Informativa sulla privacy

Chi siamo

Idyno è un servizio di identificazione del chiamante e ricerca inversa di numeri di telefono, disponibile come app iOS e Android e come sito web pubblico. Agiamo come titolare del trattamento per tutto ciò che viene elaborato attraverso il servizio.

Cosa raccogliamo

• Numeri di telefono e i nomi ad essi associati, così come ricevuti dalle rubriche degli utenti che hanno esplicitamente acconsentito alla condivisione.
• Dati di base del dispositivo: sistema operativo, modello del dispositivo, versione dell'app e codice paese della SIM — usati per determinare la tua regione e garantire la compatibilità.
• Registri di attività: ricerche, segnalazioni di spam e richieste di cancellazione, con relativo orario e origine.
• Attribuzione del caricamento per ogni record: chi lo ha caricato, da quale dispositivo, quando e con quale versione dell'app.
• Indirizzo di rete e il codice paese che Cloudflare ne deriva — usati per indirizzarti alla tua regione e prevenire abusi.
• La tua identità dell'account se accedi: il tuo identificativo presso Apple o Google, oppure il tuo numero di telefono una volta verificato con un codice WhatsApp — insieme al tuo indirizzo email e al tuo nome visualizzato, quando il provider li invia.
• Solo sul sito web: per capire come viene utilizzato il sito, misuriamo le visite provenienti da fuori dello Spazio Economico Europeo, dal Regno Unito e dalla Svizzera con Google Analytics — pagine visualizzate, lingua, paese e azioni come i clic verso lo store, le ricerche e le richieste di cancellazione. Le funzioni pubblicitarie e i segnali di Google sono disattivati, e non viene mai inviato alcun numero di telefono, nome o contatto. All'interno di queste regioni, Google Analytics non memorizza nulla sul tuo dispositivo. Inoltre, manteniamo i nostri conteggi giornalieri che non contengono alcun identificatore.

Cosa non raccogliamo né facciamo mai

• Non mostriamo pubblicità e non integriamo alcuna libreria pubblicitaria — né nelle app né sul sito web.
• Non vendiamo, affittiamo o condividiamo i tuoi dati per scopi di marketing.
• Non leggiamo il contenuto degli appunti; rileviamo solo che è presente un numero, e la lettura avviene solo dopo un tocco esplicito da parte tua.
• Non esponiamo mai i tuoi contatti a terze parti.

Il tuo account e l'accesso

L'app ha un account per persona, creato in un unico passaggio: accedere e registrarsi sono qui la stessa azione, non due. Scegli una modalità di accesso — il tuo account Apple, il tuo account Google, o il tuo numero di telefono con un codice di verifica WhatsApp — e se ti conosciamo già, sei dentro; se no, creiamo il tuo profilo.

Ciò che ci arriva da Apple o Google è il tuo identificativo presso di loro, il tuo indirizzo email e il tuo nome, all'interno di un token firmato la cui firma verifichiamo con le loro chiavi pubblicate. Nulla viaggia nell'altra direzione: non inviamo loro alcun numero di telefono, alcun nome e nemmeno un contatto. Tutto ciò che apprendono tramite noi è che hai premuto il loro pulsante. Se hai scelto di nascondere la tua email con Apple, ciò che conserviamo è un indirizzo di inoltro anonimo, non quello reale.

Il nome del tuo account è visibile a te e al nostro pannello amministrativo, e da nessun'altra parte. Non appare mai a chi cerca il tuo numero e non entra mai nel database dei nomi — i nomi mostrati nei risultati di ricerca provengono esclusivamente dalle rubriche di altre persone.

Puoi eliminare il tuo account dall'app in qualsiasi momento. Eliminare il tuo account cancella il tuo profilo e i tuoi metodi di accesso. Non rimuove il tuo numero dai risultati di ricerca di altre persone — questa è una richiesta separata, funziona senza alcun account ed è descritta più sotto in "Cancellare il tuo numero".

L'identificazione del chiamante mentre il telefono squilla, il blocco, il centro privacy e la rimozione del tuo numero continuano a funzionare senza account, esattamente come prima.

Attribuzione del caricamento — chi ha caricato il tuo numero

Per ogni record conserviamo chi lo ha caricato, da quale dispositivo e quando. Questi dati sono necessari per la conformità, la prevenzione degli abusi e la risposta a richieste legittime.

Non vengono mai mostrati a nessun utente — né nell'app, né sul sito web, né in alcuna esportazione. L'accesso è limitato alla nostra console amministrativa, e ogni accesso viene registrato in un registro di controllo che riporta chi ha guardato, quando e per quale motivo dichiarato.

I nomi individuali non vengono mai pubblicati

I nomi ricevuti dalle rubriche non appaiono mai su una pagina pubblica o nei risultati dei motori di ricerca. Le pagine dei numeri sul nostro sito mostrano solo dati del numero e segnali aggregati della community.

I nomi dei chiamanti appaiono nell'app mentre il telefono squilla, e agli utenti che soddisfano il requisito di condivisione quando eseguono una ricerca manuale. L'identità aziendale verificata è un'eccezione dichiarata: un'azienda si identifica e chiede che il suo nome venga mostrato.

Il requisito di condivisione dei contatti

Il database dell'ID chiamante è costruito dai contributi degli utenti, quindi la ricerca manuale nell'app richiede la condivisione della tua rubrica. La condivisione è facoltativa, ma la ricerca manuale non funziona senza di essa.

Il requisito non tocca mai tre cose: l'identificazione del chiamante durante una chiamata in arrivo, la cancellazione del tuo numero e il centro privacy. Queste sono aperte a tutti senza alcuna condizione.

Puoi revocare la condivisione in qualsiasi momento, e cancelliamo poi ciò che è stato caricato dalla tua rubrica.

Come vengono conservati i tuoi dati

Ogni numero viene normalizzato in formato internazionale prima della memorizzazione, poi conservato in due forme: un'impronta stabile usata per la ricerca rapida, e un valore crittografato AES-256-GCM che può essere decifrato.

Le chiavi di crittografia ci appartengono e risiedono in un vault hardware per regione. Possiamo decifrare quando necessario, la nostra console amministrativa legge i dati completi, e rispondiamo a richieste legittime.

Ciò da cui la crittografia protegge chiaramente: un disco o un backup trapelato. Ciò che non pretende: che ci impedisca l'accesso. Lo affermiamo chiaramente, perché affermare il contrario sarebbe una menzogna.

Dove vengono conservati i tuoi dati

Gestiamo un'unica regione: Riyadh, Arabia Saudita. Ha il proprio database, le proprie chiavi e i propri backup, e i tuoi dati non lasciano il Regno.

La tua regione viene fissata alla registrazione in base al prefisso internazionale del tuo numero. I numeri provenienti dall'Unione Europea, dallo SEE, dal Regno Unito e dalla Svizzera vengono rifiutati alla registrazione: non viene creato alcun account e non viene scritta alcuna riga di dati. Rifiutiamo perché non gestiamo una regione europea, e lasciarti registrare con la promessa che i tuoi dati si trovino in Europa quando in realtà si trovano a Riyadh sarebbe un'affermazione falsa.

Paesi che non serviamo

Non accettiamo registrazioni da prefissi internazionali che impongono una localizzazione che non possiamo soddisfare o che sono soggetti a sanzioni: Russia e Kazakistan (+7), Cina (+86), Vietnam (+84) e Iran (+98). Non trattiamo né conserviamo dati per utenti in quei paesi.

Cancellare il tuo numero — immediato e gratuito

La cancellazione è un diritto statutario che non vincoliamo ad alcuna condizione: nessun account, nessun abbonamento, nessuna condivisione dei contatti, nessuna commissione.

Dall'interno dell'app: verifica la proprietà con un codice WhatsApp, e la cancellazione viene eseguita automaticamente in meno di un minuto senza alcun intervento umano.

Dal sito web, nella pagina "Controlla il tuo numero": verifica la proprietà con un codice WhatsApp e cancellalo immediatamente nello stesso modo — nessun account, nessuna app. Chiunque non abbia WhatsApp sul proprio numero compila invece il modulo di richiesta di rimozione; confermiamo la richiesta via email e la eseguiamo manualmente.

Dopo la rimozione, il numero viene inserito in un elenco di blocco verificato sia in scrittura sia in lettura e rimane nascosto anche se altre persone lo caricano. Il blocco viene revocato soltanto su Sua richiesta esplicita, dopo che ha dimostrato la titolarità. Il ripristino della visibilità non recupera dati precedentemente rimossi né revoca il blocco dei nomi che ha eliminato.

I tuoi diritti

Questi diritti si esercitano gratuitamente e senza obbligo di installare l’applicazione. L’accesso, la rettifica, l’eliminazione di un singolo nome e la rimozione del numero dalla visualizzazione hanno effetto immediato nella pagina «Gestisci il tuo numero» dopo la verifica della titolarità; chi non dispone di WhatsApp sul proprio numero utilizza il modulo di richiesta di rimozione nella stessa pagina. Il titolare verificato può richiedere esplicitamente il ripristino della visibilità. Se ritiene che una richiesta non sia stata gestita correttamente, può presentare un reclamo all’autorità di controllo competente nel Suo paese.

• Accesso: nella pagina "Controlla il tuo numero", dopo aver verificato la proprietà con un codice WhatsApp, vedi ogni nome registrato contro il tuo numero, le segnalazioni di spam e il conteggio delle ricerche — direttamente, senza dover attendere una risposta da parte nostra.
• Rettifica: dalla stessa pagina, dichiara il tuo nome corretto, il che cancella i nomi registrati e mostra il tuo al loro posto con un badge "Confermato dal titolare", oppure cancella un singolo nome da solo.
• Rimozione: può eliminare un singolo nome o rimuovere il Suo numero dalla visualizzazione in qualsiasi momento, dall’applicazione o dalla pagina «Gestisci il tuo numero». Può richiedere il ripristino della visibilità dopo aver dimostrato la titolarità, senza recuperare i nomi precedentemente rimossi.
• Limitazione: chiedici di nascondere il tuo numero dai risultati di ricerca senza una cancellazione completa.
• Opposizione e revoca del consenso: revoca la condivisione dei contatti quando vuoi.

Conservazione

• I lotti grezzi di contatti vengono conservati così come ci sono arrivati, senza un limite di tempo automatico — nessun processo pianificato li cancella dopo un periodo prestabilito.
• L’effetto della rimozione sui dati interni dipende dal percorso utilizzato: l’eliminazione di un numero dall’applicazione cancella i relativi dati grezzi e aggregati dal database attivo nella stessa transazione. La rimozione tramite la pagina «Gestisci il tuo numero» lo nasconde agli altri, conservando i dati grezzi e aggregati in forma crittografata per uso interno secondo la politica di conservazione.
• La conservazione interna di dati aggregati dopo la rimozione tramite il sito non ne consente la visualizzazione ad altri. Il ripristino della visibilità del numero non ripubblica vecchi nomi o segnalazioni che sono stati nascosti o rimossi; i nuovi contributi ricevuti dopo il ripristino restano soggetti alle consuete regole di pubblicazione.
• Il blocco della visibilità del numero non ha scadenza automatica e non viene revocato quando un’altra persona lo carica né per il semplice accesso all’account. Viene revocato soltanto su richiesta esplicita del titolare dopo la verifica della titolarità.
• I registri di controllo vengono conservati per il periodo richiesto dalla legge.

Sicurezza

• Trasporto crittografato esclusivamente tramite TLS 1.3, con certificate pinning in entrambe le app.
• Crittografia dei dati a riposo con chiavi conservate in un vault hardware per regione.
• Accesso alla console amministrativa tramite passkey, codice monouso ed elenco di indirizzi IP consentiti.
• Ogni accesso amministrativo ai dati personali richiede un motivo dichiarato e viene registrato nel registro di controllo.
• Limitazione della frequenza su ogni API per dispositivo, per account e per indirizzo.

Minori

Il servizio non è rivolto a persone di età inferiore ai sedici anni, e non raccogliamo consapevolmente i loro dati.

Modifiche a questa informativa

Ogni modifica sostanziale viene annunciata nell'app e su questa pagina ben prima della sua entrata in vigore, insieme a una chiara dichiarazione di ciò che è esattamente cambiato.

Contatto

Per qualsiasi domanda o richiesta relativa alla tua privacy, usa il modulo nella pagina di richiesta di rimozione o l'indirizzo privacy pubblicato nell'app.

Chi ha cercato il tuo numero

Registriamo le ricerche attribuite ad account identificati, e mostriamo al titolare di un numero chi lo ha cercato — dopo che ha dimostrato la proprietà di quel numero con un codice di verifica WhatsApp.

• **Reciproco**: vedi chi ti ha cercato perché hai accettato di essere visto da coloro che cerchi. Una condizione per tutti.
• Solo il **titolare del numero** può vedere questo registro. Non viene mai mostrato a un altro utente, né incluso in alcuna esportazione.
• Nessun percorso nel sistema chiede «chi ha cercato X». Le letture sono indicizzate dal numero cercato, mai da chi cerca.
• Il registro **si esaurisce e viene cancellato** automaticamente dopo il periodo indicato in "Conservazione".
• Le ricerche dalle pagine pubbliche del sito web **non vengono registrate**: non hanno un account, e un visitatore che apre una pagina non è una persona che cerca.