Informativa sulla privacy

Ultima revisione: 25 ott 2026

Questa è una bozza completa in fase di revisione legale finale. La sostanza riflette l'architettura che gestiamo oggi; la formulazione legale potrebbe ancora cambiare.

Questa informativa descrive cosa raccoglie Idyno, perché, dove viene conservato e chi può accedervi. È scritta per essere compresa, non per proteggerci, e non contiene alcuna frase che nasconda una pratica reale.

Il testo vincolante è la versione araba o inglese.

Chi siamo

Idyno è un servizio di identificazione del chiamante e ricerca inversa di numeri di telefono, disponibile come app iOS e Android e come sito web pubblico. Agiamo come titolare del trattamento per tutto ciò che viene elaborato attraverso il servizio.

Cosa raccogliamo

  • Numeri di telefono e i nomi ad essi associati, così come ricevuti dalle rubriche degli utenti che hanno esplicitamente acconsentito alla condivisione.
  • Dati di base del dispositivo: sistema operativo, modello del dispositivo, versione dell'app e codice paese della SIM — usati per determinare la tua regione e garantire la compatibilità.
  • Registri di attività: ricerche, segnalazioni di spam e richieste di cancellazione, con relativo orario e origine.
  • Attribuzione del caricamento per ogni record: chi lo ha caricato, da quale dispositivo, quando e con quale versione dell'app.
  • Indirizzo di rete e il codice paese che Cloudflare ne deriva — usati per indirizzarti alla tua regione e prevenire abusi.
  • La tua identità dell'account se accedi: il tuo identificativo presso Apple o Google, oppure il tuo numero di telefono una volta verificato con un codice WhatsApp — insieme al tuo indirizzo email e al tuo nome visualizzato, quando il provider li invia.
  • Sul sito web: per capire come viene utilizzato il sito, misuriamo le visite da chi si trova al di fuori dello Spazio economico europeo, del Regno Unito e della Svizzera con Google Analytics — pagine visualizzate, lingua, paese e azioni come i clic sullo store, le ricerche e le richieste di eliminazione. Le funzionalità pubblicitarie e i segnali Google sono disattivati, e non viene mai inviato alcun numero di telefono, nome o contatto. All'interno di quelle regioni, Google Analytics non salva nulla sul tuo dispositivo. Separatamente, manteniamo i nostri conteggi giornalieri che non portano alcun identificatore.
  • In entrambe le app: misuriamo l'utilizzo delle funzionalità con Firebase Analytics di Google — eventi aggregati come una ricerca completata o un permesso negato, con un identificatore casuale per installazione generato da Firebase. Le funzionalità pubblicitarie sono disattivate, non leggiamo né raccogliamo l'identificatore pubblicitario, e non viene mai inviato alcun numero di telefono, nome o contatto.

Cosa non raccogliamo né facciamo mai

  • Non mostriamo pubblicità e non integriamo alcuna libreria pubblicitaria — né nelle app né sul sito web.
  • Non vendiamo, affittiamo o condividiamo i tuoi dati per scopi di marketing.
  • Non leggiamo il contenuto degli appunti; rileviamo solo che è presente un numero, e la lettura avviene solo dopo un tocco esplicito da parte tua.
  • Non esponiamo mai i tuoi contatti a terze parti.

Il tuo account e l'accesso

L'app ha un account per persona, creato in un unico passaggio: accedere e registrarsi sono qui la stessa azione, non due. Scegli una modalità di accesso — il tuo account Apple, il tuo account Google, o il tuo numero di telefono con un codice di verifica WhatsApp — e se ti conosciamo già, sei dentro; se no, creiamo il tuo profilo.

Ciò che ci arriva da Apple o Google è il tuo identificativo presso di loro, il tuo indirizzo email e il tuo nome, all'interno di un token firmato la cui firma verifichiamo con le loro chiavi pubblicate. Nulla viaggia nella direzione opposta: non inviamo loro alcun numero di telefono, nessun nome e nemmeno un contatto. Tramite l'accesso, l'unica cosa che sanno è che hai premuto il loro pulsante. Se hai scelto di nascondere la tua email con Apple, ciò che conserviamo è un indirizzo di inoltro anonimo, non quello reale.

Il nome del tuo account è visibile a te e al nostro pannello amministrativo, e da nessun'altra parte. Non appare mai a chi cerca il tuo numero e non entra mai nel database dei nomi — i nomi mostrati nei risultati di ricerca provengono esclusivamente dalle rubriche di altre persone.

Puoi eliminare il tuo account dall'app in qualsiasi momento. Eliminare il tuo account cancella il tuo profilo e i tuoi metodi di accesso. Non rimuove il tuo numero dai risultati di ricerca di altre persone — questa è una richiesta separata, funziona senza alcun account ed è descritta più sotto in "Cancellare il tuo numero".

L'identificazione del chiamante mentre il telefono squilla, il blocco, il centro privacy e la rimozione del tuo numero continuano a funzionare senza account, esattamente come prima.

Attribuzione del caricamento — chi ha caricato il tuo numero

Per ogni record conserviamo chi lo ha caricato, da quale dispositivo e quando. Questi dati sono necessari per la conformità, la prevenzione degli abusi e la risposta a richieste legittime.

Non vengono mai mostrati a nessun utente — né nell'app, né sul sito web, né in alcuna esportazione. L'accesso è limitato alla nostra console amministrativa, e ogni accesso viene registrato in un registro di controllo che riporta chi ha guardato, quando e per quale motivo dichiarato.

I nomi individuali non vengono mai pubblicati

I nomi ricevuti dalle rubriche non appaiono mai su una pagina pubblica o nei risultati dei motori di ricerca. Le pagine dei numeri sul nostro sito mostrano solo dati del numero e segnali aggregati della community.

I nomi dei chiamanti appaiono nell'app mentre il telefono squilla, e agli utenti che soddisfano il requisito di condivisione quando eseguono una ricerca manuale. L'identità aziendale verificata è un'eccezione dichiarata: un'azienda si identifica e chiede che il suo nome venga mostrato.

Il requisito di condivisione dei contatti

Il database dell'ID chiamante è costruito dai contributi degli utenti, quindi la ricerca manuale nell'app richiede la condivisione della tua rubrica. La condivisione è facoltativa, ma la ricerca manuale non funziona senza di essa.

Eliminare o nascondere il tuo numero, il centro privacy ed eliminare il tuo account sono sempre disponibili per tutti senza alcuna condizione. Alcune funzionalità, tra cui l'identificazione del chiamante e gli strumenti della rubrica, potrebbero smettere di funzionare per chi non condivide i propri contatti.

Puoi revocare la condivisione in qualsiasi momento, e cancelliamo poi ciò che è stato caricato dalla tua rubrica.

Come vengono conservati i tuoi dati

Ogni numero viene normalizzato in formato internazionale prima della memorizzazione, poi conservato in due forme: un'impronta stabile usata per la ricerca rapida, e un valore crittografato AES-256-GCM che può essere decifrato.

Le chiavi di crittografia ci appartengono e risiedono in un vault hardware per regione. Possiamo decifrare quando necessario, la nostra console amministrativa legge i dati completi, e rispondiamo a richieste legittime.

Ciò da cui la crittografia protegge chiaramente: un disco o un backup trapelato. Ciò che non pretende: che ci impedisca l'accesso. Lo affermiamo chiaramente, perché affermare il contrario sarebbe una menzogna.

Dove vengono conservati i tuoi dati

Gestiamo un'unica regione: Riyadh, Arabia Saudita. Il nostro database, le chiavi di cifratura e i backup si trovano tutti lì, quindi i tuoi dati sono conservati nel Regno. Ci affidiamo a fornitori di servizi, alcuni dei quali operano al di fuori del Regno, tra cui Cloudflare, Google, Apple e Meta (WhatsApp), e ciascuno riceve solo ciò che il suo servizio richiede.

Serviamo ogni paese dalla nostra regione di Riyadh, quindi i dati di ogni utente, ovunque viva, sono conservati nel Regno.

Paesi serviti

Non blocchiamo la registrazione da nessun prefisso internazionale. Se mai decidessimo di interrompere il servizio in un paese, lo comunicheremo in questa pagina.

Cancellare il tuo numero — immediato e gratuito

La cancellazione è un diritto statutario che non vincoliamo ad alcuna condizione: nessun account, nessun abbonamento, nessuna condivisione dei contatti, nessuna commissione.

Dall'interno dell'app: verifica la proprietà con un codice WhatsApp, e la cancellazione viene eseguita automaticamente in meno di un minuto senza alcun intervento umano.

Dal sito web, nella pagina "Controlla il tuo numero": verifica la proprietà con un codice WhatsApp e cancellalo immediatamente nello stesso modo — nessun account, nessuna app. Chiunque non abbia WhatsApp sul proprio numero compila invece il modulo di richiesta di rimozione; confermiamo la richiesta via email e la eseguiamo manualmente.

Dopo la rimozione, il numero viene inserito in un elenco di blocco verificato sia in scrittura sia in lettura e rimane nascosto anche se altre persone lo caricano. Il blocco viene revocato soltanto su Sua richiesta esplicita, dopo che ha dimostrato la titolarità. Il ripristino della visibilità non recupera dati precedentemente rimossi né revoca il blocco dei nomi che ha eliminato.

I tuoi diritti

Questi diritti si esercitano gratuitamente e senza obbligo di installare l’applicazione. L’accesso, la rettifica, l’eliminazione di un singolo nome e la rimozione del numero dalla visualizzazione hanno effetto immediato nella pagina «Gestisci il tuo numero» dopo la verifica della titolarità; chi non dispone di WhatsApp sul proprio numero utilizza il modulo di richiesta di rimozione nella stessa pagina. Il titolare verificato può richiedere esplicitamente il ripristino della visibilità. Se ritiene che una richiesta non sia stata gestita correttamente, può presentare un reclamo all’autorità di controllo competente nel Suo paese.

  • Accesso: nella pagina "Controlla il tuo numero", dopo aver verificato la proprietà con un codice WhatsApp, vedi ogni nome registrato contro il tuo numero, le segnalazioni di spam e il conteggio delle ricerche — direttamente, senza dover attendere una risposta da parte nostra.
  • Rettifica: dalla stessa pagina, dichiara il tuo nome corretto, il che cancella i nomi registrati e mostra il tuo al loro posto con un badge "Confermato dal titolare", oppure cancella un singolo nome da solo.
  • Rimozione: può eliminare un singolo nome o rimuovere il Suo numero dalla visualizzazione in qualsiasi momento, dall’applicazione o dalla pagina «Gestisci il tuo numero». Può richiedere il ripristino della visibilità dopo aver dimostrato la titolarità, senza recuperare i nomi precedentemente rimossi.
  • Limitazione: chiedici di nascondere il tuo numero dai risultati di ricerca senza una cancellazione completa.
  • Opposizione e revoca del consenso: revoca la condivisione dei contatti quando vuoi.

Conservazione

  • I lotti grezzi di contatti vengono conservati così come ci sono arrivati, senza un limite di tempo automatico — nessun processo pianificato li cancella dopo un periodo prestabilito.
  • L’effetto della rimozione sui dati interni dipende dal percorso utilizzato: l’eliminazione di un numero dall’applicazione cancella i relativi dati grezzi e aggregati dal database attivo nella stessa transazione. La rimozione tramite la pagina «Gestisci il tuo numero» lo nasconde agli altri, conservando i dati grezzi e aggregati in forma crittografata per uso interno secondo la politica di conservazione.
  • La conservazione interna di dati aggregati dopo la rimozione tramite il sito non ne consente la visualizzazione ad altri. Il ripristino della visibilità del numero non ripubblica vecchi nomi o segnalazioni che sono stati nascosti o rimossi; i nuovi contributi ricevuti dopo il ripristino restano soggetti alle consuete regole di pubblicazione.
  • Il blocco della visibilità del numero non ha scadenza automatica e non viene revocato quando un’altra persona lo carica né per il semplice accesso all’account. Viene revocato soltanto su richiesta esplicita del titolare dopo la verifica della titolarità.
  • I registri di controllo vengono conservati per il periodo richiesto dalla legge.

Sicurezza

  • Trasporto crittografato esclusivamente tramite TLS 1.3, con certificate pinning in entrambe le app.
  • Crittografia dei dati a riposo con chiavi conservate in un vault hardware per regione.
  • Accesso alla console amministrativa tramite passkey, codice monouso ed elenco di indirizzi IP consentiti.
  • Ogni accesso amministrativo ai dati personali richiede un motivo dichiarato e viene registrato nel registro di controllo.
  • Limitazione della frequenza su ogni API per dispositivo, per account e per indirizzo.

Minori

Il servizio non è rivolto a persone di età inferiore ai sedici anni, e non raccogliamo consapevolmente i loro dati.

Modifiche a questa informativa

Ogni modifica sostanziale viene annunciata nell'app e su questa pagina ben prima della sua entrata in vigore, insieme a una chiara dichiarazione di ciò che è esattamente cambiato.

Correzione del 25 ottobre 2026: abbiamo corretto questa pagina per farla corrispondere a come il servizio funziona già, e non abbiamo ampliato alcuna raccolta di dati. Serviamo tutti i Paesi da Riyadh e non rifiutiamo i numeri di nessun Paese, misuriamo l'utilizzo di entrambe le app con Firebase Analytics e indichiamo i fornitori di servizi, alcuni dei quali operano al di fuori del Regno. Con la stessa versione Android abbiamo aggiunto una protezione: disattiva esplicitamente la raccolta dell'identificatore pubblicitario, anche sui dispositivi più datati.

Contatto

Per qualsiasi domanda o richiesta relativa alla tua privacy, usa il modulo nella pagina di richiesta di rimozione o l'indirizzo privacy pubblicato nell'app.

Chi ha cercato il tuo numero

Registriamo le ricerche attribuite ad account identificati, e mostriamo al titolare di un numero chi lo ha cercato — dopo che ha dimostrato la proprietà di quel numero con un codice di verifica WhatsApp.

  • **Reciproco**: vedi chi ti ha cercato perché hai accettato di essere visto da coloro che cerchi. Una condizione per tutti.
  • Solo il **titolare del numero** può vedere questo registro. Non viene mai mostrato a un altro utente, né incluso in alcuna esportazione.
  • Nessun percorso nel sistema chiede «chi ha cercato X». Le letture sono indicizzate dal numero cercato, mai da chi cerca.
  • Il registro **si esaurisce e viene cancellato** automaticamente dopo il periodo indicato in "Conservazione".
  • Le ricerche dalle pagine pubbliche del sito web **non vengono registrate**: non hanno un account, e un visitatore che apre una pagina non è una persona che cerca.