Informativa sulla Privacy di Appigeon

Versione 13 del 15 settembre 2026

Questa informativa descrive come trattiamo i tuoi dati quando usi Appigeon, l'app di messaggistica lenta con piccioni virtuali. Il servizio è in evoluzione: può cambiare, e con esso questa informativa. In tal caso ti chiederemo di accettare la nuova versione.

1. Titolare del trattamento

Luca Trinchero. Contatto: info@appigeon.com

2. Dati che raccogliamo

Dati forniti da te alla registrazione:

Dati che puoi aggiungere usando l'app:

Rubrica del telefono (solo se dai il permesso):

Se autorizzi l'accesso ai contatti, l'app calcola sul tuo telefono un codice con una funzione a senso unico per ogni numero di telefono e per ogni indirizzo email della tua rubrica, e invia al nostro server soltanto quei codici. Numeri e indirizzi non escono mai dal telefono in chiaro, e i nomi dei tuoi contatti non ci arrivano mai: restano sul dispositivo. Sui nostri server ogni codice viene trasformato una seconda volta con una chiave segreta che non lascia i nostri sistemi: è questo secondo passaggio a rendere i codici non riconducibili ai numeri, perché il solo codice calcolato dal telefono, preso da sé, sarebbe ancora confrontabile con un elenco di numeri già noti.

Serve a due cose: mostrarti quali persone della tua rubrica sono già su Appigeon, e avvisare con una notifica chi ha te in rubrica quando ti iscrivi (così come avvisiamo te quando si iscrive una persona che hai in rubrica). L'avviso parte una volta sola per numero.

Puoi revocare il permesso ai contatti in qualsiasi momento dalle impostazioni del telefono: da quel momento l'app smette di leggere la rubrica. Se non vuoi che il tuo numero venga usato per avvisare chi ti ha in rubrica, puoi chiederlo al contatto della sezione 1, anche se non sei un nostro utente.

Dati generati usando l'app:

Se segnali un altro utente o una lettera:

Se ci segnali un problema o ci chiedi assistenza:

Dati della lista d'attesa (solo se le iscrizioni sono contingentate e finisci in fila):

Apriamo le iscrizioni a scaglioni, per non superare quello che il servizio riesce a reggere. Se quando provi a iscriverti i posti del mese sono esauriti, ti mettiamo in lista d'attesa. In quel momento non sei ancora un utente: non hai un profilo, non hai un nido, non hai piccioni. Di te conserviamo solo questo:

La tua posizione in fila non è visibile agli altri utenti. Gli indirizzi email della lista appartengono, per definizione, a persone che non sono ancora utenti del servizio: non finiscono in nessun elenco di contatti, non ricevono altre comunicazioni, non vengono usati per pubblicità e non vengono ceduti a nessuno. Servono solo alle tre email descritte nella sezione 3.

Dati dell'abbonamento (solo se sottoscrivi un piano a pagamento):

Dati d'uso (SOLO se dai il consenso):

Dati tecnici:

Per confermare che il nido sia davvero dove vivi (anti-abuso), al momento di impostarlo o cambiarlo possiamo chiederti una sola volta la posizione del dispositivo: la usiamo per verificare che il nido sia nelle vicinanze e non la conserviamo. Negarla non blocca l'uso dell'app.

3. Per cosa usiamo i dati

Non vendiamo i tuoi dati. Non usiamo i tuoi dati per pubblicità. Non facciamo profilazione. Non tracciamo l'apertura delle email che ti mandiamo.

4. Cosa vedono gli altri utenti

Per permetterti di riconoscere chi conosci (amici, persone con cui scambi piccioni o ti scrivi), agli altri utenti con cui interagisci possono essere mostrati:

Posizione del nido: tre livelli di precisione, decisi da te. Gli altri utenti non vedono mai il tuo indirizzo scritto: sulla mappa vedono il tuo nido come un punto, la cui precisione dipende dal rapporto che hai con chi guarda.

Come funziona l'area approssimativa: il punto mostrato cade in una posizione casuale dentro il cerchio del raggio scelto, non al centro, e resta stabile nel tempo (non cambia a ogni apertura della mappa). Le due precisioni («Preferiti» e «Tutti») si regolano in ogni momento dall'app, in Profilo, sezione Privacy e sicurezza, voce Posizione del nido. Te lo ricordiamo con un avviso quando aggiungi il tuo primo contatto. In caso di errore tecnico il sistema mostra comunque l'area approssimativa, mai il punto esatto.

Se rimuovi un contatto (o gli togli la stellina), dai nuovi voli in poi quella persona vedrà solo la precisione del suo nuovo livello: chi non è più un tuo contatto torna a vedere solo l'area approssimativa. I voli e le carovane già inviati possono però conservare la posizione già condivisa al momento dell'invio (il dato è già stato trasmesso).

Base giuridica: la condivisione dei dati identificativi e della posizione approssimativa tra utenti è necessaria per la funzione sociale del servizio, cioè riconoscere le persone con cui interagisci e far viaggiare i piccioni tra i nidi (esecuzione del contratto, art. 6.1.b GDPR). La posizione esatta si condivide solo per tua scelta esplicita: quando assegni la stellina a un contatto (se hai lasciato il livello «Esatto» per i preferiti) o quando imposti tu il livello «Esatto» per un gruppo. Per chi non è un tuo contatto resta sempre e solo l'area approssimativa.

Questi dati sono visibili solo all'interno dell'app agli altri utenti del servizio, non sono pubblici sul web e non sono indicizzati dai motori di ricerca.

I messaggi sono protetti da cifratura end-to-end: il contenuto è leggibile solo da mittente e destinatario. Le coordinate del nido sono un metadato necessario a calcolare e disegnare la rotta e seguono le regole di privacy descritte sopra.

5. Dove sono i dati e chi li tratta per noi

I dati sono ospitati su Google Firebase (Google Ireland Ltd.), con database nella regione europe-west8 (Milano, Italia). Google agisce da responsabile del trattamento secondo i propri termini per i servizi cloud. Per la ricerca delle città e dell'indirizzo del nido usiamo Google Places e Google Geocoding: quando digiti nel campo città inviamo a Google il testo che scrivi e una posizione approssimativa per ordinare i risultati; quando scegli o sposti il punto del nido sulla mappa inviamo a Google le coordinate di quel punto per mostrarti l'indirizzo corrispondente. Le richieste partono dal tuo dispositivo, quindi Google riceve anche il suo indirizzo IP. Non inviamo a Google il tuo nome né il tuo account.

Se acconsenti alle statistiche d'uso facoltative, gli eventi d'uso pseudonimizzati sono trattati tramite Google Firebase Analytics (Google Ireland Ltd.), che agisce da responsabile del trattamento. Senza il tuo consenso questi eventi non vengono raccolti.

Le segnalazioni di arresto anomalo e di errore sono trattate tramite Firebase Crashlytics (Google Ireland Ltd.), che agisce da responsabile del trattamento secondo i propri termini per i servizi cloud. A differenza delle statistiche d'uso, questa raccolta non dipende dal tuo consenso: serve a tenere in piedi il servizio.

Invio delle email

Le email che il servizio manda (verifica dell'accesso, avvisi di sicurezza sul tuo account e, se hai lasciato un indirizzo, i messaggi della lista d'attesa) sono recapitate tramite Resend, che agisce da responsabile del trattamento e riceve il solo indirizzo del destinatario e il testo del messaggio. Non trasmettiamo il contenuto delle tue lettere, che è cifrato end-to-end e non passa dalla posta elettronica.

Mappe

Le mappe dell'app sono disegnate con tessere di immagine che il tuo telefono scarica direttamente da MapTiler (api.maptiler.com). MapTiler riceve quindi l'indirizzo IP del dispositivo e le coordinate delle tessere richieste, cioè la zona di mappa che stai guardando in quel momento: se stai guardando il tuo nido, o lo stai impostando sulla mappa, le tessere richieste in quel momento comprendono la zona in cui si trova. Non gli inviamo il tuo account, il tuo nome, i tuoi messaggi, né le coordinate del nido come dato a sé. Le tessere già scaricate restano nella memoria del telefono, così le stesse zone non vengono richieste una seconda volta.

Il fornitore delle mappe può essere sostituito senza un aggiornamento dell'app: se cambia, lo indichiamo qui.

Acquisti e abbonamenti

Gli acquisti avvengono negli store: App Store di Apple e Google Play. Sono loro a incassare il pagamento e a trattare i tuoi dati di pagamento come titolari autonomi, secondo le proprie informative, ed è da lì che gestisci il rinnovo o la disdetta dell'abbonamento. Lo store avvisa i nostri server, con notifiche automatiche, degli eventi che riguardano il tuo abbonamento: attivazione, rinnovo, disdetta, scadenza, rimborso. Ci servono per tenere aggiornato il piano sul tuo account anche quando l'app è chiusa. Queste notifiche contengono i dati tecnici dell'abbonamento (identificativo della transazione, prodotto acquistato, date e tipo di evento), mai i tuoi dati di pagamento.

La copia di sicurezza delle tue lettere

Le tue lettere si aprono con un segreto che vive sul tuo telefono, e se il telefono si perde quel segreto se ne va con lui. Per questo ne conserviamo sui nostri server una copia di sicurezza, sigillata, e la facciamo da soli: parte dal telefono la prima volta che apri l'app con le tue lettere, senza chiederti nulla. I sigilli sono due. Il primo si apre con il tuo codice di recupero, 26 caratteri che il telefono genera e conserva per sé e che ti chiediamo di salvare anche fra le tue password: a noi non arriva mai. Il secondo si apre soltanto dentro i nostri sistemi, in una cassaforte digitale ospitata da Google Cloud nell'Unione Europea. Servono tutti e due, quindi da soli non possiamo aprire la copia né noi né chi custodisce le tue password. Te la ridiamo, ancora sigillata, solo quando rientri nel tuo account e verifichi in quel momento il numero o l'indirizzo email collegato; se ne hai cambiato uno di recente aspettiamo fino a sette giorni. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR): la copia serve a non perdere le lettere quando cambi telefono, ed è parte del servizio. Puoi rinunciarci quando vuoi spegnendo «Recupero se cambi telefono» in Impostazioni, Sicurezza, Sicurezza del nido: quando lo spegni cancelliamo subito l'intera copia, non ne teniamo versioni precedenti e non la rifacciamo finché non riaccendi l'interruttore; la cancelliamo comunque insieme al tuo account. Se perdi il telefono e non hai né quel codice né le 12 parole di recupero, quelle lettere diventano irrecuperabili anche per noi.

6. Quanto li conserviamo

- Disiscriverti dalle email non ti toglie dalla lista, e non cancella prima l'indirizzo: smettiamo di scriverti e teniamo l'indirizzo, insieme al fatto che ti sei disiscritto, fino allo stesso termine dei 12 mesi. Serve a non riscriverti per sbaglio. Se vuoi che l'indirizzo sparisca subito, puoi chiederlo al contatto della sezione 1 (vedi anche la sezione 7)

- Se entri e completi l'iscrizione, la voce smette di essere una lista d'attesa e diventa parte della storia del tuo account: da quel momento segue le regole dell'account, cioè resta finché l'account esiste e si cancella con lui

- Non ti scriviamo per riportarti indietro dopo la cancellazione, perché dopo la cancellazione non abbiamo più niente a cui scrivere

- Indice tecnico degli acquisti: l'identificativo della transazione assegnato dallo store, il legame con l'account che l'aveva sottoscritta e l'archivio delle ricevute già utilizzate. Servono a impedire che la stessa ricevuta valga per più account e ad attribuire correttamente i rinnovi e i rimborsi che lo store ci comunica anche dopo la chiusura dell'account. Non contengono dati di pagamento (base giuridica: legittimo interesse alla difesa da frodi; limite al diritto di cancellazione ammesso dall'art. 17(3) GDPR)

- Lettere già consegnate: le lettere che avevi spedito e che sono state consegnate restano al destinatario, come una lettera di carta ricevuta. Restano cifrate, e solo il destinatario può leggerle, e non portano più il tuo nome: al posto del mittente compare «Utente eliminato» (base giuridica: legittimo interesse del destinatario a conservare la propria corrispondenza)

- Segnalazioni di problemi e richieste di assistenza: la descrizione tecnica di un difetto che ci hai segnalato resta, perché riguarda l'app e non te. Quello che identifica te non resta: dopo la cancellazione dell'account togliamo da quelle segnalazioni il riferimento al tuo account e le immagini dello schermo che avevi allegato, entro trenta giorni dalla cancellazione. Delle richieste di assistenza resta soltanto che una richiesta è arrivata, quando, e che è stata evasa: non contengono altro (base giuridica: legittimo interesse a correggere i difetti del prodotto, e necessità di dimostrare di aver dato seguito alle richieste degli interessati, art. 5(2) GDPR)

7. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi esercitarli scrivendo a info@appigeon.com. Hai inoltre diritto di reclamo al Garante per la Protezione dei Dati Personali.

Il diritto di cancellazione ha il solo limite descritto nella sezione 6: dopo la chiusura dell'account restano le tracce descritte nella sezione 6 (art. 17(3) GDPR).

Se sei in lista d'attesa hai gli stessi diritti, anche se non sei ancora un utente, e due strade che non vanno confuse:

Cambio di numero ed email sono disponibili direttamente in app (Impostazioni → Recapiti). Il consenso alle statistiche d'uso è revocabile in qualsiasi momento dalle Impostazioni. Il permesso di accesso alla rubrica si revoca dalle impostazioni del telefono.

8. Età minima

Il servizio è riservato a chi ha almeno 14 anni.

9. Modifiche a questa informativa

Ogni nuova versione ti verrà presentata in app e dovrà essere accettata per continuare a usare il servizio. Le versioni precedenti e la data della tua accettazione restano registrate.


Questo testo è identico, nella stessa versione, a quello mostrato e accettato dentro l'app (privacy-v13.md).

Home   English version   Termini e condizioni