La cosa più intima che si possa annotare merita una risposta onesta, non una bella promessa. Ecco cosa succede davvero alle vostre registrazioni.
Una registrazione viene salvata sul telefono e parte verso il server: altrimenti non sopravvivrebbe alla perdita del telefono e non comparirebbe su un secondo dispositivo. Sul server resta in forma anonima — senza nome, senza email, senza numero accanto.
La comunicazione tra partner viaggia cifrata: il nostro relay aiuta soltanto i due dispositivi a trovarsi, e ciò che vi passa attraverso non possiamo leggerlo. Le registrazioni in sé arrivano al server in forma anonima.
Niente email, niente numero, niente password: l'account viene creato dal dispositivo al primo avvio e contiene solo un contrassegno tecnico. Non esiste un archivio utenti in cui possiate essere trovati, né una password che qualcuno possa reimpostare.
Il codice che apre l'app e il segreto TOTP dietro di esso vengono generati sul dispositivo e custoditi nel suo archivio sicuro. Non vengono trasmessi da nessuna parte.
Le registrazioni stesse: data, durata, etichette e la nota, se l'avete scritta. Accanto non c'è nulla — né nome, né email, né numero, né data di nascita, solo un contrassegno tecnico del dispositivo. In più i rapporti anonimi di crash: modello del dispositivo, versione del sistema e dell'app, traccia tecnica dell'errore.
Disinstallare l'app cancella le registrazioni dal telefono. La copia anonima sul server resta: non è legata ad alcuna persona, quindi non c'è nulla a cui collegare una richiesta di cancellazione. Nell'app non esiste un'azione separata «cancella tutto dal server».
Chi lo trova si scontra con il codice d'ingresso, non con la vostra storia. Su un nuovo dispositivo le registrazioni tornano dalla copia anonima — tramite il codice di collegamento, non tramite un'email o un numero: non li abbiamo.
L'informativa sulla privacy dice la stessa cosa in linguaggio giuridico.
Leggi l'informativa