Informativa sulla privacy

Lysena è progettata per sapere di te il meno possibile. Questa pagina spiega quali dati tratta il sito, quali l’app, dove finiscono e quali sono i tuoi diritti. Il titolare del trattamento e i contatti sono indicati in fondo alla pagina.

In breve

L’app analizza tutto sul telefono. Messaggi, notifiche, link e app installate non vengono inviati a noi né ad altri.
Il sito non usa cookie. Contiamo le visite in forma anonima, solo come totali, e puoi chiederci di non contarti.
Se ti iscrivi alla beta salviamo la tua email, il tipo di telefono, la lingua e il momento in cui hai dato il consenso. Solo per invitarti alla beta.

Il sito web

Navigazione

Il sito non usa cookie, né nostri né di altri, e non contiene pubblicità o contenuti di terze parti. Font e immagini sono serviti dal nostro stesso dominio.

Se scegli il tema chiaro o scuro, la scelta resta salvata solo nel tuo browser (nella memoria locale del sito, non in un cookie) e non ci viene inviata. Per cancellarla scegli “Automatico”.

Il sito è ospitato da Cloudflare, Inc. Per consegnare le pagine e proteggerle dagli attacchi, Cloudflare tratta l’indirizzo IP e i dati tecnici di ogni richiesta (per esempio l’ora e la pagina richiesta) e li conserva per un periodo limitato. Noi non teniamo registri delle visite. Base giuridica: il nostro legittimo interesse a far funzionare il sito in modo sicuro (art. 6.1.f del GDPR).

Statistiche delle visite

Per capire quante persone visitano il sito e da dove arrivano usiamo Cloudflare Web Analytics, lo strumento di statistica di chi ospita il sito. Per ogni pagina vista registra la pagina (senza i parametri dell’indirizzo), il sito da cui arrivi, il paese, il tipo di dispositivo, il browser, il sistema operativo e i tempi di caricamento. Non usa cookie né altri dati salvati nel tuo browser e non ti riconosce da una visita all’altra: noi vediamo solo totali, per esempio “120 visite da Google questa settimana”. Cloudflare conserva i dati completi per 7 giorni, poi solo un campione; nel nostro pannello restano consultabili per 6 mesi.

Sono statistiche anonime e aggregate, per un solo sito: per questo, come prevedono le linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, non chiediamo il consenso con un banner. Base giuridica: il nostro legittimo interesse a capire quanto interessa il progetto (art. 6.1.f del GDPR).

Se non vuoi essere contato, togli la spunta da “Conta anche le mie visite” in fondo a ogni pagina: la scelta resta salvata solo nel tuo browser, come quella del tema. Se il tuo browser invia il segnale Global Privacy Control o Do Not Track, non ti contiamo. Senza JavaScript le visite non vengono contate.

Iscrizione alla beta

Se compili il modulo della beta trattiamo:

il tuo indirizzo email;
il tipo di telefono (Android o iPhone);
la lingua del sito;
la data e l’ora del consenso.

Perché: per invitarti al test dell’app e scriverti solo su questo. Base giuridica: il tuo consenso (art. 6.1.a del GDPR), che puoi revocare in qualsiasi momento scrivendoci. Per quanto: fino alla fine della beta, o prima se ce lo chiedi. Darci l’email è facoltativo, ma senza non possiamo invitarti.

I dati sono salvati in un database di Supabase ospitato nell’Unione europea (Francoforte). L’indirizzo IP serve solo, per pochi secondi, a limitare i tentativi ripetuti dallo stesso dispositivo: non viene salvato. Per iscriverti devi avere almeno 14 anni.

L’app Lysena

Cosa resta sul telefono

Per proteggerti, Lysena legge le notifiche delle app di messaggistica, i link, l’elenco delle app installate e lo stato della rete, solo dopo che hai attivato la funzione e concesso il permesso. Tutta l’analisi avviene sul telefono, con un modello di intelligenza artificiale che gira in locale. Questi contenuti non vengono mai inviati a noi né a terzi.

Sul telefono Lysena salva avvisi, registro attività e impostazioni in un archivio cifrato, escluso dai backup automatici su iCloud e Google. Avvisi ed eventi si cancellano da soli dopo 30 o 90 giorni, a tua scelta. Di un messaggio truffa salviamo solo il mittente, il dominio del link e la categoria, non il testo completo.

Cosa scarica l’app

L’app scarica dal nostro server il modello di intelligenza artificiale, il catalogo dei modelli e le liste di siti pericolosi. Il telefono scarica le liste per intero: i link che controlli non vengono mai inviati al server.

Account (facoltativo)

L’app funziona senza account. Se crei un account per il gruppo Famiglia trattiamo il tuo indirizzo email o l’identificativo di Apple o Google. Base giuridica: l’esecuzione del servizio che hai chiesto (art. 6.1.b del GDPR). I dati sono ospitati da Supabase nell’Unione europea e li conserviamo finché non cancelli l’account. Puoi cancellare l’account dall’app o seguendo le istruzioni nella pagina Cancellazione account.

Gruppo Famiglia

I telefoni del gruppo si scambiano solo eventi, per esempio “bloccato un link di phishing”, mai contenuti come messaggi, foto o cronologia. Gli eventi sono cifrati da un telefono all’altro: il nostro server li inoltra ma non può leggerli. Chi fa parte del gruppo vede sempre cosa viene condiviso.

Segnalazioni di errore e statistiche anonime

Solo se lo accetti nell’app, e puoi cambiare idea in qualsiasi momento:

le segnalazioni di errore ci aiutano a correggere i crash. Nelle versioni di prova (beta) sono gestite da Sentry con dati nell’Unione europea e non contengono mai testi, link, nomi o risposte del modello. La versione pubblica non contiene Sentry: riceviamo solo i rapporti sui crash che Google e Apple raccolgono se nelle impostazioni del telefono hai scelto di condividerli con gli sviluppatori;
le statistiche anonime ci dicono quali funzioni vengono usate e quanto sono veloci i modelli, senza identificativi del dispositivo. Sono gestite da Aptabase con dati nell’Unione europea.

Base giuridica: il tuo consenso (art. 6.1.a del GDPR).

Chi tratta i dati per nostro conto

I fornitori elencati trattano i dati solo secondo le nostre istruzioni, come responsabili del trattamento:

Cloudflare per l’hosting del sito, le statistiche anonime delle visite e la consegna dei file dell’app;
Supabase per l’account, la lista della beta e l’inoltro cifrato della Famiglia;
Sentry per le segnalazioni di errore delle versioni di prova;
Aptabase per le statistiche anonime dell’app.

Supabase, Sentry e Aptabase conservano i dati nell’Unione europea. Cloudflare è un’azienda statunitense e gestisce le richieste sulla sua rete mondiale: i dati che arrivano negli Stati Uniti sono coperti dalla sua adesione all’EU‑U.S. Data Privacy Framework e dalle clausole contrattuali standard. Se un altro fornitore tratta dati tecnici fuori dall’UE, lo fa con le garanzie previste dal GDPR, come le clausole contrattuali standard.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile o opporti al trattamento. Se il trattamento si basa sul consenso, puoi revocarlo senza conseguenze su quanto fatto prima. Ti rispondiamo entro 30 giorni.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se le modifiche riguardano dati che hai già condiviso, ti avvisiamo prima.