I tuoi dati e la tua privacy

Maggio 2026

La tua privacy è importante per noi. Ecco esattamente come vengono gestiti i tuoi dati — senza sorprese, senza dettagli nascosti.

Modalità solo locale (predefinita)

Quando installi l'app per la prima volta, tutti i tuoi dati rimangono sul tuo dispositivo. Nulla viene inviato ai nostri server. I tuoi clienti, ordini, appuntamenti e tutto il resto vivono solo sul tuo telefono — completamente offline e privato.

Cosa significa per te

I tuoi dati non lasciano mai il tuo telefono
Non è necessaria una connessione internet per usare l'app
Non viene caricato nulla, quindi da noi non c'è nulla da leggere
Hai il pieno controllo in ogni momento
Funziona completamente offline

In modalità solo locale, se perdi il telefono o elimini l'app senza backup, i tuoi dati sono persi per sempre. Considera di attivare la sincronizzazione cloud o di usare la funzione di backup per mantenere i tuoi dati al sicuro.

Come vengono crittografati i tuoi dati

I tuoi clienti, ordini, appuntamenti e note vengono crittografati sul tuo dispositivo prima che qualsiasi cosa venga salvata, sincronizzata o messa in backup. Le due configurazioni differiscono in un unico punto: chi può riaprire quella crittografia — perciò qui lo diciamo senza giri di parole.

Come funziona la crittografia

1 Alla prima configurazione dell'app viene generata sul tuo dispositivo una chiave principale casuale
2 Tutto ciò che è sensibile — clienti, ordini, appuntamenti, note — viene crittografato con quella chiave (AES-256-GCM)
3 La crittografia avviene prima che i dati lascino il telefono: ciò che viene sincronizzato o salvato è già illeggibile sia in transito sia a riposo
4 La chiave principale è protetta o da una passphrase che conosci solo tu, o da una chiave che gestiamo noi per te — scegli tu durante la configurazione
5 La tua passphrase non ci viene mai inviata e non la memorizziamo mai

Chi possiede la chiave

La crittografia è privata quanto lo è la chiave che la apre. MyPink Party offre due configurazioni, che differiscono in un unico aspetto: se siamo tecnicamente in grado di recuperare la tua chiave. Scegli durante la configurazione e puoi cambiare in seguito nelle Impostazioni.

Passphrase personale — Zero-Knowledge

La tua passphrase non lascia mai il tuo dispositivo. Da essa viene derivata una chiave (Argon2id) che sblocca localmente la tua chiave principale. A noi arriva soltanto la chiave principale crittografata, del tutto inutile senza la tua passphrase — quindi non possiamo decifrare i tuoi dati, e non potrebbe farlo nemmeno chi ottenesse una copia del nostro database.

Il recupero resta nelle tue mani: conserva la chiave di recupero che l'app ti mostra. Senza la passphrase o quella chiave di recupero nessuno può ripristinare i tuoi dati crittografati — noi compresi.

Gestione automatica della chiave — l'impostazione predefinita

Se salti la passphrase, il tuo dispositivo continua comunque a crittografare tutto in locale, ma una copia della tua chiave principale viene conservata sui nostri server, racchiusa da AWS KMS e legata al tuo ID utente. È proprio questo che ti permette di reinstallare l'app o di passare a un nuovo telefono senza perdere l'accesso — e significa anche che MyPink è tecnicamente in grado di aprire quella chiave.

La chiave viene rilasciata solo a una richiesta autenticata con il tuo stesso account, e ogni apertura viene registrata in AWS CloudTrail. Se preferisci che questo non sia mai possibile, imposta una passphrase — l'app converte i dati che hai già senza doverli ricaricare.

«Zero-Knowledge» vale per la configurazione con passphrase: se hai impostato una passphrase, una violazione dei nostri server esporrebbe solo testo cifrato che non abbiamo alcun modo di decifrare. Con la gestione automatica della chiave i tuoi dati restano crittografati sul dispositivo e illeggibili in transito e a riposo, ma la via di recupero esiste per scelta progettuale — è il compromesso che stai accettando.

Sincronizzazione cloud (opzionale)

Se scegli di attivare la sincronizzazione cloud, i tuoi dati vengono salvati in modo sicuro nel cloud. Questo ti permette di recuperare i dati se perdi il telefono, o di usarli su più dispositivi.

Vantaggi della sincronizzazione cloud

Backup automatico — i tuoi dati sono al sicuro se perdi il telefono
Usa i tuoi dati su più dispositivi
Recupero senza problemi quando cambi telefono
La sincronizzazione avviene in background — nessun lavoro extra per te

Anche con la sincronizzazione cloud attiva, i tuoi dati vengono crittografati sul tuo dispositivo prima di essere caricati — da noi c'è testo cifrato, mai dati di clienti, ordini o finanze in chiaro. Se potremmo decifrarli dipende dalla tua configurazione della chiave: con una passphrase personale non abbiamo alcuna chiave, con la gestione automatica ne conserviamo una copia racchiusa da KMS, così il tuo account può essere recuperato.

Funzionalità connesse (facoltative)

Alcune funzionalità facoltative inviano dati specifici a servizi chiaramente indicati e ospitati nell'UE — ma solo quando le usi attivamente e solo i dati di cui quella funzionalità ha bisogno. A differenza dei tuoi dati principali crittografati, questi contenuti vengono elaborati sui server affinché la funzionalità possa funzionare:

Cosa comprende

Messaggistica WhatsApp — quando colleghi WhatsApp, il contenuto dei messaggi e i registri di consenso dei clienti sono gestiti da Meta e archiviati sui nostri server per la consegna e la conformità.
Scansione di documenti con IA — quando scansioni un questionario, una fattura o un catalogo prodotti, l'immagine viene analizzata da AWS Textract e Bedrock (nell'UE) per estrarne i dati. Non viene mai usata per addestrare modelli di IA.

Queste funzionalità sono sempre facoltative e chiaramente indicate. I tuoi dati quotidiani di clienti, ordini e appuntamenti restano crittografati end-to-end, come descritto sopra.

Cosa possiamo e non possiamo vedere

Piena trasparenza: ecco cosa arriva sui nostri server, cosa possiamo leggere, cosa no e cosa viene elaborato solo perché hai attivato una funzionalità.

Dati aziendali crittografati che non possiamo leggere

Nomi, numeri di telefono e dettagli dei tuoi clienti
I tuoi ordini, ricavi e dati finanziari
I tuoi appuntamenti e il tuo calendario
Le tue note e i dati aziendali che tieni nell'app
La tua passphrase — non viene mai trasmessa né memorizzata

Con una passphrase personale questo vale senza riserve: da noi c'è testo cifrato e nessuna chiave. Con la gestione automatica della chiave i dati sono crittografati allo stesso identico modo, ma conserviamo una copia racchiusa della tua chiave per il recupero dell'account: lì «non possiamo leggere» è una questione di controllo degli accessi, non di matematica.

Elaborato perché hai attivato la funzionalità

WhatsApp — il contenuto dei messaggi e i registri di consenso dei clienti sono gestiti da Meta e archiviati sui nostri server per la consegna e la conformità
Scansione di documenti — i questionari, le fatture e i cataloghi prodotti che scansioni vengono analizzati da AWS Textract e Bedrock all'interno dell'UE; possono contenere dati personali dei clienti e non vengono mai usati per addestrare modelli di IA
Gestione automatica della chiave — la copia racchiusa della tua chiave principale, che la nostra infrastruttura può aprire quando ripristini il tuo account

Dati di account e di servizio che possiamo vedere

Il tuo indirizzo email e le informazioni account (per il login)
Lo stato del tuo abbonamento
Analisi di utilizzo dell'app (solo se hai acconsentito)
Quando i tuoi dati sono stati sincronizzati l'ultima volta (se la sincronizzazione è attiva)

Sei tu a controllare

Tu decidi come vengono gestiti i tuoi dati. Puoi modificare le impostazioni in qualsiasi momento.

Le tue opzioni

Restare solo locale — i tuoi dati non lasciano mai il tuo telefono
Attivare la sincronizzazione cloud — backup crittografato con accesso multi-dispositivo
Esportare i tuoi dati — scarica tutto come file in qualsiasi momento
Eliminare il tuo account — rimuove permanentemente tutti i dati dai nostri server