I tuoi dati e la tua privacy

Ottobre 2026

La tua privacy è importante per noi. Ecco esattamente come vengono gestiti i tuoi dati — senza sorprese, senza dettagli nascosti.

Salvati sul tuo telefono

I tuoi clienti, ordini, appuntamenti e tutto il resto vivono sul tuo telefono. Non vengono sincronizzati con i nostri server in background — lasciano il telefono solo se scegli «Cloud sicuro» come posizione del backup, se li sposti con il Trasferimento dispositivo o se usi una delle funzionalità connesse descritte più sotto.

Cosa significa per te

I tuoi dati aziendali restano sul tuo telefono
Per il lavoro di tutti i giorni non serve una connessione internet
Nulla viene sincronizzato in background
Hai il pieno controllo in ogni momento

Se perdi il telefono o elimini l'app e i tuoi backup si trovano solo in «Cartella locale» (la posizione predefinita), i tuoi dati sono persi. Scegli «Cloud sicuro», «iCloud» o «Cartella esterna» come posizione del backup per tenerli al sicuro.

Come vengono crittografati i tuoi dati

I tuoi clienti, ordini, appuntamenti e note vengono crittografati sul tuo dispositivo prima che qualsiasi cosa venga salvata o messa in backup. Ciò che cambia tra le configurazioni è chi può sbloccare quella crittografia — perciò in questa pagina lo diciamo senza giri di parole.

Come funziona la crittografia

1 Alla prima configurazione dell'app viene generata sul tuo dispositivo una chiave principale casuale
2 Tutto ciò che è sensibile — clienti, ordini, appuntamenti, note — viene crittografato con quella chiave (AES-256-GCM)
3 I dati vengono crittografati prima di lasciare il telefono: ciò che finisce nei backup è già illeggibile sia in transito sia a riposo
4 La chiave principale è protetta o da una passphrase che conosci solo tu, o da una chiave che gestiamo noi per te — scegli tu durante la configurazione
5 La tua passphrase non ci viene mai inviata e non la memorizziamo mai

Chi possiede la chiave

La crittografia è privata quanto lo è la chiave che la apre. MyPink Party offre due configurazioni, che differiscono in un unico aspetto: se siamo tecnicamente in grado di recuperare la tua chiave. Scegli durante la configurazione e puoi cambiare in seguito nelle Impostazioni.

Passphrase personale — Zero-Knowledge

La tua passphrase non lascia mai il tuo dispositivo. Da essa viene derivata una chiave (Argon2id) che sblocca localmente la tua chiave principale. A noi arriva soltanto la chiave principale crittografata, del tutto inutile senza la tua passphrase — quindi non possiamo decifrare i tuoi dati, e non potrebbe farlo nemmeno chi ottenesse una copia del nostro database.

Il recupero resta nelle tue mani: conserva la chiave di recupero che l'app ti mostra. Senza la passphrase o quella chiave di recupero nessuno può ripristinare i tuoi dati crittografati — noi compresi.

Gestione automatica della chiave — l'impostazione predefinita

Se salti la passphrase, il tuo dispositivo continua comunque a crittografare tutto in locale, ma una copia della tua chiave principale viene conservata sui nostri server, racchiusa da AWS KMS e legata al tuo ID utente. È proprio questo che ti permette di reinstallare l'app o di passare a un nuovo telefono senza perdere l'accesso — e significa anche che MyPink è tecnicamente in grado di aprire quella chiave.

La chiave viene rilasciata solo a una richiesta autenticata con il tuo stesso account, e ogni apertura viene registrata in AWS CloudTrail. Se preferisci che questo non sia mai possibile, imposta una passphrase — l'app converte i dati che hai già senza doverli ricaricare.

«Zero-Knowledge» vale per la configurazione con passphrase: se hai impostato una passphrase, una violazione dei nostri server esporrebbe solo testo cifrato che non abbiamo alcun modo di decifrare. Con la gestione automatica della chiave i tuoi dati restano crittografati sul dispositivo e illeggibili in transito e a riposo, ma la via di recupero esiste per scelta progettuale — è il compromesso che stai accettando.

Backup su Cloud sicuro (facoltativo)

Se scegli «Cloud sicuro» come posizione del backup, i tuoi backup vengono conservati crittografati nel cloud. Così puoi ripristinare i tuoi dati se perdi il telefono o passi a uno nuovo.

Vantaggi del Cloud sicuro

I tuoi backup sopravvivono alla perdita del telefono
Ripristino su un nuovo telefono dopo l'accesso
I backup avvengono in background dopo ogni modifica
Nessun lavoro extra per te

Anche con il Cloud sicuro, i tuoi dati vengono crittografati sul tuo dispositivo prima di essere caricati — da noi c'è testo cifrato, mai dati di clienti, ordini o finanze in chiaro. Se potremmo decifrarli dipende dalla tua configurazione della chiave: con una passphrase personale non abbiamo alcuna chiave, con la gestione automatica ne conserviamo una copia racchiusa da KMS, così il tuo account può essere recuperato.

Funzionalità connesse (facoltative)

Alcune funzionalità facoltative inviano dati specifici a servizi chiaramente indicati e ospitati nell'UE — ma solo quando le usi attivamente e solo i dati di cui quella funzionalità ha bisogno. A differenza dei tuoi dati principali crittografati, questi contenuti vengono elaborati sui server affinché la funzionalità possa funzionare:

Cosa comprende

Messaggistica WhatsApp — quando colleghi WhatsApp, il contenuto dei messaggi e i registri di consenso dei clienti sono gestiti da Meta e archiviati sui nostri server per la consegna e la conformità.
Scansione di documenti con IA — quando scansioni un questionario, una fattura o un catalogo prodotti, l'immagine viene analizzata da AWS Textract e Bedrock (nell'UE) per estrarne i dati. Non viene mai usata per addestrare modelli di IA.

Queste funzionalità sono sempre facoltative e chiaramente indicate. I tuoi dati quotidiani di clienti, ordini e appuntamenti restano crittografati end-to-end, come descritto sopra.

Cosa possiamo e non possiamo vedere

Piena trasparenza: ecco cosa arriva sui nostri server, cosa possiamo leggere, cosa no e cosa viene elaborato solo perché hai attivato una funzionalità.

Dati aziendali crittografati che non possiamo leggere

Nomi, numeri di telefono e dettagli dei tuoi clienti
I tuoi ordini, ricavi e dati finanziari
I tuoi appuntamenti e il tuo calendario
Le tue note e i dati aziendali che tieni nell'app
La tua passphrase — non viene mai trasmessa né memorizzata

Con una passphrase personale questo vale senza riserve: da noi c'è testo cifrato e nessuna chiave. Con la gestione automatica della chiave i dati sono crittografati allo stesso identico modo, ma conserviamo una copia racchiusa della tua chiave per il recupero dell'account: lì «non possiamo leggere» è una questione di controllo degli accessi, non di matematica.

Elaborato perché hai attivato la funzionalità

WhatsApp — il contenuto dei messaggi e i registri di consenso dei clienti sono gestiti da Meta e archiviati sui nostri server per la consegna e la conformità
Scansione di documenti — i questionari, le fatture e i cataloghi prodotti che scansioni vengono analizzati da AWS Textract e Bedrock all'interno dell'UE; possono contenere dati personali dei clienti e non vengono mai usati per addestrare modelli di IA
Gestione automatica della chiave — la copia racchiusa della tua chiave principale, che la nostra infrastruttura può aprire quando ripristini il tuo account

Dati di account e di servizio che possiamo vedere

Il tuo indirizzo email e le informazioni dell'account (per l'accesso)
Lo stato del tuo abbonamento
Statistiche di utilizzo dell'app (solo se hai acconsentito)

Sei tu a controllare

Tu decidi come vengono gestiti i tuoi dati. Puoi modificare le impostazioni in qualsiasi momento.

Le tue opzioni

Tenere tutto sul telefono — i backup restano in «Cartella locale»
Scegliere il Cloud sicuro — backup crittografati da ripristinare su un nuovo telefono
Esportare i tuoi dati — salvare tutto in un file (dopo l'approvazione)
Eliminare il tuo account — rimuove definitivamente tutti i dati dai nostri server