Sicurezza e privacy dei dati

Se salti la passphrase, il tuo dispositivo continua comunque a crittografare tutto in locale, ma una copia della tua chiave principale viene conservata sui nostri server, racchiusa da AWS KMS e legata al tuo ID utente. È proprio questo che ti permette di reinstallare l'app o di passare a un nuovo telefono senza perdere l'accesso — e significa anche che MyPink è tecnicamente in grado di aprire quella chiave.

La chiave viene rilasciata solo a una richiesta autenticata con il tuo stesso account, e ogni apertura viene registrata in AWS CloudTrail. Se preferisci che questo non sia mai possibile, imposta una passphrase — l'app converte i dati che hai già senza doverli ricaricare.

• Crittografati sul tuo dispositivo, prima che qualcosa venga caricato
• Scegli tu chi possiede la chiave: solo tu, oppure una chiave gestita che rende possibile il recupero
• Con una passphrase personale, nemmeno noi possiamo decifrare i tuoi dati aziendali

• WhatsApp — il contenuto dei messaggi e i registri di consenso dei clienti sono gestiti da Meta e archiviati sui nostri server per la consegna e la conformità
• Scansione di documenti — i questionari, le fatture e i cataloghi prodotti che scansioni vengono analizzati da AWS Textract e Bedrock all'interno dell'UE; possono contenere dati personali dei clienti e non vengono mai usati per addestrare modelli di IA
• Gestione automatica della chiave — la copia racchiusa della tua chiave principale, che la nostra infrastruttura può aprire quando ripristini il tuo account

• Il tuo indirizzo email e le informazioni dell'account (per l'accesso)
• Lo stato del tuo abbonamento
• Statistiche di utilizzo dell'app (solo se hai acconsentito)

Amazon Web Services (AWS): Ospitiamo i tuoi dati su server AWS nell'Unione Europea (Francoforte). Alcune funzionalità inviano i tuoi contenuti ad AWS per l'elaborazione: questionari, fatture e cataloghi di prodotti scansionati vengono analizzati dai servizi di AI di AWS (Amazon Bedrock, Amazon Textract) per estrarne i dati. Questi contenuti possono contenere dati personali dei tuoi clienti (come nomi, dati di contatto e importi). Vengono crittografati in transito e a riposo, elaborati all'interno dell'UE, non utilizzati per addestrare modelli di AI e non conservati più a lungo di quanto necessario per restituire il risultato. Queste funzionalità vengono eseguite solo quando le avvii attivamente (ad esempio, toccando Scansiona).

WhatsApp Cloud API (Meta): Se colleghi il tuo Account WhatsApp Business, utilizziamo l'API WhatsApp Cloud di Meta per inviare e ricevere messaggi per tuo conto. I numeri di telefono e il contenuto dei messaggi vengono trasmessi ai server di Meta per la consegna. Riceviamo i messaggi in arrivo dai tuoi clienti tramite notifiche webhook. Non possiamo leggere o accedere al tuo WhatsApp personale — vengono ricevuti solo i messaggi che i clienti inviano al tuo Account Business collegato. Il consenso del cliente (opt-in) è richiesto prima dell'invio di qualsiasi messaggio di marketing e tutti i record di consenso vengono registrati per la conformità.

Accesso con Google: Quando accedi con Google, riceviamo le tue informazioni di base del profilo (nome e indirizzo email) come autorizzato dalle impostazioni del tuo account Google. Integrazione Google Calendar: Se colleghi il tuo Google Calendar, richiediamo l'accesso ai tuoi eventi del calendario e alla lista dei calendari (utilizzando gli ambiti calendar.events e calendar.readonly). Accediamo ai titoli degli eventi, alle date, agli orari e ai nomi dei calendari per mostrare i tuoi momenti di impegno e aiutarti a evitare conflitti di programmazione. Tutti i dati del calendario vengono archiviati localmente sul tuo dispositivo e non vengono trasmessi ai nostri server né condivisi con terze parti. Puoi scollegare il tuo Google Calendar e revocare l'accesso in qualsiasi momento tramite le impostazioni dell'app o la pagina delle autorizzazioni del tuo account Google. I dati di Google Calendar vengono conservati sul tuo dispositivo solo finché il tuo Google Calendar rimane collegato. Quando scolleghi il tuo Google Calendar o elimini il tuo account, tutti i dati del calendario associati vengono immediatamente rimossi dal tuo dispositivo. Non vendiamo i dati utente Google. I dati utente Google non vengono utilizzati per pubblicare annunci pubblicitari, addestrare modelli di AI o apprendimento automatico, determinazioni creditizie, decisioni sui prestiti o creazione di profili utente per qualsiasi scopo non correlato alla funzionalità principale di pianificazione dell’app. Per eliminare i tuoi dati di Google Calendar, scollega il tuo Google Calendar nelle impostazioni dell’app — tutti i dati del calendario verranno rimossi immediatamente.

Accedi con Apple: Quando accedi con Apple, riceviamo il tuo nome e indirizzo email (che potrebbe essere un indirizzo relay se scegli di nascondere la tua email).

PostHog (Analisi): Con il tuo consenso, utilizziamo PostHog per raccogliere analisi di prodotto anonime, incluse visualizzazioni di pagina, utilizzo delle funzionalità e registrazioni di sessione mascherate. PostHog ci aiuta a capire come viene utilizzata l'app per poterla migliorare. Nessun dato personale dei clienti viene inviato a PostHog.

Sentry (Tracciamento errori): Con il tuo consenso, utilizziamo Sentry per raccogliere report di errori, dati di crash e metriche di performance. Tutto il testo viene mascherato e gli header di autorizzazione vengono rimossi prima dell'invio dei dati. Questo ci aiuta a identificare e correggere i bug più velocemente.