Informativa sulla privacy di KutunaCo

Sintesi

KutunaCo è un password manager offline che conserva le tue password e gli altri elementi solo su questo dispositivo. Non ti chiede mai di creare un account, non si connette mai a Internet (la versione per Android non dispone nemmeno dell'autorizzazione di accesso a Internet) e non raccoglie, carica né condivide mai alcun dato con nessuno. Non contiene librerie pubblicitarie o di segnalazione degli arresti anomali e non raccoglie dati analitici. Ci sono due eccezioni, entrambe esterne all'app e solo su Android. Quando scansioni un codice QR, Google Play Services, che fornisce il lettore di codici, può inviare a Google dati diagnostici anonimi relativi al lettore; i tuoi elementi e il contenuto del codice QR non ne fanno mai parte (vedi Fotocamera e foto). Inoltre, per mostrarti quando è disponibile una nuova versione, KutunaCo chiede all'app Play Store del tuo dispositivo se ci sono aggiornamenti a ogni avvio dell'app e, quando torni all'app, al massimo una volta all'ora. Per rispondere, Play Store può inviare a Google dati del dispositivo e dell'app, come il modello del telefono e la versione dell'app, che Google elimina dopo un periodo prestabilito; i tuoi elementi non ne fanno mai parte, e KutunaCo in sé continua a non andare mai online e a non avere l'autorizzazione di accesso a Internet. Se scegli di aggiornare, Google Play scarica e installa la nuova versione. Su iPhone non viene controllato nulla: la riga della versione in Impostazioni › Informazioni apre solo la pagina di KutunaCo nell'App Store, dove puoi vedere se c'è un aggiornamento. I rapporti sugli arresti anomali e sull'utilizzo che potresti aver consentito nelle impostazioni del tuo telefono vengono inviati dal sistema, non da KutunaCo (vedi Valutazioni e feedback). I link ad aiuto, privacy e condizioni si aprono nel browser del tuo dispositivo; l'app in sé non va mai online.

Dati conservati

Le password, le carte, le chiavi API, le note e gli abbonamenti che aggiungi, oltre alle impostazioni dell'app (tema, lingua, preferenze di blocco e un hash con salt del tuo PIN dell'app; il PIN in sé non viene mai conservato). Per decidere quando ricordarti di creare un backup, l'app conserva inoltre, insieme alle tue impostazioni su questo dispositivo, il momento in cui hai creato l'ultimo backup crittografato e quello in cui hai chiuso per l'ultima volta il promemoria del backup, nonché l'informazione se ha comunicato al sistema una lingua che hai scelto nell'app. Questi dati si trovano nella cartella dell'app sul dispositivo, crittografati con AES-256. La chiave di crittografia è conservata nel Keychain di iOS o nel Keystore di Android, solo su questo dispositivo. La lingua che scegli in Impostazioni › Generali viene inoltre conservata in forma non crittografata, affinché i testi del sistema e della compilazione automatica compaiano in quella lingua: su Android 13 e versioni successive come lingua dell'app nelle impostazioni di sistema, nelle versioni precedenti di Android nelle preferenze proprie dell'app e su iOS nelle impostazioni che l'app condivide con la propria estensione di riempimento automatico.

Compilazione automatica

Se attivi la compilazione automatica, una copia delle tue password salvate che non si trovano nel cestino viene passata solo al servizio di compilazione automatica di questo dispositivo. Su Android la copia si trova nella cartella dell'app esclusa dai backup, con le password crittografate tramite una chiave del Keystore che richiede la verifica con il blocco del dispositivo. Su iOS la copia è conservata solo nel Keychain del gruppo di app su questo dispositivo; al sistema vengono comunicati solo il dominio e il nome utente, mai la password. Le password che salvi in KutunaCo con la compilazione automatica restano in quel Keychain finché l'app non le aggiunge alla tua scatola (al massimo 30 giorni); fino ad allora la compilazione automatica può proporle, e al sistema vengono comunicati il loro dominio e nome utente. Per compilare un modulo, il servizio legge, sul dispositivo, la struttura del modulo e il nome dell'app o del sito a cui stai accedendo; queste informazioni non vengono conservate né lasciano il dispositivo. Se disattivi la compilazione automatica, la copia viene eliminata.

App installate

Su Android, quando colleghi un elemento a un'app, i nomi e le icone delle app installate vengono letti sul dispositivo solo mentre il selettore è aperto, per poter mostrare l'elenco. Il nome del pacchetto dell'app scelta e un digest del suo certificato di firma vengono conservati insieme all'elemento, affinché la compilazione automatica sia indirizzata all'app giusta. Questo elenco non viene mai inviato da nessuna parte.

Appunti e schermo

Le password copiate vengono contrassegnate come dati sensibili e rimosse dagli appunti dopo il tempo che scegli in Impostazioni (se è selezionato "Mai", restano negli appunti). Su iOS le password copiate restano su questo dispositivo. Gli altri dati che copi, come un nome utente, un indirizzo email o un sito web, vengono copiati come testo normale: non vengono rimossi automaticamente dagli appunti e, su iOS, Appunti universali può passarli agli altri tuoi dispositivi Apple che usano lo stesso Account Apple. Su Android gli screenshot e la registrazione dello schermo sono bloccati e il contenuto viene nascosto nella schermata delle app recenti.

Fotocamera e foto

Per aggiungere un codice 2FA da un codice QR, KutunaCo chiede l'accesso alla fotocamera e legge il codice su questo dispositivo; le immagini della fotocamera non vengono salvate né inviate altrove. Se invece scegli uno screenshot, viene letta solo l'immagine che selezioni nel selettore di foto del sistema, e la copia temporanea che l'app ne crea viene poi eliminata. Su Android il codice viene letto sul dispositivo dal lettore di codici a barre fornito e mantenuto aggiornato da Google Play Services. L'invio di statistiche da parte della libreria del lettore stessa è disattivato in KutunaCo, e l'app continua a non disporre dell'autorizzazione di accesso a Internet. Google Play Services, tuttavia, può inviare a Google dati diagnostici anonimi su ogni utilizzo del lettore, come avviene per le altre app: il tipo di evento, la sua durata e un codice di errore, insieme a dati del dispositivo e dell'app, come il modello del telefono e la versione dell'app. L'immagine, il contenuto del codice QR e gli elementi della tua scatola non ne fanno mai parte. Su iPhone il codice viene letto dai framework propri di Apple. Puoi disattivare l'accesso alla fotocamera in qualsiasi momento nelle impostazioni del dispositivo.

Backup ed esportazione

Sei tu a creare i backup e a scegliere dove salvarli o con chi condividerli. I backup protetti da password sono crittografati con Argon2id + AES-256-GCM; se dimentichi la password, il backup non può essere aperto, né da te né da noi. Se scegli un'esportazione non crittografata, il file è in chiaro e chiunque lo apra può leggere i tuoi elementi. I file di esportazione temporanei vengono eliminati dal dispositivo dopo la condivisione.

Backup del dispositivo

Su Android i dati dell'app sono esclusi dai backup del dispositivo e dai backup nel cloud. Su iOS il file crittografato della scatola può essere incluso in un backup del dispositivo, ma poiché la chiave che lo apre rimane solo su questo dispositivo, non può essere aperto su un altro dispositivo. Per trasferire la tua scatola su un nuovo dispositivo, crea un backup di KutunaCo.

Copie di recupero

Se all'avvio non è possibile leggere la scatola, i file non vengono eliminati; le copie messe da parte rimangono sul dispositivo e possono essere importate, condivise o eliminate in Impostazioni › Gestione dati › Copie conservate della scatola.

Eliminazione dei tuoi dati

Impostazioni › Zona pericolosa › Elimina tutti i dati rimuove la tua scatola, le impostazioni, la copia per la compilazione automatica, le copie di recupero e i file temporanei, e al successivo avvio crea una nuova chiave di crittografia. Anche l'eliminazione dell'app rimuove i file della scatola presenti sul dispositivo. Su iOS, ciò che l'app conserva nel Keychain rimane sul dispositivo dopo l'eliminazione dell'app: la chiave della scatola (e le chiavi delle eventuali copie della scatola messe da parte durante il recupero), le informazioni sulla modalità di blocco dell'app (se Sblocco biometrico è attivo, un digest dei dati registrati del tuo PIN dell'app e la tua scelta sulla reimpostazione del PIN) e, se usi il riempimento automatico, la copia delle tue password per il riempimento automatico e le eventuali password in attesa di essere aggiunte alla tua scatola. Per rimuovere completamente le tue password, usa Elimina tutti i dati prima di eliminare l'app. Poiché nulla viene conservato su un server, non esiste nessun'altra copia da eliminare.

Valutazioni e feedback

Dopo che hai usato l'app per alcuni giorni, KutunaCo può chiedere al sistema di mostrare la finestra di valutazione dell'App Store o di Google Play (ad esempio dopo che hai creato un backup). Si tratta della finestra propria dello store: la tua valutazione va ad Apple o a Google e l'app non viene mai a sapere se e come l'hai valutata. Per decidere quando chiederlo, l'app conserva, insieme alle tue impostazioni su questo dispositivo, quando è stata aperta per la prima volta, quante volte è stata aperta, quando l'ha chiesto l'ultima volta e quale versione era installata in quel momento. Impostazioni › Informazioni › Valuta l'app apre la pagina di KutunaCo nell'app App Store o Play Store (su Android, nel browser se nessuna app dello store riesce ad aprirla); è quell'app, non KutunaCo, a caricare la pagina da Apple o da Google, e la valutazione la lasci lì con il tuo account Apple o Google. Impostazioni › Informazioni › Invia feedback apre una bozza nella tua app di posta con la versione e la piattaforma dell'app nell'oggetto; non viene inviato nulla a meno che non sia tu a inviarlo, e la bozza non contiene alcun dato della tua scatola. Se hai consentito al tuo telefono di condividere dati di analisi o di diagnostica con Apple o Google, il sistema può inviare loro rapporti sugli arresti anomali e sull'utilizzo delle app che usi, KutunaCo compresa. Questi rapporti provengono dal sistema, non da KutunaCo, che non vi aggiunge nulla; descrivono il dispositivo e il punto dell'app in cui si è verificato un problema, non gli elementi della tua scatola. Apple e Google possono metterli a disposizione degli sviluppatori di app, compreso lo sviluppatore di KutunaCo, senza identificarti (su iPhone, solo se hai scelto anche di condividerli con gli sviluppatori di app).

Minori

KutunaCo non è destinata ai minori e non raccoglie dati personali da nessuno.

Modifiche

Se la presente informativa cambia, il testo in vigore viene pubblicato su https://kutuna.co/it/privacy e la data indicata sopra viene aggiornata.

Questo sito web (kutuna.co)

Questo sito web non utilizza strumenti di analisi, pubblicità o tracciamento e non carica script di terze parti. Imposta due cookie, e solo quando premi il selettore della lingua; entrambi contengono soltanto il codice della lingua che hai scelto (ad esempio it o en) e scadono dopo un anno. kk_lang consente al sito di ricordare la tua scelta. firebase-language-override viene letto dal servizio di hosting (Google Firebase Hosting), al quale il tuo browser lo invia a ogni richiesta di pagina, affinché le pagine del sito si aprano nella lingua che hai scelto; non viene utilizzato per nessun altro scopo. Se premi il selettore del tema, la tua scelta viene conservata solo nella memoria locale del tuo browser (kk_theme) e non viene mai inviata a un server. L'infrastruttura che ospita il sito (Google Firebase Hosting) può conservare i normali log del server (indirizzo IP, ora, pagina richiesta) per finalità di sicurezza e di debug; noi non accediamo a questi log né li utilizziamo per altri scopi. Il generatore di password nella home page funziona interamente nel tuo browser; nulla di ciò che genera viene inviato o conservato.

I log del server sopra menzionati contengono il tuo indirizzo IP, che è un dato personale. Il fornitore del servizio di hosting (Google Firebase Hosting) li conserva per far funzionare il sito e mantenerlo sicuro, per un periodo limitato secondo le proprie politiche di conservazione e su server che possono trovarsi al di fuori della Turchia; questo trattamento si fonda sul legittimo interesse a gestire un sito web sicuro. Noi non consultiamo né scarichiamo questi log. Ai sensi della Legge turca n. 6698 sulla protezione dei dati personali (KVKK) e, ove applicabile, del Regolamento generale sulla protezione dei dati dell'UE (GDPR), puoi chiedere se sono trattati dati personali che ti riguardano, chiederne la rettifica o la cancellazione e opporti al loro trattamento; scrivi a support@kutuna.co. Puoi inoltre proporre reclamo all'Autorità turca per la protezione dei dati personali o all'autorità per la protezione dei dati del tuo paese.

Contatti

La versione in vigore della presente informativa è pubblicata su https://kutuna.co/it/privacy. Per domande, scrivi a support@kutuna.co o usa la sezione Supporto della pagina Aiuto; non inviare mai le tue password reali né il tuo file di backup.

Titolare del trattamento: lo sviluppatore indipendente di KutunaCo, una persona fisica e non una società. Lo sviluppatore non riceve alcun dato dall'App e non ha accesso alla tua scatola.