Informativa sulla privacy

SecureSS («noi») espone qui di seguito come vengono trattati i dati personali e il traffico in homeVPN («il servizio»).

1. Non trasportiamo il tuo traffico

Il servizio collega dispositivi tuoi: uno che lasci a casa e uno che porti con te. Ciascuno può essere un dispositivo Android, un iPhone o un iPad. Il tuo traffico non passa dai nostri server. Non gestiamo server VPN e non siamo nella condizione di vedere il contenuto, le destinazioni o il volume del tuo traffico.

Quello che gestiamo si limita a due piccoli servizi: un servizio di segnalazione (Cloudflare Workers e Durable Objects) che aiuta i tuoi due dispositivi a trovarsi, e un servizio di abbonamento (Cloudflare Workers; vedi sezione 5) che verifica lo stato del tuo abbonamento. Il tuo traffico non passa da nessuno dei due. Il servizio di segnalazione interviene solo mentre una connessione viene stabilita.

2. Cosa conserva il servizio di segnalazione

Per ogni nucleo domestico conserva quanto segue.

Conservato	Contenuto	Durata
Chiave pubblica del nucleo	La chiave pubblica del dispositivo che lasci a casa e il momento in cui si è collegato per la prima volta	Resta conservata anche dopo che hai smesso di usare il servizio. Le richieste di cancellazione sono gestite come descritto nella sezione 9
Elenco dei dispositivi	Chiavi pubbliche dei dispositivi abbinati, i loro nomi visualizzati cifrati e il momento in cui ciascun dispositivo è stato aggiunto	Finché il dispositivo non viene tolto dall'elenco
Dati di connessione cifrati	Le informazioni di indirizzo che servono ai dispositivi per raggiungersi, cifrate con una chiave che hanno solo i tuoi dispositivi; né noi né Cloudflare possiamo leggerle	Solo l'ultimo stato. Scade dopo 30 minuti. Nessuno storico
Stato della connessione	Quale dispositivo è collegato in questo momento	Per la durata della connessione
Ultimo contatto	Quando ciascun dispositivo ha comunicato l'ultima volta	Solo l'ultimo stato

Inoltre gestisce temporaneamente, senza conservarli, le richieste di aggiunta di un dispositivo (per al massimo 10 minuti) e i segnali che due dispositivi si scambiano per collegarsi (per circa 10 secondi).

Non teniamo registri delle connessioni: nessuna traccia di quando ti sei collegato, verso dove o quanto hai trasferito. I nomi visualizzati vengono cifrati sul tuo dispositivo prima di essere memorizzati, quindi non li abbiamo mai in chiaro. Anche le verifiche di stato e i riavvii a distanza sono cifrati tra i tuoi dispositivi; il servizio di segnalazione li inoltra senza leggerli né conservarli.

3. Cosa non conserviamo, ma la rete vede comunque

Perché questa informativa sia esatta e non semplicemente lusinghiera:

• Il tuo indirizzo di connessione. Cloudflare vede necessariamente da quale indirizzo arriva una connessione al servizio di segnalazione o al servizio di abbonamento. Noi non lo leggiamo né lo registriamo: il nostro codice non vi fa riferimento, e la registrazione delle richieste e le analisi sono disattivate.
• La scoperta dell'indirizzo. Il tuo dispositivo chiede a un server STUN di Cloudflare qual è il proprio indirizzo esterno. Cloudflare vede da quale indirizzo è arrivata la domanda.
• L'indirizzo IP mostrato nell'app. Per mostrare sullo schermo il tuo indirizzo IP e il tuo paese, l'app lo chiede a Cloudflare. Mentre il dispositivo che porti con te è collegato, l'app pone la domanda attraverso la tua linea di casa. La risposta viene solo mostrata sullo schermo e non viene inviata a noi.
• Le connessioni ad Apple. A causa del modo in cui funziona il metodo di cifratura, il dispositivo che lasci a casa si collega a un server web di Apple Inc. (www.apple.com). Apple può vedere l'indirizzo IP della tua linea di casa.
• Quando ti abboni. Stripe, oppure Apple se ti abboni tramite l'App Store, può vedere l'indirizzo IP del dispositivo da cui ti abboni (sezione 5).
• I siti che visiti. Il tuo traffico esce dalla tua linea di casa, quindi i servizi che usi vedono il tuo indirizzo residenziale, come se fossi seduto a casa.

4. Cosa resta sui tuoi dispositivi

Le chiavi, l'elenco dei dispositivi abbinati, le impostazioni e lo stato della connessione sono conservati sui tuoi dispositivi e non ci vengono inviati. L'app conta, sul dispositivo, quante volte le connessioni riescono o falliscono per ciascun tipo di percorso di connessione; nemmeno questi conteggi ci vengono inviati.

5. Pagamento

Ti abboni e paghi nell'app del dispositivo che lasci a casa. Su questo sito non è possibile abbonarsi. Se quel dispositivo è un dispositivo Android, il pagamento è gestito da Stripe (Stripe, Inc.); se è un iPhone o un iPad, da Apple Inc. tramite l'App Store.

Pagamento tramite Stripe (quando il dispositivo a casa è un dispositivo Android). Inserisci il tuo indirizzo e-mail e i dati della carta nella schermata di pagamento all'interno dell'app.

• Dati della carta. Nell'app li digiti in un componente di inserimento fornito da Stripe, che li invia direttamente a Stripe. La nostra app e i nostri server non ricevono dati di pagamento come il numero della tua carta di credito.
• Indirizzo e-mail. Viene registrato presso Stripe per le ricevute e le comunicazioni relative al tuo abbonamento. Se ti abboni nell'app, passa dal servizio di abbonamento per arrivare a Stripe; il servizio di abbonamento non lo conserva. Possiamo consultare l'indirizzo e-mail registrato nella dashboard di Stripe per gestire le ricevute o le tue richieste.
• Informazioni sul dispositivo. Il software di Stripe integrato nell'app invia a Stripe l'identificativo del dispositivo (Android ID), informazioni tecniche come il modello del dispositivo, la versione del sistema operativo e la versione dell'app, e una registrazione delle operazioni svolte durante l'inserimento dei dati della carta, per elaborare i pagamenti, prevenire le frodi e analizzare i malfunzionamenti. Quando l'emittente della tua carta verifica la tua identità (3D Secure), informazioni sul dispositivo come il modello, le dimensioni dello schermo, la lingua, le impostazioni dell'ora e l'operatore di telefonia mobile vengono inviate tramite Stripe all'emittente della tua carta per quella verifica. Il software di Stripe dispone inoltre di una funzione separata che raccoglie informazioni dettagliate sul dispositivo per il rilevamento delle frodi; l'abbiamo disattivata.

L’app per iPhone / iPad non include il programma di Stripe. Le informazioni sul dispositivo qui sopra vengono inviate solo quando ti abboni tramite Stripe nell’app di un dispositivo Android che lasci a casa.

Il trattamento da parte di Stripe è regolato dall'informativa sulla privacy di Stripe.

Pagamento tramite l'App Store (quando il dispositivo a casa è un iPhone o un iPad). Ti abboni con un abbonamento App Store a rinnovo automatico. Apple gestisce pagamento, rinnovo, disdetta e rimborsi, e noi non riceviamo i dati della tua carta, il tuo Apple ID, il tuo nome né il tuo indirizzo e-mail. Per collegare l'abbonamento al tuo nucleo domestico, l'app invia la ricevuta di acquisto (firmata da Apple) al servizio di abbonamento, e il servizio di abbonamento riceve da Apple lo stato dell'abbonamento (tramite l'App Store Server API e le App Store Server Notifications). Ad Apple diamo solo un identificativo casuale che non dice nulla sul tuo nucleo domestico. Il trattamento da parte di Apple è regolato dall'informativa sulla privacy di Apple.

Per verificare lo stato del tuo abbonamento, il servizio di abbonamento conserva per ogni nucleo domestico quanto segue. Non conserva il tuo indirizzo e-mail né il tuo numero cliente e numero di abbonamento presso Stripe.

Conservato	Contenuto	Durata
Dati dell'abbonamento	Un identificativo del nucleo (derivato dalla chiave pubblica del dispositivo che lasci a casa), oltre allo stato, alla data di scadenza e al numero di dispositivi dell'abbonamento e all'indicazione se si tratta di una prova gratuita	Restano conservati anche dopo la disdetta (per limitare la prova gratuita a una volta per nucleo domestico). Le richieste di cancellazione sono gestite come descritto nella sezione 9
Collegamento con Stripe	Un identificativo casuale che collega il tuo abbonamento Stripe al tuo nucleo domestico	Come sopra
Collegamento con l'App Store	Un identificativo casuale che collega il tuo abbonamento App Store al tuo nucleo domestico, il numero dell'abbonamento (l'ID della transazione originale di Apple), il suo prodotto, il suo stato e la sua data di scadenza	Come sopra
Codice di collegamento	Il codice che il dispositivo che lasci a casa emette quando ti abboni	Smette di funzionare dopo 30 minuti e viene cancellato un giorno dopo

Per verificare lo stato del tuo abbonamento, il dispositivo che lasci a casa invia la propria chiave pubblica e una firma al servizio di abbonamento (circa una volta al giorno, più spesso quando la scadenza si avvicina). Il servizio di abbonamento non tiene registri.

6. Quando ci scrivi

Se ci scrivi riceviamo il tuo nome, il tuo indirizzo e-mail e il tuo messaggio, e li usiamo per rispondere e per migliorare il servizio. Li cancelliamo quando non servono più a questo.

7. Comunicazione a terzi

Non comunichiamo i tuoi dati a terzi, salvo quando la legge lo impone. Per far funzionare il servizio ci avvaliamo dei seguenti fornitori: Cloudflare, Inc. (segnalazione, verifica degli abbonamenti e rilevazione dell'indirizzo esterno e dell'indirizzo IP), Google LLC (distribuzione dell'app), Stripe, Inc. (pagamento quando il dispositivo a casa è un dispositivo Android), Apple Inc. (distribuzione dell’app per iPhone / iPad e pagamento tramite l’App Store).

8. Sicurezza

Le chiavi sono conservate in un'area protetta sui tuoi dispositivi e il traffico è cifrato. I dati di connessione lasciati al servizio di segnalazione sono cifrati con una chiave che hanno solo i tuoi dispositivi.

9. Accesso, rettifica e cancellazione

Scrivici se vuoi vedere, correggere o cancellare quello che conserviamo. Dove non conserviamo qualcosa — il contenuto del tuo traffico o lo storico delle tue connessioni — te lo diremo.

10. Modifiche

Se modifichiamo questa informativa pubblicheremo qui la nuova versione con la data dalla quale ha effetto.

11. Contatti

Usa la pagina dei contatti.