La tua privacy

In breve

I tuoi contatti, la tua rubrica e i riscontri che l'applicazione Crisanto trova, restano solo sul tuo telefono copiati nell'applicazione Crisanto sul tuo telefono, conservati in forma cifrata. Non li inviamo a nessuno e non li conserviamo da nessuna parte: la lettura della rubrica e il confronto con gli annunci avvengono qui, dentro il tuo telefono. Se installerai la nostra applicazione, tramite quella noi non sappiamo chi sei e non abbiamo informazioni tue personali.

Il telefono si limita a scaricare con Crisanto l'elenco degli annunci già pubblici, quelli che chiunque può leggere sul giornale o su internet.

Non ci sono pubblicità e non vendiamo dati a nessuno.

Trattiamo i dati secondo la Legge svizzera sulla protezione dei dati. Per qualsiasi domanda sui tuoi dati, scrivici a supporto@crisanto.ch.

Il codice della tua installazione

Quando attivi "aiuta a migliorare l'app", il telefono crea un codice fatto di lettere e numeri, scelto a caso: serve solo a distinguere un'installazione dall'altra, e da quel codice non possiamo sapere chi sei.

Ti serve in un caso solo: se un giorno vorrai che i dati di telemetria già inviati vengano cancellati, scrivici a supporto@crisanto.ch indicando questo codice. Lo toccherai per copiarlo.

Questa pagina spiega quali dati tratta l'applicazione Crisanto, dove restano, per quanto tempo e quali diritti hai. Il trattamento avviene secondo la Legge federale svizzera sulla protezione dei dati (LPD).

Il principio: i tuoi contatti non escono dal telefono

Crisanto confronta la tua rubrica telefonica con gli annunci funebri pubblicati. Questo confronto avviene interamente sul tuo telefono.

La rubrica , Su Crisanto, viene letta in sola lettura, e il risultato del confronto è conservato sul dispositivo in una banca dati cifrata. Né i contatti né le corrispondenze trovate vengono trasmessi ai nostri server, a noi o a terzi.

Il telefono si limita a scaricare l'elenco degli annunci funebri, che sono informazioni già pubbliche. Nel farlo non comunica chi sono i tuoi contatti né cosa ha trovato.

Puoi fidarti di questa pagina: descrive come Crisanto funziona davvero nel suo codice. La tua rubrica viene solo letta, resta sul telefono e non viene mai trasmessa. Apple e Google esaminano il codice e il comportamento delle app prima di pubblicarle: se Crisanto trattasse la tua rubrica o altri elementi diversamente da quanto scritto qui, non sarebbe sugli store.

Nessuna registrazione

Per usare l'applicazione non serve un conto, una password o un indirizzo e-mail. Non raccogliamo dati per riconoscerti come persona, non mostriamo pubblicità e non cediamo dati a terzi per scopi commerciali.

Numeri sul funzionamento dell'applicazione

L'applicazione può inviarci, una volta al giorno, alcune informazioni che ci dicono se l'applicazione sta facendo la sua funzione primaria sui telefoni delle persone. Serve a questo: se gli avvisi smettessero di arrivare a qualcuno, senza queste informazioni non lo sapremmo.

# Che cosa viene inviato

• Quante volte hai aperto l'applicazione e quali schermate di Crisanto hai visto
• Quanti avvisi ha trovato, quanti hai segnato come già visti e quanti come «non è la persona che conosco»
• Se le ricerche automatiche vanno a buon fine, quanto durano, se l'applicazione si è bloccata o se il telefono ha fermato la ricerca
• Se le notifiche e l'accesso alla rubrica sono attivi
• Quale lingua usi, quale versione dell'applicazione hai e che tipo di telefono usi
• Quanto è grande la tua rubrica, indicata solo a grandi fasce (per esempio «più di 200»), mai il numero preciso

# Che cosa non viene inviato, mai

Non i nomi della tua rubrica, né quelli delle persone che compaiono negli annunci, né alcuna informazione che permetta di sapere chi hai in rubrica o con chi l'applicazione ha trovato una corrispondenza. Non parte la tua posizione e nessun'altro dato che hai sul dispositivo. Il confronto fra la tua rubrica e gli annunci continua ad avvenire tutto dentro il telefono.

# Il codice dell'installazione

A questi numeri/informazioni è legato un codice che indica la tua installazione dell'applicazione, non te. Serve a non contare due volte lo stesso telefono. Non è collegato al tuo nome, al tuo numero di telefono o a un conto, non è l'identificativo del dispositivo assegnato dal telefono, ed è generato a caso nel momento in cui attivi l'invio. Resta però lo stesso finché tieni l'applicazione installata, e sparisce quando la disinstalli: per questo lo consideriamo un dato pseudonimo e non del tutto anonimo.

Questi numeri sono conservati al massimo dodici mesi, poi vengono cancellati automaticamente.

Dati tecnici del collegamento

Quando il telefono scarica l'elenco degli annunci, il nostro server registra i dati tecnici propri di qualsiasi collegamento internet, fra cui l'indirizzo IP, allo scopo di far funzionare il servizio e di proteggerlo da abusi e attacchi. Questi dati non sono usati per identificare le persone e vengono conservati per un periodo limitato. Per l'invio dei numeri sul funzionamento descritti sopra l'indirizzo IP non viene conservato.

Segnalazione di un annuncio

L'applicazione permette di segnalare un annuncio funebre, ad esempio quando un familiare non desidera che il nome del proprio congiunto vi compaia. È l'unico caso in cui dei dati personali arrivano a noi, e sono quelli che la persona sceglie di indicarci: il nome, un recapito e-mail, il rapporto con la persona citata e un testo libero. Insieme alla segnalazione vengono registrati l'indirizzo IP e un identificativo tecnico del dispositivo, per evitare segnalazioni ripetute e abusi. Quell'identificativo è distinto dal codice dell'installazione descritto sopra: i due non sono collegabili fra loro.

Questi dati sono conservati in forma cifrata sul nostro server, sono usati unicamente per esaminare la richiesta e non sono comunicati a terzi. La richiesta è esaminata da una persona: non è automatica.

Tempi di conservazione: l'indirizzo IP è reso anonimo dopo 48 ore; il nome, il recapito e il testo della segnalazione sono resi anonimi sei mesi dopo l'esame della richiesta; l'identificativo del dispositivo è conservato dodici mesi, per il solo scopo di far funzionare il limite alle segnalazioni ripetute.

Gli annunci funebri

Gli annunci raccolti da Crisanto provengono da fonti pubbliche: giornali e portali che pubblicano annunci funebri. Riguardano persone decedute e vengono conservati per un periodo limitato. Un familiare può chiederne l'oscuramento con la procedura descritta sopra.

Dove sono trattati i dati

I nostri server si trovano in Francia, presso un fornitore europeo; il sito e la posta elettronica sono ospitati in Svizzera presso un grosso provider di servizi sicuro. La Francia offre un livello di protezione dei dati riconosciuto come adeguato.

I tuoi diritti

Hai il diritto di sapere se trattiamo dati che ti riguardano e di riceverne copia, di farli correggere se inesatti e di chiederne la cancellazione. Puoi anche opporti a un trattamento.

Per esercitare questi diritti scrivi a supporto@crisanto.ch. Rispondiamo entro un termine ragionevole.

Poiché i contatti della rubrica e le corrispondenze non escono dal telefono, quei dati non sono in nostro possesso: puoi cancellarli in qualsiasi momento disinstallando l'applicazione o cancellandone i dati dalle impostazioni del telefono.

Per i numeri sul funzionamento dell'applicazione puoi in qualsiasi momento spegnere l'invio dalla sezione «La tua privacy», nel menu dell'applicazione. Se vuoi che quelli già inviati siano cancellati, scrivici indicando il codice dell'installazione, che trovi in quella stessa sezione, sotto l'interruttore: è visibile finché l'invio è attivo, e torna a vedersi se lo riattivi. Disinstallando l'applicazione l'invio cessa comunque, e i numeri già inviati vengono cancellati allo scadere dei dodici mesi.

Modifiche

Questa informativa può essere aggiornata quando l'applicazione cambia. La data in cima alla pagina indica l'ultima revisione. Il testo è generato solo in parte con AI.