Informativa sulla privacy
Vault by iSwiss
Ultimo aggiornamento: 22 giugno 2026 · English version
Vault è un'app di messaggistica privata basata sul protocollo aperto Matrix, con cifratura end-to-end. Questa informativa spiega quali dati trattiamo, perché, e quali diritti hai. È redatta in conformità al Regolamento europeo (GDPR) e alla normativa canadese (PIPEDA).
Trasparenza su chi siamo e dove operiamo. Vault è gestita da iSwiss Pay Limited, società registrata in Canada. I server che erogano il servizio sono ospitati in Germania (Unione Europea). La dicitura “privacy svizzera” è un attributo del marchio e non indica né la giurisdizione né il luogo di hosting.
1. Titolare del trattamento
Il titolare del trattamento è iSwiss Pay Limited (Canada). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@iswisspay.ca.
2. Dati che trattiamo
- Account. Per usare Vault crei un nome utente e una password. Non è richiesto un numero di telefono. Puoi aggiungere, facoltativamente, un nome visualizzato e un'immagine del profilo.
- Messaggi, file e chiamate. I contenuti delle conversazioni sono protetti da cifratura end-to-end: vengono cifrati sul tuo dispositivo e sui nostri server sono archiviati esclusivamente in forma cifrata.
- Backup delle chiavi. Per consentirti di recuperare l'accesso e usare più dispositivi, Vault può conservare sui nostri server un backup cifrato delle tue chiavi di cifratura, protetto da un segreto di recupero gestito dal nostro sistema di autenticazione.
- Dati tecnici e di connessione. Per erogare e proteggere il servizio trattiamo dati tecnici come indirizzo IP, data e ora delle connessioni, tipo di dispositivo e identificativi tecnici (ID stanza, ID evento, ID dispositivo). Conserviamo log di accesso per un periodo limitato a fini di sicurezza e diagnostica.
- Notifiche push. Se attive, le notifiche passano attraverso il servizio Google Firebase Cloud Messaging. Il contenuto del messaggio non viene rivelato: la notifica trasporta solo i riferimenti tecnici necessari a recuperare il messaggio cifrato sul tuo dispositivo.
- Posizione (facoltativa). Se scegli di usare la condivisione della posizione, la tua posizione viene inviata nella conversazione, cifrata end-to-end, solo su tua azione esplicita (mai in background per altri scopi). Per mostrare la mappa, l'app richiede i dati cartografici a MapTiler (fornitore terzo di mappe): MapTiler può ricevere le richieste tecniche necessarie a visualizzare la mappa, ma non gli comunichiamo la tua identità.
3. Cosa NON facciamo
- Non vendiamo, non cediamo e non monetizziamo i tuoi dati.
- Non ti profiliamo e non mostriamo pubblicità.
- Non richiediamo né carichiamo la tua rubrica dei contatti.
- Non raccogliamo statistiche di utilizzo: la telemetria e gli strumenti di analisi sono disattivati.
4. Finalità e basi giuridiche
Trattiamo i dati per: fornire il servizio di messaggistica (esecuzione del contratto), garantirne la sicurezza e prevenire abusi (legittimo interesse), e adempiere a obblighi di legge. Le notifiche push e le funzioni facoltative si basano sul tuo consenso, revocabile in ogni momento dalle impostazioni.
5. Conservazione dei dati
I messaggi cifrati restano sui server finché non vengono eliminati da te o dalla conversazione. I dati dell'account sono conservati finché l'account è attivo. I log tecnici sono conservati per un periodo limitato e poi cancellati o anonimizzati.
6. Trasferimenti internazionali
iSwiss Pay Limited ha sede in Canada e i server sono in Germania (UE): il trattamento può comportare trasferimenti di dati tra Canada e Unione Europea, effettuati nel rispetto delle garanzie previste dalla normativa applicabile.
7. I tuoi diritti
Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità e opporti al trattamento. Puoi esercitare questi diritti scrivendo a privacy@iswisspay.ca. Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente (in UE, il Garante per la protezione dei dati personali; in Canada, l'Office of the Privacy Commissioner).
8. Minori
Vault è destinata a utenti di almeno 17 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età.
9. Modifiche a questa informativa
Potremo aggiornare questa informativa nel tempo. Le modifiche rilevanti saranno pubblicate su questa pagina con una nuova data di aggiornamento.