Informativa sulla Privacy

Ultimo aggiornamento: 4 giugno 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'applicazione e il sito web ImAlive è David Smith. Per qualsiasi domanda relativa ai Suoi dati o per esercitare i Suoi diritti, può contattarlo tramite: https://imalive.app o contact@imalive.app

2. Dati Raccolti e Base Giuridica

Nell'ambito dell'esecuzione del contratto che ci lega (le nostre Condizioni Generali d'Uso), raccogliamo solo i dati strettamente essenziali per il funzionamento del Servizio:

• Dati dell'account (Utente): Nome completo o pseudonimo, indirizzo e-mail, password crittografata (o identificativi di accesso social sicuri forniti da Google, Apple o Facebook) e stato dell'abbonamento (Gratuito o Premium).
• Dati di notifica (Cari): Indirizzo e-mail dei beneficiari (Cari) che sceglie di designare.
• Contenuto dell'applicazione (Media & Messaggi): Testi dei Suoi messaggi, foto, file audio, video, schizzi/disegni e documenti importati (PDF/immagini della cassaforte).
  Nota importante: Per impostazione predefinita, questi dati sono memorizzati esclusivamente e localmente sul Suo dispositivo. Vengono trasferiti in modo sicuro (crittografia in transito tramite protocollo HTTPS/TLS) al nostro database e cloud storage solo se attiva il servizio ImAlive (pulsante "Attiva").
• Dati tecnici di funzionamento: Token di notifica push (Push Token), sistema operativo del dispositivo (iOS/Android) e relativa versione. Questi dati sono richiesti per inviare notifiche al Suo dispositivo e garantire la compatibilità tecnica dell'applicazione.

3. Sicurezza Assoluta & Crittografia End-to-End (Zero-Knowledge)

ImAlive integra un'architettura di sicurezza ultra-robusta di tipo "Zero-Knowledge" (conoscenza zero), garantendo l'assoluta riservatezza dei dati più intimi (testi, foto, file audio, video, disegni e documenti):

• Crittografia locale prima del trasferimento (AES-256): Prima ancora di lasciare il dispositivo per essere trasferiti sui nostri server di archiviazione, tutti i dati personali intimi vengono crittografati localmente sul telefono utilizzando l'algoritmo standard di crittografia militare AES-256. La chiave di crittografia viene generata in modo unico e casuale direttamente sul dispositivo.
• Impossibile da leggere per noi: I dati memorizzati nei database e negli spazi di archiviazione cloud (Supabase) sono completamente crittografati e illeggibili. L'Editore di ImAlive e i responsabili del trattamento di hosting sono tecnicamente e fisicamente del tutto impossibilitati a decrittografare, leggere o consultare i messaggi e i file personali, non avendo accesso alle chiavi di crittografia.
• Accesso esclusive per i propri cari: Le chiavi di crittografia necessarie per aprire messaggi e casseforti vengono trasmesse ai beneficiari (Cari) designati solo se viene attivato il protocollo di allerta finale. I cari riceveranno quindi un'e-mail contenente un link sicuro e riservato unico. Questo link consente di recuperare i dati crittografati dai server e di decrittografarli direttamente nel browser, garantendo che nessun terzo possa intercettare il contenuto.

4. Finalità del Trattamento

I Suoi dati vengono raccolti esclusivamente per le seguenti finalità:

• Consentire la creazione, la sicurezza, l'autenticazione e la gestione del Suo account utente sicuro.
• Garantire il funzionamento del meccanismo di "Prova di Vita" e l'invio automatizzato dei Suoi messaggi e file ai Suoi Cari in caso di assenza prolungata o decesso.
• Gestire gli abbonamenti a pagamento e l'accesso alle funzionalità premium dell'applicazione.
• Garantire la sicurezza tecnica dell'applicazione, monitorare il corretto funzionamento dei server e prevenire frodi.

L'Editore vieta formalmente: la rivendita o lo scambio dei Suoi dati personali, qualsiasi analisi dei Suoi testi o file multimediali a fini commerciali, di marketing o pubblicitari, e qualsiasi condivisione con terze parti non indispensabili per l'erogazione del servizio tecnico.

5. Responsabili del Trattamento, Sicurezza e Localizzazione dei Dati

Per garantire un servizio ultra-sicuro e conforme al Regolamento Generale sulla Protezione dei Dati (GDPR), ci avvaliamo di fornitori di fiducia soggetti a rigorosi obblighi contrattuali di riservatezza:

• Supabase, Inc. (Hosting): I Suoi dati di profilo e file multimediali sono ospitati su infrastrutture cloud situate all'interno dell'Unione Europea (Regione di Dublino, Irlanda). Supabase rispetta gli standard di sicurezza più severi (certificazioni SOC 2 Type II, ISO 27001). I database e i file di archiviazione (Storage) sono crittografati a riposo (su disco) e protetti da un sistema rigoroso di autorizzazione (Row Level Security - RLS). Sebbene l'Editore disponga dell'accesso tecnico necessario per la manutenzione del sistema, si impegna formalmente a non effettuare alcuna lettura o consultazione umana dei Suoi messaggi e file personali.
• Brevo (Invio E-mail): Gli indirizzi e-mail dei Suoi beneficiari e le e-mail contenenti i link di accesso sicuro alle Sue casseforti sono elaborati e inviati da Brevo (società francese certificata GDPR).
• RevenueCat, Inc. (Abbonamenti): La gestione, sincronizzazione e convalida dello stato del Suo abbonamento Premium sono elaborate in modo pseudonimizzato da RevenueCat. Nessun dato personale intimo (messaggi, contatti) viene trasmesso a loro.
• Expo (650 Industries, Inc.) (Notifiche Push): L'invio dei promemoria giornalieri "Sono vivo" utilizza i server di instradamento di Expo. Solo il token tecnico di notifica del Suo dispositivo (Push Token) e il testo generico del promemoria di sicurezza transitano attraverso questo servizio.

6. Periodo di Conservazione (Il principio della "Scatola Nera")

La filosofia di ImAlive è di non conservare mai i Suoi dati più a lungo di quanto strettamente necessario per il funzionamento del Suo protocollo di sicurezza:

• In fase di preparazione (Modalità Inattiva): I Suoi contenuti multimediali e i Suoi messaggi rimangono memorizzati localmente sulla memoria fisica del Suo telefono. Nessun dato personale intimo è presente sui nostri server.
• Durante il periodo di attivazione di ImAlive (Conto alla rovescia avviato):
  • Se dà segni di vita cliccando sul pulsante "Sono vivo": i file e i messaggi temporaneamente in attesa sui nostri server di archiviazione vengono distrutti immediatamente, definitivamente e irreversibilmente.
  • Se il termine scade e i Suoi Cari vengono allertati: i Suoi messaggi e file vengono messi a disposizione dei Suoi beneficiari su un portale di download sicuro per una durata massima di **90 giorni**. Dopo questo periodo di 90 giorni, tutti i Suoi file e messaggi vengono cancellati automaticamente e permanentemente dai nostri server, senza alcuna possibilità tecnica di ripristino.
• Cancellazione dell'account utente: Se decide di eliminare il Suo account tramite le impostazioni dell'applicazione, tutti i Suoi dati (profilo, indirizzi e-mail dei cari, token e qualsiasi file in attesa) saranno cancellati istantaneamente e in modo permanente dai nostri database.

7. I Suoi Diritti Fondamentali (GDPR)

In conformità con la normativa europea (GDPR), Lei mantiene il controllo assoluto sulle Sue informazioni personali:

• Accesso e Portabilità: Può esportare e scaricare la totalità dei Suoi dati memorizzati localmente direttamente tramite gli strumenti di esportazione dell'applicazione.
• Rettifica: Può modificare le Sue informazioni personali (pseudonimo), gli indirizzi e-mail dei Suoi cari e la Sua password (se si è registrato tramite e-mail) istantaneamente dalle impostazioni dell'applicazione o dall'interfaccia di ripristino.
• Diritto alla Cancellazione (Diritto all'Oblio): Può eliminare in qualsiasi momento un file multimediale specifico, un caro designato o l'intero Suo account.
• Revoca del consenso: Può disattivare il servizio ImAlive in qualsiasi momento per interrompere l'invio dei dati ai nostri server.

8. Gestione dei Cookie e Statistiche

Il nostro sito web di presentazione (imalive.app) utilizza cookie strettamente necessari per il funzionamento tecnico (sicurezza, instradamento e mantenimento della sessione) e lo strumento Google Analytics al solo scopo di misurare l'audience.

Statistiche delle visite: Google Analytics ci consente di analizzare il traffico del sito web per migliorare la presentazione dell'applicazione. Questi cookie analitici vengono depositati solo con il Suo esplicito consenso tramite il banner dei cookie. Può modificare le Sue preferenze in qualsiasi momento dal sito web.

Assenza di tracciatori pubblicitari: Non viene raccolto alcun dato per profilare gli utenti o mostrare annunci pubblicitari mirati. **Nessuno strumento di tracciamento pubblicitario o analitico (come Google Analytics) è integrato all'interno dell'applicazione mobile ImAlive.**