Sicurezza dei dati
I tuoi dati non lasciano mai il tuo telefono.
Noi non possiamo vederli — nemmeno volendo. Questa pagina spiega esattamente come funziona, in un linguaggio semplice.
Il modello in un paragrafo
PeriWise salva ogni tuo dato sulla salute esclusivamente sul tuo iPhone, in un database cifrato. La chiave di cifratura viene generata sul tuo dispositivo e conservata solo nel Keychain di iOS. L'app non effettua chiamate di rete che coinvolgano i tuoi dati, non contiene SDK di analisi o tracciamento e non ha account. Come sviluppatori, non abbiamo alcuna possibilità tecnica di accedere ai tuoi dati.
I cinque impegni
- Archiviazione 100% locale. Niente account, niente login, nessun backend per i dati sulla salute. Semplicemente, non esiste alcun server da violare.
- Zero tracciamento. Niente analisi, niente SDK pubblicitari, nessun crash reporter che invia dati all'esterno, nessun fingerprinting.
- Cifratura forte dei dati a riposo. Il tuo database è cifrato con AES-256 (SQLCipher). La chiave principale risiede nel Keychain di iOS, protetta in modo da essere disponibile solo quando il dispositivo è sbloccato e da non lasciarlo mai — con supporto hardware del Secure Enclave dove disponibile.
- Esclusione dai backup cloud. Il database della salute è deliberatamente escluso dai backup di iCloud e iTunes, così non finisce mai silenziosamente su un server.
- Nessuna chiamata di rete con i tuoi dati sulla salute — mai. Lo garantisce il nostro processo di sviluppo: il codice viene controllato automaticamente perché nessun framework di rete o di analisi possa infiltrarsi.
Cosa salviamo — e cosa raccogliamo
Salvato solo sul tuo iPhone: le tue registrazioni dei sintomi e un profilo facoltativo. Tutto qui.
Raccolto da noi: niente. Non abbiamo server per i tuoi dati. Sull'App Store, PeriWise punta all'etichetta della privacy «Dati non raccolti».
Condividere è sempre una tua scelta esplicita
Solo tu puoi far uscire i dati dall'app, e solo in modo deliberato: un report PDF o un'esportazione JSON tramite il foglio di condivisione di iOS. Nulla viene mai condiviso automaticamente.
Eliminazione
Impostazioni → Elimina tutti i dati rimuove tutto all'istante e in modo irreversibile. Poiché non esiste alcuna copia nel cloud, dopo l'eliminazione non resta nulla da nessuna parte.
Un compromesso onesto
La vera privacy ha una conseguenza che dichiariamo apertamente: poiché il tuo database della salute è escluso dai backup e noi non ne conserviamo alcuna copia, se perdi il telefono senza aver esportato, i dati sono persi. Puoi esportare un backup in qualsiasi momento dalle Impostazioni.
Acquisti
L'abbonamento mensile (1,49 €/mese) è gestito interamente da Apple (StoreKit). Non vediamo mai i tuoi dati di pagamento e gli acquisti non cambiano il modello «Dati non raccolti».
Una nota sulla HIPAA
La legge statunitense (HIPAA) non si applica alle app consumer che conservano i dati sulla salute solo sul tuo dispositivo personale, quindi non dichiariamo alcuna conformità HIPAA. Applichiamo semplicemente lo stesso livello di sicurezza tecnica che essa richiede: cifratura AES-256 a riposo, chiavi protette dall'hardware ed esclusione dai backup.
This website
La stessa filosofia vale anche per peri-wise.app:
- Niente cookie, niente strumenti di analisi, nessuna rete pubblicitaria e nessun contenuto incorporato di terze parti. Tutti i font, le immagini, gli stili e gli script sono serviti da questo dominio.
- L'unico elemento commerciale si trova in Cose che hanno aiutato: i link Amazon presenti lì sono link di affiliazione, segnalati come tali in quella pagina. Sono link ordinari — non viene caricato nulla da Amazon finché non clicchi e nessun dato che ti riguarda viene condiviso. Una volta arrivata su Amazon, vale l'informativa di Amazon.
- L'unica cosa salvata nel tuo browser è un semplice contrassegno di prima parte che ricorda che hai chiuso l'avviso sui cookie (conservato nella memoria locale del tuo dispositivo; puoi cancellarlo in qualsiasi momento dalle impostazioni del browser).
- Il nostro provider di hosting (Vercel Inc.) tratta in modo transitorio i dati tecnici standard delle richieste — come il tuo indirizzo IP — nella misura tecnicamente necessaria per erogare qualsiasi sito web (base giuridica: art. 6, par. 1, lett. f) GDPR). Non eseguiamo alcuna analisi aggiuntiva lato server.
Non è un dispositivo medico
PeriWise non è un dispositivo medico e non fornisce consigli medici, diagnosi o trattamenti. Consulta sempre un professionista sanitario qualificato.
Domande su privacy o sicurezza? Contattaci — rispondiamo prima a queste.