Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo quando usi le app Arrassu per iPhone e Android e il sito arrassu.it, per quali finalità, per quanto tempo e quali diritti hai.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Calogero Guagenti. Per qualunque richiesta che riguarda i tuoi dati personali scrivi a privacy@arrassu.it. Per l'assistenza sull'app scrivi invece a supporto@arrassu.it.

Per i dati raccolti con gli strumenti pubblicitari di Meta e TikTok, sul sito e nell'app Android, siamo contitolari del trattamento con questi fornitori, come descritto al punto 8.

2. Quali dati trattiamo

Dati dell'account

Per usare Arrassu accedi con Apple o con Google. Creiamo un account identificato da un codice interno e vi associamo: l'identità confermata dal fornitore di accesso, il tuo nome, il tuo indirizzo email. Se usi "Nascondi la mia email" di Apple, accettiamo l'indirizzo di inoltro: non ti chiediamo mai quello reale. Se accedi con Apple conserviamo, cifrato, il token rilasciato da Apple: lo usiamo per verificare l'accesso quando rinnoviamo la sessione e per revocarlo presso Apple quando elimini l'account.

Registro chiamate su Android

Solo se concedi il permesso, Arrassu legge sul telefono il registro chiamate degli ultimi 90 giorni: numeri, date e orari, tipi di chiamata, eventuali nomi memorizzati nel registro, informazioni sul paese e dati di blocco disponibili. Non accediamo alla rubrica. Usiamo questi dati solo sul telefono, per mostrarti cronologia, dettagli e statistiche delle chiamate e per aiutarti a scegliere un numero da segnalare o da sbloccare. Non li carichiamo sui nostri server: riceviamo soltanto il numero che scegli di segnalare, come descritto qui sotto. Arrassu non cancella i record dal registro di Android. Puoi negare o revocare il permesso dalle impostazioni Android: il blocco delle chiamate e le segnalazioni inserite manualmente restano disponibili.

Numeri che segnali

Quando segnali un numero come spam, o chiedi di sbloccare un numero bloccato per errore, inviamo ai nostri server: il numero, la direzione della richiesta (blocca o sblocca), l'eventuale categoria (per esempio "telemarketing" o "truffa") e la nota facoltativa che scrivi. La segnalazione è collegata al tuo account e ne conserviamo la data. Trovi i dettagli al punto 5.

Dati tecnici

Per far funzionare il servizio trattiamo identificatori tecnici: un codice di installazione dell'app (i server ne conservano solo un'impronta non reversibile), i token di sessione, un identificativo pseudonimo usato solo per le ricerche private e il materiale crittografico descritto al punto 4. Le richieste delle app e del sito passano dalla rete del nostro fornitore di sicurezza. I nostri server registrano log tecnici delle richieste (data e ora, indirizzo richiesto, esito, user agent e, in alcuni casi, l'indirizzo IP), che usiamo solo per il funzionamento, la diagnostica e la sicurezza.

Statistiche del sito web

Sul sito usiamo uno strumento di statistica gestito da noi, senza cookie, per contare visite, pagine viste, provenienza delle visite (compresi i parametri delle campagne), tempo di permanenza, larghezza dello schermo e interazioni con il sito, come i link esterni cliccati. Per distinguere i visitatori calcola sul server, dall'indirizzo IP e dallo user agent, un codice che cambia ogni giorno e usa un identificativo di sessione nella memoria del browser. Sono dati pseudonimizzati, non anonimi. Li usiamo solo in forma aggregata e non li colleghiamo agli account Arrassu né agli strumenti pubblicitari.

Messaggi WhatsApp

Dal sito puoi aprire WhatsApp con un messaggio già scritto per chiederci l'avviso di disponibilità dell'app per iPhone e novità e offerte di Arrassu. Solo se invii il messaggio riceviamo il tuo numero di telefono, il nome del tuo profilo WhatsApp e il messaggio, che usiamo per risponderti su WhatsApp con le comunicazioni che hai chiesto. Puoi chiederci in qualsiasi momento di non ricevere più messaggi, su WhatsApp o scrivendo a privacy@arrassu.it.

Annunci personalizzati su Android

L'app Android include gli SDK di Meta e TikTok, che usiamo per misurare le nostre campagne pubblicitarie e personalizzare gli annunci. Si attivano solo se acconsenti nella schermata "Annunci personalizzati" della configurazione iniziale o in Impostazioni. Senza consenso non inviano dati e il filtro chiamate funziona allo stesso modo. L'app per iPhone non contiene questi SDK.

Con il tuo consenso, mentre usi l'app, Meta e TikTok ricevono eventi di installazione e di apertura dell'app, identificatori tecnici, compresi quelli generati dagli SDK, dati sull'app, sul dispositivo e sulla rete, incluso l'indirizzo IP, e informazioni sulla provenienza dell'installazione. Meta riceve inoltre, tramite il nostro server, un evento di configurazione completata con l'identificatore del suo SDK. Se acconsenti, gli SDK di Meta e TikTok ricevono anche l'ID pubblicità di Google del dispositivo, che puoi reimpostare o eliminare dalle impostazioni di Android. Non inviamo il tuo nome, la tua email, numeri di telefono, il registro chiamate, le segnalazioni o le ricerche private.

Questi dati sono pseudonimi. Meta e TikTok ricevono informazioni anche da altre app e siti che usano le loro tecnologie e possono collegarle a quelle di cui già dispongono, per fornirci misurazioni e per mostrare e ottimizzare gli annunci.

Dati che non trattiamo

• La tua rubrica. Non la leggiamo.
• Il tuo numero di telefono nelle app. Non te lo chiediamo e non lo raccogliamo; lo riceviamo solo se ci scrivi su WhatsApp.
• Il contenuto delle chiamate. Arrassu non ascolta e non registra le telefonate.
• Dati di pagamento. Gli eventuali acquisti avvengono tramite App Store e Google Play; vedi punto 7.

3. Perché li trattiamo e su quale base

• Fornire il servizio (account, blocco delle chiamate, cronologia e statistiche locali su Android se abiliti il relativo permesso, sincronizzazione delle tue segnalazioni): esecuzione del contratto, art. 6.1.b GDPR.
• Assistenza (ritrovare il tuo account quando ci scrivi): esecuzione del contratto, art. 6.1.b GDPR.
• Gestire i numeri segnalati e mantenere la lista di blocco: legittimo interesse nostro e degli utenti a difendersi dallo spam telefonico, art. 6.1.f GDPR; vedi punto 5.
• Sicurezza, diagnostica e prevenzione degli abusi, compresi i log tecnici: legittimo interesse, art. 6.1.f GDPR.
• Statistiche del sito web: legittimo interesse a misurare e migliorare l'uso del sito, art. 6.1.f GDPR. Puoi opporti scrivendo a privacy@arrassu.it.
• Novità e offerte via email e via WhatsApp: consenso, art. 6.1.a GDPR.
• Strumenti pubblicitari di Meta e TikTok sul sito e annunci personalizzati nell'app Android: consenso, art. 6.1.a GDPR e art. 122 del Codice privacy.

I dati dell'account e i dati tecnici sono necessari per usare Arrassu: senza non possiamo fornirti il servizio. Il permesso al registro chiamate, le segnalazioni, le email promozionali, i messaggi WhatsApp e gli annunci personalizzati sono facoltativi.

4. La ricerca privata dei numeri

Quando ricevi una chiamata, il telefono chiede al servizio se il numero è nella lista di blocco e, su iPhone, l'eventuale nome da mostrare, usando una tecnica crittografica chiamata Private Information Retrieval: la richiesta arriva cifrata in modo tale che il server risponde senza poter leggere quale numero è stato cercato. Non è una promessa organizzativa ma una proprietà matematica del protocollo. Queste richieste sono autenticate con token Privacy Pass, senza inviare le credenziali del tuo account al servizio di ricerca. Il servizio riceve le richieste con un identificativo pseudonimo: può quindi sapere quando arrivano le chiamate, ma non da quale numero. Su iPhone, iOS può inoltrare le richieste tramite un relay di Apple, che vede l'indirizzo IP ma non il contenuto. La garanzia crittografica riguarda il numero cercato, non l'anonimato del traffico di rete: l'indirizzo IP e i tempi delle richieste possono permettere correlazioni.

5. Numeri segnalati: dati di terzi

Un numero che segnali appartiene di solito a qualcun altro: il call center o il truffatore che ti ha chiamato. Trattiamo questi numeri sulla base del legittimo interesse (art. 6.1.f GDPR) a proteggere gli utenti dallo spam telefonico. In concreto:

• il numero è conservato in chiaro sui nostri server, insieme a direzione, categoria, nota facoltativa e data della segnalazione;
• valutiamo le segnalazioni con controlli manuali e automatici, che possono includere la verifica del numero presso servizi esterni di reputazione telefonica. Il solo numero di segnalazioni ricevute non basta a bloccare un numero e le richieste di sblocco sono esaminate da una persona;
• se la segnalazione è accolta, il numero entra nella lista di blocco distribuita a tutti i dispositivi che usano Arrassu;
• non notifichiamo il titolare del numero segnalato: sarebbe sproporzionato e in molti casi impossibile (art. 14.5.b GDPR). Questa pagina è l'informazione pubblica prevista in questi casi.

La lista di blocco comprende anche numeri provenienti da elenchi pubblici e da servizi esterni di reputazione telefonica. Se un numero ti riguarda e ritieni sia bloccato ingiustamente, puoi chiederne lo sblocco dall'app oppure scrivere a privacy@arrassu.it: anche l'opposizione al trattamento (art. 21 GDPR) passa da lì, e una persona riesaminerà il caso.

6. Email promozionali

Se scegli di iscriverti nell'app, ti inviamo email su aggiornamenti, nuove funzionalità, sconti e offerte di Arrassu. L'iscrizione è facoltativa e non è preselezionata. Per gli invii usiamo un fornitore di servizi email, che riceve il tuo indirizzo email, il tuo nome, la prova del consenso, la lingua e l'app che usi (iPhone o Android). Puoi revocare il consenso in Impostazioni → "Novità e offerte", con il link presente in ogni email o scrivendoci. L'iscrizione riguarda l'indirizzo email: se più account usano lo stesso indirizzo, una disiscrizione vale per tutti.

7. Acquisti in-app

Se e quando l'app offrirà funzioni a pagamento, gli acquisti saranno gestiti da Apple (App Store) e Google (Google Play). Il pagamento avviene presso di loro: noi non riceviamo né conserviamo numeri di carta o altri dati di pagamento. Dell'acquisto conserviamo solo l'informazione necessaria a sapere quale piano è attivo sul tuo account.

8. Chi riceve i dati

I server delle app Arrassu si trovano in Italia e sono gestiti direttamente dal titolare. Comunichiamo dati solo a:

• fornitori che trattano dati per nostro conto come responsabili del trattamento, per la rete, la sicurezza e la cifratura del traffico delle app e del sito, l'hosting del sito, la conservazione nell'Unione europea delle copie di sicurezza cifrate, la casella email con cui rispondiamo alle richieste e l'invio delle email promozionali. Sono vincolati da accordi che limitano l'uso dei dati alle nostre istruzioni e richiedono misure di protezione adeguate;
• servizi esterni di reputazione telefonica, a cui inviamo solo numeri da verificare, senza dati del tuo account;
• Apple e Google, titolari autonomi, per l'accesso con Apple o Google, per gli eventuali acquisti in-app e, su iPhone, per l'inoltro delle ricerche private quando iOS usa il relay di Apple;
• WhatsApp, se scegli di scriverci su WhatsApp;
• Meta e TikTok, solo con il tuo consenso, per gli strumenti pubblicitari sul sito e nell'app Android, e Google, che sul sito fornisce lo strumento con cui li carichiamo.

Meta Platforms Ireland Limited e TikTok (TikTok Technology Limited e TikTok Information Technologies UK Limited) sono contitolari con noi (art. 26 GDPR) della raccolta di questi dati e della loro trasmissione; con TikTok anche della misurazione dei risultati delle campagne. Lo prevedono il Controller Addendum di Meta e i termini di TikTok. In base a questi accordi spetta a noi informarti, mentre Meta e TikTok gestiscono i diritti previsti dagli artt. 15-20 GDPR sui dati che conservano dopo la trasmissione e che trattano come titolari autonomi. Identità, contatti, basi giuridiche e modalità per esercitare i diritti verso di loro sono nell'informativa privacy di Meta e nell'informativa privacy di TikTok.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, o su clausole contrattuali standard. Puoi chiederci informazioni o una copia delle garanzie scrivendo a privacy@arrassu.it. Meta e TikTok descrivono nelle loro informative i trasferimenti che effettuano come titolari autonomi.

9. Per quanto tempo li conserviamo

• Account e segnalazioni: finché l'account esiste. Quando lo elimini li cancelliamo; le copie di sicurezza li contengono fino alla loro rotazione, normalmente entro 14 giorni.
• Token di sessione: scadono dopo 60 giorni senza rinnovo e vengono eliminati automaticamente. Il token per segnalare dai Recenti su iPhone viene eliminato quando esci, accedi da un'altra installazione o elimini l'account.
• Chiavi per le ricerche private: non sono collegate al tuo account; le eliminiamo 30 giorni dopo il ritiro della configurazione crittografica a cui appartengono.
• Log tecnici delle richieste: 30 giorni.
• Email promozionali: finché resti iscritto. Dopo la revoca il fornitore può conservare l'indirizzo, la lingua e la prova del consenso precedente, per dimostrarlo e non scriverti più. Dopo l'eliminazione dell'account cancelliamo presso il fornitore il nome e la prova del consenso; restano l'indirizzo, la lingua e gli eventuali blocchi degli invii, oppure l'intero contatto se lo stesso indirizzo è usato da un altro account Arrassu.
• Messaggi WhatsApp: finché ci chiedi di non ricevere più messaggi.
• Statistiche del sito web: in forma pseudonimizzata, finché servono a confrontare l'andamento del sito nel tempo. Non è prevista una cancellazione automatica.
• Annunci personalizzati su Android: la scelta e gli identificatori degli SDK restano sul telefono finché cancelli i dati dell'app o la disinstalli. Non li conserviamo sui nostri server. Meta e TikTok conservano i dati ricevuti secondo le loro informative.

10. Eliminare l'account

Puoi eliminare l'account in ogni momento dall'app (Impostazioni → il tuo account → "Elimina account", poi "Elimina definitivamente") o seguendo le istruzioni su arrassu.it/elimina-account. Cancelliamo account, identità di accesso, nome, email, installazioni, token e tutte le segnalazioni inviate dall'account. Restano le decisioni sui numeri e la lista di blocco, che non sono collegate al tuo account, e i dati email residui descritti al punto 9.

L'eliminazione dell'account non cambia la scelta sugli annunci personalizzati salvata sul telefono e non cancella i dati già ricevuti da Meta e TikTok. Per fermare gli invii revoca il consenso in Impostazioni o disinstalla l'app.

11. I tuoi diritti

Hai i diritti previsti dagli artt. 15–21 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi esercitarli scrivendo a privacy@arrassu.it. Puoi chiedere di cancellare alcune o tutte le tue segnalazioni senza eliminare l'account, come descritto nella pagina Eliminare i tuoi dati da Arrassu.

Puoi revocare in qualsiasi momento i consensi dati, senza pregiudicare il trattamento già svolto: le email promozionali in Impostazioni → "Novità e offerte" o dal link nelle email, i messaggi WhatsApp scrivendocelo su WhatsApp o a privacy@arrassu.it, gli annunci personalizzati su Android in Impostazioni → "Annunci personalizzati", gli strumenti pubblicitari del sito dal link "Preferenze cookie". La revoca degli annunci personalizzati ferma gli SDK ma non cancella i dati già ricevuti da Meta e TikTok: per quei dati puoi rivolgerti a loro, come indicato nelle loro informative, oppure a noi, e inoltreremo la richiesta.

Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Minori

Arrassu non è rivolto a minori di 14 anni, l'età fissata in Italia per il consenso digitale. Non raccogliamo consapevolmente dati di minori di 14 anni e non inviamo consapevolmente a Meta e TikTok dati che li riguardano.

13. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: le comunicazioni tra le app o il browser e i nostri sistemi sono cifrate, credenziali e token sono conservati cifrati o come impronte non reversibili, le copie di sicurezza sono cifrate e l'accesso ai sistemi è limitato al necessario.

14. Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale, aggiorniamo questa pagina e la data in alto; per i cambiamenti che lo richiedono te lo segnaliamo via email o nell'app.