Kylala · Informativa sulla privacy

Le scritte in piccolo, in parole chiare

Informativa sulla privacy

In vigore dal 9 settembre 2026 · versione precedente del 5 agosto 2026 · si applica all’app su app.kylala.com e a questo sito web.

Kylala esiste perché i vicini possano aiutarsi senza consegnare la propria vita a una macchina pubblicitaria. Questa pagina dice esattamente cosa conserviamo, cosa non arriva mai ai nostri server, con quali servizi parla il tuo browser e come riprenderti tutto. È scritta per essere letta.

Questa è una traduzione di cortesia dell’informativa sulla privacy in inglese, pubblicata su https://kylala.com/privacy/. In caso di divergenze, prevale la versione inglese.

La versione breve

• Niente nomi veri: un soprannome e un volto generato; il profilo non ha un campo per il nome vero; il proprio nome si condivide conversazione per conversazione, o mai.
• Niente pubblicità, niente analytics, niente tracker, niente cookie, nessuna vendita di dati, né sul sito web né nell’app.
• Niente feed da scorrere e niente archivio: una mappa delle richieste aperte e l’elenco sotto; niente è ordinato per tenerti agganciato; le richieste spariscono dopo 14 giorni.
• Niente sezione crimini e paura: un avviso alla via è una notizia pratica, mai un allarme sulle persone.
• Niente numero di telefono, email mai condivisa: i vicini vedono un soprannome e un volto generato, mai la tua email né il tuo numero. La tua email non viene mai conservata sui server di Kylala; di un accesso con Google o con email conserviamo solo un identificativo opaco del provider, nient’altro.
• Niente prezzi, valutazioni, badge da professionista o posizioni a pagamento da nessuna parte, nemmeno nelle offerte («Le tue offerte»).
• Niente notifiche che non hai chiesto: suona solo quando qualcuno ti sta aspettando, o quando scatta un avviso di interesse che hai attivato tu, al massimo due al giorno.
• Niente app store: si installa dal browser.

Eliminare il tuo account è immediato, e fa quello che dice.

Chi è il titolare

Il servizio è gestito da Kylala (il «noi» di questa pagina), titolare del trattamento di tutto ciò che è descritto qui, presentata nella pagina Chi siamo. Per qualsiasi questione di privacy (domande, richieste, reclami), scrivi a [email protected].

Cosa conserviamo quando entri

All’ingresso ti vengono chiesti un accesso (Google o un indirizzo email) e un soprannome; né numero di telefono né nome vero. Il server conserva un ID account casuale, il tuo soprannome, due numeri che generano il tuo ritratto e, dall’accesso, un identificativo opaco del provider: mai la tua email, che viene letta dal token di accesso sul tuo dispositivo e mostrata solo a te, nel tuo profilo. Un account ospite (una via che funziona senza provider di accesso) conserva invece un hash del segreto del dispositivo che fa da chiave: il segreto viene emesso esattamente una volta, al tuo dispositivo; se ne conserva solo l’hash, quindi non potremmo recuperarlo né riutilizzarlo per te (a questo serve la chiave di recupero).

Il tuo segnaposto di casa. Viene conservato esattamente come lo invia il tuo dispositivo: esatto per impostazione predefinita, oppure sfocato di circa 50 m sul tuo telefono prima dell’invio, quando attivi la sfocatura. Gli altri vicini non vedono mai il tuo segnaposto di casa: nessuna risposta dell’API contiene la casa di un altro vicino. Quello che vedono sono i segnaposto delle tue richieste, collocati con la stessa scelta di precisione, e fasce di distanza approssimative in Mani vicine, calcolate su una copia della tua casa degradata di proposito.

Il tuo indirizzo. All’ingresso ti viene chiesto un indirizzo reale (via, numero, codice postale, città). Viene verificato con il geocodificatore di OpenStreetMap quando entri, conservato come l’hai scritto se la mappa ancora non lo conosce, e restituito da esattamente una risposta dell’API: il tuo profilo. Nessun altro endpoint include l’indirizzo di alcun vicino, e nemmeno il centro di controllo lo mostra.

Dispositivi collegati. Ogni dispositivo che colleghi conserva il proprio segreto con hash; il server conserva quell’hash e il giorno in cui si è unito. I codici di collegamento sono conservati con hash, valgono dieci minuti, servono una sola volta e si possono annullare. L’elenco Dispositivi, in Impostazioni, mostra un identificativo e un giorno, mai un indirizzo IP, un browser, un nome o una posizione. Rimuovere un dispositivo lo disconnette alla sua chiamata successiva.

Se accedi con Google o con email. Quelle identità sono gestite da Auth0 (Okta Inc.), il nostro provider di accesso. Il nostro server riceve il token di accesso firmato, ne verifica la firma, conserva la stringa opaca del soggetto (come google-oauth2|…) e, alla prima registrazione, legge una sola volta il dato del nome per suggerirti un soprannome. Nient’altro del token viene analizzato, registrato o conservato: l’email che viaggia al suo interno passa dalla verifica e viene scartata; non esiste nessuna colonna per contenerla. Quella che vedi nel tuo Profilo viene letta dal token sul tuo dispositivo.

Una via dimostrativa con vicini inventati; alcune schermate sono ancora in inglese.

Cosa conserviamo mentre la usi

• Richieste: categoria, titolo, testo, il segnaposto che hai collocato (stessa regola di precisione del tuo segnaposto di casa), foto facoltativa e, per Occhio alla casa, date di assenza facoltative (nella via, visibili solo al vicino che accetti e ai vicini garantiti; in una cerchia, ai suoi membri).
• Mani alzate sulle richieste: due identificativi e tre marche temporali per ogni mano alzata (chi, su quale richiesta, quando si è alzata, quando è stata accettata, quando è stata segnata come fatta); mai una nota, un motivo o un punteggio. Una mano che finisce viene cancellata, non contrassegnata. Chi ha posto fine a un impegno resta scritto solo nelle righe che le persone coinvolte leggono in Notifiche.
• Conversazioni: messaggi, foto facoltative e le marche temporali di lettura, visibili solo alla persona con cui parli. Se scegli di firmare una conversazione con il tuo vero nome, quel nome vive solo in quella conversazione, e solo perché l’hai scritto tu. È l’unico posto di Kylala in cui può esistere un nome vero, e viene cancellato se il tuo account sparisce.

  

• Offerte: fino a tre etichette brevi e una riga, l’unico testo pubblico che scrivi su di te, di proposito. Mani vicine si calcola a partire da case allineate a una griglia, mai da coordinate esatte, e le distanze escono dal server in fasce approssimative. Un’offerta che nessuno conferma si addormenta dopo 90 giorni di silenzio.
• Registro delle notifiche: una riga per evento: identificativi, un tipo, parametri enumerati e marche temporali. Mai un titolo, una nota, un nome, un segnaposto, un indirizzo, un motivo o un moderatore: le parole vengono unite quando leggi la riga, e solo per le persone che possono vederle. Le righe spariscono dopo 30 giorni.
• Origine delle conversazioni: se una conversazione è iniziata da un’offerta, una sola colonna facoltativa, usata solo per conteggi aggregati.
• Foto: compresse sul tuo dispositivo fino a circa 350 KB prima del caricamento, conservate insieme al contenuto a cui appartengono e cancellate quando elimini quel contenuto (o il tuo account). Vengono servite da link impossibili da indovinare; i nuovi download si interrompono appena il contenuto viene eliminato o moderato, e le cache scadono entro un’ora.
• Controlli: la verifica leggera. Il tuo dispositivo invia una posizione GPS; il server la confronta con il tuo segnaposto e conserva come prova solo un punto allineato a una griglia (circa 55 m) più il raggio di precisione dichiarato dal segnale, al massimo uno al giorno. La posizione grezza viene scartata, e i punti di controllo non vengono mai mostrati da nessuna parte.
• Push: se attivi le notifiche, conserviamo l’endpoint push del tuo browser, le sue chiavi di cifratura e la tua fascia di ore di silenzio. Il contenuto dei messaggi viaggia cifrato verso il tuo browser; il servizio push che sta in mezzo non può leggerlo.
• Blocchi, segnalazioni, ricorsi: chi hai bloccato (visibile solo a te), cosa hai segnalato e perché (visibile alla moderazione), e quello che hai scritto se presenti ricorso contro un’espulsione.
• Kudos: un contatore dei grazie ricevuti.
• Un’indicazione approssimativa dell’ultima attività: aggiornata al massimo una volta ogni cinque minuti, visibile solo a chi amministra la via (mai ai vicini) e azzerata quando il tuo account sparisce.

Le richieste e gli annunci svaniscono dalla via dopo 14 giorni: la mappa non conserva alcun archivio del passato della via che qualcuno possa ripercorrere. Quando ne elimini una tua, il suo testo, il suo segnaposto e la sua foto vengono cancellati all’istante; l’unica cosa che resta legata al tuo account finché l’account non sparisce è il contrassegno vuoto di cui gli altri telefoni hanno bisogno per ritirarla.

Cosa non arriva mai ai nostri server

• La tua email e il tuo numero di telefono non vengono mai conservati: non esistono colonne per loro, e il token di accesso in cui viaggiano viene scartato appena la sua firma risulta verificata.
• Il tuo vero nome non viene mai chiesto: può esistere solo dove l’hai scritto tu: una conversazione che hai scelto di firmare, o il suggerimento di soprannome una tantum di cui sopra.
• La vista della tua casa per chiunque altro: nessun endpoint restituisce le coordinate né l’indirizzo di un altro utente, punto e basta.
• Posizioni GPS grezze: vengono confrontate, allineate a una griglia di circa 55 m, e si conserva solo il punto allineato.
• Impronte del dispositivo, identificativi pubblicitari, pixel di tracciamento: nessuno, da nessuna parte.

Gli indirizzi IP, in breve e con franchezza

Come ogni sito web, la nostra infrastruttura vede il tuo indirizzo IP quando il tuo dispositivo si connette. Lo usiamo in esattamente una forma conservata: un contatore che limita i tentativi sugli endpoint di accesso e registrazione, così che nessuno possa martellare la porta a forza di tentativi. Quei contatori sono indicizzati per IP, vengono ripuliti automaticamente e vivono al massimo circa 31 giorni. Il nostro registro degli errori (che esiste per poter correggere i guasti) non conserva di proposito né IP, né ID utente, né URL, né contenuto dei messaggi: solo quale percorso ha fallito e perché. Kylala funziona su Cloudflare, che tratta dati di connessione (IP inclusi) per erogare e proteggere il servizio, come qualsiasi fornitore di hosting.

I servizi con cui parla il tuo browser

Manteniamo le terze parti al minimo che un’app con una mappa può avere. Questo sito web serve i propri caratteri e non esegue alcuna analytics. Quando usi Kylala, il tuo browser parla direttamente con:

• OpenFreeMap: la mappa in sé. Scaricare le tessere rivela il tuo IP e le zone che guardi (di solito la tua via) al server delle tessere. OpenFreeMap è un progetto libero e aperto la cui informativa sulla privacy dichiara che non conserva gli indirizzi IP nei suoi log abituali; l’app inoltre salva le tessere sul tuo dispositivo per ridurre le richieste al server.
• Esri (ArcGIS World Imagery): solo se attivi il livello satellite; stessa meccanica delle tessere.
• Nominatim (OpenStreetMap Foundation): verifiche puntuali dell’indirizzo: quando confermi il tuo indirizzo o sposti il tuo segnaposto, l’indirizzo che hai scritto e la zona in cui si trova il segnaposto vengono inviati per la convalida; il nostro server ripete la stessa verifica puntuale dal suo lato, senza il tuo IP. Non viene mai usato mentre digiti. L’informativa sulla privacy della OSMF regola quelle interrogazioni.
• Photon (un geocodificatore libero di komoot): il completamento automatico degli indirizzi: mentre digiti il tuo indirizzo durante la registrazione o un trasloco, vengono inviate le lettere scritte fino a quel momento e un riquadro di ricerca di qualche chilometro intorno al tuo segnaposto, per suggerirti come completarlo. Photon non pubblica una propria dichiarazione sulla privacy, quindi in cambio ti diciamo esattamente cosa riceve.
• Auth0: solo quando scegli un metodo di accesso; in quel momento sei sulla sua pagina, e su quelle di Google se scegli Google.
• Il servizio push del tuo browser (Google, Apple o Mozilla, a seconda del browser): solo se attivi le notifiche; i contenuti viaggiano cifrati end-to-end fino al tuo browser.

Nella demo autonoma (l’app senza account), niente esce dal tuo dispositivo tranne le tessere della mappa.

Dove vivono i dati

Il database e i server propri di Kylala funzionano sulla rete di Cloudflare. Cloudflare, Inc. è un’azienda statunitense che tratta dati di connessione su scala globale in base al suo addendum sul trattamento dei dati (clausole contrattuali standard dell’UE; Cloudflare è inoltre certificata nell’ambito del Data Privacy Framework UE–USA). Le identità di accesso vivono nel nostro tenant Auth0, ospitato negli Stati Uniti, un fatto che diciamo chiaramente invece di seppellirlo: se usi Google o l’accesso con email, quell’identità (e i log di sicurezza di Auth0, che includono gli IP) viene trattata negli USA in base alla certificazione di Auth0 stessa nel Data Privacy Framework UE–USA. Gli account ospite non passano affatto per Auth0.

Per quanto tempo conserviamo le cose

Le richieste spariscono dopo 14 giorni; le righe delle notifiche, dopo 30; le offerte restano finché non le togli e si addormentano dopo 90 giorni di silenzio; i codici di collegamento vivono dieci minuti e poi vengono ripuliti; i contatori che limitano gli accessi vivono al massimo circa 31 giorni. I messaggi non possono ancora essere cancellati uno a uno; eliminare il tuo account li elimina.

• Il tuo account e i suoi contenuti: finché non li elimini.
• Richieste e annunci: mostrati per 14 giorni e conservati finché non li cancelli tu, li cancella la moderazione o se ne vanno con il tuo account.
• Segnalazioni, ricorsi e il registro della moderazione: finché servono a mantenere sicura la via.
• Impronte degli errori (senza dati personali): finché l’errore non viene corretto e la riga ripulita.
• Foto: finché esiste il contenuto a cui appartengono, e non un istante di più.

Eliminare il tuo account

Profilo, Impostazioni, Elimina l’account. È immediato e cancella davvero: le tue richieste, mani alzate, offerte, conversazioni, foto, righe di notifiche, dispositivi e codici di collegamento se ne vanno con lui; le tue cerchie passano al referente successivo o si chiudono. L’unica cosa che gli altri vicini conservano è il contrassegno vuoto di cui i loro telefoni hanno bisogno per ritirare quello che era tuo. Se preferisci che lo facciamo noi, o vuoi che venga eliminato anche il tuo record di accesso su Auth0, scrivi a [email protected].

Quando ci scrivi

La posta inviata a [email protected] viene inoltrata tramite Cloudflare Email Routing a una casella ospitata da Google (negli USA, nell’ambito dello stesso Data Privacy Framework). La legge una persona, si usa solo per gestire il tuo messaggio e non finisce mai in nessuna lista.

I tuoi diritti

Kylala è gestita da Ginevra, Svizzera, quindi la Legge federale svizzera sulla protezione dei dati (LPD) regola il trattamento dei tuoi dati ovunque tu viva. Se vivi nell’Unione europea, si applica anche il GDPR. In base a entrambe le leggi puoi chiedere l’accesso ai tuoi dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento, una copia portabile, oppure opporti al trattamento: scrivi a [email protected] e risponderemo entro un mese. Quasi tutto è più rapido nell’app: il tuo profilo mostra ciò che abbiamo, e l’eliminazione la fai in autonomia. Puoi anche presentare reclamo a un’autorità di controllo: in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’UE, l’autorità del tuo paese.

Le basi giuridiche su cui ci appoggiamo: l’esecuzione del servizio che ci hai chiesto (mantenere il tuo account e la tua via, incluse le verifiche dell’indirizzo e le tessere della mappa che questo richiede), il nostro legittimo interesse a mantenere sicuro il servizio (limiti ai tentativi, moderazione, registri degli errori) e il tuo consenso dove lo dai (le notifiche, il permesso di posizione del browser; entrambi revocabili in qualsiasi momento, nello stesso punto, senza che nient’altro ne risenta).

Cookie

Non impostiamo cookie, né su questo sito web né nell’app. Se accedi con Google o con email, il provider di accesso (Auth0) imposta i propri sul suo dominio e invia le proprie email di verifica e di reimpostazione.

Minori

Kylala non è rivolta ai minori e non è pensata per nessuno sotto i 15 anni.

Quando questa pagina cambia

Datiamo ogni revisione in cima a questa pagina e lasciamo accanto la data precedente. Una modifica che ampliasse ciò che conserviamo verrebbe annunciata dentro l’app prima di entrare in vigore.