Informativa sulla privacy
In vigore dall’8 novembre 2026
Gondoly ti permette di inviare file, foto, video, testi e link tra i tuoi dispositivi e quelli di altre persone. Questa informativa spiega quali informazioni trattiamo, perché e quali scelte hai.
Chi siamo
Gondoly è gestito da Ari Zanuto, persona fisica residente in Brasile («Gondoly», «noi»). Per qualsiasi questione di privacy, scrivi a privacy@gondoly.com.
In breve
- Non vediamo mai i tuoi file. I trasferimenti sono crittografati end-to-end tra i due dispositivi. Il contenuto e i nomi dei file, e i testi e i link che invii, non raggiungono mai i nostri server in forma leggibile.
- Sulla stessa rete, i file vanno direttamente da un dispositivo all’altro. Tra reti diverse possono passare per un relay, sempre crittografati.
- Conserviamo solo ciò che serve al servizio: il tuo account, i tuoi dispositivi, il tuo piano e metadati d’uso come conteggi, dimensioni, durate e motivi di errore.
- Non vendiamo i tuoi dati e non mostriamo pubblicità.
Informazioni che trattiamo
Account. Il tuo indirizzo email e, se accedi con Apple o Google, il tuo nome. La lingua preferita. Se usi «Accedi con Apple» nascondendo l’email, riceviamo un indirizzo di inoltro di Apple.
Dispositivi. Per ogni dispositivo su cui accedi: un nome come «Chrome · Mac», la piattaforma, la versione dell’app e le chiavi pubbliche di crittografia del dispositivo. Le chiavi pubbliche permettono agli altri dispositivi di verificare che stanno comunicando con il dispositivo giusto. Le chiavi private non lasciano mai il tuo dispositivo.
Abbonamento. Il tuo piano (Gratis, Pro o Teams), lo stato e le date di rinnovo. I pagamenti sono gestiti da Apple, Google o Paddle; non riceviamo mai il numero della tua carta.
Metadati d’uso (telemetria). Eventi come «trasferimento completato» o «abbinamento non riuscito», con conteggi, dimensioni totali, durate, tipo di connessione, piattaforma e versione dell’app, un paese approssimativo ricavato dall’indirizzo IP e il motivo quando qualcosa non va. La telemetria non include mai contenuti o nomi dei file, testi, link o nomi dei dispositivi dell’altra persona. L’indirizzo IP non viene conservato con la telemetria.
Statistiche d’uso (Google Analytics). Su gondoly.com e gondoly.app solo se accetti l’avviso sui cookie, e nelle app senza alcun identificatore pubblicitario: le pagine o schermate visitate (mai l’indirizzo completo), da dove arrivi (per esempio una campagna), un paese approssimativo, il tipo di dispositivo e gli stessi eventi della telemetria qui sopra. Non inviamo mai la tua e-mail, l’ID del tuo account, nomi di file o contenuti. I segnali Google e la personalizzazione degli annunci sono disattivati.
Dati di connessione. Per collegare due dispositivi, il nostro server di abbinamento e, se necessario, il relay vedono gli indirizzi IP per la durata della connessione. Il server confronta i due indirizzi pubblici per capire se i dispositivi sono sulla stessa rete.
Cronologia sincronizzata (Pro). Se la usi, l’elenco di ciò che hai inviato e ricevuto viene crittografato sul tuo dispositivo con una chiave che hanno solo i tuoi dispositivi. La conserviamo ma non possiamo leggerla.
Modulo Teams. Nome, email di lavoro, azienda, paese, dimensione del team e ciò che hai scritto, usati solo per risponderti.
Email di accesso. Ti inviamo un codice di accesso via email. Non inviamo email di marketing.
Cosa non facciamo
Non leggiamo, scansioniamo o analizziamo i file che invii. Non vendiamo né affittiamo dati personali. Non usiamo le tue informazioni per pubblicità o profilazione pubblicitaria. Non usiamo il contenuto dei tuoi trasferimenti per addestrare modelli.
Finalità e basi giuridiche
- Fornire il servizio (account, dispositivi, abbinamento, trasferimenti, piani): esecuzione del contratto.
- Sicurezza e prevenzione degli abusi: nostro legittimo interesse.
- Capire e migliorare l’affidabilità (metadati di telemetria): nostro legittimo interesse, limitato ai metadati e nel tempo.
- Adempiere alla legge (registri fiscali, richieste delle autorità): obbligo legale.
Sono le basi della legge brasiliana sulla protezione dei dati (LGPD) e, ove applicabile, del GDPR dell’UE e del Regno Unito.
Fornitori di servizi
- Supabase: account, elenco dei dispositivi e database.
- Cloudflare: hosting del sito e dell’app, server di abbinamento e relay.
- Resend: invio delle email di accesso.
- RevenueCat: sincronizzazione dello stato dell’abbonamento tra piattaforme.
- Paddle: vendita degli abbonamenti sul web come merchant of record (gestisce pagamenti e imposte).
- Google (Google Analytics e Firebase): statistiche d’uso dei siti e delle app.
- Apple e Google: accesso e pagamenti tramite App Store o Google Play, secondo le loro informative.
Alcuni fornitori trattano dati fuori dal tuo paese, anche negli Stati Uniti. Ove richiesto, questi trasferimenti si basano su garanzie adeguate come le clausole contrattuali standard.
Per quanto tempo conserviamo i dati
- Account, dispositivi e piano: finché esiste il tuo account. Dopo l’eliminazione li cancelliamo entro 30 giorni, salvo i dati che la legge ci impone di conservare (come le fatture).
- Telemetria: 24 mesi.
- Cronologia sincronizzata (Pro): finché non la elimini o elimini l’account.
- Modulo Teams: fino a 24 mesi dall’ultimo contatto.
- Backup: rimossi a rotazione entro 30 giorni.
I tuoi diritti
A seconda di dove vivi, puoi chiedere accesso, rettifica, cancellazione o portabilità dei tuoi dati, opporti a certi trattamenti o limitarli, e revocare il consenso. Puoi eliminare il tuo account nell’app in qualsiasi momento. Per altre richieste scrivi a privacy@gondoly.com. Puoi anche presentare reclamo all’autorità per la protezione dei dati (in Italia, il Garante).
Minori
Gondoly non è rivolto ai minori di 13 anni (o dell’età minima richiesta nel tuo paese). Se pensi che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.
Sicurezza
I trasferimenti usano crittografia end-to-end (protocollo Noise) con chiavi che restano sui tuoi dispositivi. I nostri server usano connessioni crittografate, controlli di accesso e sicurezza a livello di riga nel database. Nessun sistema è perfetto, ma Gondoly è progettato in modo che i tuoi file non siano esposti nemmeno se i nostri server fossero compromessi.
Modifiche
In caso di modifiche rilevanti ti avviseremo nell’app o via email prima che entrino in vigore.