Informativa privacy di Verify

Aggiornata al 03/10/2026.

Titolare e contatti

Titolare del trattamento: Andi Arapi, P.IVA 04801720279. Contatto per la privacy: andi.arapi@devox.it. Verify aiuta a controllare numeri, email e link confrontandoli con le segnalazioni della community e con fonti pubbliche, ad analizzare sul telefono i messaggi vocali e a leggere la provenienza dichiarata delle immagini.

Cosa verifichi

Il numero, l'email o il link che verifichi arriva al nostro server per preparare il risultato. Viene confrontato come impronta con chiave (HMAC) con le segnalazioni, con elenchi pubblici e con gli avvisi ufficiali, non viene salvato e non finisce mai nei registri.

Il tuo numero

Se indichi il tuo numero di telefono, resta sul telefono e una volta al giorno (o quando chiedi «Controlla ora») si controlla come ogni altra verifica (su Android lo scegli dalla SIM, senza permessi). Sul nostro server non viene salvato.

Segnalazioni

Se segnali qualcosa, conserviamo il valore segnalato e la tua descrizione cifrati (AES-256), con un identificativo casuale dell'app, che il server conserva solo in forma pseudonima (HMAC), per proteggere altre persone. Per limitare gli abusi l'app può allegare un'attestazione del dispositivo (App Attest di Apple o Play Integrity di Google): dice che la richiesta arriva da una copia autentica dell'app, non chi sei. Le segnalazioni sono moderate; la descrizione resta cifrata, la leggono solo i moderatori e non viene mai mostrata nell'app. Chi è interessato può opporsi da /opposizione.

Audio

L'audio si analizza solo sul telefono e non arriva mai al nostro server: non lo riceviamo e non lo conserviamo. Per cercare frasi tipiche delle truffe l'audio si trascrive sul telefono; se il telefono non ha il riconoscimento vocale integrato, la trascrizione non si fa: l'audio non passa da nessun servizio esterno. Nessun servizio di intelligenza artificiale di terzi riceve l'audio o ciò che verifichi. Al nostro server vanno solo i numeri e i link trovati in ciò che viene detto, come in ogni altra verifica.

Immagini

Quando controlli da dove viene un'immagine, l'immagine e le sue credenziali di contenuto (C2PA) si leggono e si verificano sul telefono: non lasciano il telefono e l'esito non viene conservato.

Account facoltativo

Verify si usa senza account: oggi l'account non è attivo e non raccogliamo email né credenziali di accesso. Se verrà attivato, questa informativa dirà prima quali dati conserva e presso quale fornitore.

Statistiche d'uso

Solo se lo permetti (in Impostazioni o nell'account): il tipo e l'esito di una verifica, mai cosa hai verificato, con un identificativo che cambia ogni giorno. Registriamo anche da quanto hai installato l'app (per fasce: lo stesso giorno, il giorno dopo, 2-7 giorni, 8-30 giorni, oltre) e, alla prima apertura, da dove viene l'installazione (store, campagna): mai chi sei. Si conservano 13 mesi, poi restano solo i totali giornalieri.

Solo sul tuo telefono

La cronologia delle verifiche, il progresso della formazione e le preferenze restano sul telefono. Per la formazione riceviamo solo contatori anonimi (esercizio e se la risposta era giusta), senza identificativi. Le notifiche della formazione sono locali: nessun token push ci viene inviato.

Pubblicità

La versione gratuita mostra annunci di Google AdMob, solo dopo la tua scelta nel modulo di consenso di Google (User Messaging Platform, UE/UK). Se rifiuti la personalizzazione vedi annunci non personalizzati; su iPhone il tracciamento si usa solo se lo permetti. Google può trattare identificativi del dispositivo, indirizzo IP e interazioni con gli annunci, anche negli Stati Uniti: per questi trasferimenti Google aderisce all'EU-U.S. Data Privacy Framework e usa le clausole contrattuali standard della Commissione europea. Vedi come Google utilizza le informazioni dei siti o delle app. Premium toglie tutti gli annunci; pagamenti e abbonamenti li gestiscono Apple o Google, noi non riceviamo dati di pagamento.

Chiamate (Android)

Se attivi la protezione chiamate, il numero di una chiamata in arrivo ci viene inviato solo per mostrare il risultato; non viene salvato.

Identificazione chiamate (iPhone)

Se la attivi nelle impostazioni di iPhone, l'app scarica una volta al giorno un elenco di numeri segnalati da più persone o presenti negli Avvisi, e iPhone mostra un'etichetta quando uno di questi chiama. Non riceviamo né vediamo mai le tue chiamate.

Fornitori e trasferimenti

L'indirizzo IP non lo salviamo così com'è: per limitare gli abusi ne conserviamo un'impronta non reversibile (HMAC) per 2 giorni, con le segnalazioni per 90 giorni e, per gli accessi dello staff, per 24 mesi. Il server gira su Vercel (regione di Francoforte, UE) e il database è PostgreSQL di Neon, a Francoforte (UE). Vercel e Neon sono società con sede negli Stati Uniti: eventuali accessi da fuori dell'Unione Europea sono coperti da garanzie adeguate (EU-U.S. Data Privacy Framework dove il fornitore vi aderisce, oppure clausole contrattuali standard). Altri destinatari: Google (annunci e consenso), Apple e Google (acquisti e attestazione del dispositivo). I fornitori trattano i dati per nostro conto con un accordo sul trattamento (DPA) oppure come titolari autonomi secondo le loro informative.

Basi giuridiche e conservazione

Verifiche e segnalazioni: erogazione del servizio che chiedi e nostro legittimo interesse a proteggere le persone dalle truffe. Account: il servizio che chiedi. Annunci personalizzati, statistiche d'uso ed email con le novità: il tuo consenso, che puoi revocare quando vuoi. Le segnalazioni si conservano finché sono pertinenti; gli errori tecnici 90 giorni; il registro di sicurezza delle operazioni 24 mesi; il resto come descritto sopra.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a andi.arapi@devox.it, e proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese. Con un account puoi scaricare o cancellare i tuoi dati direttamente dall'app. Rispondiamo entro un mese.

Età minima

Verify non è destinata a chi ha meno di 14 anni. Se un minore di 14 anni ci ha inviato dati, scrivici e li cancelliamo.