Twoody
01 Titolare del trattamento
Il titolare del trattamento è Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contatti: support@twoody.com.
Questa traduzione è fornita per comodità; fa fede solo la versione francese. Leggi la versione francese.
Privacy
Informativa sulla privacy
Questa informativa riguarda l'app Twoody sul tuo computer e questo sito. In breve: l'app conserva i tuoi dati sul tuo computer. Durante la beta condivide, per impostazione predefinita, misurazioni tecniche prive di contenuto, che puoi disattivare; mai le tue conversazioni né i tuoi documenti, a meno che tu non spunti la condivisione del dettaglio. Ciò che ne esce è elencato qui sotto, punto per punto. L'account Twoody online, facoltativo, ha una propria informativa.
Ultimo aggiornamento: 28 ottobre 2026
L'app Twoody sul tuo computer
L'app funziona senza account, su Mac, e in beta privata su Windows e Linux. Senza account — e, con un account, per le tue conversazioni private — non riceviamo né le tue conversazioni, né i tuoi documenti, né i tuoi ricordi, a meno che tu non spunti «Condividi anche il dettaglio di ogni risposta»: ecco cosa conserva l'app, e tutto ciò che invia su internet.
02 I tuoi dati sono salvati sul tuo computer
Le tue conversazioni, i tuoi ricordi, l'indice dei tuoi documenti e i modelli installati sono salvati nella cartella dati dell'app — ~/Library/Application Support/twoody-desktop su Mac, %APPDATA%\twoody-desktop su Windows, ~/.config/twoody-desktop su Linux —, in un database locale leggibile solo dal tuo account utente. Dalla versione 0.13.99, Twoody cifra da sé questo database (AES-256), insieme ai token e alle password dei connettori e delle caselle di posta, con una chiave creata sul tuo computer, custodita dal portachiavi del sistema e mai inviata. Al primo avvio di questa versione, il database esistente viene cifrato e la sua vecchia copia non cifrata viene spostata nel Cestino, dove resta leggibile finché non lo svuoti. Su Linux senza portachiavi disponibile, il database resta non cifrato. Twoody non cifra i modelli né i tuoi documenti: li protegge la cifratura del disco (FileVault, BitLocker, LUKS), se è attivata. La lettura dei PDF scansionati (riconoscimento dei caratteri) avviene sul tuo Mac, a opera di macOS, e la dettatura viene trascritta sul tuo computer. I token del tuo account e un'eventuale chiave API di Brave Search sono conservati nel portachiavi del sistema; su Linux, se non è disponibile alcun portachiavi, sono conservati in chiaro nella cartella dell'app. Per cancellare tutto: disinstalla l'app, poi elimina questa cartella.
03 Dati diagnostici e rapporti sugli arresti anomali privi di contenuto, durante la beta
Durante la beta, «Condividi dati diagnostici tecnici» è spuntata per impostazione predefinita nelle impostazioni dell'app (Privacy); nelle versioni stabili non lo è. Nulla viene inviato prima della fine del primo avvio. Se è spuntata, l'app invia ogni 15 minuti misurazioni sulle sue risposte: modello usato (un modello del catalogo di Twoody con il suo nome, qualsiasi altro come «personalizzato»), durate, numero di token, quota servita dalla cache, lettura o meno dei tuoi documenti, nomi degli strumenti usati, dimensioni, errori. Ogni invio riporta la versione dell'app, il sistema e la sua versione (per esempio macOS 15.4 o Windows 11) e l'architettura (Apple Silicon, oppure Intel o AMD a 64 bit). Una volta al giorno, anche senza utilizzo, l'app invia anche un riepilogo dell'installazione: lingua dell'interfaccia, versione beta o stabile, data del primo avvio, account collegato o no, numero di telefoni abbinati (0, 1, 2 o più), le risposte al primo avvio delle versioni precedenti alla 0.13.91, che le chiedevano (personale o lavoro, da solo o in team), capacità attivate, motore del modello (Metal, Vulkan o processore) e famiglie di motori configurate, modello predefinito (stessa regola di sopra), numero di modelli installati, e la fascia di memoria, la famiglia di chip e il produttore della scheda grafica del computer: categorie ampie, mai un numero di serie né il nome del computer. Alla fine del primo avvio, se la casella è spuntata in quel momento, invia una volta le capacità attivate e se hai saltato quella schermata (fino alla versione 0.13.90, anche le tue risposte alle domande che poneva, tra cui la professione scelta dall'elenco proposto). Non invia mai una domanda, una risposta, un ricordo, un documento, un nome di file o una ricerca. Se l'app si arresta in modo anomalo, la stessa casella invia anche un rapporto sull'arresto anomalo: il tipo di errore, il suo messaggio e le righe del codice di Twoody in cui si è verificato — con percorsi di file, indirizzi web ed e-mail e testi citati rimossi —, il processo interessato (finestra, server integrato, motore del modello), le ultime righe tecniche del motore se si è fermato, la versione dell'app e il sistema. Un arresto anomalo dell'app stessa lascia sul computer un file tecnico (minidump) che non viene mai inviato: viene inviato solo il fatto che esiste. Con la casella non spuntata, questi rapporti restano sul computer. Se il tuo computer è collegato a un account Twoody, queste misurazioni vanno a quell'account; altrimenti vanno a twoody.com con un numero estratto a caso dalla tua installazione, senza nome né e-mail (il nostro server vede anche l'indirizzo IP da cui provengono). Se in seguito colleghi questo computer a un account, le misurazioni già inviate vengono associate a esso. Una seconda casella, «Condividi anche il dettaglio di ogni risposta», non è spuntata per impostazione predefinita: se la spunti, l'app invia ogni risposta per intero, per permetterci di verificare e migliorare Twoody — la tua domanda, le istruzioni date al modello con i ricordi e i contatti che contenevano, gli argomenti e i risultati degli strumenti, e la risposta —, solo per le risposte date dopo che l'hai spuntata. Togliere la spunta a una casella interrompe l'invio. Con queste misurazioni, il nostro server tiene un riepilogo per installazione: prima e ultima volta vista, prima e ultima versione, giorni di utilizzo, numero di risposte, di errori e di arresti anomali, account associato. Se le statistiche di utilizzo del tuo account sono disattivate, queste misurazioni e questi rapporti vengono rifiutati e non se ne conserva nulla. Questi dati sono conservati finché l'account esiste; senza account, vengono cancellati su richiesta a support@twoody.com indicando il numero dell'installazione, mostrato nelle impostazioni. Sul computer, l'app conserva il dettaglio di ogni risposta (⋮ sotto una risposta, o schermata Utilizzo → Diagnostica).
04 Il controllo degli aggiornamenti
È, insieme ai dati diagnostici della beta e a ciò che colleghi tu stesso (e-mail, casa, connettori), l'unico scambio automatico dell'app senza account. All'avvio (dal secondo in poi) e di notte, o poco dopo il risveglio del computer se era in stop, l'app chiede un piccolo file a downloads.twoody.com (servito da Cloudflare) per sapere se esiste una nuova versione. Quel server vede la richiesta e l'indirizzo IP da cui proviene, niente che distingua il tuo computer da un altro; ne conserviamo solo dei totali per giorno, sistema e paese, senza indirizzo IP. Nulla viene scaricato senza il tuo clic, e questi controlli si disattivano nelle Impostazioni. Su Linux l'app non fa questo controllo: le nuove versioni le installi tu.
05 I modelli che installi
Quando installi un modello da Twoody, o il modello di dettatura al suo primo utilizzo, i suoi file vengono scaricati da Hugging Face (huggingface.co), che vede quel download come quello di qualsiasi visitatore: indirizzo IP e file richiesto. Su un Mac con chip Apple, se installi MLX (Modelli › Avanzate), Twoody scarica anche un proprio Python da GitHub (github.com) e i pacchetti di mlx-lm dall'indice dei pacchetti Python PyPI (pypi.org e files.pythonhosted.org), ciascuno verificato con la sua impronta; anche questi servizi vedono l'indirizzo IP e i file richiesti. I modelli MLX vengono da Hugging Face, come gli altri. Se usi un modello di LM Studio, di Ollama o di mlx-lm, ciò che queste applicazioni contattano dipende dalle loro impostazioni.
06 La ricerca web, se la attivi
È disattivata per impostazione predefinita. Quando la attivi, la tua ricerca viene inviata al motore scelto — DuckDuckGo per impostazione predefinita, Brave Search con la tua chiave API, o il tuo server SearXNG — poi l'app recupera le prime pagine trovate. Quel motore e quei siti vedono le richieste del tuo computer, come in una ricerca da un browser; i tuoi documenti non vengono inviati loro. Dal tuo iPhone, quando attivi «Ricerca web», è il tuo computer a fare la ricerca, allo stesso modo: la domanda parte dal tuo computer verso il motore scelto nelle sue Impostazioni, le prime pagine vengono lette da esso e date al modello con la tua domanda; tra il tuo iPhone e il tuo computer, passa per la tua rete o per il relay cifrato, che non può leggerla.
07 Code e l'Agente (beta)
Code e l'Agente leggono i file della cartella che apri con un modello che gira sul tuo computer. Non li inviano su internet; solo la ricerca web, se la attivi, fa uscire le tue ricerche.
08 I connettori (beta)
Disattivati per impostazione predefinita. Quando aggiungi un connettore (un server MCP), l'app lo avvia sul tuo computer o si collega all'indirizzo che indichi, e solo a quello. Quando quel server si avvia con npx o uvx, l'app chiede una volta, quando lo aggiungi o tocchi «Fissa la versione» o «Aggiorna», l'ultima versione del pacchetto al registro pubblico interessato (registry.npmjs.org per npx, pypi.org per uvx), per fissarla e mostrartela prima di ogni avvio; quel registro vede il nome del pacchetto e l'indirizzo IP da cui arriva la richiesta, e Twoody non ne riceve nulla. npx e uvx scaricano poi da sé il pacchetto da questi registri. «Consenti sempre» è proposto solo per gli strumenti che il loro server dichiara di sola lettura. Prima di ogni chiamata di uno dei suoi strumenti, l'app ti chiede il consenso, tranne che per gli strumenti per cui hai scelto «Consenti sempre»; ciò che lo strumento riceve (gli argomenti mostrati) va allora a quel servizio, che lo tratta secondo le proprie regole, e la sua risposta viene letta dal modello del tuo computer. Se il servizio chiede di accedere, accedi nel tuo browser, sulla sua pagina. I token ottenuti, e quelli che inserisci, restano sul tuo computer in un file leggibile solo dal tuo account utente: Twoody non ne riceve nessuno. Google Analytics e Search Console si collegano invece con «Accedi con Google» in Connettori: l'app apre la pagina di accesso di Google (accounts.google.com) nel tuo browser, dove autorizzi Twoody a consultare, in sola lettura, i tuoi dati di Google Analytics (analytics.readonly) e quelli di Search Console per i tuoi siti verificati (webmasters.readonly). Questo collegamento è offerto solo agli account Twoody per i quali Osmove lo attiva. L'autorizzazione e l'indirizzo e-mail dell'account restano sul computer, nella cartella dell'app (file leggibile solo dal tuo account utente), e non vengono mai più mostrati. Quando un messaggio parla delle statistiche del tuo sito, o il modello ne ha bisogno per rispondere, il tuo computer chiede direttamente a Google l'elenco delle tue proprietà e dei tuoi siti, i dati richiesti (visitatori, pagine, sorgenti, query di ricerca, clic, impressioni, posizione) o lo stato di indicizzazione di una pagina, presso oauth2.googleapis.com, analyticsadmin.googleapis.com, analyticsdata.googleapis.com, www.googleapis.com e searchconsole.googleapis.com; Google vede queste richieste e l'indirizzo IP da cui provengono. Le risposte vanno solo al modello che usi (su questo computer o su un altro dei tuoi computer) e non passano mai per i server di Twoody; i dati diagnostici, se li condividi, ne contengono solo il nome degli strumenti chiamati. Nulla viene mai modificato presso Google. Disattivare questo connettore interrompe queste richieste; rimuoverlo fa dimenticare l'autorizzazione, che puoi anche revocare in qualsiasi momento nel tuo account Google. Per mostrare l'icona di un connettore, l'app chiede anche allo stesso sito, al massimo una volta al giorno, la sua home page e la sua icona, senza allegare il tuo token. Dal tuo iPhone, gli strumenti dei connettori si usano allo stesso modo: la richiesta di consenso compare sull'iPhone che ha posto la domanda, e la chiamata parte dal tuo computer.
09 La casa (Home Assistant), se la attivi
Disattivata per impostazione predefinita. Se indichi l'indirizzo del tuo Home Assistant e un token creato da te, l'app gli invia, dal tuo computer, i comandi che chiedi e legge lo stato dei tuoi dispositivi. L'indirizzo e il token sono conservati nel database dell'app, sul tuo computer. Né i tuoi comandi né lo stato dei tuoi dispositivi passano per i nostri server. Fino all'11 ottobre 2026, Twoody Server eseguito da solo (su un Raspberry Pi, per esempio), collegato a un account e configurato con Home Assistant, inviava all'account ogni quattro minuti l'elenco dei tuoi dispositivi controllabili e il loro stato, che l'account conservava per cinque minuti e con cui poteva segnalarti un nuovo dispositivo con una notifica; non lo fa più, e l'account rifiuta questi invii.
10 Le tue e-mail, se le colleghi
Disattivate per impostazione predefinita. Questa capacità è offerta solo agli account Twoody per i quali Osmove la attiva. In Capacità › E-mail, puoi collegare una casella (Gmail, iCloud, Orange, Free, OVH, Yahoo, Proton Mail tramite Bridge…) con una password per le app creata presso il tuo provider. L'app si collega allora, dal tuo computer e in modo cifrato (TLS), al solo server di posta che hai indicato, ogni 10 minuti finché la capacità è attiva: legge le tue cartelle Posta in arrivo e Inviata nel periodo scelto (90 giorni all'inizio) e ne conserva una copia sul computer, in cui il modello installato cerca quando glielo chiedi. Non segna nulla come letto, non elimina né sposta nulla e non invia alcuna e-mail; scrive solo una bozza nella tua cartella Bozze, dopo il tuo consenso. La password è conservata sul computer, nella cartella dell'app, e non viene mai più mostrata. Né essa né le tue e-mail ci arrivano. Rimuovere la casella fa dimenticare la password; scegli allora se conservare o cancellare la copia locale. Una casella Outlook.com o Microsoft 365 si collega invece con l'accesso Microsoft, senza IMAP: l'app apre la pagina di accesso di Microsoft (login.microsoftonline.com) nel tuo browser, dove accedi e concedi a Twoody l'accesso in lettura e in scrittura alla tua casella (Mail.ReadWrite), che Twoody usa per leggere i tuoi messaggi e, con il tuo consenso, salvarvi una bozza, mai per inviare, spostare o eliminare. La tua password Microsoft non passa mai per Twoody: Microsoft consegna all'app, sul tuo computer, questa autorizzazione e l'indirizzo e-mail dell'account, unica informazione del tuo profilo che l'app conserva. L'app legge allora la tua casella presso Microsoft Graph (graph.microsoft.com): le tue cartelle Posta in arrivo e Inviata nel periodo scelto, poi le loro modifiche ogni 10 minuti finché la capacità è attiva (testo dei messaggi, mittenti e destinatari, date, stato letto o contrassegnato, e il nome, il tipo e la dimensione degli allegati, mai il loro contenuto), e ne conserva una copia sul computer come sopra; un messaggio eliminato o spostato presso Microsoft vi viene nascosto, senza essere cancellato. L'app rinnova l'autorizzazione presso Microsoft circa una volta all'ora; Microsoft vede queste richieste e l'indirizzo IP da cui provengono. Una casella collegata con Twoody 0.13.76 continua a essere letta in IMAP presso Microsoft (outlook.office365.com) finché non accedi di nuovo. L'autorizzazione è conservata nella cartella dell'app (file leggibile solo dal tuo account utente), la stessa usata per il calendario e i contatti di Outlook se sono collegati allo stesso account, e non viene mai più mostrata; rimuovere la casella ne interrompe la lettura. Puoi anche revocare l'autorizzazione in qualsiasi momento nel tuo account Microsoft. Una casella Gmail può anche collegarsi con «Accedi con Google», senza password per le app né IMAP: l'app apre la pagina di accesso di Google (accounts.google.com) nel tuo browser, dove accedi e autorizzi Twoody a leggere la tua casella (gmail.readonly) e a crearvi bozze (gmail.compose), che Twoody non usa mai per inviare, eliminare, spostare o modificare un messaggio. Il tuo computer comunica allora direttamente con Google: accounts.google.com per l'accesso, oauth2.googleapis.com per ottenere e poi rinnovare l'autorizzazione (circa una volta all'ora finché la capacità è attiva) e gmail.googleapis.com per leggere le tue cartelle Posta in arrivo e Inviata come sopra (poi le loro modifiche ogni 10 minuti) e creare le bozze che autorizzi; nulla passa per i server di Twoody. La tua password Google non passa mai per Twoody: l'autorizzazione e l'indirizzo e-mail dell'account restano sul computer, nella cartella dell'app (file leggibile solo dal tuo account utente), e non vengono mai più mostrati; Google vede queste richieste e l'indirizzo IP da cui provengono. Rimuovere la casella fa dimenticare l'autorizzazione; puoi anche revocarla in qualsiasi momento nel tuo account Google. Dal tuo iPhone puoi anche fare domande sulle tue e-mail o chiedere una bozza: la domanda va dal tuo iPhone al tuo computer, che cerca nella sua copia con il proprio modello; la risposta, con ciò che cita delle tue e-mail, e l'anteprima della bozza (destinatari, oggetto, inizio del testo) tornano sul tuo iPhone cifrate end-to-end tra i tuoi dispositivi, senza mai passare in chiaro dai nostri server. La bozza viene salvata solo dopo il tuo consenso, dato sull'iPhone; non viene mai inviato nulla. L'uso e il trasferimento ad altre app, da parte di Twoody, delle informazioni ricevute dalle API di Google (Gmail, Google Analytics, Search Console) rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di uso limitato (Limited Use): questi dati servono solo alle funzioni che usi nell'app, non vengono venduti né usati per la pubblicità e non servono ad addestrare modelli di IA.
11 Il tuo calendario e i tuoi contatti Outlook, se li colleghi
Disattivati per impostazione predefinita. In Capacità › Agenda o Contatti, puoi collegare un account Outlook.com o Microsoft 365 con l'accesso Microsoft: l'app apre la pagina di accesso di Microsoft (login.microsoftonline.com) nel tuo browser, dove accedi e autorizzi Twoody a leggere il tuo calendario (Calendars.Read) o i tuoi contatti (Contacts.Read). La tua password Microsoft non passa mai per Twoody: Microsoft consegna all'app, sul tuo computer, questa autorizzazione e l'indirizzo e-mail dell'account, unica informazione del tuo profilo che l'app conserva. Finché la capacità è attiva, l'app legge allora, dal tuo computer, i tuoi calendari (Agenda) o i tuoi contatti (Contatti) presso Microsoft Graph (graph.microsoft.com), in sola lettura, ogni 15 minuti e quando lo chiedi, e rinnova l'autorizzazione presso Microsoft circa una volta all'ora; Microsoft vede queste richieste e l'indirizzo IP da cui provengono. Conserva sul computer una copia degli eventi degli ultimi 30 giorni e dell'anno a venire (titolo, orari, luogo, nome del calendario, inizio della descrizione) e dei contatti (nomi, azienda, e-mail, telefoni, compleanno, indirizzi postali), in cui il modello installato cerca quando glielo chiedi; non legge né i partecipanti, né gli allegati, né le foto. L'autorizzazione è conservata nella cartella dell'app (file leggibile solo dal tuo account utente) e non viene mai più mostrata. Né essa né questi dati ci arrivano. Disattivare la capacità rimuove la sua copia; rimuovere l'account Microsoft fa dimenticare l'autorizzazione e rimuove entrambe le copie. Puoi anche revocare l'autorizzazione in qualsiasi momento nel tuo account Microsoft.
12 I tuoi estratti conto bancari, se li importi
Disattivati per impostazione predefinita. In Capacità › Banca, puoi importare estratti conto esportati dalla tua banca (CSV, OFX, QIF). Vengono letti e conservati sul computer, e il modello installato vi cerca quando glielo chiedi: saldi, operazioni, spese per categoria. L'app non si collega ad alcuna banca e nulla di questi estratti conto ci arriva. In una conversazione conservata nel tuo account, la risposta del modello, che può citare degli importi, vi è conservata cifrata end-to-end, come gli altri messaggi.
13 Scrivici
«Scrivici» (nell'app per computer: Impostazioni › Informazioni e, sul Mac, il menu Aiuto; nell'app per iPhone: Impostazioni › Aiuto) apre un breve modulo. Se hai effettuato l'accesso a un account Twoody, il tuo messaggio viene inviato ai nostri server (parte B) con la lingua dell'app, l'app da cui proviene (computer, iPhone o Android) e, se lo lasci, un indirizzo e-mail a cui risponderti (viene proposto quello dell'account; puoi cambiarlo o cancellarlo). La casella «Allega i dettagli tecnici», non spuntata per impostazione predefinita, aggiunge la versione dell'app e quella del sistema; sul computer, il tipo di processore e il modello dell'ultima risposta; sull'iPhone, il modello di iPhone. Mai le tue conversazioni, i tuoi documenti o la tua memoria. Leggiamo il messaggio nella nostra console di amministrazione per risponderti; un'e-mail ci segnala il suo arrivo, senza il messaggio né il tuo indirizzo. Viene conservato finché l'account esiste, fino alla sua eliminazione o alla tua richiesta di cancellazione. Senza account, o se l'account non risponde, il modulo apre la tua app di posta con un messaggio indirizzato a support@twoody.com (i dettagli tecnici solo se la casella è spuntata): l'app non invia nulla da sola, il messaggio parte solo se lo invii tu. Sotto una risposta, nell'app per computer come nell'app per il telefono, il pulsante ⋮ › «Segnala la risposta» invia allo stesso modo una segnalazione ai nostri server: la categoria che scegli (offensiva, sbagliata, pericolosa o altro), il tuo commento se ne scrivi uno, il nome del modello che ha risposto e l'app (computer, iPhone o Android). Il testo della risposta viene allegato solo se spunti «Allega la risposta segnalata», non spuntata per impostazione predefinita: viene allora inviato a Osmove e conservato con la segnalazione. Mai la tua domanda né il resto della conversazione, né un indirizzo e-mail, la lingua o dettagli tecnici. Leggiamo le segnalazioni nella nostra console di amministrazione per individuare le risposte che creano problemi; un'e-mail ci segnala il loro arrivo, senza il loro contenuto. Sono conservate come i messaggi, finché l'account esiste. Sotto ogni risposta data da uno dei tuoi computer, nell'app per computer come nell'app per telefono, i pulsanti 👍 e 👎 conservano la tua opinione su quel computer e la inviano ai nostri server: l'opinione e, per un 👎, il motivo che scegli (sbagliata, non ha fatto quello che hai chiesto, ha detto di averlo fatto ma non è così, non nella tua lingua, troppo lunga, altro) e il tuo commento se ne scrivi uno; il nome del modello del catalogo di Twoody che ha risposto; l'app e la sua versione; l'identificativo della risposta, un numero senza il suo testo. Dall'app per computer, e solo finché «Condividi dati diagnostici tecnici» è spuntata, si aggiungono i dettagli tecnici di quella risposta, gli stessi dei dati diagnostici (strumenti usati, dimensioni, durate), senza nessuna parola della conversazione. Mai la tua domanda, la risposta né il resto della conversazione; niente di una risposta data in un progetto isolato, la cui opinione resta sul computer; senza un account Twoody, l'opinione viene inviata allo stesso modo, collegata solo all'identificativo casuale di questa installazione dell'app (lo stesso dei dati diagnostici), senza nome né indirizzo e-mail, e poi all'account a cui la colleghi in seguito, se lo fai. Puoi cambiare opinione o ritirarla: la modifica viene inviata allo stesso modo. Leggiamo queste opinioni nella nostra console di amministrazione, in numero e una per una per i 👎, per migliorare le risposte di Twoody. Sono conservate come i messaggi, finché l'account esiste.
14 L'account Twoody, solo se accedi
Dalla schermata di benvenuto dell'app o dalle sue Impostazioni, puoi accedere a un account Twoody online, o crearne uno quando le iscrizioni sono aperte. Solo in questo caso l'app comunica con quell'account (parte B). Dalla versione 0.13.20, le tue conversazioni sincronizzate vi sono conservate cifrate end-to-end (beta): i tuoi dispositivi condividono una chiave che i nostri server non hanno mai. Le conversazioni private, contrassegnate da un cappello e da un paio di occhiali, restano sul tuo computer e non passano per i nostri server. L'app per iPhone, in beta privata, raggiunge il tuo computer fuori casa attraverso un relay cifrato end-to-end, che vede token dell'account, indirizzi IP, dimensione e ora dei messaggi, non il loro contenuto, e conserva i messaggi cifrati solo per il tempo necessario a trasmetterli (al massimo due minuti). Le conversazioni più vecchie restano conservate in chiaro sui nostri server: sono elencate nella parte B, insieme al modo per cancellarle.
15 Più computer di fiducia
Con un account, puoi dare fiducia a più computer tuoi («Fidati di questo computer», in Dispositivi). Condividono allora la tua cronologia e i tuoi ricordi, cifrati end-to-end, e una domanda può cercare nei documenti di tutti i tuoi computer di fiducia. I tuoi documenti restano sul computer che li conserva: solo degli estratti, con il nome del loro documento, e i file che apri da una risposta passano da un computer all'altro, unicamente tra i tuoi dispositivi e cifrati end-to-end, a volte attraverso il relay di Twoody, che non può leggerli. Per collegare un computer al tuo account, inserisci il codice che mostra e un segreto monouso, che non viene mai inviato ai nostri server; ogni computer ha anche un «codice di sicurezza», da confrontare con quello che mostra esso stesso prima di dargli fiducia. Un computer del tuo nucleo familiare o condiviso, come un computer a cui non dai fiducia, riceve solo la conversazione che gli viene inviata: mai chiavi, ricordi o documenti.
16 Un computer senza schermo
Un computer senza schermo a cui dai fiducia (un Raspberry Pi, per esempio) conserva le chiavi della tua cronologia cifrata sul proprio disco: se qualcuno portasse via quel disco o la sua scheda di memoria, potrebbe leggere la tua cronologia e i tuoi ricordi. Ti consigliamo di cifrare il suo intero disco. Revocargli la tua fiducia cambia le chiavi: non potrà leggere ciò che verrà scritto in seguito, ma ciò che ha già ricevuto non può essere ripreso.
Questo sito
twoody.com e le sue pagine.
17 Cookie
Le pagine di questo sito non installano alcun cookie. Solo l'account online ne usa, quando vi accedi: _twoody_session (accesso e sicurezza dei moduli, eliminato alla chiusura del browser), e remember_user_token se spunti «Ricordami». Nessun cookie di misurazione dell'audience né pubblicitario.
18 Misurazione dell'audience
Nessun cookie di misurazione, nessun tracciamento pubblicitario. Misuriamo il traffico del sito in tre modi, sulla base del nostro legittimo interesse a sapere come viene trovato e usato. Sulle pagine di presentazione, Cloudflare Web Analytics conta le pagine viste, i siti di provenienza, i paesi, i tipi di dispositivo e la velocità delle pagine, con uno script di Cloudflare, senza cookie né identificativo. Quando una visita arriva da una campagna (parametri utm_…, identificativo di clic pubblicitario) o da un altro sito, i nostri server la registrano: sorgente, campagna, pagina di arrivo, sito di provenienza, browser, paese e indirizzo IP troncato (l'ultimo numero di un indirizzo IPv4 sostituito da zero, un indirizzo IPv6 ridotto al suo prefisso /48); conserviamo queste registrazioni per 13 mesi, poi vengono eliminate. Infine, un clic su un pulsante di download viene contato, con la pagina, la campagna e il sito di provenienza della visita, il paese, il tipo di dispositivo e ciò che il browser dice della navigazione (un clic della persona, o un link seguito senza clic, come fa uno scanner di link), senza indirizzo IP; conserviamo questi clic. Contiamo anche i file serviti da downloads.twoody.com (file di installazione, aggiornamenti dell'app e i suoi controlli degli aggiornamenti), in base alle statistiche che Cloudflare tiene per noi: per giorno, file, paese, sistema e tipo di software (browser, Homebrew, Twoody…), senza indirizzo IP né identificativo; conserviamo questi totali. Nulla di tutto ciò è collegato a un account. Puoi chiedere che queste registrazioni vengano eliminate, o opporti a esse.
19 Hosting
Il sito è servito da Heroku, dietro Cloudflare, che vedono il tuo indirizzo IP come qualsiasi fornitore di hosting. Non carica né font né script di un altro servizio, a parte lo script di misurazione di Cloudflare.
20 La lista d'attesa
Se entri nella lista d'attesa — per accedere alla beta privata di Twoody, o essere avvisato del suo arrivo sulla tua piattaforma —, il modulo ti chiede solo il tuo indirizzo e-mail. Insieme a esso, conserviamo ciò che il tuo browser e la nostra CDN (Cloudflare) ci comunicano da sé al momento dell'iscrizione: il tuo indirizzo IP; il tuo paese, nonché il continente, la regione, la città e il codice postale che Cloudflare ne deduce quando li fornisce; il tuo tipo di dispositivo, il suo sistema e il suo browser, con le loro versioni; le lingue accettate dal tuo browser; il tuo fuso orario, la dimensione e la densità del tuo schermo, quella della finestra e se lo schermo è touch; la pagina in cui ti sei iscritto, la pagina che ti ha portato su questo sito e la campagna da cui provenivi (parametri utm_…, identificativo di clic pubblicitario) se ce n'era una; la lingua della pagina; nonché l'indirizzo IP e il browser della tua conferma. La piattaforma di cui ti avviseremo è quella del tuo dispositivo. Tutto ciò serve a dimostrare il tuo consenso, a scriverti quando Twoody ti sarà aperto o arriverà sulla tua piattaforma, e a sapere da dove provengono le iscrizioni. Inviamo un'e-mail per confermare il tuo indirizzo (il link è valido tre giorni), un'e-mail quando Twoody sarà pronto per te, e, di tanto in tanto, le novità di Twoody. La base giuridica è il tuo consenso e, per la sua prova e per sapere da dove provengono le iscrizioni, il nostro legittimo interesse; puoi revocare il tuo consenso in qualsiasi momento: ogni e-mail contiene un link che elimina immediatamente e definitivamente il tuo indirizzo, e tutto ciò insieme a esso. Conserviamo tutto ciò fino alla tua disiscrizione; un indirizzo mai confermato viene conservato anch'esso, ma non riceve nessun'altra e-mail. Le e-mail sono inviate da Postmark, negli Stati Uniti, senza tracciamento delle aperture né dei clic; il trasferimento si basa sull'EU–US Data Privacy Framework quando il fornitore vi aderisce, e altrimenti sulle clausole contrattuali tipo della Commissione europea.
21 Se hai lasciato la tua e-mail
Se hai lasciato il tuo indirizzo su questo sito per essere avvisato del lancio, prima della lista d'attesa, lo abbiamo conservato, con la sua data, la lingua, il paese, l'indirizzo IP, il browser e la campagna di arrivo, per scriverti a questo proposito. Scrivici per farlo eliminare.
Per tutti
22 Se ci scrivi
Le e-mail inviate ai nostri indirizzi (support@twoody.com, hello@twoody.com…) arrivano nella nostra casella di posta, ospitata da Google (Google Workspace), dove le conserviamo per dare seguito alla tua richiesta.
23 Sicurezza
Tutti gli scambi con i nostri server sono cifrati in transito (HTTPS); la cronologia sincronizzata, i tuoi ricordi sincronizzati, gli scambi tra i tuoi computer di fiducia, il relay e i computer condivisi sono cifrati end-to-end, come descritto sopra. Il dettaglio delle misure adottate è sulla nostra pagina sulla sicurezza. In caso di violazione dei dati che presenti un rischio per te, la notifichiamo alla CNIL e, se il rischio è elevato, te ne informiamo.
24 I tuoi diritti
In base al RGPD, puoi accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti a un trattamento basato sul nostro legittimo interesse, revocare il tuo consenso in qualsiasi momento e chiedere la portabilità dei dati che ci hai fornito. Scrivici per esercitare questi diritti: support@twoody.com; rispondiamo entro al massimo un mese, e possiamo chiederti di confermare che la richiesta proviene da te. Puoi anche presentare un reclamo alla CNIL (cnil.fr) o all'autorità di protezione dei dati del tuo paese.
25 Minori
L'account online è riservato alle persone di almeno 16 anni.
26 Modifiche
Possiamo modificare questa informativa. La versione in vigore è quella pubblicata in questa pagina, con la sua data; una modifica importante sarà annunciata anche su questo sito.