Informativa sulla privacy

Chi è il responsabile

Il servizio Armor — le app Armor per iPhone, Mac, Android e Windows, il sito armor.tel, il server di chiamate sip.armor.tel, il servizio push e l'assistente — è fornito da Roman Erin, autónomo, Spagna, che è il titolare del trattamento dei tuoi dati ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Per qualsiasi domanda sui tuoi dati, scrivi a ops@armor.tel.

La conferma del telefono e dell'identità avviene in Persona e i numeri per chiamare i telefoni normali sono venduti da Armor Legacy. Sono servizi separati con proprie informative; questa pagina riguarda solo ciò che passano ad Armor.

Cosa resta sul tuo dispositivo

Registrazioni delle chiamate, trascrizioni e riassunti vengono creati e conservati solo sul dispositivo. La trascrizione è eseguita da un modello che gira sul telefono o sul computer stesso; audio e testo non vengono inviati ai nostri server. L'app scarica questi modelli da Hugging Face e nessun tuo dato viene inviato lì.

Cronologia delle chiamate, messaggi, fax, impostazioni e password delle linee dei provider sono conservati anch'essi sul dispositivo. Le password sono archiviate nella memoria sicura del sistema (il Portachiavi o il suo equivalente). Sono incluse nei backup di iCloud o Google secondo le impostazioni del tuo dispositivo; su Android, le registrazioni delle chiamate e gli allegati sono esclusi dai backup nel cloud.

Contatti. Se consenti l'accesso, Armor mostra quali dei tuoi contatti puoi chiamare su Armor. Non riceviamo la tua rubrica. Per scoprirlo, l'app cerca ogni numero nella rubrica pubblica dei numeri di Armor nel DNS (la zona e164.armor.tel). Queste ricerche sono visibili al server DNS del tuo provider internet e al server DNS di Armor: contengono il numero stesso, ma non il nome né altri dati del contatto.

Calendario. Se consenti l'accesso, l'assistente aggiunge al tuo calendario ciò che ha concordato. Se hai concesso l'accesso completo, l'assistente riceve solo gli orari in cui sei occupato nei prossimi 14 giorni, senza titoli né descrizioni degli eventi.

La fotocamera serve per i codici QR e le foto nei messaggi, il microfono per le chiamate. Questi dati non vanno da nessuna parte se non alla persona con cui stai parlando.

Cosa viene conservato sui nostri server

Il tuo account. Sei rappresentato da una chiave crittografica creata sul tuo dispositivo. Il numero di telefono che hai confermato tramite Persona è conservato come hash irreversibile, così ti riconosciamo quando accedi di nuovo. Il numero stesso è conservato cifrato finché hai effettuato l'accesso all'app, per non più di 90 giorni. Se confermi la tua identità, Persona ci passa solo un codice che ci permette di evitare di dare a una stessa persona più di tre numeri. Non riceviamo il tuo nome, i documenti né i numeri dei documenti.

Numeri. Conserviamo quali numeri +999 e quali numeri normali confermati appartengono al tuo account e dove devono andare le chiamate verso di essi. Perché altri server possano raggiungerti, i numeri Armor e i numeri normali confermati sono pubblicati, insieme alle chiavi pubbliche dei tuoi dispositivi, in una rubrica aperta dei numeri nel DNS. Chiunque conosca un numero può quindi verificare se è su Armor; la rubrica non può essere elencata per intero. Un numero normale confermato viene rimosso dalla rubrica non appena lo lasci. Un numero +999 rilasciato non viene dato a nessun altro per 90 giorni e fino ad allora resta collegato al tuo account, oppure a nessuno una volta eliminato l'account.

Dispositivi. Il nome del dispositivo, la sua chiave pubblica, l'ultimo momento in cui si è connesso, l'indirizzo a cui lo raggiungono le chiamate e i token push di Apple o Google insieme alla chiave con cui sono cifrate le notifiche push. Mentre un dispositivo è connesso, il server ne conosce l'indirizzo IP.

Chiamate. Il server non registra le chiamate tra utenti Armor. Per indagare sui guasti, conserva un log tecnico di ogni chiamata: numeri, orari e come è andata la connessione. La segreteria telefonica e i messaggi di benvenuto registrati dal server sono conservati per poco tempo (vedi i periodi qui sotto) e non sono cifrati, perché li registra il server stesso.

Messaggi. I messaggi tra due app Armor sono cifrati sul dispositivo del mittente e solo il destinatario può leggerli. Il server trattiene un messaggio di questo tipo finché il dispositivo del destinatario non lo ritira. I messaggi verso numeri senza Armor, i messaggi di persone senza una chiave di cifratura e le conferme di consegna e di lettura sono conservati senza cifratura fino alla consegna.

L'assistente. Se lo usi, il server conserva:

• ciò che hai detto all'assistente su di te nelle sue impostazioni e le tue commissioni;
• resoconti delle chiamate, trascrizioni e registrazioni di entrambe le parti;
• i permessi di chiamare tramite le tue linee dei provider: al posto della password, una chiave derivata che funziona solo per le chiamate su quella linea. È conservata cifrata mentre la commissione è in corso, per non più di un giorno;
• il conteggio dei minuti: quando e per quanto tempo l'assistente ha parlato.

Acquisti. Per gli acquisti su App Store e Google Play conserviamo l'ID della transazione, il pacchetto acquistato e un registro dei minuti accreditati e usati. Non riceviamo i dati di pagamento: i pagamenti sono gestiti da Apple e Google.

I log del server contengono indirizzi IP e identificatori di dispositivi e account. Servono per individuare guasti e abusi.

Chi altro vede i dati

• Apple e Google consegnano le notifiche push e gestiscono i pagamenti. Il contenuto delle notifiche è cifrato con la chiave del tuo dispositivo: Apple e Google vedono solo il tipo di notifica.
• Anthropic (USA) fornisce il modello linguistico dell'assistente. Riceve la tua chat con l'assistente, le tue note su di te, il numero e il nome di chi chiama, la trascrizione della chiamata e i tuoi orari di impegno.
• ElevenLabs (USA) riconosce il parlato nelle chiamate dell'assistente e ne sintetizza le risposte. Riceve l'audio della chiamata.
• Persona e il messenger con cui confermi il telefono (Telegram, MAX, VK o WhatsApp) vedono il tuo numero durante la conferma. Persona lo conserva per circa un'ora e passa ad Armor solo una conferma firmata del numero.
• Hetzner (server in Finlandia) ospita il servizio. Cloudflare gestisce il DNS del dominio armor.tel.
• I tuoi provider telefonici, se hai aggiunto le loro linee, ricevono le chiamate e i messaggi che passano per quelle linee.

Anthropic ed ElevenLabs trattano i dati per nostro conto in base ai loro accordi sul trattamento dei dati; i trasferimenti verso gli USA si basano sulle Clausole contrattuali standard dell'UE. Non condividiamo i dati con nessun altro, a meno che la legge non lo richieda.

Se l'assistente ha risposto alla tua chiamata

L'assistente risponde per un utente Armor quando questi non può rispondere di persona. All'inizio della chiamata dice di chi è assistente e che la chiamata è registrata. La registrazione, la trascrizione e il resoconto vanno a quell'utente; la registrazione è conservata per 30 giorni. Per farli eliminare, scrivi a ops@armor.tel indicando il numero da cui hai chiamato e quando.

Base giuridica

La maggior parte dei dati è trattata per fornire il servizio che hai scelto: collegare le chiamate, consegnare i messaggi, emettere i numeri, far funzionare l'assistente. I log tecnici e la protezione dallo spam si basano sul legittimo interesse del servizio alla propria sicurezza. I registri degli acquisti sono conservati perché lo richiede la legge. Contatti, calendario, microfono e fotocamera sono usati con il tuo consenso, che puoi revocare nelle impostazioni del tuo dispositivo.

I tuoi diritti

Puoi sapere quali dati abbiamo su di te, ottenerne una copia, correggerli, eliminarli, limitarne il trattamento od opporti ad esso. Scrivi a ops@armor.tel indicando il tuo numero Armor; ti chiederemo di confermare che il numero è tuo e risponderemo entro un mese.

Alcuni dati puoi eliminarli da solo: nell'app, rinunciare a un numero, uscire o eliminare l'intero account; nel tuo account su armor.tel, scollegare un dispositivo. L'eliminazione dell'account cancella i suoi numeri, i dispositivi e i dati dell'assistente, e gli eventuali minuti dell'assistente rimasti vengono persi. I registri degli acquisti restano per il periodo richiesto dalla legge. Puoi anche scriverci per far eliminare i resoconti dell'assistente.

Se ritieni che violiamo i tuoi diritti, puoi presentare reclamo all'Agencia Española de Protección de Datos (AEPD) o all'autorità di controllo del tuo paese.

Minori

Armor non è destinato ai minori di 14 anni.

Modifiche

Se queste regole cambiano, aggiorneremo questa pagina e la data in alto e segnaleremo nell'app le modifiche significative.