Tuijo è progettata da zero per non poter leggere ciò che vi scrivete. Ecco esattamente quali dati trattiamo e quali no.
Ultimo aggiornamento: 13 gennaio 2026Versione: 1.0
1. Introduzione
Benvenuto nell'informativa sulla privacy di Tuijo. Tuijo è un'applicazione di messaggistica privata progettata specificamente per le coppie, con crittografia end-to-end avanzata (RSA-2048 + AES-256).
La tua privacy è fondamentale per noi. Questa informativa spiega quali dati raccogliamo, come li utilizziamo e quali diritti hai sui tuoi dati personali.
🔐 Principio fondamentale
Architettura zero-knowledge: grazie alla crittografia end-to-end, i tuoi messaggi, foto e documenti sono leggibili SOLO da te e dal tuo partner. Nemmeno noi, gli sviluppatori, possiamo accedere ai tuoi contenuti.
2. Dati che raccogliamo
2.1 Sistema di crittografia
Tuijo utilizza un sistema di crittografia a coppia di chiavi asimmetriche (RSA-2048) per garantire la massima sicurezza e privacy:
Chiave privata personale: generata automaticamente sul tuo dispositivo e mai condivisa con il server. Rimane sempre e solo sul tuo dispositivo, protetta dal sistema operativo (Keychain su iOS, Keystore su Android). È necessaria per decifrare i messaggi che ricevi.
Chiave pubblica (QR code): generata insieme alla chiave privata e condivisa con il partner tramite QR code durante il pairing. Viene usata dal partner per criptare i messaggi destinati a te. Può essere condivisa in sicurezza perché serve solo a cifrare, non a decifrare.
Importante: non memorizziamo alcuna informazione di autenticazione personale (email, ID utente, password). Il sistema si basa esclusivamente sulle chiavi crittografiche generate localmente sul tuo dispositivo.
2.3 Messaggi e contenuti (criptati)
Messaggi criptati: il testo dei messaggi criptato con AES-256.
Allegati criptati: foto, video e documenti criptati end-to-end.
TODO e promemoria: promemoria e note condivise (criptati).
Metadati: timestamp di invio, ID messaggio, tipo di messaggio (testo/allegato/TODO).
Nota importante: tutti i contenuti (messaggi, allegati, TODO) sono criptati end-to-end. Memorizziamo solo dati cifrati che non possiamo leggere senza le tue chiavi private, archiviate SOLO sul tuo dispositivo.
2.4 Dati tecnici
Token FCM: token per le notifiche push di Firebase Cloud Messaging, necessario per inviare notifiche quando ricevi nuovi messaggi.
3. Come utilizziamo i dati
3.1 Finalità principali
Fornire il servizio: sincronizzare i messaggi tra i tuoi dispositivi e quelli del partner.
Notifiche: inviare notifiche push quando ricevi nuovi messaggi o promemoria.
Sicurezza: mantenere l'integrità e la sicurezza del sistema di pairing.
Miglioramenti: correggere bug e migliorare le funzionalità dell'app.
3.2 Cosa NON facciamo con i tuoi dati
Non leggiamo i tuoi messaggi (impossibile grazie alla crittografia E2E).
Non vendiamo i tuoi dati a terze parti.
Non utilizziamo i tuoi dati per pubblicità mirata o profilazione.
Non condividiamo i tuoi contenuti con nessuno (eccetto casi legali, vedi sez. 5).
4. Crittografia e sicurezza
4.1 Architettura di crittografia
Tuijo utilizza un sistema di crittografia a doppio livello:
RSA-2048: per lo scambio sicuro delle chiavi pubbliche durante il pairing.
AES-256: per la crittografia dei messaggi e degli allegati.
Chiave unica per messaggio: ogni messaggio ha una chiave AES univoca generata casualmente.
🔑 Le tue chiavi private
Le tue chiavi private RSA sono memorizzate ESCLUSIVAMENTE sul tuo dispositivo tramite flutter_secure_storage, un sistema di storage crittografato protetto dal sistema operativo (Keychain su iOS, Keystore su Android). Nemmeno noi possiamo accedervi.
4.2 Misure di sicurezza
HTTPS/TLS: tutte le comunicazioni tra app e server usano connessioni sicure crittografate.
5. Conservazione ed eliminazione dei dati
La cancellazione dei dati può essere effettuata direttamente dall'app da uno qualunque dei due partner. Entrambi hanno il controllo completo sui dati condivisi e possono eliminarli in qualsiasi momento.
6. Contatti
Per domande o richieste sulla privacy, puoi contattarci:
La privacy è al centro di Tuijo. Abbiamo progettato l'app da zero con la crittografia end-to-end per garantire che le vostre conversazioni restino private tra te e il tuo partner. Continueremo a proteggere la tua privacy come principio fondamentale.