Informativa privacy di Arca

Ultimo aggiornamento: 13 novembre 2026 · versione 2026-11-13-bozza

1. Chi siamo

Titolare del trattamento è EntropyX di Gagliano Vincenzo, ditta individuale, P.IVA 11723580012. L’indirizzo della sede sarà indicato qui prima del lancio. Contatti: hello@entropyx.io.

Arca è un’app per tenere in ordine la dispensa e per prepararsi. Funziona sul telefono. Non c’è un server di Arca. Questa informativa riguarda l’app e questo sito.

2. In breve

• I dati dell’app restano sul vostro telefono. Noi non li riceviamo e non li raccogliamo.
• Non serve un account.
• Non c’è pubblicità e non c’è tracciamento. L’app non contiene strumenti di analisi né di raccolta degli errori di terzi. Anche questo sito non usa cookie né strumenti di analisi.
• Dal telefono escono solo tre cose, spiegate qui sotto: la ricerca del nome di un prodotto, le tessere della mappa e il pagamento di Arca Più.
• L’unico dato che riceviamo è l’indirizzo email di chi si iscrive alla lista d’attesa su questo sito, spiegato nella sezione 3.

3. Il sito e la lista d’attesa

Il modulo «Avvisami al lancio» chiede solo l’indirizzo email e il vostro consenso a ricevere un’email quando Arca sarà disponibile.

Che cosa conserviamo

• l’indirizzo email;
• la data e l’ora del vostro consenso;
• la versione di questa informativa che avete letto (2026-11-13-bozza).

Non conserviamo il vostro indirizzo IP insieme all’email. Per fermare gli abusi, per un’ora teniamo solo un’impronta (un calcolo, non l’indirizzo scritto) dell’indirizzo IP di chi invia il modulo, insieme all’ora dell’invio; poi si cancella da sola.

Dove

Il sito e il database sono su Cloudflare. Il database che contiene la lista d’attesa è collocato nell’Unione europea. Cloudflare è una società con sede negli Stati Uniti: come ogni servizio di hosting, la sua rete vede l’indirizzo IP di chi visita il sito. Il sito non imposta cookie e non usa strumenti di analisi o di pubblicità.

Per quanto tempo

Fino al lancio di Arca. Mandiamo l’avviso e poi cancelliamo l’indirizzo entro 30 giorni. Se Arca non esce entro 18 mesi dall’iscrizione, lo cancelliamo comunque.

Come cancellarsi

Scrivete a hello@entropyx.io dall’indirizzo con cui vi siete iscritti, con oggetto «Cancellami dalla lista». Cancelliamo l’indirizzo e rispondiamo entro 30 giorni. Potete anche ritirare il consenso con lo stesso messaggio: il consenso si ritira in ogni momento.

Per ora non mandiamo email di conferma dell’iscrizione: non vi scriviamo finché Arca non è disponibile.

4. Quali dati tratta l’app, e dove stanno

Sul vostro telefono, in un archivio cifrato:

• i prodotti della dispensa, le quantità, le scadenze, la lista della spesa;
• la vostra famiglia: nome o soprannome di ogni persona, età, eventuali diete e fabbisogni, gli animali. Se scrivete note sulla salute di una persona, restano lì;
• i contatti di emergenza che scegliete voi;
• i luoghi che salvate: punti di ritrovo, scorte nascoste, veicolo e viaggi (coordinate comprese);
• le impostazioni e lo stato dell’abbonamento.

Cifratura. L’archivio è cifrato con SQLCipher (AES-256). La chiave nasce sul vostro telefono, resta nel portachiavi di sistema e non passa da nessun server. Questo protegge il file da chi lo copia. Non protegge da chi ha in mano il telefono sbloccato: chi apre Arca vede tutto. Tenete attivo il codice di sblocco.

Noi non vediamo niente di tutto questo. Per questo non possiamo darvi, correggervi o cancellarvi dati che non abbiamo: siete voi a gestirli dall’app.

5. Che cosa esce dal telefono

• Ricerca dei prodotti (Open Food Facts). È spenta finché non la accendete voi dalle Impostazioni. Da accesa, quando scansionate un codice che Arca non conosce, invia a Open Food Facts (openfoodfacts.org) solo il codice a barre, e riceve nome, marca e taglia. Non escono il nome della famiglia, la posizione, l’identificativo del telefono né il contenuto della dispensa. Il risultato resta sul telefono. Da spenta, non parte nessuna richiesta e il nome lo scrivete voi una volta. Open Food Facts è un progetto terzo, con una sua informativa; come in ogni richiesta web, vede l’indirizzo IP.
• Le tessere della mappa. Quando aprite la Mappa, le tessere arrivano da Apple su iPhone e da Google su Android, come in ogni app con una mappa. Arca non invia le vostre coordinate, i punti di ritrovo o le scorte: i segnaposto li disegna il telefono. Ma chiedere le tessere di una zona dice al fornitore quale zona state guardando. Il resto della scheda (elenchi, distanze, rotte) funziona anche senza rete.
• Il pagamento di Arca Più. Se scegliete Arca Più, l’acquisto lo gestisce Apple (App Store) o Google (Google Play). Noi non vediamo la vostra carta né il vostro nome. Il diritto all’abbonamento si controlla sul telefono. Apple o Google trattano i vostri dati di pagamento per conto proprio, secondo le loro informative.

Oltre a questi: se esportate una copia o scambiate i dati con un altro telefono, i dati escono solo verso dove li mandate voi (vedi sezione 7).

6. Permessi del telefono e perché

• Fotocamera. Per leggere il codice a barre dei prodotti, per leggere la data di scadenza quando toccate «Leggila con la fotocamera», per leggere il QR con cui un’altra persona della famiglia vi passa la sua parte, e per accendere la torcia in emergenza. Solo la lettura della scadenza scatta una foto: viene riconosciuta sul telefono e cancellata subito dopo. Non finisce nella galleria e non esce dal telefono. Non registra video né audio.
• Posizione, solo mentre l’app è in uso. Serve a calcolare la distanza dai vostri punti di ritrovo e dalle scorte, e per il viaggio. Le coordinate restano sul telefono. Non usiamo la posizione in secondo piano.
• Bluetooth. Serve solo se collegate un sensore di livello del gas o dell’acqua (per ora i sensori Mopeka). Arca ascolta il segnale che il sensore trasmette in chiaro. Non si collega a niente, non abbina dispositivi e non usa il Bluetooth per altro.
• Notifiche. Avvisi di scadenza e, se volete, il riepilogo settimanale. Li crea il telefono, non un server. Potete spegnerli quando volete.
• Microfono, rubrica, calendario, foto: non usati.
• La posizione e il Bluetooth si chiedono solo quando aprite la funzione che li usa.

7. Copie, scambi e cambio telefono

• Salva una copia. Crea un file cifrato con una frase d’accesso che scegliete voi (AES-256, con derivazione della chiave PBKDF2). Se dimenticate la frase, il file non si può aprire: non possiamo recuperarla, perché non la conosciamo. Dove tenete il file lo decidete voi.
• Scambio con la famiglia. Passa da QR, AirDrop o file. Il contenuto viaggia cifrato. Il file .arca che ricevete si apre solo in Arca.
• Cambio telefono. L’archivio non si sposta da solo. Su iPhone si riapre con un ripristino che include il portachiavi; su Android il backup automatico del sistema non copia né l’archivio né la chiave. Per questo c’è «Salva una copia».

8. Perché trattiamo i dati, e su quale base

Per i dati che restano sul telefono noi non siamo in grado di accedervi. Il trattamento che facciamo di nostra iniziativa si limita a:

• rispondere alle richieste che ci mandate a hello@entropyx.io (base: la vostra richiesta e il nostro legittimo interesse a rispondervi);
• se vi iscrivete alla lista d’attesa su questo sito: l’indirizzo email, per avvisarvi quando Arca è disponibile (base: il vostro consenso);
• limitare gli abusi del modulo, con l’impronta dell’indirizzo IP tenuta un’ora (base: il nostro legittimo interesse a proteggere il sito).

Non usiamo i dati per pubblicità, non profiliamo le persone e non vendiamo niente.

9. Dati sulla salute

Se scrivete nell’app note mediche o dati di salute di una persona (per esempio allergie, farmaci), restano nell’archivio cifrato sul telefono e non li riceviamo.

10. Quanto tempo

Sul telefono finché non li cancellate, o non cancellate l’app. La lista d’attesa: come scritto nella sezione 3. Le richieste di assistenza che ci scrivete: il tempo necessario per rispondere e per gli eventuali obblighi di legge, e comunque non oltre 24 mesi.

11. I vostri diritti

Potete chiedere di vedere, correggere, cancellare i vostri dati, limitarne l’uso, opporvi e riceverli in un formato leggibile. Per i dati dell’app basta usare l’app. Per quelli che abbiamo noi (assistenza, lista d’attesa) scrivete a hello@entropyx.io. Potete fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Minori

Arca è pensata per adulti. Un adulto può inserire i figli come persone della famiglia: restano sul suo telefono.

13. Modifiche

Se questa informativa cambia, aggiorniamo la data in alto. Se cambia qualcosa di importante, lo diciamo anche nell’app.