Informativa sulla privacy

Aggiornato al: 19 agosto 2026

La presente informativa è suddivisa in due parti: la Parte A descrive cosa accade visitando questo sito web (hiy.ch). La Parte B descrive come la futura app HIY tratterà i dati — HIY non è ancora stata pubblicata; questa parte descrive l'architettura così come è stata realizzata e testata.

Parte A — Questo sito web (hiy.ch)

Nessuna raccolta attiva di dati tramite moduli

Il pulsante «Prossimamente disponibile» / «Ricevi una notifica» è attualmente inattivo (segnaposto senza funzione). Attraverso questo sito web non vengono attualmente raccolti indirizzi e-mail o altri dati di contatto. Non appena verrà attivata una funzione di iscrizione, la presente informativa sarà aggiornata di conseguenza.

Impostazione della lingua (localStorage)

La lingua da te scelta (DE/EN/FR/IT/ES) viene memorizzata nel localStorage del tuo browser — esclusivamente in locale sul tuo dispositivo, non come cookie, e non viene mai trasmessa a un server. Serve unicamente a mostrarti, in occasione di una visita successiva, l'ultima lingua selezionata. Puoi eliminare questa impostazione in qualsiasi momento tramite le impostazioni del browser.

Font

I font utilizzati in questa pagina (Archivo, IBM Plex Sans, IBM Plex Mono) vengono forniti dal nostro stesso server, e non vengono caricati da Google o da altri fornitori terzi. In questo modo non vengono trasmessi dati a terzi.

Chat di aiuto

La chat di aiuto in basso a destra funziona interamente in locale nel tuo browser (semplice confronto testuale con un elenco fisso di domande e risposte). Non avviene alcuna trasmissione dei tuoi input a un server.

Log del server

Come praticamente per ogni server web, alla chiamata di questa pagina vengono elaborati brevemente nei log del server della nostra infrastruttura di hosting (Svizzera) i consueti dati di accesso tecnici (indirizzo IP, timestamp, pagina richiamata, tipo di browser). Ciò è tecnicamente necessario per il funzionamento sicuro del sito web e non viene combinato con altri dati.

Nessun cookie, nessun tracciamento

Questo sito web non utilizza cookie di analisi o di tracciamento, cookie pubblicitari né servizi come Google Analytics o Meta Pixel.

Parte B — L'app HIY (una volta disponibile)

I punti seguenti descrivono come l'app è attualmente strutturata dal punto di vista tecnico. Laddove una funzione non sia ancora completata, ciò viene espressamente indicato — questa informativa intende riflettere in ogni momento lo stato effettivo, non quello pianificato.

Accesso

L'accesso avviene tramite ortino.AUTH (OAuth2 con PKCE). Nome, immagine del profilo e stato di conferma dell'e-mail provengono da lì; HIY non gestisce una propria password. Si applica inoltre l'informativa sulla privacy di ortino.AUTH.

Firma hardware e chiavi

Alla creazione della tua identità, il tuo dispositivo genera una coppia di chiavi crittografiche nell'Android Keystore (dove disponibile: nel chip hardware StrongBox). La chiave privata non lascia mai il tuo dispositivo. Ogni contenuto, commento e segnalazione viene firmato con essa (ECDSA).

Memorizzazione locale

I tuoi dati (contenuti, contatti, impostazioni) vengono memorizzati localmente sul tuo dispositivo in un database crittografato con SQLCipher (AES-256). La relativa chiave è a sua volta crittografata in modo vincolato all'hardware nell'Android Keystore.

Trasmissione ad altri dispositivi

A seconda del pubblico di destinazione scelto per un contenuto:

• «Locale» — il contenuto lascia il tuo dispositivo esclusivamente tramite una connessione diretta all'interno della stessa rete locale (WLAN) e non raggiunge mai Internet o un server.
• «Amici» e «Tutti» — il contenuto viene inoltre inoltrato tramite server relay (gestiti su infrastruttura Infomaniak, Svizzera), in modo da raggiungere anche i/le destinatari/e non contemporaneamente raggiungibili online. I server relay memorizzano i contenuti solo temporaneamente, fino alla consegna o fino all'esaurimento del budget di portata scelto.
• «Solo io» — il contenuto non lascia mai il tuo dispositivo.

I contenuti con visibilità «Solo amici» ricevono una propria chiave di crittografia vincolata al dispositivo, separata dalla chiave di firma, in modo che nessuno all'infuori dei/delle destinatari/e possa leggerli — nemmeno il gestore del relay. Questa crittografia end-to-end è attualmente in fase di sviluppo e non è ancora completata.

Foto

Le immagini vengono automaticamente ricompresse prima della condivisione. In questo processo i metadati EXIF, come la posizione GPS e il modello della fotocamera, vengono rimossi completamente — un processo verificato consapevolmente, non un caso.

Scudo IA on-device

Il rilevamento di contenuti generati dall'IA e di comportamenti sospetti riconducibili a bot avviene esclusivamente in locale sul dispositivo dei/delle destinatari/e. A questo scopo non vengono trasmessi contenuti a un server.

Segnalazioni e moderazione

Se segnali un contenuto, questa segnalazione viene firmata come un contenuto e — ponderata in base alla fiducia secondo le regole descritte su hiy.ch — distribuita tramite la rete mesh o i server relay, affinché altri dispositivi possano calcolare la soglia di visibilità. Presso di noi non si crea alcun database centrale di tutte le segnalazioni.

HIY+ e dati di pagamento

Gli acquisti di HIY+ vengono gestiti interamente tramite Apple o Google. Non riceviamo in tal caso alcun dato di pagamento o di carta di credito — solo una conferma tecnica dell'esistenza di un abbonamento valido. Si applicano inoltre le disposizioni sulla privacy di Apple e Google.

I tuoi diritti

Indipendentemente dal fatto che il tuo domicilio si trovi in Svizzera o nell'UE, hai in particolare i seguenti diritti: accesso ai dati che ti riguardano, rettifica dei dati inesatti, cancellazione, limitazione del trattamento, opposizione nonché — nella misura tecnicamente applicabile — portabilità dei dati. Poiché i dati dell'app risiedono principalmente in locale sul tuo dispositivo, puoi esercitare la maggior parte di questi diritti direttamente nell'app (ad es. eliminare l'account e i dati locali).

Per richieste, contattaci all'indirizzo info@wiedmer-group.ch. Hai inoltre il diritto di presentare reclamo all'autorità di vigilanza competente — in Svizzera presso l' Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE presso l'autorità di protezione dei dati del tuo Paese di domicilio.

Modifiche alla presente informativa

Adeguiamo la presente informativa non appena cambia il trattamento effettivo dei dati — ad esempio quando viene attivata la funzione di iscrizione sul sito web o quando l'app viene lanciata. La data indicata sopra riporta l'ultimo aggiornamento.

Fa fede la versione tedesca della presente informativa. Le traduzioni in altre lingue sono fornite a scopo di comprensione; in caso di divergenze prevale il testo tedesco.