Ultimo aggiornamento 1 ottobre 2026

Privacy Policy — Keyring

Keyring è un password manager local-first e zero-knowledge: non ha account, non ha un nostro server e, per come è costruito, il contenuto della tua cassaforte è illeggibile per noi. Questa informativa descrive che cosa resta sul dispositivo, che cosa passa dal tuo iCloud e quali connessioni di rete l’app apre davvero.

Keyring

1. Titolare del trattamento

Aumatex srls — Via Umberto Biancamano 25, 00185 Roma (RM), Italia. P.IVA IT15617831001.
Richieste in materia di dati personali: privacy@aumatex.it.

2. Dati raccolti

Keyring non raccoglie dati personali: non c’è registrazione, non c’è login, non esiste un account Aumatex e non esiste un nostro server a cui inviarli.
Non raccogliamo nome, email, numero di telefono, posizione, identificativi del dispositivo, dati di utilizzo o dati diagnostici.
Il contenuto della cassaforte non ci raggiunge in nessuna forma, né in chiaro né cifrato.

3. Dati trattati localmente sul dispositivo

Password, passkey, codici di verifica, carte, note e allegati restano nella cassaforte cifrata, sul dispositivo.
Restano in locale anche le preferenze (tema, lingua, blocco automatico) e la cronologia delle password. Le icone dei siti sono salvate cifrate dentro la cassaforte, come gli elementi.
La valutazione della forza delle password avviene interamente sul dispositivo, con dizionari inclusi nell’app: le password non vengono mai inviate a nessuno per essere valutate.
Esportazioni e backup vengono creati solo quando li chiedi tu, e li salvi dove decidi tu.

4. Cifratura e password principale

Ogni elemento è sigillato con AES-256-GCM. La chiave della cassaforte è protetta da una chiave derivata dalla tua password principale e dalla tua Secret Key (PBKDF2-HMAC-SHA256, con un minimo di 1.000.000 di iterazioni calibrate sul dispositivo).
La password principale non viene mai salvata, sul dispositivo o altrove, e non lascia mai il dispositivo.
La Secret Key è generata sul dispositivo e vive nel portachiavi iCloud del tuo account e nel kit di emergenza: noi non la vediamo.
Conseguenza dichiarata: se perdi la password principale non possiamo recuperarla né azzerarla, e nessuno in Aumatex può aprire la tua cassaforte.

5. Sincronizzazione e backup iCloud

La sincronizzazione è facoltativa e usa il database privato del tuo account iCloud (CloudKit): ciò che arriva su iCloud è solo testo cifrato.
Il backup automatico su iCloud Drive è facoltativo e produce un archivio cifrato, apribile con la tua Secret Key.
Quei dati sono nel tuo account iCloud e sono trattati da Apple secondo le sue politiche. Aumatex non ha accesso a quell’area.

6. Connessioni di rete

L’app non effettua richieste verso server di Aumatex srls: non ne esistono.
Sincronizzazione e backup contattano iCloud (Apple) con il tuo account.
Le icone dei siti, se l’opzione è attiva, sono scaricate direttamente dal sito a cui l’elemento si riferisce: quel sito riceve una normale richiesta HTTPS dal tuo indirizzo IP, senza sapere chi sei né perché. L’opzione si disattiva in Impostazioni › Privacy.
Il controllo dei link, nel tab Salute, parte solo quando lo chiedi tu con “Controlla i link”: l’app visita una volta ogni sito salvato nei tuoi elementi per vedere se risponde ancora o se ha cambiato indirizzo. Ogni sito riceve una normale richiesta HTTPS dal tuo indirizzo IP, senza cookie e senza sapere chi sei; l’app legge solo la risposta iniziale, non la pagina. Indirizzi locali e della rete di casa non vengono mai contattati. I risultati restano sul dispositivo e si cancellano quando la cassaforte si blocca.
Gli acquisti passano da StoreKit (Apple): i dati di pagamento non ci raggiungono mai.

7. Controllo delle password compromesse (facoltativo)

Il controllo è spento finché non lo attivi tu.
Quando è attivo, l’app calcola l’hash SHA-1 della password e invia al servizio Have I Been Pwned soltanto i primi cinque caratteri dell’hash (k-anonymity).
La password, il suo hash completo e l’elemento a cui appartiene non lasciano mai il dispositivo: il confronto avviene in locale, sull’elenco restituito dal servizio.

8. Permessi del dispositivo

Face ID / Touch ID: solo per sbloccare la cassaforte. Il dato biometrico resta nel Secure Enclave e non è accessibile all’app.
Fotocamera: solo per inquadrare i codici QR dei codici di verifica. Le immagini non vengono salvate né trasmesse.
Ogni permesso è revocabile in qualsiasi momento dalle impostazioni di sistema.

9. Assenza di tracciamento, analisi e pubblicità

Nessuna telemetria, nessuno strumento di analisi, nessun crash reporting di terze parti.
Nessun SDK pubblicitario, nessuna profilazione, nessun identificatore pubblicitario (IDFA).
L’app non include dipendenze di terze parti: solo codice nostro e framework Apple.

10. Base giuridica e conservazione

Aumatex srls non tratta dati personali degli utenti tramite Keyring: non li riceve, non li conserva e non vi ha accesso.
I dati restano sul tuo dispositivo e, se attivi la sincronizzazione, nel tuo account iCloud, per il tempo che decidi tu.
Disinstallando l’app i dati locali vengono rimossi; ciò che è in iCloud si elimina dall’app o dalle impostazioni di iCloud.

11. Destinatari e trasferimenti extra UE

Non comunichiamo dati personali a terzi, perché non ne riceviamo.
Apple tratta i dati di iCloud e degli acquisti secondo le proprie politiche, nel quadro del tuo rapporto con Apple.
Il servizio Have I Been Pwned, se attivi il controllo, riceve cinque caratteri di un hash: non identificano né te né la password.

12. Diritti dell’interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a privacy@aumatex.it.
Sui dati che restano nel tuo dispositivo questi diritti li eserciti direttamente: puoi consultarli, modificarli, esportarli ed eliminarli dall’app, senza passare da noi.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.