Informativa sulla privacy di Wendo

Questa è una traduzione di cortesia. In caso di discrepanza, prevale la versione spagnola.

Ultimo aggiornamento: 2 novembre 2026

Wendo è un client SSH. Si connette direttamente dal tuo telefono ai tuoi server: non ci sono account, né server di Lirafy in mezzo, e Lirafy non vede ciò che fai nel terminale. Questa informativa spiega il poco che esce dal dispositivo e dove va.

1. Titolare del trattamento

Lucía Díaz Cuadrado («Lirafy»). Contatto: [email protected].

2. Ciò che resta sul tuo dispositivo

• Chiavi e password SSH, e le chiavi API che aggiungi, vengono salvate nell’archivio sicuro del sistema (Portachiavi su iOS, Keystore su Android). Puoi proteggerle inoltre con Face ID, Touch ID o l’impronta digitale.
• Le tue macchine (nome, indirizzo, porta, utente, impronta del server), le impostazioni, i frammenti di testo e la cronologia della dettatura vengono salvati nell’app.
• Ciò che succede nel terminale non viene salvato: sta in memoria finché la sessione è aperta.
• Le immagini che alleghi e i file che scarichi via SFTP vanno nella cache temporanea dell’app.

Nulla di tutto questo viene inviato a Lirafy. Tieni presente che i backup del sistema (Android o iCloud) possono includere dati dell’app, a seconda di come hai configurato il tuo dispositivo.

Sincronizzazione: se la attivi, Wendo scrive un file nella cartella che scegli. Le credenziali sono incluse solo se lo indichi, e sono cifrate (AES-256-GCM) con una password che conosci solo tu.

3. Ciò che esce dal dispositivo

Report di crash e statistiche: solo se accetti

La prima volta che apri Wendo, l’avviso «La tua privacy» ti offre due opzioni separate, entrambe disattivate in partenza: i report di crash e le statistiche d’uso. Puoi rifiutare tutto, accettarne solo una o entrambe, e cambiare idea quando vuoi in Impostazioni › Informazioni. Finché non accetti, l’app non invia nulla di tutto questo. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.

Report di crash (Firebase Crashlytics, di Google). Se li accetti e l’app si chiude per un errore, invia un report tecnico al progetto di Lirafy su Firebase: dove ha fallito, l’errore, la versione dell’app e del sistema, il modello del dispositivo e un identificatore di installazione di Crashlytics. Non include il contenuto del terminale. Nei crash dell’app stessa, prima dell’invio vengono rimossi utenti e nomi di macchina, indirizzi IP, percorsi personali e i nomi delle tue macchine salvate. I crash del codice nativo del sistema (Android o iOS) li raccoglie Crashlytics stesso, senza questa pulizia.

Segnala il problema. Se tocchi «Segnala il problema», quel report viene inviato anche se hai disattivato i report automatici, perché lo chiedi tu; include il commento che scrivi e passa per la stessa pulizia.

Statistiche d’uso (Firebase Analytics, di Google). Se le accetti, inviano quali schermate vengono usate (per tipo, mai con dati tuoi), se una connessione ha funzionato e con quale mezzo (SSH, Mosh o ET) e l’esito di un acquisto di Pro. Mai macchine, utenti, comandi né contenuto del terminale. Non vengono usate per la pubblicità: gli identificatori pubblicitari sono disattivati.

Acquisti di Wendo Pro

Si fanno con Google Play o l’App Store. La licenza viene verificata sul dispositivo stesso; Lirafy non riceve i tuoi dati di pagamento, solo le informazioni di vendita che gli store forniscono agli sviluppatori. Si applicano le informative sulla privacy di Google e Apple.

Download che richiedi

• Modelli di dettatura Whisper: vengono scaricati da Hugging Face quando lo richiedi. Con il motore Whisper (quello predefinito), l’audio viene trascritto sul telefono stesso e non ne esce.
• Font opzionali: vengono scaricati da jsDelivr e GitHub quando ne scegli uno.

Questi servizi ricevono, come qualsiasi sito web, il tuo indirizzo IP nel servire il download.

Servizi che configuri tu

• I tuoi server SSH, Mosh o Eternal Terminal: l’app si connette direttamente a essi.
• Avvisi con ntfy: se configuri un topic, l’app interroga quel server. Il server predefinito è il pubblico ntfy.sh; lì, gli avvisi che invia l’hook del tuo computer (che possono includere il comando da approvare, percorsi, il nome del progetto o l’ultima risposta dell’agente) viaggiano e vengono salvati su quel servizio senza cifratura end-to-end, e il topic funziona come una password. Se ti sta a cuore, usa il tuo server ntfy. Quel trattamento lo fa ntfy.sh, non Lirafy.
• Dettatura con la tua chiave (OpenAI o Groq): solo se scegli quel motore, l’audio viene inviato a quel fornitore con la tua chiave, alle sue condizioni.

Rilevamento sulla rete locale

Per trovare server SSH sul tuo wifi, Wendo cerca sulla rete locale (Bonjour/mDNS). Queste informazioni non escono dalla tua rete.

4. Permessi

Tutti sono opzionali: se non li concedi, smette di funzionare solo quella funzione.

5. Destinatari e trasferimenti

Lirafy non vende né cede i tuoi dati. I responsabili del trattamento che usa sono Google (Firebase Crashlytics e Analytics; Google Play) e Apple (App Store). Google può trattare dati fuori dallo Spazio economico europeo con le garanzie del quadro per la protezione dei dati UE-USA (Data Privacy Framework) e clausole contrattuali tipo.

6. Conservazione

I report di crash vengono conservati 90 giorni, il termine di Crashlytics. Le statistiche, il periodo di conservazione configurato in Google Analytics, al massimo 14 mesi.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporti scrivendo a [email protected]. Puoi anche presentare reclamo all’Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati, AEPD, www.aepd.es).

8. Minori

Wendo è uno strumento per professionisti e non si rivolge a minori di 14 anni.

9. Modifiche

Se cambia ciò che fa l’app con i dati, aggiorneremo questa informativa e la sua data, e ti avviseremo nell’app se la modifica è importante.