Informativa sulla privacy.

Ultimo aggiornamento: July 7, 2026

Chi copre

Questa informativa copre app per iOS e Android di BurnPony, le pagine di visualizzazione delle note su burnpony.app e questo sito web — tutto sviluppato e gestito da NorseHorse, uno sviluppatore indipendente. Contatto: NorseHorse@norsehor.se.

Cosa raccoglie l'app

Nulla su di te. Non c'è account, non c'è registrazione, e l'app non chiede mai il tuo nome, indirizzo email o contatti. La scheda Inviati mantiene un registro locale delle note che hai creato — l'ID della nota, un token di gestione e le impostazioni scelte, mai il testo della nota — ed esiste solo sul tuo dispositivo.

Cosa memorizza il server

Le note vengono memorizzate su un relay così i destinatari possono recuperarle. Per ogni nota viva il relay conserva:

• L'envelope sigillato — la tua nota, cifrata sul tuo dispositivo con AES-256-GCM. La chiave di decifratura viaggia solo nel #frammento del link, che i browser non inviano ai server, quindi il relay non può leggere la nota. Persino l'impostazione di occultamento automatico viaggia cifrata al suo interno.
• Contabilità — un ID nota casuale, timestamp di creazione e scadenza, il limite e il conteggio delle visualizzazioni, se è stata richiesta una conferma di lettura, e un hash del token di gestione usato per il brucia anticipato.
• Orari delle ricevute — se e solo se hai attivato le ricevute per quella nota, gli orari in cui è stata aperta.
• Registrazioni push — token push del dispositivo (fino a cinque per nota) così il tuo telefono può ricevere la notifica generica «Una nota è stata aperta.» Vengono rimossi con la nota.

Il testo cifrato viene eliminato nella stessa transazione del database dell'ultima visualizzazione consentita, alla scadenza (una scansione gira ogni cinque minuti) o quando bruci la nota in anticipo. Le note bruciate, scadute e mai esistite restituiscono risposte identiche.

Limitazione del tasso e dati di rete

Per mantenere il relay in salute, la creazione di note e le segnalazioni di abuso sono limitate nel tasso usando indirizzi IP con hash e un segreto lato server; quei record hash scadono dopo circa due ore. Come qualsiasi server internet, il relay vede gli indirizzi IP che si connettono a livello di rete mentre gestisce una richiesta; non ne costruisce profili, e il server web davanti a esso è configurato con il logging degli accessi disattivato.

Segnalazioni di abuso

Il visualizzatore include una funzione di segnalazione. Una segnalazione memorizza l'ID della nota, il testo del motivo inserito dal segnalante (fino a 500 caratteri) e l'ora della segnalazione, per la revisione dell'operatore. Le segnalazioni vengono eliminate dopo 30 giorni, e inviarne una non rivela mai se una nota esiste.

Notifiche push

Le conferme di lettura usano il servizio push di Apple o Google, a seconda del telefono, per risvegliare la tua app. La notifica è deliberatamente generica — «Una nota è stata aperta.» con solo l'ID della nota allegato — così nessun contenuto o impostazione della nota transita dai server del provider push.

Cosa raccoglie questo sito web

Nulla. Nessuna analitica, nessun tracker, nessuno script pubblicitario, nessun font di terze parti, nessun cookie di tracciamento. La pagina del visualizzatore di note inoltre non fa richieste a nessuno tranne a questo server per la nota sigillata stessa. Se usi il modulo di avviso di lancio, il tuo indirizzo email viene memorizzato solo per inviarti un unico annuncio di lancio e non viene mai condiviso né venduto.

Terze parti

L'unica terza parte nel sistema è l'infrastruttura push di Apple, che trasporta segnali di risveglio privi di contenuto. Nessun dato viene venduto o condiviso con nessuno.

Conservazione ed eliminazione dei dati

Il testo cifrato di una nota vive esattamente quanto il suo limite di visualizzazioni e la scadenza consentono, e non un ciclo di scansione in più. I record delle ricevute e le registrazioni push vengono rimossi con la loro nota. Gli hash di limitazione del tasso scadono in circa due ore; le segnalazioni di abuso in 30 giorni. Eliminare l'app cancella i tuoi record Inviati locali; poiché non c'è account, non c'è alcun profilo lato server da eliminare.

Minori

BurnPony non è rivolto a minori di 13 anni e non raccoglie consapevolmente informazioni da nessuno, minori inclusi.

Modifiche

Se questa informativa cambia, l'aggiornamento appare su questa pagina con una nuova data. Non c'è alcun flusso di riconsenso con dark pattern perché non c'è alcuna raccolta di dati a cui acconsentire.

Contatto

Domande sulla privacy: NorseHorse@norsehor.se.