Privacy

Dare a un'app l'intera libreria fotografica

È il permesso più sensibile del telefono, e l'app che lo richiede è un'utility che hai trovato in una scheda dello store. Ecco come verificare le dichiarazioni invece di darle per buone.

Cosa stai davvero consegnando

L'accesso alla libreria fotografica non è un solo permesso, sono molti, e quelli extra sono facili da dimenticare perché nessuna finestra di dialogo li menziona.

• Ogni fotografia — la tua famiglia, la tua casa, i tuoi figli, i tuoi documenti.
• Gli screenshot, che sono spesso le cose più sensibili di una libreria: saldi bancari, risultati medici, conversazioni private, password.
• I metadati EXIF di ogni elemento — il modello esatto del tuo telefono, le sue impostazioni, e l'orario preciso.
• Le coordinate GPS della maggior parte delle foto, che insieme descrivono dove vivi, dove lavori, e dove ti trovavi in un dato giorno.
• La forma della tua vita nel corso degli anni, in una forma banalmente analizzabile.

Questo è il motivo per cui «funziona sul dispositivo» non è uno slogan pubblicitario. È la differenza tra un'app che può far trapelare tutto questo e una che non può.

Quattro controlli che puoi fare tu stesso

Non devi fidarti della pagina sulla privacy di nessuno, inclusa la nostra. Tutti e quattro questi punti sono cose che puoi verificare.

1. Modalità aereo. Attivala e usa l'app. Se rivedere, filtrare e mettere in coda le eliminazioni continuano a funzionare, l'analisi è davvero locale. Se si blocca o mostra un indicatore di caricamento, qualcosa stava andando verso un server.
2. Leggi l'etichetta sulla privacy dello store. La scheda sulla privacy dell'app di Apple e la sezione Sicurezza dei dati di Google Play sono dichiarazioni che lo sviluppatore fa secondo le regole dello store. Cerca in particolare «Foto o video» tra i dati raccolti. Un'app di pulizia che lavora sul dispositivo non dovrebbe elencarlo.
3. Controlla se richiede un account. Non c'è alcun motivo tecnico per cui un'app di pulizia foto abbia bisogno di sapere chi sei. Se insiste per una registrazione prima di lasciarti eliminare le tue stesse foto, il motivo è commerciale.
4. Controlla come è finanziata la versione gratuita. Gratis va bene — pubblicità, un piano a pagamento, o entrambi. Ciò che conta è se la rete pubblicitaria riceve un identificativo pubblicitario del dispositivo e se la pubblicità personalizzata è attiva di default. Dovresti riuscire a trovarlo nell'informativa sulla privacy in meno di un minuto, e se non ci riesci, quella è già la risposta.

Cosa fa Time To Swipe, per intero

Le tue foto non lasciano mai il telefono. Non per una questione di policy — ma come proprietà dell'app. Legge la tua libreria tramite le API fotografiche native del sistema operativo e non contiene alcun percorso di caricamento per un'immagine, una miniatura, un campo EXIF o un tag di posizione. Non c'è nulla al suo interno che potrebbe inviarne una.

Non c'è alcun account, nessuna registrazione, nessun indirizzo email e nessuna password. I tuoi contatori — swipe, eliminazioni, spazio in coda — vengono calcolati e memorizzati sul dispositivo e non vengono mai trasmessi. Non eseguiamo alcun SDK di analisi, nessun sistema di segnalazione crash e nessuna pipeline di eventi, quindi non sappiamo quante foto hai eliminato né se hai mai aperto l'app.

Cosa esce davvero, detto in modo chiaro e completo:

• Un piccolo file di impostazioni scaricato da timetoswipe.app, senza nulla che ti riguardi allegato — la stessa richiesta da ogni copia — grazie al quale il comportamento della quota e del paywall può cambiare senza un aggiornamento dell'app. I 100 swipe gratuiti con cui parte ogni installazione provengono da quel file: l'app li emette da sola, nessun server viene interpellato, e nulla riguardo al tuo telefono viene inviato per ottenerli.
• Se acquisti un piano, la ricevuta dello store e un identificativo anonimo casuale vengono inviati a RevenueCat, che gestisce i diritti per noi. Nessun nome, nessun indirizzo email, nessun numero di carta — lo store conserva questi dati, e noi non li vediamo mai.
• Pubblicità nel piano gratuito, da tre reti provate in ordine — Start.io, Google AdMob e Unity Ads. Non sono personalizzate per nessuno: ogni rete viene informata, prima di mostrare qualsiasi cosa, che non hai acconsentito alla pubblicità personalizzata, e dove la legge lo richiede l'app mostra il prompt di consenso di Google, che decide solo se ad AdMob venga richiesta o meno una pubblicità. Ognuna legge l'identificativo pubblicitario nativo del sistema operativo, che noi non riceviamo mai, e nessuna di esse ottiene mai una foto o qualcosa derivato da essa.

I piani a pagamento rimuovono la pubblicità non avviando affatto gli SDK pubblicitari, quindi non raccolgono nulla invece di raccogliere meno.

La precisazione onesta, che fa anche l'informativa sulla privacy: prima della pubblicità, «niente viene trasmesso» era vero per l'intera app. Ora è vero per noi, e le reti pubblicitarie mantengono una propria diagnostica. Preferiamo scrivere questa frase piuttosto che smettere silenziosamente di fare quella affermazione.

E questo sito web

Le pagine che stai leggendo rispettano una versione più ristretta dello stesso standard. Questo sito è un insieme di file statici: nessun font, frame o immagine da nessun altro dominio, nessun account, nessun modulo, e nulla che possa raggiungere una foto. Utilizza due tag di terze parti — il pixel pubblicitario di Meta e il tag pubblicitario di Google — così possiamo capire quale delle nostre pubblicità ha davvero portato qualcuno qui, e se vengono eseguiti dipende da dove ti trovi.

Nell'UE, nel Regno Unito e in Svizzera i tag si caricano solo se li accetti in una barra alla tua prima visita; ignorare la barra equivale a un rifiuto. Altrove vengono eseguiti per impostazione predefinita, e il controllo nel footer — «Non vendere o condividere le mie informazioni personali» negli Stati Uniti — li disattiva con un tocco, così come un segnale Global Privacy Control dal tuo browser. Quando vengono eseguiti impostano i cookie di Meta e di Google e comunicano loro che hai visualizzato una pagina e se hai toccato un link dello store, e nient'altro; la sezione «This website» dell'informativa sulla privacy elenca esattamente cosa comporta.

La Content-Security-Policy del sito parte ancora dal non consentire alcuna origine esterna, per poi indicare gli host di Meta e di Google, e solo quelli, così il browser stesso rifiuta qualsiasi altra cosa. La frase nel footer viene generata da ciò che il sito contiene realmente anziché mantenuta a mano: una pagina che carica un tracker e dichiara di non farlo non è uno stato in cui questo sito può trovarsi.

Cosa non possiamo promettere

Due limiti, perché una pagina sulla privacy che elenca solo i punti di forza non è una pagina sulla privacy.

L'host di questo sito web e del file di impostazioni mantiene registri di accesso standard — indirizzo IP, orario, percorso, user agent — come fa ogni server web. Non li leggiamo, non li aggreghiamo e non li analizziamo, ma esistono.

E le reti pubblicitarie del piano gratuito raccolgono una propria diagnostica e un proprio registro di come hai interagito con una pubblicità. Sono dati loro, non nostri; non li riceviamo mai. Il modo per non averne nessuno è un piano a pagamento, che impedisce del tutto l'esecuzione degli SDK — non perché la privacy dovrebbe richiedere un pagamento, ma perché questa è la descrizione onesta di cosa cambia con il denaro.

Domande comuni

Continua a leggere

• Cosa fa davvero un'app di pulizia del rullino — I tre tipi di app di pulizia, cosa nessuna di esse può fare, e cosa chiedere prima di concedere l'accesso.
• Pulizia foto iPhone — Eliminati di recente, iCloud Foto e Ottimizza spazio — cosa fa ciascuno allo spazio che recuperi.
• Pulizia foto Android — Due cestini con regole diverse, e perché Libera spazio di Google Foto non è un'eliminazione.

Last updated 2026-09-03