Centro sicurezza
Tutto ciò che facciamo per proteggerti — per iscritto.
La privacy in Kala non è un’impostazione: è il modo in cui il prodotto è costruito. Questa pagina elenca cosa conserviamo, chi può leggerlo e come puoi verificare il nostro lavoro.
- Ultimo aggiornamento
- 2026-10-07
- Contatto per la sicurezza
- genti@eng.al
- Informativa sulla privacy
- /privacy
In sintesi
- UEOspitata nell’UEGoogle Firebase, regioni europee (eur3 ed europe-west1).
- NessunaNiente pubblicità né analisiNessun codice pubblicitario né di analisi di terze parti nell’app o su questo sito.
- Per regolaI contenuti restano privatiGli amministratori vedono profili e conteggi — mai attività, note, documenti o libreria.
- OnestaNon cifrata end-to-endCifrata in transito e a riposo da Google. Lo diciamo chiaramente.
Dati che conserviamo — e chi può leggerli
L’elenco più corto possibile. Se non è in questa tabella, non lo raccogliamo.
| DATO | DOVE SI TROVA | CHI PUÒ LEGGERLO | PER QUANTO TEMPO |
|---|---|---|---|
| Account: email, nome, foto, metodo di accesso, fuso orario, date | Firebase Authentication e Cloud Firestore | Tu; gli amministratori (solo il profilo) | Finché non elimini il tuo account |
| Attività, note, categorie, libreria | Cloud Firestore, il tuo spazio privato | Solo tu | Finché non li elimini o elimini il tuo account |
| Documenti (foto) e blocco dell’archivio | Cloud Firestore, solo proprietario | Solo tu — mai gli amministratori | Finché non elimini il documento, reimposti l’archivio o elimini il tuo account |
| Messaggi, foto, voce e posizione della chat | Cloud Firestore | Le persone nella chat | Finché non scade il timer, una foto viene aperta o la chat viene rimossa; una foto non aperta sparisce dopo 7 giorni |
| Dati del team e condivisioni in attesa | Cloud Firestore, scritti dal nostro server | I membri dell’azienda; una condivisione in attesa solo il destinatario | Finché l’azienda non viene eliminata, la lasci o elimini il tuo account |
| Token push dei tuoi dispositivi | Cloud Firestore, solo proprietario | Solo tu | Finché non esci dall’account |
| Conteggi: attività al giorno, uso delle funzioni | Cloud Firestore, scritti dal nostro server | Gli amministratori | Finché esiste il tuo account |
| Segnalazioni di persone abusive | Cloud Firestore, solo server | Kala, per esaminarle | Finché serve per intervenire sulla segnalazione |
Protezione, in parole semplici
Usiamo l’infrastruttura di Google e componenti largamente utilizzati. Non inventiamo la nostra crittografia.
| In transito | HTTPS / TLS | Ogni connessione tra il tuo dispositivo e Kala è cifrata. |
|---|---|---|
| A riposo | Google Firebase | I dati conservati sono cifrati da Google. |
| Regole di accesso | Regole di sicurezza di Firestore | Ogni lettura e scrittura viene controllata: i dati privati sono solo del proprietario, chat e team solo dei membri, gli amministratori ricevono solo profili e conteggi. |
| Password | Firebase Authentication · hash con salt | Kala non vede mai la password del tuo account. Le password di note e archivio sono conservate solo come hash con salt. |
| Blocchi e Face ID | Controllo degli accessi nell’app | Una password per note o archivio, Face ID o l’impronta decidono chi può aprire le schermate dell’app. Controllano l’accesso; non cifrano i dati conservati. |
Kala non è cifrata end-to-end. Se ti serve, tieni quelle cose fuori da Kala.
Infrastruttura e sub-responsabili
Kala funziona su Google Firebase nell’Unione europea. Nell’app e su questo sito non c’è codice di analisi o pubblicitario di terze parti.
| FORNITORE | SCOPO | COSA RICEVE |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging) | Account, archiviazione, logica del server, notifiche | Tutto ciò che Kala conserva, in regioni europee |
| Google Calendar API | Solo se lo colleghi tu | Gli eventi che crei da Kala — inviati dal tuo dispositivo |
| Open Library (Internet Archive) | Ricerca dei libri | Il testo della ricerca, dal tuo dispositivo |
| TMDB | Ricerca di film e serie | Il testo della ricerca, tramite il nostro server |
| Invio email (Firebase “Trigger Email”) | Inviti e avvisi di condivisione | L’indirizzo del destinatario e il messaggio |
I tuoi diritti, senza chiedere a noi
Non devi scrivere a nessuno: l’essenziale sono pulsanti nell’app.
- Nell’appEsportazioneImpostazioni → Esporta i dati ti dà un file JSON con profilo, attività, note, routine, modelli e libreria. Le foto dei documenti non sono incluse.
- Nell’appRettificaModifica qualsiasi cosa direttamente nell’app.
- ImmediataEliminazioneImpostazioni → Elimina account rimuove subito il profilo, tutti i dati e l’account di accesso. Passaggi completi e come chiederla via email: la pagina di eliminazione dell’account.
- Via emailAltroScrivi al contatto qui sotto.
Segnala una vulnerabilità
Hai trovato un problema di sicurezza? Dillo prima a noi e dacci un tempo ragionevole per risolverlo.
- Contatto
- genti@eng.al
- security.txt
- /.well-known/security.txt
- Includi
- Cosa hai trovato, come riprodurlo e cosa pensi riguardi. Per favore non accedere ai dati di altre persone.
- Lingue
- Inglese, italiano, albanese
Leggiamo ogni segnalazione.
Assicurati che sia la vera Kala
Le app per la sicurezza e la privacy attirano imitazioni. Controlla questi dettagli.
| DOVE | FONTE UFFICIALE | IDENTIFICATIVO |
|---|---|---|
| Web | kalaapp.co | Questo sito |
| iPhone (quando sarà pubblicata) | App Store | app.kalaappco.application |
| Android (quando sarà pubblicata) | Google Play | app.kalaappco.android |
Kala non ti invierà mai un file dell’app, non ti chiederà la password per email o messaggio e non ti telefonerà per il tuo account. Chi lo fa non siamo noi — scrivici a genti@eng.al.
Scheda informativa
L’essenziale in un solo posto, per le persone e per gli assistenti che ci riassumono.
- Nome
- Kala
- Che cos’è
- Un’agenda quotidiana gratuita con note, archivio documenti, libreria di libri e film, chat che spariscono e team
- Gestita da
- Genti Selenica, Tirana, Albania
- Prezzo
- Gratis — niente abbonamenti, niente acquisti in-app, niente pubblicità
- Piattaforme
- Web oggi; le app per iPhone e Android stanno per essere pubblicate
- Lingue
- Inglese, italiano
- Account
- Email o Google — senza numero di telefono
- Posizione dei dati
- Google Firebase, Unione europea (eur3, europe-west1)
- Cifratura end-to-end
- No — cifrata in transito e a riposo da Google
- Analisi e pubblicità
- Nessuna
- Esportazione ed eliminazione
- Nell’app, Impostazioni; l’eliminazione è immediata
- Contatto
- genti@eng.al
- Ultimo aggiornamento
- 2026-10-07
Account gratuito
Ti basta? Registrati gratis.
Crea il tuo account in circa venti secondi. Senza numero di telefono, senza carta di credito.