Informativa sulla privacy
La parte di un URL dopo # è il frammento. I browser non la includono nella richiesta della pagina, perciò Settlo vi inserisce la chiave d’invito. Il server vede metadati del gruppo e della sincronizzazione, ma non può decifrare nomi, importi o note. Condividi gli inviti con attenzione: permettono di accedere al gruppo.
La demo nel browser conserva i dati nella memoria del browser e non condivide gruppi, sincronizza dispositivi, registra notifiche né chiama l’API di Settlo. Cancellando i dati di questo sito si rimuove quella copia locale.
Su Android e iOS, la condivisione invia al servizio di sincronizzazione eventi cifrati, chiavi pubbliche dei dispositivi, un identificativo opaco del gruppo, ruoli e dimensioni. Il modulo di feedback invia il messaggio e la versione dell’app quando lo inoltri.
I log del servizio contengono un identificativo della richiesta, il modello del percorso, un esito generale e la durata. Non contengono identificativi dei gruppi, contenuti, importi né token d’invito.
Le righe del database locale sono cifrate con una chiave nella memoria sicura del dispositivo. Rimuovere una copia locale, lasciare un gruppo ed eliminare la copia cloud come proprietario sono azioni distinte. Impostazioni → Elimina tutto su questo dispositivo rimuove il database locale e l’identità del dispositivo.
Senza account
Non sono richiesti e-mail, telefono, accesso tramite social o password di account. Non c’è un account online da gestire, ma i link d’invito devono restare privati.
I dati bancari non appartengono al gruppo
Il nome dell’intestatario e le coordinate restano sul tuo dispositivo finché non approvi una richiesta di pagamento. La risposta va solo al dispositivo richiedente, non al gruppo. Viene rimossa da Settlo dopo tre giorni, o prima se registri il pagamento, archivi il gruppo o lo lasci. I codici di pagamento non sono inclusi nelle esportazioni né nei backup.
Crittografato prima della sincronizzazione
I contenuti del gruppo vengono crittografati sul dispositivo con AES-256-GCM. La chiave è condivisa con i membri invitati, non con il server, che conserva solo i contenuti crittografati del gruppo.
Nessun tracciamento
Niente SDK di analisi o attribuzione, segnalazioni di arresti anomali a terzi, identificatori pubblicitari o contatori dell’uso delle funzioni. I gruppi che mantieni solo in locale non vengono caricati per la condivisione.
Gli inviti scadono
Gli inviti generali scadono dopo tre giorni; quelli personali dopo un giorno. Poi vengono eliminati dal server, e puoi revocarli prima. Ogni invito usa un segreto a 256 bit progettato per resistere ai tentativi di indovinarlo.
I dati sul server non restano per sempre
Un gruppo inattivo con i conti saldati viene eliminato dal server dopo 30 giorni. Un gruppo inattivo con debiti ha tre mesi, seguiti da un avviso e un’ultima settimana. Un gruppo senza membri viene eliminato dopo sette giorni.
La cronologia locale resta con te
Eliminare la copia sul server non cancella spese, note o liste dal tuo dispositivo. Puoi ancora consultarle ed esportarle. Lasciare un gruppo non elimina la cronologia degli altri; rimuovere la propria copia archiviata è un’azione separata.
Esporta e salva i tuoi dati
Esporta un gruppo o crea un backup protetto da una passphrase scelta da te. Conservi il file e decidi dove tenerlo.