Le nostre affermazioni sulla privacy
Zero tracker
Nessun SDK di analisi, nessuna libreria pubblicitaria, nessun pixel di tracciamento nell'app.
Nessuna raccolta di dati in uscita
L'app non effettua zero connessioni in uscita per impostazione predefinita. Funziona completamente offline. L'unico utilizzo di rete è il backup cloud Pro opzionale, che si sincronizza con il tuo iCloud o Google Drive personale - mai con i nostri server.
Sul dispositivo per impostazione predefinita
Tutti i documenti, le scansioni e i dati rimangono sul tuo dispositivo. Non c'è nessun cloud TDV, nessun server TDV, nessun backend TDV. Gli utenti Pro possono facoltativamente eseguire il backup del loro vault crittografato nel loro account iCloud o Google Drive personale - solo loro detengono la chiave di recupero.
Crittografia AES-256-GCM
Ogni documento è crittografato prima di toccare l'archiviazione del tuo dispositivo.
Verifica
Non devi fidarti di noi. Puoi confermare ogni affermazione qui sopra con strumenti gratuiti e open source disponibili pubblicamente.
1. Test del traffico di rete
Installa un monitor di rete come mitmproxy (gratuito, open source), Wireshark (gratuito, open source), o Charles Proxy. Apri Travel Document Vault, scansiona un documento, sfoglia il tuo vault e imposta un promemoria. Non dovresti vedere i tuoi documenti, scansioni, date di scadenza o contenuti del vault inviati a Travel Document Vault. Il traffico di rete dovrebbe limitarsi a funzioni specifiche: rapporti di arresto di Sentry opzionali, controlli di acquisto dell'App Store o di Google Play, backup cloud opzionale sul tuo account iCloud o Google Drive personale, e un controllo manuale delle correzioni di bug spiegato di seguito.
Le impostazioni hanno un pulsante Check for Updates. È un controllo manuale, mai automatico - viene eseguito solo quando lo tocchi tu stesso, mai in background e mai da solo. Il controllo contatta updates.traveldocumentvault.com - il nostro server di aggiornamenti, gestito da noi su Google Cloud, che fornisce file di aggiornamento firmati crittograficamente da un bucket di archiviazione. Non registriamo il controllo: i registri di richiesta sono disabilitati da parte nostra, quindi nessun indirizzo IP viene conservato. Ogni aggiornamento è firmato con una chiave che solo noi possediamo, e l'app rifiuta tutto ciò la cui firma non corrisponde al certificato integrato in essa. Lo stesso tocco verifica anche se sull'App Store o su Google Play è disponibile una versione più recente dell'app. Questa funzione esiste per permettere ad alcune correzioni di bug di raggiungerti più rapidamente rispetto ad attendere una release completamente nuova sull'App Store o Google Play, utile per correzioni urgenti, a seconda della natura della correzione. Vale la stessa regola di tutto il resto di questa pagina: nessuna chiamata di rete senza che tu la richieda.
2. Rapporto sulla privacy dell'app iOS
Su iPhone, vai a Impostazioni > Privacy e sicurezza > Rapporto sulla privacy dell'app. Questa funzione integrata di Apple mostra quali app hanno contattato i domini di rete. Travel Document Vault non ci invia i tuoi documenti, scansioni, date di scadenza o contenuti del vault. Se hai abilitato il backup cloud Pro, vedrai connessioni ai domini iCloud di Apple - è il tuo backup che si sincronizza con il tuo account iCloud personale.
3. Android - come verificare la tua privacy
Android non ha un unico rapporto sulla privacy integrato come l'iPhone. Due modi semplici per verificarlo tu stesso: guarda la sezione Data Safety di questa app nella sua pagina di Google Play (indica chiaramente cosa viene raccolto, cosa viene condiviso, che i tuoi dati sono crittografati in transito e che non possono essere eliminati) - oppure usa un monitor di rete come descritto al passaggio 1 sopra.
Se hai attivato il backup cloud, potresti notare un po' di attività verso i server di Google (indirizzi web che terminano in googleapis.com). È normale e sicuro: si tratta solo del tuo file di backup bloccato e crittografato e di un controllo di accesso, inviati direttamente al tuo account Google Drive personale - lo stesso che usi già per foto o Gmail. Non lo vediamo mai, non lo riceviamo mai e non ne conserviamo mai una copia da nessuna parte. Solo tu possiedi la chiave di recupero che può sbloccarlo.
4. Etichette sulla privacy dell'App Store e del Play Store
Sia Apple che Google richiedono agli sviluppatori di dichiarare quali dati raccoglie la loro app. Controlla l'elenco dell'App Store o del Google Play per Travel Document Vault. La nostra dichiarazione: nessun dato raccolto.
Come testiamo la sicurezza dell'app
Non ci limitiamo a dire che l'app è sicura. Lo verifichiamo, usando gli stessi strumenti aperti e gli stessi standard pubblici adottati dal settore della sicurezza.
Sottoponiamo l'app a uno standard pubblico
Valutiamo Travel Document Vault rispetto all'OWASP Mobile Application Security Verification Standard (MASVS), la checklist di riferimento del settore su come un'app mobile dovrebbe archiviare i dati, utilizzare la crittografia, bloccarsi dietro Face ID o un PIN, e gestire i link provenienti da altre app. Chiunque può leggere lo standard e confrontarlo con il comportamento reale dell'app.
Analizziamo il nostro codice
Prima di ogni rilascio eseguiamo un'analisi statica del nostro codice con Semgrep, uno strumento open source che segnala schemi non sicuri, come crittografia debole o gestione impropria dei dati, così da correggerli per tempo.
Analizziamo l'app compilata
Esaminiamo anche le nostre build pubblicate con strumenti di scansione della sicurezza per app mobili, verificando come la build archivia i dati, a cosa può accedere e come è firmata.
Hai trovato un problema? Segnalacelo
Se noti un problema di sicurezza, scrivi a support@traveldocumentvault.com. I dettagli della nostra procedura di divulgazione sono pubblicati su /.well-known/security.txt.
Questa è una nostra valutazione rispetto a uno standard pubblico, non un audit indipendente né una certificazione. Ultima revisione a luglio 2026.
Ogni autorizzazione spiegata
Le app Android dichiarano i permessi nel loro manifesto. Alcuni sono richiesti direttamente dall'app e altri sono ereditati dalle librerie da cui dipende l'app. Ecco una suddivisione trasparente di ogni autorizzazione, raggruppata per scopo.
Autorizzazioni che l'app utilizza direttamente
Autorizzazioni ereditate dalle librerie (non utilizzate dall'app)
Le app Android includono librerie di terze parti per funzioni come acquisti in-app, rapporti di arresto e notifiche. Queste librerie dichiarano autorizzazioni nei loro manifesti, che vengono unite nell'app finale. Le autorizzazioni di seguito sono dichiarate dalle dipendenze, non dal nostro codice. L'app non chiama mai le API dietro di esse.
Autorizzazioni che non richiediamo
Queste sono autorizzazioni comuni che molte app richiedono. Non ne richiediamo nessuna e non appaiono nel nostro manifesto.
Hai ancora domande? Leggi la nostra Informativa sulla privacy completa o consulta le FAQ.