Privacy
Le proprietà di privacy di LumeDrop sono strutturali, non contrattuali. Ove possibile l'app è costruita in modo che un'affermazione fatta qui sia una conseguenza di come funziona, non una promessa su come ci comportiamo.
Ultimo aggiornamento: 5 agosto 2026
Cosa raccogliamo
Nulla. Non c'è account, né accesso, né indirizzo email, né profilo, né rubrica. Non gestiamo alcun server attraverso cui passino i tuoi contenuti o il tuo utilizzo, perché l'app non ha alcun backend.
| Dati personali raccolti | Nessuno |
|---|---|
| Account richiesto | No |
| Analisi dei dati o telemetria | Nessuna |
| Identificatore pubblicitario | Non utilizzato |
| Segnalazioni di arresto inviate fuori dal dispositivo | Nessuna |
| Configurazione remota | Nessuna |
| Dati venduti o condivisi | Nessuno — non ce ne sono da vendere |
Come si spostano i tuoi file
Dallo schermo del dispositivo che invia, sotto forma di luce, alla fotocamera del dispositivo che riceve. I processori locali si occupano di codifica e decodifica; l'archiviazione locale conserva il file. Non è coinvolto nient'altro.
| Trasferimento file | Schermo → fotocamera |
|---|---|
| Trasferimento via Internet | Mai |
| Trasferimento via Wi-Fi | Mai |
| Trasferimento via Bluetooth | Mai |
| Trasferimento su rete locale | Mai |
| Archiviazione cloud | Mai |
La distinzione su cui siamo scrupolosi
LumeDrop non usa mai una rete per trasferire i tuoi contenuti. Questa è l'affermazione precisa.
Non è un'affermazione sul fatto che il tuo dispositivo sia offline, né che il sistema operativo non stabilisca connessioni di rete. L'App Store o Google Play possono aver bisogno di una connessione per installare o aggiornare l'app, o per completare e ripristinare l'acquisto facoltativo di Pro. Sono servizi della piattaforma, non ricevono mai dati di trasferimento, e il trasferimento ottico in sé non ha mai bisogno di accesso a Internet.
Il pannello di condivisione del sistema è un caso analogo. Dopo un trasferimento, condividere il file ricevuto è una tua scelta, e le destinazioni proposte possono benissimo essere servizi di rete. Questo è fuori dalla promessa del trasferimento ottico e avviene solo perché lo hai scelto tu.
Codici QR e questo sito
Un codice LumeDrop può essere codificato come link, così chi non ha l'app può inquadrarlo con la fotocamera di sistema ed essere indirizzato allo store giusto.
Quando l'app è installata, quei link la aprono direttamente senza alcuna richiesta di rete. Quando non è installata, si carica una pagina di questo sito. In quel caso i dettagli del trasferimento non ci vengono inviati: viaggiano nella parte del link dopo #, che i browser non trasmettono mai ai server. Il nostro server vede soltanto che un dispositivo ha richiesto una pagina.
Puoi anche disattivare i codici in forma di link nelle impostazioni dell'app: i codici diventano inerti e non possono più causare alcuna richiesta di rete in nessuna circostanza.
Autorizzazioni
Fotocamera. Richiesta quando scegli Ricevi, o quando un codice va effettivamente inquadrato — non durante l'introduzione e mai senza contesto. Serve soltanto a leggere dati ottici.
Non viene richiesta alcuna autorizzazione per la rete locale. Sulle piattaforme Apple questo significa che la richiesta di accesso alla rete locale non comparirà mai, perché non esiste codice che possa attivarla.
Cosa viene salvato sul tuo dispositivo
In invio. Nessuna copia permanente non necessaria. I dati cifrati temporanei vengono eliminati subito.
In ricezione. Viene salvato solo il file che hai richiesto. Gli artefatti temporanei vengono eliminati sia in caso di successo, sia di errore, sia di annullamento.
Le impostazioni e lo stato del tuo acquisto Pro sono salvati localmente. La verifica dell'acquisto è gestita da Apple o Google; noi non la vediamo mai.
La cronologia dei trasferimenti non viene conservata.
Diagnostica
La diagnostica per sviluppatori esiste dietro un flag di build di debug e resta sul dispositivo. Non viene trasmesso nulla. Se esporti esplicitamente la diagnostica, le informazioni sul contenuto vengono rimosse prima.
Da cosa LumeDrop non protegge
Un prodotto per la privacy che esagera le proprie garanzie è peggiore di uno che ne dichiara di modeste in modo accurato, quindi:
- Un dispositivo compromesso. Se uno dei due dispositivi è compromesso, un aggressore legge il file prima che venga cifrato o dopo che è stato decifrato. Nessun metodo di trasferimento può rimediare.
- Chi può vedere lo schermo che riceve. La cifratura protegge il contenuto mentre attraversa il canale ottico, non il contenuto mostrato su un dispositivo che altre persone possono vedere.
- La durata di un trasferimento. Un osservatore può intuire all'incirca quanto è grande un file da quanto a lungo lo schermo resta occupato. È inevitabile quando il canale è visibile.
- Contenuti dannosi. LumeDrop verifica che un file sia arrivato integro; non cerca malware e non giudica se un file sia sicuro da aprire.
LumeDrop non è una soluzione air-gap certificata e non equivale a un data diode hardware. Non abbiamo alcuna certificazione del genere e non lo descriviamo come tale.
Minori
LumeDrop non raccoglie dati personali da nessuno, minori compresi. Non c'è alcun account e nessun contenuto viene caricato da nessuna parte.
Modifiche
La visione predefinita è zero analisi dei dati, e non cambierà in silenzio. Qualsiasi modifica qui sarebbe una decisione esplicita e annunciata, e non riguarderebbe mai i tuoi contenuti.
Contatti
Domande sulla privacy: privacy@lumedrop.app