Informativa sulla privacy

Ultimo aggiornamento: 17 settembre 2026  ·  In vigore dal: 5 agosto 2026

Si applica all'applicazione Android Solid Share (pacchetto com.erfangholami.solidshare) in ogni distribuzione, e al sito web solidshare.app.

1. Chi è responsabile

Solid Share è sviluppata e pubblicata da Erfan Gholami, sviluppatore indipendente. Per i pochi dati descritti in questa informativa che arrivano davvero a noi o ai nostri responsabili del trattamento — in sostanza la diagnostica della versione Google Play e i log delle richieste del sito web — il titolare del trattamento è Erfan Gholami.

Sui contenuti che tieni sul tuo pod Solid comandi tu: li conserva il provider di pod che hai scelto, sotto il tuo account, e Solid Share è soltanto l'applicazione client con cui ci lavori.

Contatto per domande sulla privacy e richieste sui dati: erfangholami76@gmail.com.

2. Dove vivono i tuoi dati

Solid Share è un client per i pod Solid. Non è un servizio che conserva i tuoi dati.

Quando accedi ti autentichi direttamente presso il provider di pod che hai scelto, tramite Solid-OIDC. Da lì in poi l'app legge e scrive risorse sul tuo pod: file, contatti, biglietti, registrazioni delle condivisioni e notifiche. Quelle richieste vanno dal tuo telefono al tuo provider di pod. Non passano da alcun server gestito da noi, perché un server simile non esiste.

Il dominio solidshare.app serve soltanto file statici:

• questo sito web;
• il documento OAuth Client ID su /.well-known/clientid.jsonld, che il tuo provider di pod scarica durante l'accesso per identificare l'app;
• il file di verifica degli Android App Links su /.well-known/assetlinks.json;
• i link di condivisione e dei biglietti, che l'app intercetta e apre localmente (vedi §4.6).

Il tuo provider di pod ha una propria informativa sulla privacy e propri termini, che governano i dati che ci salvi. Leggili: è lì che i tuoi contenuti risiedono davvero.

3. Due versioni dell'app

Solid Share esiste in due forme. Hanno le stesse funzioni, ma differiscono su un punto di privacy: la diagnostica.

Se preferisci che non venga raccolta alcuna diagnostica, installa la versione FOSS. Entrambe nascono dallo stesso codice pubblico su github.com/erfangholami/SolidShare, con licenza MIT, così ogni affermazione di questa informativa si può verificare nel codice.

4. Cosa tratta l'app

4.1 La tua identità Solid e l'accesso

L'accesso apre la pagina di login del tuo provider di pod in una scheda del browser. Solid Share non vede, non tratta e non conserva mai la tua password. Quando dai il tuo assenso, l'app riceve e tiene sul tuo dispositivo:

• il tuo WebID (l'URL che ti identifica) e l'indirizzo del tuo provider di pod;
• le informazioni di profilo pubblicate al tuo WebID — di solito nome, foto e ciò che hai scelto di rendere pubblico;
• i token OAuth e una coppia di chiavi crittografiche che dimostra che quei token sono tuoi (DPoP, RFC 9449).

I token e la coppia di chiavi sono conservati cifrati sul tuo dispositivo, con la chiave di cifratura nell'Android Keystore, e vengono inviati solo al tuo provider di pod e al tuo pod. Puoi accedere con più account; i dati di ciascuno restano separati sul dispositivo, e disconnettere un account cancella i suoi dati locali.

4.2 File, foto e video

L'app carica sul tuo pod solo ciò che scegli espressamente: un file preso dal selettore documenti di Android, un'immagine o un video presi dal selettore foto, oppure una foto o un video che scatti sul momento con la fotocamera. I download vengono scritti nella posizione che indichi tu.

Solid Share non chiede accesso ampio alla tua galleria fotografica né a tutti i file del dispositivo, e non analizza la tua memoria. Vede solo ciò che le consegni.

Perché la navigazione funzioni offline, l'app tiene una copia locale dei metadati dei file — nomi, dimensioni, tipi, date, indirizzi sul pod — e delle modifiche fatte offline, finché non possono partire verso il tuo pod. Questa cache è cifrata (vedi §12).

4.3 Contatti

I contatti sono una funzione che attivi tu, e si muovono solo tra il tuo dispositivo e il tuo pod. Nulla viene inviato a noi o a terzi. Esistono due direzioni, entrambe richiedono il permesso Contatti:

• Pod → dispositivo. I contatti salvati sul tuo pod appaiono nell'app Contatti del telefono sotto un account «Solid Share», uno per ogni WebID connesso, così le altre app del telefono possono usarli. Disconnettendoti, quelle voci vengono rimosse dal dispositivo. Le modifiche che fai nell'app Contatti tornano al tuo pod. Questo avviene circa ogni quattro ore e all'apertura della schermata dei contatti.
• Dispositivo → pod. Un'azione esplicita e una tantum, «Importa i contatti del telefono e di Google», copia i contatti dal dispositivo al tuo pod. È una copia: i contatti del telefono e quelli di Google non vengono mai modificati né cancellati da Solid Share.

Puoi anche importare ed esportare contatti come file vCard (.vcf) tramite il selettore file di Android; l'app legge o scrive solo il file che scegli.

I campi dei contatti trattati sono quelli consueti — nomi, numeri di telefono, indirizzi e-mail, indirizzi postali, organizzazioni, note, foto, WebID e simili — e vengono scritti sul tuo pod e messi in cache, cifrati, sul tuo dispositivo.

Poiché i contatti descrivono altre persone, ricorda che caricarli sul tuo pod ti rende responsabile di quei dati secondo la legge applicabile, e che il tuo provider di pod li conserverà. Se non lo vuoi, non attivare i contatti: nient'altro nell'app ne dipende.

4.4 Biglietti e pass

I biglietti che aggiungi — scansionando un codice a barre, compilando il modulo, o importando un file .pkpass di Apple Wallet — sono conservati sul tuo pod, insieme al file originale del pass quando c'è. I codici a barre vengono decodificati interamente sul tuo dispositivo con un decodificatore libero; nessuna immagine della fotocamera lascia mai il telefono.

Aggiornamento dei pass. Se un pass importato dichiara un servizio di aggiornamento dell'emittente, l'app chiede a quell'emittente — la compagnia aerea, l'operatore di trasporto o il locale che ha prodotto il pass, non noi — una copia aggiornata circa ogni dodici ore. Quella richiesta porta con sé gli identificativi del pass e il suo token di autenticazione, entrambi contenuti nel file che l'emittente ti ha dato. Come per ogni richiesta web, l'emittente vede il tuo indirizzo IP e il fatto che il pass è ancora in uso. Cancellando il biglietto, le richieste cessano.

4.5 Condivisione

Quando condividi qualcosa, l'app, agendo per te e sul tuo pod:

• scrive una regola di controllo dell'accesso che dà al WebID del destinatario il livello di accesso che hai scelto;
• registra una voce di condivisione, così l'app può mostrare cosa hai condiviso, con chi e quando;
• può lasciare una notifica nella casella Solid del destinatario, così la sua app può avvisarlo. Quella notifica contiene il tuo WebID, l'indirizzo della risorsa e il livello di accesso, e viene consegnata al provider di pod del destinatario.

Il destinatario — e il suo provider di pod — vengono necessariamente a conoscenza del tuo WebID e di cosa hai condiviso. È il senso stesso della condivisione, ma vale la pena dirlo chiaramente.

Circa ogni quindici minuti l'app controlla la casella del tuo pod per le notifiche di condivisione in arrivo, così può mostrartele. Quel controllo va al tuo pod, e da nessun'altra parte.

4.6 Link di condivisione e codici QR

Un link di condivisione ha questa forma: https://solidshare.app/s?resource=…&owner=…&type=…. Chiunque abbia il link può leggerne i valori, quindi trattalo come qualcosa di sensibile e mandalo solo alla persona a cui è destinato.

Quando il link viene aperto su un dispositivo con Solid Share installata, Android lo consegna direttamente all'app e nulla viene richiesto alla rete. Se invece viene aperto in un browser — per esempio su un computer, o su un telefono senza l'app — allora, come per qualsiasi indirizzo web, il link completo con i suoi parametri viene inviato al server che ospita solidshare.app e può comparire nei normali log delle richieste di quell'host (vedi §15). Noi non leggiamo quei log, non li analizziamo e non ne ricaviamo profili.

I link dei biglietti (https://solidshare.app/t#…) tengono il loro contenuto dopo il #, che i browser non trasmettono mai al server.

4.7 Notifiche e lavoro in background

Le notifiche nascono localmente sul tuo dispositivo: nuove condivisioni, esiti della sincronizzazione, avanzamento di importazioni ed esportazioni. Solid Share non usa alcun servizio di messaggistica push, quindi nessun terzo interviene nella consegna. Importazioni ed esportazioni girano come attività di sincronizzazione in primo piano perché Android non le interrompa; la notifica che vedi è ciò che questo richiede.

4.8 Diagnostica — solo nella versione Google Play

La versione Google Play include Firebase Crashlytics, Google Analytics for Firebase e Firebase Performance Monitoring, così arresti e guasti possono essere trovati e risolti. Sono attivi nelle build Play pubblicate e raccolgono:

• Segnalazioni di arresti ed errori — tipo di eccezione, stack trace, un breve messaggio d'errore, l'operazione fallita, versione dell'app, modello del dispositivo, versione di Android, lingua, data e ora, e un identificativo di installazione Firebase;
• Un piccolo insieme di eventi dell'app — che un accesso è riuscito o fallito, che una sessione è scaduta con un breve codice di errore, su quale schermata l'app è partita, quanto è durata un'operazione, e gli errori non fatali;
• Misure di prestazione — tempi di avvio dell'app e di disegno delle schermate.

Ciò che viene deliberatamente tenuto fuori da queste segnalazioni:

• Nessun contenuto di file, contatti o biglietti, e nessun indirizzo di risorsa. La diagnostica di rete registra solo l'origine di un server pod (schema://host); il percorso di una risorsa, che in Solid identifica sia te sia la cosa stessa, viene rimosso prima di qualsiasi segnalazione.
• Nessun WebID. Dove viene registrato un provider di identità, lo è solo come nome host.
• Nessun ID pubblicitario. La sua raccolta è disattivata nel manifest dell'app, e nell'app non c'è alcun SDK pubblicitario o di attribuzione.
• Nessuna posizione precisa. L'app non chiede alcun permesso di posizione.

Google tratta questi dati per nostro conto, come responsabile del trattamento. Vedi la documentazione sulla privacy di Firebase e le Norme sulla privacy di Google. Google cancella le segnalazioni Crashlytics dopo 90 giorni; i dati degli eventi di analisi vengono cancellati da Google alla fine del periodo di conservazione configurato per il progetto, al massimo 14 mesi.

Se non vuoi nulla di tutto questo: installa la versione FOSS da F-Droid o da GitHub. Non contiene codice Firebase, quindi nulla viene raccolto o trasmesso.

4.9 Dati conservati sul tuo dispositivo

L'app tiene, solo sul dispositivo: la cache offline cifrata descritta sopra, le tue impostazioni, lo stato di accesso e i token, i file dei pass importati, la coda delle modifiche in attesa di raggiungere il tuo pod, e l'elenco di quali altre app hai approvato e fin dove le hai lasciate arrivare. La funzione di backup di Android può includere i dati dell'app nel backup del dispositivo, se l'hai attivata nelle impostazioni di Android; quel backup va al tuo account Google, non a noi, ed è regolato dai termini di Google. Puoi escludere Solid Share nelle impostazioni di backup di Android.

4.10 Altre app sul tuo dispositivo

Dalla versione 0.5.0 Solid Share può agire per altre app Solid sullo stesso telefono. Invece di accedere ciascuna al tuo pod per conto proprio, un'app lo chiede a Solid Share, e tu decidi su una schermata di consenso cosa può fare — visualizzare, aggiungere, modificare o accesso completo — e dove vale: tutto il pod, cartelle indicate, o un tipo di dati come i tuoi contatti. Puoi restringerlo prima di concederlo.

Ciò che hai approvato resta solo sul tuo dispositivo e non viene mai scritto sul tuo pod, quindi l'elenco delle app che usi non è pubblicato da nessuna parte e non ti segue su un secondo dispositivo. Solid Share legge nome e icona dell'altra app da Android quando disegna l'elenco; non ne copia nessuno dei due.

Puoi cambiare o revocare qualsiasi approvazione quando vuoi, nella scheda App della pagina Condividi. Disconnettere un account rimuove le approvazioni di quell'account, e disinstallare un'app rimuove le sue. Una volta revocata, la richiesta successiva di quell'app al tuo pod fallisce. Ciò che un'app ha già letto prima della revoca è fuori dal nostro controllo, ed è coperto dall'informativa di quell'app, non da questa.

5. Permessi

Ogni permesso qui sotto viene chiesto nel momento in cui la funzione ne ha bisogno, con una spiegazione, e può essere revocato quando vuoi nelle impostazioni di Android.

L'app non chiede permessi di posizione, microfono, SMS, registro chiamate, calendario, salute, «accesso a tutti i file» né permessi multimediali ampi.

6. Chi riceve i dati

Non c'è nessun altro destinatario. Non usiamo reti pubblicitarie, SDK di attribuzione, piattaforme di marketing, piattaforme di dati dei clienti o intermediari di dati, e non comunichiamo dati a nessuno per finalità proprie. Se mai fossimo obbligati per legge a divulgare qualcosa, potremmo consegnare solo ciò che abbiamo davvero — la diagnostica e i log descritti sopra, e nulla del tuo pod.

7. Cosa non facciamo mai

• Non vendiamo né affittiamo mai dati personali, e non li cediamo mai per la pubblicità.
• Non mostriamo pubblicità e non usiamo identificativi pubblicitari.
• Non ti tracciamo tra app o siti web, e non costruiamo profili utente.
• Non abbiamo accesso al tuo pod, ai tuoi file, ai tuoi contatti o ai tuoi biglietti: nessuna credenziale, nessuna porta di servizio, nessuna copia.
• Solid Share non crea alcun account presso di noi; non c'è alcun account nostro da creare.
• Non leggiamo i contenuti del tuo dispositivo oltre agli elementi che scegli espressamente.

8. Basi giuridiche (GDPR)

Dove si applica il GDPR, ci basiamo su:

• Esecuzione di un contratto / fornitura del servizio che hai richiesto (art. 6(1)(b)) — il trattamento dei dati necessari per farti accedere e per spostare i tuoi contenuti tra il dispositivo e il pod, su tua istruzione;
• Consenso (art. 6(1)(a)) — ogni permesso Android chiesto a runtime: fotocamera, contatti e notifiche. Lo dai nella finestra di sistema e puoi revocarlo quando vuoi nelle impostazioni di Android, con effetto per il futuro;
• Legittimo interesse (art. 6(1)(f)) — la diagnostica su arresti e stabilità della versione Google Play, che serve a tenere l'app funzionante e sicura. La riduciamo al minimo descritto al §4.8, e accanto pubblichiamo una versione senza alcuna diagnostica, così la scelta resta tua.

I contenuti che metti sul tuo pod sono trattati dal provider di pod secondo l'accordo tra te e lui.

9. Conservazione

10. Cancellare i tuoi dati

Solid Share non crea alcun account su un sistema gestito da noi, quindi non c'è alcun account nostro da cancellare. La tua identità Solid appartiene al tuo provider di pod; chiuderla si fa con lui.

Per rimuovere dati:

• Disconnetti un account nell'app — cancella i dati locali di quell'account, i suoi token e i contatti rispecchiati nell'app Contatti del telefono.
• Cancella risorse sul tuo pod — i file nella scheda File, i biglietti nel Portafoglio, i contatti in Contatti (compreso «Cancella tutti i contatti»). La cancellazione avviene sul tuo pod, quindi è definitiva.
• Interrompi una condivisione — revoca l'accesso nell'app; il destinatario lo perde sul tuo pod.
• Disinstalla l'app, o svuota la sua memoria nelle impostazioni di Android — rimuove tutto ciò che l'app teneva sul dispositivo. Il tuo pod resta intatto.
• Diagnostica (versione Play) — scrivi a erfangholami76@gmail.com e cancelleremo ciò che riusciamo a identificare; altrimenti le segnalazioni scadono secondo i tempi del §9. Installare la versione FOSS impedisce ogni ulteriore raccolta.

11. I tuoi diritti

In base alla legge che ti si applica, hai diritto di accedere, rettificare, cancellare, limitare, opporti e ricevere una copia portabile dei tuoi dati personali, e di proporre reclamo a un'autorità di protezione dei dati.

In pratica, la maggior parte li eserciti da solo e subito: i dati sono sul tuo pod, sotto la tua identità, e Solid Share li legge, li modifica, li esporta (i contatti in vCard) e li cancella su tua istruzione. Non serve chiederci nulla, e non potremmo agire sul tuo pod per tuo conto neanche se ce lo chiedessi.

Per ciò che invece abbiamo — la diagnostica e i log del sito web — scrivi a erfangholami76@gmail.com. Rispondiamo entro 30 giorni. Se sei nell'UE/SEE o nel Regno Unito e non sei soddisfatto, puoi rivolgerti all'autorità di protezione dei dati del paese in cui vivi o lavori.

12. Sicurezza

• Tutta la comunicazione con il tuo pod, con il tuo provider di identità e con qualsiasi altro server avviene via HTTPS. Da Android 9 in poi il sistema vieta inoltre all'app qualsiasi connessione HTTP non cifrata.
• I token di accesso sono legati a una coppia di chiavi custodita dal tuo dispositivo (DPoP), quindi un token rubato da solo non è utilizzabile.
• Token e materiale di identità sono cifrati a riposo con una chiave custodita nell'Android Keystore, sostenuta dall'hardware sulla maggior parte dei dispositivi, che non ne esce mai.
• La cache offline è conservata in un database cifrato con SQLCipher, la cui chiave generata a caso è a sua volta cifrata dall'Android Keystore.
• Android isola l'app nella sua sandbox: nessun'altra app può leggere i suoi dati, e Solid Share non può leggere i loro.
• Il codice sorgente è pubblico e con licenza MIT, quindi le affermazioni sulla sicurezza fatte qui sono ispezionabili. Se trovi una vulnerabilità, segnalala a erfangholami76@gmail.com invece di aprire una segnalazione pubblica, e risponderemo il prima possibile.

Nessun sistema è perfettamente sicuro. Poiché non teniamo copia dei tuoi dati, una violazione da parte nostra non potrebbe esporli; ma conta anche la sicurezza del tuo pod e del tuo dispositivo, quindi proteggi entrambi.

13. Minori

Solid Share è uno strumento per il pubblico generale e non si rivolge ai minori. Non è progettata, promossa né pensata per bambini sotto i 13 anni (o l'età più alta del consenso digitale del tuo paese, che in parte dell'UE arriva a 16). Non raccogliamo consapevolmente dati personali di minori. Se pensi che un minore ci abbia fornito dati, scrivi a erfangholami76@gmail.com e li cancelleremo.

14. Trasferimenti internazionali

I responsabili del trattamento citati in questa informativa — Google (diagnostica, versione Play) e Cloudflare (hosting del sito) — operano a livello globale e possono trattare dati fuori dal tuo paese, compresi gli Stati Uniti. Entrambi offrono meccanismi di trasferimento riconosciuti dal diritto dell'UE, comprese le clausole contrattuali tipo della Commissione europea, ed entrambi sono certificati nell'ambito dell'EU-U.S. Data Privacy Framework.

Dove risiedono fisicamente i dati del tuo pod lo decide il provider di pod che hai scelto, non noi.

15. Questo sito web

• solidshare.app non imposta alcun cookie, e non ha analisi, tag manager o pixel di tracciamento.
• Questa pagina dell'informativa non carica alcuna risorsa di terze parti. Aprirla non contatta nulla al di fuori dell'host del sito stesso.
• Il sito è servito tramite Cloudflare, che tratta le richieste come nostro fornitore di hosting e distribuzione e conserva log delle richieste normali e di breve durata (indirizzo IP, URL richiesto, user agent, data e ora) per la consegna, la sicurezza e la prevenzione degli abusi. Vedi l'informativa sulla privacy di Cloudflare.
• La pagina iniziale carica al momento un font web da Google Fonts, il che significa che Google riceve il tuo indirizzo IP quando quella pagina si carica. Nessun'altra pagina lo fa.
• I link di condivisione aperti in un browser trasmettono i loro parametri a questo host, come spiegato al §4.6.

16. Modifiche a questa informativa

Se cambia il modo in cui l'app tratta i dati, questa pagina cambia con esso, e la data in alto viene aggiornata. Le modifiche sostanziali sono indicate anche nelle note della versione che le introduce, così vedi cosa è cambiato e quando. Poiché la pagina è servita da un repository git pubblico, la sua storia completa è verificabile.

17. Contatti

Domande sulla privacy, richieste sui dati e segnalazioni di sicurezza: erfangholami76@gmail.com

Errori e richieste di funzioni: il tracker delle segnalazioni su GitHub

Titolare del trattamento: Erfan Gholami, sviluppatore indipendente, editore di Solid Share.