Fiducia e note legali
Ultimo aggiornamento: 2026-07-24
Reeve conserva copie dei dati della tua app — funziona solo se puoi vedere esattamente come li trattiamo. Questa pagina è la versione in linguaggio semplice: come viene cifrato tutto, dove si trova, chi altro lo tocca, per quanto tempo lo conserviamo e cosa promettiamo se qualcosa va storto.
Come sono protetti i tuoi dati
Ogni copia di backup e ogni credenziale salvata viene cifrata con AES-256-GCM prima di lasciare il nostro worker. Ogni cliente ha la propria chiave, a sua volta cifrata sotto una chiave master che esiste solo nell'ambiente del server — mai nel database, mai nel codice. I nostri stessi backup sono cifrati allo stesso modo, e una copia di recupero della chiave master è conservata offline.
Tutto viaggia su TLS. La chiave di backup che ci dai può solo leggere — rifiutiamo chiavi che possono scrivere o cancellare, e lo verifichiamo all'inserimento. Le password dei tuoi utenti sono in hash nel tuo database e illeggibili per noi e per chiunque.
Dove si trovano i tuoi dati
Le copie sono su Cloudflare R2 con giurisdizione UE: restano sotto le regole europee, da ovunque arrivino le richieste. Il servizio gira sulla nostra infrastruttura — niente analytics di terzi, niente ad tech, niente tracker.
Sub-responsabili
Queste sono le uniche aziende esterne che toccano un tuo dato, e solo per lo scopo indicato:
- Cloudflare (R2) — archiviazione cifrata dei backup (R2, giurisdizione UE)
- Resend / Amazon SES — consegna delle email transazionali (quelle che Reeve ti invia)
- Paddle — pagamenti, come merchant of record — i dati della tua carta non toccano mai Reeve
- Google — solo l'accesso opzionale, se scegli «Continua con Google»
Se un giorno aggiungeremo un fornitore (per esempio un servizio di tracciamento degli errori), sarà elencato qui prima di trattare qualsiasi cosa di tuo.
Per quanto tempo conserviamo
- Copie di backup: secondo il piano — 30 punti di ripristino con Care, 90 con Care Pro e Care Max; le più vecchie vengono eliminate automaticamente.
- Quando rimuovi un'app (o disdici): i punti di ripristino e la chiave cifrata restano 30 giorni, così un clic riporta tutto — poi vengono eliminati per sempre. Eliminare l'account cancella tutto immediatamente.
- I nostri registri sul tuo account (storico uptime, log attività): fino a 24 mesi, poi eliminati. Puoi scaricare tutto ciò che abbiamo su di te, in qualsiasi momento, dalle Impostazioni.
- Chat dal vivo: la chat gira sui nostri server — non è coinvolta nessuna azienda di chat esterna, ed è per questo che sopra non ne compare nessuna. Se elimini il tuo account, il tuo nome e la tua email vengono rimossi subito da ogni registro della chat.
Segnalazioni di sicurezza
Hai trovato un problema di sicurezza in Reeve stesso? Scrivici a hello@reeve.page (vedi anche /.well-known/security.txt). Rispondiamo in fretta e non spariamo al messaggero.
Se mai confermassimo una violazione che riguarda i tuoi dati, te lo diremo direttamente entro 72 ore dalla conferma — cosa è successo, cosa è stato coinvolto e cosa stiamo facendo. Niente sepolto in un changelog.
Rimborsi
Se Care ti ha davvero deluso — un backup dichiarato verificato non c'era quando ti serviva, o il servizio è rimasto rotto per una parte significativa del periodo — scrivi una email e rimborsiamo quel periodo. Niente moduli, niente battaglie.
I documenti formali: Termini · Privacy · Trattamento dei dati · Sicurezza