Informativa sulla privacy

Ultimo aggiornamento: 27 ottobre 2026

Crucì è un'app di cruciverba con un numero nuovo ogni lunedì. Teniamo alla vostra privacy e all'accessibilità come principi di prodotto, non come formalità. Non tracciamo le persone, non usiamo l'identificatore pubblicitario (IDFA) e l'app non mostra pubblicità. Questa informativa spiega, in modo trasparente, quali dati trattiamo con l'app e con il sito cruci.it, perché e con quali basi giuridiche, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Non c'è nulla da accettare: l'informativa è puramente informativa. L'unico consenso che vi chiediamo, facoltativo, è quello per le statistiche d'uso anonime, descritte più avanti.

1. Titolare del trattamento

Titolare del trattamento è Marco Rizzi. Per qualsiasi richiesta relativa ai vostri dati o per esercitare i vostri diritti potete scrivere a privacy@cruci.it.

2. In breve

• Nessun tracciamento, nessuna pubblicità. Questa versione dell'app non mostra annunci e non vende abbonamenti né altri acquisti in-app.
• Nessun account. Non chiediamo registrazione, email o login per usare l'app.
• I vostri progressi restano sul vostro dispositivo. Avanzamento, impostazioni e serie sono salvati solo in locale: non ci vengono inviati e non esistono su nostri server.
• I numeri arrivano solo all'app autentica. Per scaricarli l'app usa una chiave crittografica creata sul dispositivo (Apple App Attest): un identificativo pseudonimo dell'installazione, senza nome, email o account.
• Statistiche d'uso anonime, solo se lo volete. Conteggi senza identificativi, inviati solo con il vostro consenso, che potete revocare con un tocco in Impostazioni → Privacy.
• Un sito senza cookie. cruci.it non usa cookie né script di tracciamento.

3. Dati che trattiamo e finalità

4. Download dei numeri e App Attest

Ogni lunedì l'app scarica il numero della settimana dal nostro servizio di distribuzione, api.cruci.it, che funziona sull'infrastruttura di Cloudflare (Cloudflare Workers): Cloudflare agisce come nostro responsabile del trattamento (art. 28 GDPR). I numeri scaricati restano sul dispositivo e funzionano anche senza connessione.

Perché i cruciverba arrivino solo all'app Crucì autentica, e non a programmi che li copiano, l'app usa App Attest di Apple: al primo download crea una chiave crittografica nell'hardware sicuro del dispositivo e la fa certificare da Apple, che tratta questa verifica secondo l'Informativa sulla privacy di Apple. Da allora ogni richiesta è firmata con quella chiave. La chiave è un identificativo pseudonimo dell'installazione: non contiene il vostro nome, la vostra email o il vostro ID Apple, e reinstallando l'app o cambiando dispositivo ne nasce una nuova. Nel nostro database (Cloudflare D1) conserviamo, per ogni chiave, solo:

• l'identificativo della chiave;
• la chiave pubblica, per verificare le firme;
• il contatore delle firme, che impedisce di riutilizzare una richiesta già fatta;
• l'ambiente (app pubblicata o versione di sviluppo);
• il giorno della certificazione;
• il giorno dell'ultimo download;
• la settimana in cui il dispositivo è stato contato l'ultima volta (vedi sotto).

Le date sono registrate solo al giorno, mai con l'ora. Una chiave che non scarica nulla per 180 giorni viene cancellata automaticamente. Il nostro servizio non salva l'indirizzo IP e non tiene log delle richieste; come per ogni connessione, Cloudflare riceve l'indirizzo IP e lo tratta per servire e proteggere la richiesta. La firma inviata con ogni richiesta serve solo alla verifica e non viene conservata.

Conteggio settimanale dei dispositivi

Il primo download di ogni settimana aggiorna la settimana memorizzata accanto alla chiave e aggiunge alle nostre statistiche un dato anonimo, «un dispositivo attivo in questa settimana», che non contiene la chiave né l'indirizzo IP. Vale per tutti, perché fa parte del download e non richiede dati in più: ci dice quanti dispositivi usano Crucì ogni settimana.

5. Statistiche d'uso anonime (facoltative)

Dopo il primo cruciverba completato l'app vi chiede, una sola volta, se volete inviarci statistiche d'uso anonime. Se rispondete di no, non viene misurato né inviato nulla. Potete cambiare idea in qualsiasi momento in Impostazioni → Privacy → Statistiche d'uso anonime: spegnendo l'interruttore, quanto non è ancora stato inviato viene cancellato dal dispositivo. L'app resta pienamente utilizzabile in entrambi i casi. Con il vostro consenso, l'app invia questi conteggi, ciascuno al massimo una volta per periodo:

Nessun identificativo. I conteggi non contengono un identificativo del dispositivo, la chiave App Attest, l'indirizzo IP o altri dati personali, e la richiesta che li invia non è firmata con la chiave. Il nostro servizio li registra in Cloudflare Workers Analytics Engine come dati anonimi, senza log delle richieste. Le settimane e i giorni sono quelli del calendario italiano.

Perché non si possono ricollegare alla chiave App Attest. Il database delle chiavi (sezione 4) conserva solo il giorno della certificazione e dell'ultimo download, mai l'ora: un conteggio può essere associato al massimo a «una delle chiavi usate quel giorno». Due limiti, per trasparenza: nei giorni in cui pochi dispositivi usano l'app, quelle chiavi sono poche; e Cloudflare conserva lo storico del database (D1 Time Travel) per un massimo di 30 giorni, da cui chi gestisce l'account potrebbe in teoria ricostruire l'ora dei download recenti. Noi non lo facciamo, e quello storico si cancella da sé allo scadere dei 30 giorni.

Sul dispositivo l'app tiene solo ciò che serve a non contare due volte: i periodi già inviati, la settimana di installazione, le ultime settimane di utilizzo e i conteggi in attesa di invio.

6. Dati salvati sul vostro dispositivo

L'avanzamento dei cruciverba, le impostazioni e la serie sono salvati solo sul vostro dispositivo. Non ci vengono inviati, non li conserviamo su server di nostra proprietà e non possiamo leggerli; non sono sincronizzati tra iPhone e iPad. Anche i promemoria che attivate sono programmati sul dispositivo. Possono essere inclusi nei backup del dispositivo che Apple gestisce secondo le vostre impostazioni, regolati dall' Informativa sulla privacy di Apple. Eliminando l'app li eliminate. Non è richiesta alcuna registrazione: l'app non ha schermate di login né profili utente.

Se nelle impostazioni di iOS avete scelto di condividere i dati di analisi con gli sviluppatori, Apple può metterci a disposizione report di arresto anomalo e dati diagnostici in forma aggregata, che usiamo solo per correggere errori dell'app.

7. Pubblicità e acquisti

Questa versione di Crucì è gratuita: non mostra pubblicità, non contiene alcun SDK pubblicitario attivo e non vende abbonamenti né altri acquisti in-app. Non trattiamo quindi dati a fini pubblicitari né dati di pagamento. Se in futuro introdurremo pubblicità o acquisti, aggiorneremo prima questa informativa.

8. Il sito cruci.it, le email e TestFlight

Il sito è una pagina statica: non usa cookie, non ha moduli e non carica script di analisi o di tracciamento. È ospitato da Cloudflare (Cloudflare Pages), che agisce come nostro responsabile del trattamento (art. 28 GDPR) e, per erogare e proteggere il sito, tratta nei propri log tecnici l'indirizzo IP e i dati della richiesta; di questi vediamo solo statistiche di traffico aggregate. Il trattamento da parte di Cloudflare è descritto nell' informativa sulla privacy di Cloudflare.

Le email inviate a privacy@cruci.it (richieste sui vostri dati) e a beta@cruci.it (segnalazioni dei tester della versione beta distribuita con TestFlight) transitano dal servizio di inoltro email di Cloudflare e vengono recapitate alla casella di posta del titolare, gestita da Google (Gmail), che le tratta secondo l'Informativa sulla privacy di Google. Le usiamo solo per rispondervi e, per le segnalazioni della beta, per correggere e migliorare l'app.

9. Conservazione dei dati

• I dati salvati sul dispositivo restano lì finché non eliminate l'app.
• Le chiavi App Attest sono cancellate dopo 180 giorni senza download; lo storico del database (D1 Time Travel) scade dopo al massimo 30 giorni.
• I dati anonimi dei conteggi restano in Cloudflare Workers Analytics Engine per 3 mesi; i riepiloghi settimanali che ne ricaviamo contengono solo totali e possono essere conservati più a lungo.
• I log tecnici di Cloudflare seguono i tempi indicati da Cloudflare.
• Le email che ci inviate sono conservate per il tempo necessario a gestire la richiesta e a dimostrare di averla gestita.
• Le segnalazioni e i report di TestFlight restano in App Store Connect secondo i tempi di Apple; le copie che ne scarichiamo le conserviamo solo finché servono a correggere l'app.

10. Destinatari e trasferimenti extra-SEE

I dati sono trattati da Cloudflare (distribuzione dei numeri, database delle chiavi, statistiche, sito e inoltro email) come nostro responsabile del trattamento; da Apple per la certificazione App Attest, i backup, i report diagnostici e la beta TestFlight, come titolare autonomo; da Google per la casella email del titolare. Questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base delle garanzie previste dal capo V del GDPR: per Google e Cloudflare la decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework, a cui aderiscono) e, ove necessario, le Clausole Contrattuali Standard; per Apple le Clausole Contrattuali Standard e gli altri strumenti descritti nella sua informativa.

11. I vostri diritti

Ai sensi degli articoli 15–22 del GDPR avete diritto di:

• accedere ai vostri dati e chiederne la rettifica o la cancellazione;
• limitarne il trattamento;
• ricevere i dati in un formato portabile;
• proporre reclamo al Garante per la protezione dei dati personali (art. 77).

Diritto di opposizione (art. 21). Potete opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, ai trattamenti basati sul nostro legittimo interesse.

Potete revocare in qualsiasi momento il consenso alle statistiche d'uso anonime (art. 7, par. 3, GDPR) spegnendo l'interruttore in Impostazioni → Privacy; la revoca non pregiudica la liceità del trattamento già effettuato. Le statistiche già inviate sono anonime: non possiamo individuare quelle che vi riguardano.

Anche la chiave App Attest non ci dice chi siete: per individuarla ci servirebbe il suo identificativo, che resta nell'app (art. 11 GDPR). Eliminando l'app la chiave non viene più usata e la sua riga viene cancellata dopo 180 giorni. Per ogni richiesta scrivete a privacy@cruci.it.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa (art. 22). Fornire i dati non è obbligatorio: potete rifiutare il consenso alle statistiche e usare comunque l'app, e non dovete scriverci se non volete.

12. Minori

Crucì è un'app adatta a un pubblico generale, senza account, senza pubblicità e senza contenuti riservati agli adulti, e non chiede a nessuno dati identificativi. Non profiliamo nessun utente, minori compresi. Se siete un genitore e avete domande, scriveteci.

13. Modifiche a questa informativa

Potremo aggiornare questa informativa; la versione più recente sarà sempre disponibile a questo indirizzo con la data di aggiornamento in alto. In caso di modifiche sostanziali ne daremo evidenza nell'app.

Per domande su questa informativa: privacy@cruci.it.