Oblio One — Informativa privacy

Ultimo aggiornamento: 04/11/2026 · Versione app: 2.10.3 e successive

In caso di divergenze tra le versioni fa fede quella italiana. In case of discrepancies, the Italian version prevails.

Titolare del trattamento: Robertino Brunaldi, sviluppatore individuale — supporto@nengio.app

In breve. Oblio One funziona interamente sul telefono. Lo sviluppatore non ha server e non riceve i tuoi dati: chiamate, contatti e SMS restano sul dispositivo. Riceviamo qualcosa da te solo se scegli di scriverci o di mandarci il registro diagnostico.

1. Cosa non raccogliamo. Oblio One non trasmette, non carica su cloud e non condivide con noi né con terzi: i numeri della tua rubrica; chi ti chiama e il registro delle chiamate; il contenuto dei tuoi SMS; dati di posizione, telemetria, identificativi pubblicitari o impronte del dispositivo.

L'app non apre connessioni di rete per conto proprio e non contiene librerie di rete, di analisi o di pubblicità. Nel pacchetto installato compaiono comunque i permessi INTERNET e ACCESS_NETWORK_STATE: li aggiunge la libreria Google Play Billing, usata solo per acquistare la versione PRO. Nessun dato trattato da Oblio One passa da quel canale.

2. Permessi e perché servono (tutto avviene sul telefono)

• Rubrica (READ_CONTACTS): per riconoscere se una chiamata o un SMS arriva da un contatto (funzione «Blocco sconosciuti»); per confrontare con le tue regole un SMS la cui notifica mostra il nome del contatto invece del numero; per farti scegliere un numero dalla rubrica quando aggiungi una regola. L'app non copia la rubrica: salva solo il numero, con il nome come etichetta, che scegli tu di aggiungere. Senza questo permesso l'app non può distinguere i contatti dagli sconosciuti.
• Filtro chiamate (CallScreeningService): vede il numero della chiamata in arrivo e decide, prima dello squillo, se lasciarla passare secondo le tue regole.
• Notifiche (POST_NOTIFICATIONS): per avvisarti di un blocco, di un SMS sospetto o dello stato del servizio.
• Accesso alle notifiche (NotificationListenerService): serve solo allo Scudo SMS, per leggere le notifiche degli SMS in arrivo e applicare le regole del punto 3.
• Vibrazione (VIBRATE): la breve vibrazione quando tocchi alcuni pulsanti.
• Widget (facoltativo): se lo metti nella schermata Home, mostra se il filtro è attivo e quante chiamate ha bloccato oggi, e permette di sospenderlo o riattivarlo. Legge i dati dell'app sul telefono e non mostra numeri.

3. Scudo SMS e anti-smishing. Oblio One non blocca né cancella gli SMS: agisce sulla loro notifica. Se il mittente è bloccato o non è in rubrica, la notifica viene nascosta e sostituita da un avviso; il messaggio resta nell'app Messaggi. Per riconoscere le truffe, l'app analizza in memoria il testo dell'SMS in arrivo alla ricerca di link sospetti (indirizzi accorciati, indirizzi IP, domini ingannevoli) e di parole tipiche delle truffe; se il messaggio contiene un link sospetto ti avvisa, per esempio nel caso di finti corrieri, banche o servizi pubblici. Il testo degli SMS non viene mai salvato, registrato o trasmesso: valutata la notifica, non viene conservato.

4. Dove stanno i dati e come sono protetti. I numeri delle tue regole (Blocca, Sicuri, Gruppi, prefissi, regole SMS), i numeri di emergenza e lo storico dei blocchi sono salvati in un database cifrato con SQLCipher (AES-256) nella memoria privata dell'app. La chiave è generata sul telefono e custodita nell'Android Keystore; non lo lascia mai. Le impostazioni (modalità, giorni e orari dei profili, lingua) e i registri tecnici del punto 6 stanno nella memoria privata dell'app, fuori dal database cifrato, e non contengono numeri di telefono. Se attivi la protezione con PIN (PRO), PIN e codice di recupero non sono salvati in chiaro: resta solo un hash con sale. Dalla versione 2.10.5 si usa PBKDF2-HMAC-SHA256, che ripete il calcolo 100.000 volte: chi ottenesse una copia dei dati del telefono impiegherebbe 100.000 volte più tempo per ogni tentativo di indovinare il PIN o il codice. Un PIN impostato prima viene convertito al primo inserimento corretto, il codice di recupero alla prossima modifica del PIN. Lo sviluppatore non ha alcun modo di accedere a questi dati.

Puoi cancellare tutto con «Cancella tutti i dati» in Informazioni App (chiede una conferma e, se attivo, il PIN), oppure disinstallando l'app o cancellandone i dati dalle impostazioni di Android.

5. Acquisto della versione PRO. È un acquisto una tantum gestito da Google Play, secondo l'informativa di Google (policies.google.com/privacy), che tratta i dati di pagamento come titolare autonomo. Oblio One riceve solo l'esito dell'acquisto e lo salva sul telefono, così le funzioni PRO restano disponibili anche senza connessione.

6. Registri diagnostici (solo sul telefono). Per poterti aiutare, l'app conserva tre brevi registri tecnici: gli ultimi tentativi di acquisto (esiti e codici di Google Play, stato dell'acquisto, ultime cinque cifre dell'identificativo d'ordine; ultimi quaranta eventi); il collegamento dello Scudo SMS (orari di collegamento e scollegamento, riconnessioni, accesso alle notifiche tolto o ridato; ultimi trenta eventi); il filtro chiamate (per le ultime venticinque chiamate: orario, esito e motivo in sigla, modalità e profilo attivi). Non contengono numeri di telefono, nomi, etichette, testi di messaggi né il tuo account Google. Restano sul telefono e non vengono mai inviati automaticamente: puoi leggerli in Informazioni App → Diagnostica e sei tu a decidere se mandarli all'assistenza con la tua app di posta. Si cancellano con «Cancella tutti i dati».

7. Quando ci scrivi. Se scrivi all'assistenza (supporto@nengio.app) o ci mandi il registro diagnostico, usiamo il tuo indirizzo, il messaggio e il registro solo per rispondere e risolvere la richiesta. La posta arriva a una casella Gmail, in parte tramite l'inoltro email di Cloudflare: Cloudflare tratta i dati per conto del titolare, Google come titolare autonomo; entrambi aderiscono al Data Privacy Framework UE-USA. Conserviamo i messaggi e il registro diagnostico al massimo 90 giorni dalla chiusura della richiesta, salvo obblighi di legge. Base giuridica: la tua richiesta (art. 6, par. 1, lett. b, GDPR).

8. I tuoi diritti. Per i dati che ci mandi puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti al trattamento (artt. 15-21 GDPR), scrivendo a supporto@nengio.app. I dati che restano sul telefono li controlli tu direttamente, come descritto al punto 4. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Niente pubblicità, niente profilazione. Non vendiamo dati, non usiamo librerie pubblicitarie né strumenti di tracciamento, e non prendiamo decisioni automatizzate su di te.

10. Minori. L'app è adatta a tutti (PEGI 3). Poiché non raccoglie dati di nessuno, nemmeno dei minori, non c'è un trattamento specifico che li riguardi.

11. Modifiche e contatti. Quando questa informativa cambia, cambia la data in alto. Per domande: supporto@nengio.app.