Privacy Policy

Privacy Policy di NoryKall

Ultimo aggiornamento: 27/05/2026

La presente Privacy Policy descrive come l’applicazione NoryKall tratta i dati degli utenti.

NoryKall è un’app di sicurezza per smartphone pensata per aiutare l’utente a riconoscere messaggi sospetti, link pericolosi, possibili truffe, chiamate indesiderate, numeri spam e comunicazioni potenzialmente rischiose prima di cliccare, rispondere o pagare.

1. Titolare del trattamento

Il Titolare del trattamento è:

NoryKall

Sede: Via Nicola Romano, 8 - 82011 Airola (BN)

Email: info@norykall.it

Sito web: https://www.norykall.it

Per qualsiasi richiesta relativa alla privacy puoi contattarci all’indirizzo email indicato sopra.

2. Quali dati può trattare NoryKall

NoryKall può trattare diverse categorie di dati, in base alle funzioni che l’utente decide di attivare.

2.1 Dati inseriti o condivisi volontariamente dall’utente

L’utente può decidere di analizzare manualmente:

testi ricevuti via SMS, WhatsApp, email o altre app;

link o indirizzi web;

messaggi sospetti copiati/incollati;

contenuti condivisi verso NoryKall da altre app;

screenshot, immagini o QR code, se la funzione è disponibile e l’utente la utilizza;

numeri di telefono inseriti manualmente per blocco o segnalazione.

Questi dati vengono usati per fornire una valutazione di rischio e mostrare all’utente un risultato comprensibile.

2.2 Dati provenienti dalle notifiche

Se l’utente concede l’autorizzazione di accesso alle notifiche Android, NoryKall può analizzare il contenuto testuale delle notifiche ricevute da app compatibili, come SMS, app di messaggistica, email o altre applicazioni.

NoryKall non entra direttamente nelle chat, non accede autonomamente ai contenuti interni di WhatsApp, email o altre app e non legge conversazioni già aperte. L’app analizza solo ciò che Android rende disponibile tramite le notifiche oppure ciò che l’utente decide volontariamente di condividere o selezionare.

L’accesso alle notifiche serve per avvisare l’utente quando un messaggio sembra contenere elementi di rischio, come link sospetti, richieste urgenti, possibili tentativi di phishing, smishing, truffe, ricatti, offerte finanziarie aggressive o comunicazioni indesiderate.

2.3 Dati relativi alle chiamate

Se l’utente attiva le funzioni di protezione chiamate e concede i permessi necessari, NoryKall può trattare:

• numeri di telefono in entrata;
• numeri presenti nel registro chiamate recente;
• stato della chiamata;
• motivazione del blocco;
• categoria del rischio, ad esempio spam, truffa, call center o numero indesiderato;
• punteggio reputazionale del numero;
• data e ora dell’evento;
• eventuali note inserite dall’utente;
• numeri bloccati localmente dall’utente;
• numeri segnalati dall’utente a NoryKall.

Questi dati servono per bloccare o segnalare numeri indesiderati, mostrare il registro dei blocchi, visualizzare statistiche e migliorare l’archivio reputazionale dei numeri.

2.4 Rubrica e contatti

Se l’utente concede il permesso di lettura della rubrica, NoryKall può verificare se un numero in entrata è presente tra i contatti salvati.

Questa funzione serve per evitare che i contatti conosciuti vengano bloccati dai filtri anti-spam.

NoryKall non utilizza la rubrica per finalità pubblicitarie e non vende i contatti dell’utente.

2.5 Identità del dispositivo e installazione

Per funzionare correttamente, NoryKall può generare o utilizzare un identificativo tecnico dell’installazione, chiamato install ID.

Questo identificativo serve per:

• gestire gli aggiornamenti dell’archivio truffe;
• evitare sovraccarichi del server;
• distribuire gli aggiornamenti a turni;
• prevenire abusi nelle segnalazioni;
• distinguere una segnalazione da un’altra senza dover identificare direttamente la persona.

L’install ID non è pensato per identificare pubblicamente l’utente.

2.6 Dati tecnici

Durante l’uso dell’app e dei servizi server, possono essere trattati:

• indirizzo IP, anche in forma hash o pseudonimizzata;
• user agent o informazioni tecniche della richiesta;
• versione dell’app;
• versione dell’archivio installato;
• data e ora delle richieste;
• esito degli aggiornamenti;
• log tecnici necessari per sicurezza, manutenzione e prevenzione abusi.

2.7 Dati relativi agli abbonamenti

Se l’app prevede funzioni Premium o abbonamenti, i pagamenti vengono gestiti tramite Google Play.

NoryKall non raccoglie né conserva direttamente i dati completi della carta di pagamento dell’utente. Google può trattare i dati necessari alla gestione del pagamento secondo le proprie regole e informative.

NoryKall può ricevere informazioni tecniche sullo stato dell’abbonamento, ad esempio se il piano è attivo o scaduto, per abilitare o disabilitare le funzioni previste.

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

1. fornire l’analisi dei messaggi, dei link, dei QR code e dei contenuti sospetti;
2. avvisare l’utente in caso di rischio rilevato;
3. bloccare o segnalare numeri indesiderati;
4. distinguere numeri conosciuti da numeri non in rubrica;
5. gestire il registro dei blocchi e delle azioni dell’utente;
6. aggiornare l’archivio truffe, whitelist, domini pericolosi e reputazione numeri;
7. ricevere segnalazioni dagli utenti per migliorare la qualità dell’archivio;
8. prevenire abusi, segnalazioni false o manipolazioni;
9. gestire eventuali funzioni Premium;
10. garantire sicurezza, manutenzione, diagnostica e corretto funzionamento dell’app;
11. adempiere a obblighi di legge o richieste legittime delle autorità.

4. Base giuridica del trattamento

A seconda della funzione utilizzata, il trattamento può basarsi su:

• consenso dell’utente, quando l’utente concede permessi Android o invia volontariamente una segnalazione;
• esecuzione del servizio richiesto, quando l’app analizza un contenuto, blocca un numero o aggiorna l’archivio;
• legittimo interesse, per sicurezza, prevenzione abusi, protezione dell’infrastruttura e miglioramento del servizio;
• obbligo legale, quando necessario per rispettare norme applicabili o richieste delle autorità competenti.

L’utente può revocare i permessi concessi in qualsiasi momento dalle impostazioni Android del dispositivo.

5. Dove avviene l’analisi

NoryKall cerca di eseguire quanta più analisi possibile direttamente sul dispositivo.

Alcune informazioni possono essere inviate ai server NoryKall solo quando necessario, ad esempio:

• quando l’utente invia una segnalazione;
• quando aggiorna l’archivio;
• quando l’app verifica la disponibilità di nuove regole;
• quando viene usata una funzione che richiede controllo server;
• quando è necessario prevenire abusi.

Le segnalazioni inviate dall’utente possono essere revisionate manualmente dall’amministratore del servizio per migliorare regole, whitelist, reputazione numeri e archivio truffe.

6. Segnalazioni inviate dagli utenti

L’utente può segnalare:

• messaggi pericolosi non rilevati;
• messaggi segnalati erroneamente come pericolosi;
• numeri spam o sospetti;
• numeri da bloccare localmente;
• note opzionali associate alla segnalazione.

Quando l’utente invia una segnalazione, NoryKall può trattare il contenuto segnalato, il numero associato, eventuali note, l’install ID, dati tecnici della richiesta e, se disponibile e autorizzato, un numero o identificativo utile a ridurre abusi.

Prima di inviare una segnalazione, l’utente dovrebbe evitare di includere dati personali non necessari, password, codici OTP, PIN, dati bancari completi o informazioni di terzi non indispensabili.

7. Permessi Android richiesti

NoryKall può richiedere alcuni permessi Android. I permessi vengono usati solo per le funzioni dichiarate.

Accesso notifiche

Serve per analizzare il testo delle notifiche e avvisare l’utente in caso di rischio.

Permesso notifiche

Serve per mostrare avvisi di sicurezza, avvisi su messaggi sospetti o notifiche relative a chiamate/numeri potenzialmente indesiderati.

Contatti/Rubrica

Serve per riconoscere i numeri salvati e lasciarli passare anche quando sono attivi filtri anti-spam.

Registro chiamate recenti

Serve per permettere all’utente di selezionare facilmente un numero ricevuto e bloccarlo o segnalarlo senza doverlo digitare manualmente.

Ruolo filtro chiamate

Serve per consentire a NoryKall di bloccare o valutare chiamate in entrata in base alle impostazioni scelte dall’utente.

Stato telefono o numero dispositivo

Se disponibile e autorizzato, può essere usato per migliorare la sicurezza delle segnalazioni e ridurre abusi. La disponibilità di questi dati dipende dal dispositivo, dalla versione Android, dall’operatore e dai permessi concessi.

Fotocamera, immagini o file

Se l’app offre analisi di QR code, screenshot o immagini, questi permessi servono solo per permettere all’utente di selezionare o analizzare il contenuto scelto.

L’utente può negare uno o più permessi. Alcune funzioni potrebbero non essere disponibili o funzionare in modo limitato senza i permessi necessari.

8. Condivisione dei dati con terzi

NoryKall non vende i dati personali degli utenti.

I dati possono essere condivisi solo quando necessario con:

• fornitori tecnici di hosting, server, database, sicurezza e manutenzione;
• servizi Google collegati ad Android, Google Play, pagamenti o distribuzione dell’app;
• autorità pubbliche o soggetti legittimati, quando richiesto dalla legge;
• consulenti o fornitori strettamente necessari alla gestione del servizio.

I fornitori sono autorizzati a trattare i dati solo per finalità connesse al funzionamento del servizio.

9. Trasferimento dei dati

I dati sono trattati principalmente all’interno dell’Unione Europea o comunque secondo misure di protezione adeguate.

Qualora alcuni fornitori trattino dati al di fuori dell’Unione Europea, il trasferimento avverrà nel rispetto delle garanzie previste dalla normativa applicabile.

10. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate.

In particolare:

• i dati salvati localmente sul dispositivo restano finché l’utente usa l’app, li elimina o disinstalla l’app;
• le segnalazioni inviate al server possono essere conservate per il tempo necessario alla revisione, prevenzione abusi e miglioramento dell’archivio;
• i dati tecnici di sicurezza e log possono essere conservati per un periodo limitato necessario alla manutenzione e sicurezza;
• i dati relativi a obblighi legali possono essere conservati per il periodo previsto dalla legge.

Quando non più necessari, i dati vengono cancellati, anonimizzati o aggregati.

11. Sicurezza

NoryKall adotta misure tecniche e organizzative per proteggere i dati, tra cui:

• uso di connessioni sicure HTTPS;
• accesso amministrativo protetto;
• limitazione dell’accesso ai dati;
• archiviazione controllata delle segnalazioni;
• uso di identificativi tecnici invece di dati direttamente identificativi quando possibile;
• aggiornamenti periodici dell’archivio di sicurezza.

Nessun sistema informatico può garantire sicurezza assoluta, ma NoryKall si impegna a ridurre i rischi e proteggere i dati trattati.

12. Diritti dell’utente

L’utente può esercitare i diritti previsti dalla normativa applicabile, tra cui:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità, quando applicabile;
• revoca del consenso;
• reclamo all’autorità di controllo competente.

Per esercitare i diritti, l’utente può contattare il Titolare all’indirizzo email indicato nella sezione 1.

Per motivi di sicurezza, potremmo richiedere informazioni necessarie a verificare l’identità del richiedente.

13. Dati dei minori

NoryKall non è progettata specificamente per bambini o minori di età inferiore a quella prevista dalla normativa applicabile per prestare validamente il consenso digitale.

Se ritieni che un minore ci abbia fornito dati personali senza adeguato consenso, puoi contattarci per richiederne la verifica e l’eventuale cancellazione.

14. Pubblicità e vendita dati

NoryKall non vende i dati personali degli utenti.

Se in futuro l’app dovesse introdurre pubblicità, strumenti di analytics o SDK di terze parti, la presente Privacy Policy verrà aggiornata indicando chiaramente quali dati vengono trattati e per quali finalità.

15. Aggiornamenti archivio e comunicazioni dall’app

NoryKall può connettersi ai server per:

• verificare aggiornamenti dell’archivio truffe;
• scaricare nuove regole di sicurezza;
• aggiornare whitelist, domini pericolosi e reputazione numeri;
• ricevere contenuti informativi, note legali, uso dei dati, comunicazioni tecniche o ultime notizie.

L’aggiornamento automatico dell’archivio può essere distribuito a turni per evitare sovraccarichi del server.

16. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo.

In caso di modifiche rilevanti, NoryKall potrà informare gli utenti tramite l’app, il sito web o altri canali disponibili.

La versione aggiornata sarà sempre disponibile all’interno dell’app e/o sul sito web ufficiale.

17. Contatti

Per domande, richieste o chiarimenti relativi alla privacy:

Email: privacy@norykall.it

Sito web: https://www.norykall.it