Trasparenza Tecnica

Le notifiche MINOMO,
spiegate per davvero

Cosa sono, come arrivano sul tuo dispositivo, quale tecnologia usano e quale livello di privacy garantiscono. Senza marketing, senza promesse impossibili: solo i fatti tecnici.

🔐 Crittografia End-to-End 📡 Standard W3C / IETF 🚫 Zero broker pubblicitari ⏱️ Effimere sul dispositivo

Notifiche Web Push standard

MINOMO usa il protocollo Web Push, lo standard aperto definito dal W3C e dall'IETF (RFC 8030 e RFC 8291) e implementato nativamente da tutti i browser moderni. È la stessa tecnologia che usano milioni di siti nel mondo, dai quotidiani alle PWA bancarie, ed è stata progettata fin dall'inizio per garantire la privacy del contenuto.

📡

Standard aperto

Web Push è uno standard pubblico (W3C Push API + IETF RFC 8030/8291). Niente protocolli proprietari, niente lock-in tecnologico.

🌐

Browser e app nativa

Funziona direttamente in Chrome, Firefox, Safari, Edge, Brave e Opera. Per chi preferisce, è disponibile anche l'app nativa per iOS e Android con la stessa esperienza ottimizzata.

🔐

Cifratura E2E del contenuto

Il payload di ogni notifica è cifrato con ECDH + AES128-GCM dal server fino al browser. Solo il tuo dispositivo possiede la chiave per decifrarlo.

🛠️ Standard Tecnici Utilizzati

RFC 8030
Generic Event Delivery Using HTTP Push (IETF)
RFC 8291
Message Encryption for Web Push (IETF)
RFC 8292 (VAPID)
Voluntary Application Server Identification
W3C Push API
Specifica browser per la sottoscrizione push

Il percorso di una notifica

Quando un utente sceglie di seguire un merchant o un creator, il browser genera in autonomia una coppia di chiavi crittografiche. Da quel momento in poi, ogni notifica viaggia cifrata fino al dispositivo dell'utente, e solo lui può leggerla.

🏪
Server MINOMO
Cifra il messaggio con la chiave pubblica del browser
📡
Push Service Browser
Inoltra il blob cifrato senza poterlo leggere
🔓
Tuo Dispositivo
Decifra con la chiave privata del browser e mostra la notifica
Il "Push Service del Browser" è un componente tecnico standard del protocollo (Mozilla AutoPush per Firefox, FCM per Chrome/Edge, APNs per Safari).
Riceve solo dati cifrati: non può leggere il contenuto delle notifiche, né sapere chi è il merchant che le invia.

🔑 Cosa contiene una notifica MINOMO

Titolo & testo del messaggio Cifrato E2E ✓
Immagine / icona Cifrata E2E ✓
Link di destinazione Cifrato E2E ✓
Identità del merchant mittente Cifrata E2E ✓
Chi possiede la chiave per decifrare Solo il tuo browser

Cosa MINOMO garantisce davvero

Vogliamo essere precisi: non promettiamo l'impossibile, ma le seguenti garanzie sono concrete, verificabili e parte integrante della nostra architettura tecnica.

  • Crittografia end-to-end del contenuto. Ogni notifica è cifrata sul nostro server con la chiave pubblica generata dal tuo browser e può essere decifrata solo dal tuo dispositivo. È matematicamente impossibile per chiunque, MINOMO compresa, leggere il contenuto durante il transito.
  • Nessun broker pubblicitario nel mezzo. MINOMO non si appoggia a piattaforme commerciali di tracking come OneSignal, Pusher, Airship, Mailchimp o simili. Il messaggio passa direttamente dal nostro server al protocollo Web Push standard del browser.
  • Identità ridotta al minimo indispensabile. Per seguire un merchant e ricevere notifiche non serve un numero di telefono, una rubrica, un documento d'identità o un account social. L'unico dato richiesto è l'indirizzo email, e serve esclusivamente per recuperare il tuo profilo se cambi dispositivo. Nessun altro dato personale viene chiesto, né condiviso.
  • I merchant non vedono chi sei. Il merchant che invia una notifica conosce solo il numero aggregato dei propri follower e le statistiche di consegna. Non ha accesso al tuo indirizzo email, al tuo identificativo dispositivo, alla tua rubrica o ai tuoi dati personali.
  • Effimere sul dispositivo. Le notifiche arrivano, vengono mostrate, e una volta lette o ignorate scompaiono. Non si accumulano in nessuna casella di posta, non lasciano archivio personale leggibile, non possono essere inoltrate o ricercate da terzi.
  • Nessun pixel di tracciamento, nessun link wrapper. Non incorporiamo immagini di tracking, beacon o link mascherati di terze parti dentro le notifiche. I link di destinazione sono diretti.
  • Opt-in esplicito, sempre. Per ricevere notifiche da un merchant devi sceglierlo attivamente: prima dando il consenso al browser, poi seguendo quel merchant specifico. Senza opt-in, zero notifiche. Non è strutturalmente possibile ricevere spam.
  • Revoca immediata in un click. Puoi smettere di seguire un singolo merchant, mettere in pausa una pagina temporaneamente, deselezionare intere categorie di interesse, o disattivare completamente le notifiche dal browser. Ogni revoca è istantanea ed efficace senza dover scrivere a nessuno.

📋 Trasparenza completa nella Privacy Policy

Tutto quello che raccogliamo, perché lo raccogliamo, per quanto tempo lo conserviamo e con chi lo condividiamo è dettagliato nella nostra Informativa sulla Privacy. Conforme al Regolamento UE 2016/679 (GDPR).


Quattro livelli di controllo

MINOMO ti dà strumenti precisi per modulare cosa ricevere, da chi, e quando. Ogni impostazione è immediata, reversibile, e completamente nelle tue mani — direttamente dall'app, senza bisogno di compilare form o scrivere richieste.

🎯
Categorie
Selezioni gli interessi che ti riguardano (Food, Shopping, Beauty…) e le comunicazioni broadcast vengono filtrate di conseguenza.
⏸️
Pausa Singola
Metti temporaneamente in pausa le notifiche da uno specifico merchant senza smettere di seguirlo.
👋
Unfollow
Smetti di seguire un merchant in un click. La sua sottoscrizione viene rimossa dal tuo dispositivo immediatamente.
🔕
Disattivazione Totale
Disattivi tutte le notifiche da MINOMO direttamente dalle impostazioni del browser, in qualsiasi momento.

Senza email di unsubscribe, senza form, senza chiamate

Ogni controllo è esposto in un'unica schermata delle impostazioni dell'app. Nessuna procedura nascosta, nessun "rimani con noi" insistente, nessun delay artificiale. La revoca prende effetto immediatamente sul nostro server e sul tuo browser.


Cosa raccogliamo, e perché

Per far funzionare il servizio dobbiamo conservare alcuni dati tecnici. Non li nascondiamo, anzi: li dichiariamo apertamente qui e nella Privacy Policy. Sono i dati strettamente necessari per consegnare le notifiche corrette ai dispositivi corretti, niente di più.

📊 Dati tecnici conservati per il funzionamento

Identificativo dispositivo Codice opaco generato dal browser, non collegato alla tua identità personale
Endpoint Web Push URL tecnico fornito dal browser, necessario per recapitare il messaggio
Categorie di interesse Quelle che hai selezionato tu nelle impostazioni
Città / località Quella che hai scelto tu, per il filtro dei contenuti locali
Lista merchant seguiti Ricevi solo da chi ti interessa davvero
Statistiche aggregate di consegna Conteggi anonimi (consegnate, cliccate) per misurare la qualità del servizio
Indirizzo email Unico dato di contatto richiesto. Usato esclusivamente per recuperare il profilo in caso di cambio dispositivo. Mai ceduto a terzi, mai usato per profilazione pubblicitaria.

Archiviazione UE

I dati sono archiviati su server localizzati nell'Unione Europea (Germania), in conformità al GDPR. Tutti i trasferimenti verso fornitori extra-UE sono protetti da Clausole Contrattuali Standard approvate dalla Commissione Europea.


Quattro pilastri, in una riga ciascuno

Se devi ricordare solo quattro cose sulle notifiche MINOMO, ricorda queste.

🔐

Cifrate end-to-end

Solo il tuo dispositivo può leggere il contenuto. È matematica, non una promessa.

🎯

Scelte da te, sempre

Niente arriva senza un opt-in esplicito. Niente spam strutturalmente possibile.

⏱️

Effimere

Arrivano, le leggi, spariscono. Nessun archivio personale, nessuna casella che si riempie.

🎚️

Sotto il tuo controllo

Categorie, pausa, unfollow, disattivazione totale: tutto in un click, sempre reversibile.

Vuoi vedere come funziona dal vivo?

Apri MINOMO, scegli i merchant che ti interessano e ricevi notifiche solo da loro. Quando vuoi smettere, basta un click.