Privacy

Le tue foto, i tuoi luoghi e le tue persone non lasciano mai il tuo Mac.

Per tracciare l'atlante di decenni di ricordi, Calypso Photo deve leggere alcuni dei dati più personali del tuo computer: volti, nomi, coordinate, le etichette che hai inventato per la tua vita. Niente di tutto questo è nostro. Questa pagina elenca ciò che l'app legge e tiene in locale, ciò che misura e le poche cose che attraversano davvero la rete — così puoi verificare la promessa invece di crederci sulla parola.

Ultimo aggiornamento: 3 settembre 2026 · Calypso Photo 0.1.0

01

Nessuna foto se ne va

Né un originale, né un video, nemmeno una miniatura. Non esiste un cloud di Calypso in cui caricarli.

02

Il tuo catalogo è un file sul tuo disco

Tutto ciò che l'app impara — album, luoghi, persone, etichette, fotocamere — vive in un database sul tuo Mac. Cancellalo e sparisce tutto.

03

Nessun account, nessuna registrazione

L'app non ti chiede mai chi sei. Nessuna e-mail, nessun login, nessun profilo. Non conosce il tuo nome e non ha dove metterlo.

04

I tuoi originali restano in sola lettura

Tutto ciò che l'app legge — qualsiasi libreria di foto, qualsiasi disco, qualsiasi file al loro interno — lo legge e basta. Calypso Photo non riscrive mai nemmeno un byte in una sorgente.

Ciò che l'app vede sul tuo Mac e non raccoglie mai

Costruire l'atlante significa leggere parecchio. Ecco, voce per voce, i dati personali che l'app tocca. Restano tutti sulla tua macchina, nel tuo catalogo, sotto il tuo controllo — e nessuno di essi viene mai trasmesso a noi o a chiunque altro.

  • Le tue foto e i tuoi video

    Letti per identificarli, contarli, trovare i duplicati, mostrarli ed esportarli. I pixel non vengono mai trasmessi.

  • Le miniature generate dall'app

    Create sul tuo Mac, conservate sul tuo Mac, usate solo per disegnare le schermate dell'app e i widget sulla scrivania.

  • Nomi e gerarchia degli album

    “Matrimonio”, “Estate 2004” e ogni cartella che ci hai annidato dentro.

  • Nomi delle librerie e dei volumi

    I nomi che hai dato alle tue librerie e ai tuoi dischi esterni, e quale disco contiene cosa.

  • Nomi dei file e percorsi

    Nomi originali dei file, struttura delle cartelle e la posizione esatta di ogni file su ogni disco.

  • Le coordinate GPS delle tue foto

    Lette dai metadati per piantare gli spilli sulla mappa. Restano nel catalogo locale — dove sei stato non riguarda nessuno.

  • I nomi dei luoghi

    Città, regioni e Paesi vengono risolti da una base geografica offline inclusa nell'app. Nessun servizio di localizzazione viene interrogato, quindi nessun server scopre dove sei stato.

  • I volti

    Il riconoscimento e il raggruppamento dei volti girano interamente sul tuo Mac, con i framework Apple che lavorano sul dispositivo. Nessuna immagine di volto e nessun dato facciale viene mai caricato.

  • I nomi che dai alle persone

    Tu dai un nome alla tua famiglia; l'app lo scrive nel tuo catalogo e si ferma lì. Nessun nome viene inviato, nessuno viene confrontato con quello di altri.

  • Quante persone hai e in quante foto compare ciascuna

    Un conteggio sulla tua famiglia è comunque un'informazione sulla tua famiglia. Resta in locale, come i nomi.

  • I nomi delle etichette

    Le etichette che inventi e i media che ciascuna raggiunge.

  • Date, fotocamere e metadati tecnici

    Quando è stata scattata ogni foto, con quale fotocamera e con quali impostazioni.

  • Quello che scrivi nella ricerca

    Il testo della tua ricerca resta sul tuo Mac — a meno che tu non attivi deliberatamente un motore di IA, spiegato più sotto.

  • Destinazioni di esportazione e report

    Dove hai esportato, cosa è stato copiato e cosa è fallito. Il report è un file sul tuo disco.

Che cosa misuriamo

Una piccola cosa lascia davvero il tuo Mac: un flusso di eventi di prodotto che ci dice quali funzioni vengono usate e se funzionano. Ogni evento è un nome più qualche numero — durate, conteggi, esiti. Serve a farci notare che l'esportazione fallisce troppo spesso su una certa configurazione, o che una schermata che nessuno apre va ripensata. Ecco l'elenco completo, con tutto ciò che ogni evento porta con sé.

Evento Quando accade Cosa viaggia con esso
App Launched Apri l'app. Nient'altro.
Scan Completed Una scansione dei tuoi dischi termina. Quanto è durata, quanti media contiene il catalogo e quanto disco occupano le cache delle miniature e dell'analisi dei volti.
Export Completed Un'esportazione termina. Quale modalità, quanti file sono stati esportati e quanti sono falliti. Mai un nome di file né una destinazione.
Thumbnail Generation Started / Finished Generi miniature dalla schermata Miniature. Quante ne sono state generate, quante sono fallite e quanto è durato.
Face Detection Started / Finished Una sessione di analisi dei volti inizia e finisce. Quanto è durata.
Face Grouping Started / Finished Una sessione di raggruppamento inizia e finisce. Se è arrivata in fondo o è fallita, quante librerie erano coinvolte, quanti gruppi ne sono usciti e quanto è durata. Mai un nome, mai un volto.
Merge Review Opened Apri la schermata di revisione delle unioni. Nient'altro.
Search Performed Una ricerca in linguaggio naturale viene eseguita. Quale motore ha risposto, se ha funzionato, se ha dovuto ripiegare su un altro e quanti risultati sono tornati. Mai la domanda che hai fatto.
LLM Provider Connected Colleghi il tuo account IA. Quale provider era. Nessun token, nessun nome di account, nessuna e-mail.
Tag Created Crei un'etichetta. Nient'altro — nemmeno il nome dell'etichetta.
Collection Created Crei una raccolta per i widget. Nient'altro — né il nome né i filtri.
Library Deleted Rimuovi una libreria dal catalogo. Nient'altro — nemmeno il nome della libreria.
Camera Search Navighi nella schermata Fotocamere. Da dove sei partito e su quale asse (modello, marca, anno, classifica). Mai il termine che hai digitato.
Redundant Media Opened Apri la schermata dei duplicati. Nient'altro.
Paywall Shown Compare la schermata d'acquisto. Nient'altro.
Checkout Started Avvii un acquisto. Se è passato dall'App Store o dal negozio diretto.
Purchase Succeeded / Failed Un acquisto si conclude. Il negozio, il metodo e — in caso di errore — il motivo tecnico, per poter riparare ciò che si è rotto.
License Activated Una licenza diventa attiva. Come è stata attivata (chiave di licenza, acquisto su App Store, ripristino, codice promozionale). Mai la chiave stessa.

Cosa non contiene mai nessun evento

  • Nessuna foto, nessun video, nessuna miniatura.
  • Nessun nome di file, percorso o disco.
  • Nessun nome di album, etichetta, persona, luogo, libreria o volume.
  • Nessuna coordinata GPS.
  • Nessun testo che hai scritto — né una ricerca, né una nota.
  • Nessun nome, e-mail, chiave di licenza o profilo che ti riguardi.

Dietro questi numeri non c'è alcun account: lo strumento di misurazione genera un identificatore casuale su questo Mac solo per riconoscere che due avvii sono la stessa installazione, e quell'identificatore è tutto il “chi” che esiste. Non è legato a te, al tuo Account Apple né al tuo acquisto.

Anche il modo in cui l'app riconosce il tuo Mac resta qui. Perché lo stesso computer non venga contato due volte quando attivi la licenza, l'app deve distinguere questo Mac da un altro. Per farlo conserva un codice mescolato — che non si può ritrasformare in nulla che riguardi la tua macchina — e quel codice non va da nessuna parte: né a noi, né al negozio, né ad Apple.

Tutto il resto che attraversa la rete

Un'app che vende licenze, si aggiorna e disegna una mappa parla con la rete. Perché la promessa qui sopra sia verificabile, ecco l'elenco completo del resto — che cos'è, perché esiste e cosa porta con sé.

  • Il messaggio di assistenza che scrivi

    Quando usi Aiuto → Assistenza clienti (o il modulo di contatto di questo sito), il tuo indirizzo e-mail e il testo che hai scritto arrivano a noi — è così che ti rispondiamo. Nulla viene allegato automaticamente.

  • Diagnostica — solo quando la invii tu

    Se stiamo inseguendo un problema insieme a te, ti diamo un codice e tu invii un pacchetto diagnostico: log tecnici, un elenco fisso di dati sul tuo Mac (versione di macOS, modello, memoria, le tue impostazioni dell'app) e semplici conteggi del catalogo — quante librerie, volumi, album e media. I log possono citare nomi di librerie e di file: è esattamente per questo che nulla parte se non digiti il codice e premi invia.

  • Verifica della licenza

    La tua chiave viene verificata presso il negozio che l'ha venduta, oppure il tuo acquisto viene convalidato dall'App Store. Niente che riguardi le tue foto fa parte di quella richiesta.

  • Controllo degli aggiornamenti

    L'app chiede al nostro server degli aggiornamenti se esiste una versione più recente. È il download di un file pubblico; nulla della tua libreria lo accompagna.

  • FAQ e impostazioni remote

    Le FAQ nell'app e un piccolo file di configurazione vengono scaricati dal nostro server. Di nuovo: un download, senza alcun tuo dato allegato.

  • Marche di fotocamera che ancora non conosciamo

    Se le tue foto citano una marca di fotocamera che il nostro elenco non ha mai visto, l'app segnala quella scritta una volta sola — per esempio “OM SYSTEM” — così possiamo aggiungerla e mostrarla come si deve a tutti. È solo il nome del produttore: nessuna foto, nessun tuo modello, nessun conteggio. Ogni marca viene segnalata una volta e basta.

  • La schermata della mappa

    La mappa è disegnata da Apple Maps, quindi macOS scarica le tessere della zona che stai guardando — esattamente come in qualsiasi app per Mac che mostri una mappa, secondo le condizioni di privacy di Apple. Gli spilli sono calcolati sul tuo Mac a partire dal catalogo locale; le tue coordinate non ci vengono mai inviate.

  • Ricerca con IA — solo se la attivi tu

    La ricerca in linguaggio naturale è spenta finché non attivi Apple Intelligence o non colleghi il tuo account IA. Quando lo fai, la tua domanda va a quel motore — il Private Cloud Compute di Apple, oppure il provider che hai collegato, sul tuo account — insieme all'elenco dei nomi delle tue etichette e delle tue persone, perché il modello li riconosca quando dici “Ana a Parigi”. Niente di tutto ciò passa dai nostri server e noi non lo vediamo mai. Se non colleghi nulla, nessun testo di ricerca lascia il tuo Mac.

Cosa non facciamo mai

  • Non vendiamo né condividiamo i tuoi dati. Non c'è nulla da vendere: non abbiamo le tue foto, i tuoi luoghi né i tuoi nomi.
  • Nessuna pubblicità e nessun identificatore pubblicitario. L'app non ne contiene, e non ne conterrà.
  • Nessuna profilazione. Gli eventi che misuriamo descrivono funzioni, non persone.
  • Nessun invio nascosto. Tutto ciò che lascia il tuo Mac è su questa pagina.
  • Nessun tracker su questo sito. Niente analytics, niente cookie, niente script pubblicitari — le pagine caricano il carattere tipografico da Google Fonts e nient'altro. Il video dimostrativo contatta YouTube solo dopo che hai premuto play.

Se qualcosa qui non è chiaro, o vuoi sapere esattamente cosa fa una schermata specifica con i tuoi dati, chiedicelo — leggiamo tutti i messaggi.