Come Parages ti avvisa senza sapere niente di te

È la domanda che ci pongono più spesso: se Parages mi avvisa quando sono vicino a un amico, vuol dire che sa dove sono, no? La risposta breve è no. E questo «no» è esattamente il cuore di ciò che abbiamo costruito, quindi merita una vera spiegazione. Prenditi due minuti, perché capire questo punto significa capire tutto il resto.

La maggior parte delle app di localizzazione funziona sullo stesso schema: il tuo telefono invia la tua posizione a un server, in continuazione, ed è il server a decidere cosa farne. Mostrarti su una mappa, avvisare un gruppo, calcolare delle distanze. Il problema è che dal momento in cui la tua posizione lascia il tuo telefono, ne perdi il controllo per sempre. Non sai più chi la legge, chi la copia, chi la rivende.

Parages ribalta completamente questo schema. Il calcolo avviene sul tuo dispositivo, non sui nostri server. Registri l'indirizzo approssimativo dei tuoi amici, per quartiere. Il tuo telefono conserva questa piccola lista in locale, ed è lui, e lui soltanto, a confrontare di tanto in tanto la tua posizione con questa lista. Se rileva che ti stai avvicinando a uno di loro, fa scattare una notifica, direttamente, senza chiedere il permesso a un server.

Questa tecnica ha un nome nel mestiere, il geofencing locale, ed è lo stesso mattone che permette al tuo telefono di mostrarti un promemoria quando arrivi al supermercato. La differenza è che noi l'abbiamo spinta fino in fondo: in nessun momento la tua posizione viene trasmessa altrove, perché in nessun momento ha bisogno di esserlo. È la stessa idea, portata alle sue conseguenze più rigorose.

La conseguenza è radicale. Non conserviamo nessuna mappa dei tuoi spostamenti, semplicemente perché non la riceviamo mai. Anche se un giorno lo volessimo, anche se un tribunale ce lo chiedesse, non potremmo ricostruire le tue giornate. Non possediamo il dato. È una garanzia di architettura, non una promessa di marketing che potremmo rivedere discretamente più avanti.

Il tuo taccuino di amici, invece, è cifrato e resta sul tuo dispositivo. I tuoi amici non hanno bisogno di installare Parages, e non appaiono su nessuna mappa. Sei l'unica persona al mondo a sapere chi figura nella tua lista. La vicinanza è calcolata per te, da te, e dimenticata subito dopo. Niente lascia traccia, perché niente ha bisogno di lasciarla.

Questo approccio ha un nome e dei riferimenti precisi. È ciò che il GDPR chiama minimizzazione dei dati, al suo articolo 5: raccogliere soltanto lo stretto necessario. È anche la privacy-by-design formalizzata dalla ricercatrice Ann Cavoukian fin dal 2009, l'idea che la vita privata debba essere l'impostazione predefinita di un sistema, non una casella da spuntare aggiunta in un secondo momento.

Questa architettura ha un ultimo vantaggio, discreto ma reale. Visto che niente transita dai nostri server, il tuo telefono non ha bisogno di svegliare il GPS in continuo né di restare attaccato a una connessione permanente. In concreto, vuol dire meno batteria consumata e nessuna dipendenza da un server che potrebbe cadere, cambiare politica o essere acquistato. La vita privata, qui, non è un compromesso che costa in comodità: è la stessa decisione tecnica che ti protegge e che risparmia il tuo dispositivo.

Pensiamo che la riservatezza non dovrebbe mai essere un'opzione da attivare in un menu, sperando di averla regolata bene. Dovrebbe essere il comportamento predefinito, quello che non puoi nemmeno disattivare perché l'app è stata pensata così fin dalla prima riga di codice. Da Parages, è esattamente così, ed è non negoziabile. Non è un dettaglio che abbiamo aggiunto alla fine: è il punto da cui siamo partiti.