Elimina il tuo account

Nell’app

È questa la strada. Non ha bisogno di niente da parte nostra:

• apri le Impostazioni nell’app degli adulti e scorri fino in fondo;
• tocca Elimina il mio account;
• l’app chiede al nostro server di quali bambini ti occupi e ti mostra, una scheda per ciascuno, cosa comporterebbe per loro l’eliminazione. Poi ti chiede di spuntare ogni conseguenza separatamente, mai un unico “ho capito”, e di tenere premuto un pulsante per tre secondi;
• quando lasci, la riga è sparita dal nostro server. Se un passaggio non riesce, l’app dice quali sono avvenuti e quali no, e niente viene ritentato alle tue spalle.

L’account di un bambino si elimina dal telefono di un adulto, in un’altra schermata: Famiglia, poi il bambino, poi Rimuovi e il suo nome. Se sei il suo unico adulto, questo elimina il suo account; se se ne occupa anche un altro adulto, lo stesso pulsante glielo affida e tutto quello che è suo continua. Il telefono di un bambino non ha nessun pulsante di eliminazione, e nessuna schermata di impostazioni in cui metterlo.

Se non hai più il telefono

Questa pagina non ha nessun modulo, e nemmeno scrivere a noi può eliminare un account. Le due cose vengono dallo stesso fatto. Il server cancella un account solo quando glielo chiede la chiave dell’account stesso, e quella chiave vive su un telefono. Quindi quello che segue non è un aggiramento. È il modo per tornare a quel pulsante.

• Un altro dispositivo tuo. Se hai aggiunto un secondo telefono o un tablet, quello è già te, quindi apri lì le Impostazioni e la riga è in fondo, come sempre. Quel dispositivo può anche togliere prima dall’elenco quello perso, sotto Impostazioni → I tuoi dispositivi. Ci vogliono due giorni e lo dice a ogni dispositivo che hai, che è esattamente il punto.
• Il foglio di recupero stampato. Apri Rilo su un telefono nuovo e scansiona il foglio. Il telefono nuovo sei di nuovo tu. Stesso account, stessi figli, stesse approvazioni. La riga è dov’è sempre stata. Il foglio si crea in Impostazioni → Foglio di recupero, e se stai leggendo questa pagina con il telefono ancora in mano, stamparne uno è quello che questa pagina ti sta chiedendo.
• Se non hai né l’uno né l’altro, quell’account non può essere eliminato da nessuno, noi compresi. La chiave che potrebbe firmare la richiesta non c’è più, e il nostro server non ha nessuna strada per cancellare un account senza di lei. Non ne aggiungeremo una per la posta di assistenza. L’id di un account non è un segreto. È l’hash di una chiave pubblica, e ce l’ha ogni telefono con cui ti sei mai abbinato. Un server che eliminasse un account perché un’email ne cita l’id eliminerebbe account perché un’email ne cita l’id.

Quello che resta è poco e inerte: un id, una chiave pubblica, un token push che non sveglia più niente, e la data in cui l’abbiamo sentito l’ultima volta. Nessun nome, nessuna email, nessuna foto, nessun messaggio, niente su chi ha parlato con chi. E quell’account non lo può usare nessuno, per lo stesso motivo per cui nessuno lo può eliminare. Stiamo costruendo una pulizia automatica delle famiglie che hanno smesso del tutto di usare Rilo; finché non sarà attiva, qui niente se ne va da solo.

Scriverci

Per qualsiasi cosa in questa pagina, comprese le richieste ai sensi della normativa sulla protezione dei dati:

È un indirizzo e non un modulo, di proposito. Il sito non esegue script e non imposta cookie, e non c’è nessun accesso con cui un modulo potrebbe verificarti; un modulo qui sarebbe una casella che raccoglie un indirizzo email per sembrare un meccanismo.

Cosa toglie l’eliminazione

Tutto quello che il server tiene su quell’account, cioè l’elenco che sta nella pagina sulla privacy:

Tolto dal server

La riga dell’account: il suo id, la sua chiave pubblica, se è di un adulto o di un bambino, e la data in cui l’abbiamo sentito l’ultima volta. Con lei se ne vanno i telefoni registrati, i loro token push, ogni presentazione ancora in attesa di risposta, ogni messaggio sigillato ancora in attesa di consegna, e la riga dell’abbonamento, che non ha mai contenuto niente che facesse il nome di qualcuno. In quell’elenco non compaiono né un nome né una foto, perché non c’è mai stata una colonna né per l’uno né per l’altra.

Sul tuo telefono

Cancellare l’app toglie i suoi file: i tuoi contatti, i nomi che hai dato loro, e i messaggi tenuti sul dispositivo. Su iPhone le chiavi in sé restano nel portachiavi di sistema, ed è per questo che reinstallando ti ritrovi salutato invece che trattato da sconosciuto. L’ultimo passaggio dell’eliminazione le distrugge, e cancellare il telefono fa lo stesso. Su Android le chiavi se ne vanno con l’app. In ogni caso, niente di tutto questo è mai stato sul nostro server.

Sui telefoni degli altri

I messaggi già consegnati a qualcun altro sono sul suo telefono e lì restano. Non possiamo entrare in un dispositivo a cui non abbiamo accesso. Quello che il suo telefono riceve è il saluto d’addio che il tuo firma uscendo, così il suo riquadro si spegne perché lo ha detto il tuo account e non perché lo abbiamo detto noi.

Cosa sopravvive all’account

Quattro registrazioni, e in nessuna c’è un nome. Quel saluto d’addio, conservato perché un telefono che era spento possa comunque verificarlo. Una registrazione sotto forma di hash che dice che un contatto è finito, cioè che due account hanno smesso senza dire quali due. E, dove un tuo figlio continua con un altro adulto, la riga che dice che una volta eri il suo adulto, segnata come conclusa invece che cancellata. Senza di lei, ogni contatto che hai approvato per lui smetterebbe di risultare valido. Le prime due contengono l’id dell’account e la sua chiave pubblica, quindi non è la stessa cosa che niente. E una segnalazione, se qualcuno ce ne ha mandata una su questo account, o se ne hai mandata una tu su qualcun altro, che contiene la tua chiave come mittente. Una segnalazione sopravvive di proposito all’account di cui parla, perché altrimenti chiunque potrebbe cancellarsi per uscirne. Non viene messo da parte nient’altro. Il software non ha modo di tenere i dati di un account eliminato per un caso che nessuno ha aperto, e dell’indirizzo email che hai verificato alla registrazione non sopravvive niente, perché niente è mai stato scritto da nessuna parte.

Abbonamenti

Eliminare un account Rilo non disdice un abbonamento. L’abbonamento appartiene al tuo account Apple o Google, non al nostro, e solo lo store può chiuderlo.

Disdicilo sotto Abbonamenti nelle impostazioni dell’App Store o di Google Play, sul dispositivo dove è stato comprato, prima o dopo aver eliminato l’account.

Si può annullare?

No. Non teniamo nessun periodo di grazia e nessun archivio, e non riusciremmo a identificare un account eliminato abbastanza bene da ripristinarlo nemmeno volendo. Ricominciare vuol dire installare l’app, creare una nuova identità e rifare gli abbinamenti dei contatti come la prima volta.

Ultimo aggiornamento 15 agosto 2026.