CasaRay

Privacy, in concreto

Decidi tu dove vanno i dati.

Il controllo quotidiano resta tra il dispositivo Apple e Home Assistant. Se attivi Assistant, la sincronizzazione iCloud o le notifiche in background, CasaRay mostra quale servizio aggiuntivo usa ogni funzione.

Diretto per impostazione predefinitaCasaRay ↔ Home AssistantStato, controlli, telecamere ed energia
FacoltativoOpenAISolo Assistant
FacoltativoiCloudSolo la sincronizzazione scelta
FacoltativoApple PushSolo notifiche in background
La risposta breve

“L’app CasaRay” è il software eseguito sui tuoi dispositivi Apple. “Noi” indica Evotec Services, l’editore. L’app necessita dei dati Home Assistant, ma non riceviamo le credenziali né una copia consultabile della casa. I percorsi esterni sono espliciti: notifiche tramite relay CasaRay e Apple Push; Assistant sperimentale tramite OpenAI con l’account autorizzato; impostazioni e memorie esplicite tramite iCloud solo quando attivi la sincronizzazione.

L’app può vedere la mia casa?

Sì, sul tuo dispositivo. CasaRay legge stanze, dispositivi, stato, telecamere ed energia consentiti dall’account Home Assistant per mostrarteli.

Evotec può vedere la mia casa?

No. Non abbiamo token, inventario in tempo reale, telecamere o una dashboard che esponga la casa. I percorsi facoltativi sono spiegati separatamente.

Evotec può controllarla?

No. Non abbiamo le credenziali né un account CasaRay di controllo remoto. Le azioni vanno dal tuo dispositivo all’indirizzo configurato.

Ricevete le telecamere?

No. L’app carica istantanee e flussi dal percorso configurato al tuo dispositivo. Non passano dai server CasaRay.

Percorsi separati

Il controllo quotidiano è diretto.
I servizi esterni sono facoltativi.

CasaRay quotidianoIl tuo dispositivo Apple ↔ il tuo Home Assistant

Stato, controlli, telecamere ed energia usano l’indirizzo scelto. I server CasaRay non fanno parte del percorso.

Solo quando attivatoHome Assistant → relay CasaRay → Apple Push → il tuo dispositivo

Quando CasaRay è chiusa, Apple consegna notifiche remote. Home Assistant non può inviarle direttamente a un’app chiusa, quindi il relay le passa in memoria e non le salva.

Solo Assistant sperimentaleIl tuo dispositivo ↔ OpenAI ↔ strumenti CasaRay sul dispositivo

OpenAI elabora chat, audio, immagini scelte e contesto necessario con l’account ChatGPT autorizzato. Non riceve il token né si collega direttamente alla casa. CasaRay applica le regole locali prima di inviare azioni.

Solo con sincronizzazione iCloud AssistantIl tuo dispositivo ↔ Apple iCloud ↔ i tuoi dispositivi Apple

CasaRay sincronizza modello, ragionamento, voce, ascolto, risposta e memorie esplicite. Credenziali, conversazioni, autorizzazioni, diagnostica e permessi restano locali.

Cosa va dove

Una mappa concreta dei dati.

Nessuna vaga promessa “teniamo alla privacy”: ecco cosa fa il prodotto corrente.

InformazioneDove vaEvotec può accedervi?
Token di accesso Home AssistantPortachiavi Apple sul dispositivoNo
Stanze, dispositivi, stato ed energiaTra Home Assistant e CasaRay sul dispositivoNo
Posizioni di persone e zoneDa Home Assistant alla mappa CasaRay sul dispositivoNo
Posizione del dispositivo per DistanzaSolo sul dispositivo dopo la richiestaNo
Coordinate iniziali e finali per IndicazioniA Mappe Apple solo dopo la richiestaNo
Istantanee e flussi telecameraDal percorso del provider al dispositivoNo
Azioni di controlloDal dispositivo a Home AssistantNo
Token di autorizzazione ChatGPTPortachiavi Apple; a OpenAI solo per richieste autenticateNo
Paese approssimativo per la disponibilità di AssistantDerivato dall’IP della richiesta al bordo della rete CasaRay prima dell’avvio di Assistant; l’app legge dalla risposta solo il codice paese di due lettereI log operativi possono conservare l’IP fino a 14 giorni; l’app non conserva il risultato del paese
Richieste e contesto conversazione AssistantOpenAI, quando usi Assistant sperimentaleNo
Ricerca web facoltativa e fonti restituiteOpenAI, solo dopo l’attivazione e una richiesta esternaNessun allegato silenzioso di posizione o stato
Contesto rilevante di stanza, dispositivo, stato, azione e diagnosticaOpenAI, solo quando serve a una richiesta o strumento attivoNo
Audio vocale e trascrizioniOpenAI, durante una sessione vocale attivaNo
Immagini allegate ad AssistantOpenAI, solo quando scegli e invii un’immagineNo
Preferenze facoltative e memorie espliciteArchivio chiave-valore iCloud, solo dopo l’attivazioneNo
Diagnostica di supporto AssistantLocalmente fino a 7 giorni, separata per account e casa; condivisa solo all’esportazioneSolo ciò che condividi
Istantanee di widget, Apple Watch, CarPlay e Comandi RapidiCondivise localmente con le superfici di sistema AppleNo
Dettagli per consegnare notificheRelay CasaRay, solo quando attivatoDettagli di consegna limitati
Testo delle notificheTemporaneamente tramite relay e Apple PushInoltrato, non salvato
Abbonamento CasaRay PlusApple gestisce il pagamento; CasaRay controlla l’accessoNessun dato carta o pagamento
Email o allegati di supportoSupporto Evotec, solo quando li inviiSì, ciò che invii

Informativa completa

Informativa sulla privacy

Data di entrata in vigore: 26 agosto 2026

CasaRay è un controller locale per Home Assistant e accessori Apple Home facoltativi. È pensata per controllare i tuoi dispositivi tramite i tuoi provider e dispositivi Apple.

Dati conservati sui dispositivi

CasaRay può conservare impostazioni e metadati Home Assistant, preferenze, stanze, stato di dispositivi, telecamere ed energia, preferiti, layout, istantanee compatte per widget, Apple Watch, CarPlay, Comandi Rapidi e App Intents e, quando usi Assistant, conversazioni limitate, immagini scelte, memorie esplicite, preferenze di modello e voce e diagnostica limitata.

Credenziali sensibili

I token Home Assistant e OAuth ChatGPT sono nel Portachiavi Apple. OpenAI presenta l’accesso in una sessione sicura; CasaRay non riceve né conserva la password. I token ChatGPT sono solo per il dispositivo e non si sincronizzano con iCloud. CasaRay non aggiunge intenzionalmente token a widget, Comandi Rapidi, App Intents, stato condiviso, relay, screenshot, richieste, diagnostica o supporto. Il testo libero non viene analizzato per segreti e può contenere credenziali menzionate dall’utente.

Connessioni Home Assistant e provider

CasaRay si collega all’URL fornito tramite HTTPS, WebSocket e API Apple per provare la connessione, caricare stato, ricevere aggiornamenti, mostrare telecamere e inviare servizi. Se l’indirizzo o una telecamera usa accesso remoto di terzi, valgono le relative condizioni.

Se attivi Apple Home, CasaRay richiede il permesso HomeKit e legge solo case e accessori resi disponibili da Apple. Gli accessori scelti vengono normalizzati sul dispositivo. Controlli e sessioni protette usano direttamente HomeKit; CasaRay non trasforma i pixel in un URL server riutilizzabile. Puoi scollegarlo nelle impostazioni senza modificare Home Assistant.

I dati della tua casa

CasaRay non vende dati, non esegue tracciamento pubblicitario e non carica sul relay token, elenco dispositivi, stato, telecamere, energia, posizione o preferenze.

Assistant sperimentale e OpenAI

Assistant è offerto solo dove OpenAI è supportato. Prima dell’accesso e di ogni richiesta a OpenAI, CasaRay combina lo storefront App Store indicato da StoreKit con un codice paese approssimativo di due lettere ricavato dall’IP al bordo della rete CasaRay. Un risultato mancante, sconosciuto o non supportato blocca Assistant, anche usando una rete della Cina continentale con uno storefront non cinese. Il bordo riceve necessariamente l’IP; l’app legge solo il codice paese, non lo conserva e non richiede posizione precisa, lingua, formato regionale, SIM o posizione Home Assistant. I log operativi possono contenere l’IP fino a 14 giorni. Il resto di CasaRay e Plus non basato sull’IA resta disponibile.

CasaRay Plus può offrire Assistant facoltativo con account ChatGPT idoneo su iPhone, iPad, Mac, Apple Watch e CarPlay. La voce su CarPlay passa attraverso l’iPhone abbinato. Apple Watch può usare l’iPhone abbinato oppure collegarsi direttamente a OpenAI dopo un accesso separato a ChatGPT su Watch. Questa autorizzazione viene salvata solo nel portachiavi di Watch; CasaRay non copia le credenziali ChatGPT dell’iPhone su Watch. CasaRay invia a OpenAI testo, audio e trascrizioni, immagini scelte, contesto di conversazione e la parte necessaria del contesto domestico. Può includere nomi di casa, piano, zona, stanza, dispositivo ed entità; stato; azioni e risultati; metadati attività senza immagini; diagnostica limitata.

CasaRay non invia mai il token Home Assistant. OpenAI non riceve un collegamento diretto e non controlla la casa da solo. Il modello richiede uno strumento normalizzato e CasaRay verifica Plus, regole di accesso, conferma, stato e azione prima di inviare.

Se attivi Condividi log Home Assistant oscurati, Assistant può inviare un estratto limitato e oscurato localmente quando necessario. È disattivato per impostazione predefinita. L’oscuramento automatico riduce i segreti comuni ma non garantisce di eliminare ogni valore privato.

Se attivi separatamente Consenti ricerca web pubblica, Assistant può cercare informazioni correnti e restituire fonti. CasaRay invia l’ultima richiesta esattamente come ricevuta; il modello non aggiunge un’altra query. Non allega silenziosamente posizione, coordinate, persone, stato, credenziali o diagnostica. I risultati esterni non danno permesso di controllare la casa.

Le richieste sono elaborate con l’account e l’area di lavoro autorizzati. OpenAI controlla disponibilità, modelli, voci, limiti, conservazione, residenza e altre regole, che possono variare. Consulta l’Informativa sulla privacy OpenAI, le Condizioni d’uso OpenAI e i controlli dell’account.

Conversazioni e diagnostica Assistant

CasaRay conserva sul dispositivo una lista limitata di conversazioni, immagini scelte e memoria esplicita. Se attivi Sincronizza Assistant con iCloud, scrive anche modello, ragionamento, voce, ascolto, risposta e memorie nell’archivio chiave-valore iCloud. È disattivato per impostazione predefinita. Credenziali, conversazioni, autorizzazioni, diagnostica e permessi sono esclusi e restano locali. Disattivarlo ferma i nuovi cambi su quel dispositivo.

Le conversazioni sono separate per account ChatGPT e casa. La diagnostica è locale e può includere trascrizioni, argomenti, nomi, risultati, impostazioni e tempi. Non aggiunge intenzionalmente audio registrato, byte immagini, credenziali, token, intestazioni o URL privati completi. Il testo esatto può contenere segreti menzionati; rivedi ogni esportazione.

La diagnostica è limitata a 500 eventi, 1 MB e 7 giorni. Non viene caricata automaticamente. Un rapporto crea un’esportazione locale protetta; CasaRay ne conserva al massimo tre e rimuove quelle oltre 24 ore al rapporto successivo. Evotec riceve solo ciò che condividi.

Persone, luoghi e indicazioni

CasaRay mostra posizioni di persone e zone fornite da Home Assistant. Vedere la mappa non usa la posizione del dispositivo. L’accesso in primo piano è richiesto solo toccando Distanza o Indicazioni. Distanza è calcolata sul dispositivo; per Indicazioni le coordinate vanno a Mappe Apple. CasaRay non conserva cronologia né traccia in background.

Perché le notifiche in background usano un relay

Quando CasaRay non è in esecuzione, Apple consegna notifiche tramite Apple Push. Home Assistant non può inviarle a un’app chiusa, quindi il relay le passa ad Apple. È facoltativo: senza, il controllo resta diretto ma non arrivano nuove notifiche a app chiusa.

All’attivazione, CasaRay invia al relay identificatore casuale d’installazione, token APNs, identificatore app e ambiente APNs. Il relay conserva hash unidirezionale, identificatore e token casuali del destinatario, token APNs, app, ambiente, date e contatori giornalieri.

Home Assistant invia titoli, messaggi e metadati al relay. Sono elaborati in memoria, inoltrati ad Apple e non conservati. I percorsi dei destinatari sono esclusi dai log proxy. Registrazione e salute possono produrre log con IP, data, percorso, stato e user agent; i log di produzione vengono eliminati dopo 14 giorni.

L’app rinnova le registrazioni attive. Le credenziali sostituite restano valide fino a 15 minuti. Le registrazioni scadono dopo 180 giorni senza rinnovo. CasaRay ne chiede la cancellazione quando disattivi le notifiche o cancelli la configurazione.

Uso dei dati

CasaRay non gestisce reti pubblicitarie, non vende dati e non li usa per tracciamento di terzi. Non carica sul relay token, inventario, telecamere, energia o preferenze.

Acquisti e servizi Apple

Apple gestisce abbonamenti e pagamenti tramite App Store. CasaRay non offre altri pagamenti né riceve dati carta. L’app chiede ad Apple sul dispositivo se Plus è attivo. Attivando iCloud, Apple elabora l’istantanea limitata. Apple può trattare acquisti, download, iCloud, arresti, diagnostica e analisi secondo le sue regole e impostazioni.

Feedback e supporto

Contattando il supporto puoi fornire email, screenshot, crash log, diagnostica, modello, versioni e altri dettagli. Le esportazioni possono contenere testo e nomi di casa, stanza, dispositivo ed entità. Rivedile prima di condividerle. Non inviare token di produzione.

Eliminare o revocare i dati

  • Prima di eliminare CasaRay, usa Cancella configurazione nelle impostazioni Home Assistant. Rimuove la credenziale locale e richiede la cancellazione dal relay.
  • Revoca la credenziale CasaRay nel profilo Home Assistant.
  • Disattiva separatamente le notifiche se vuoi mantenere la connessione.
  • Usa Esci nelle impostazioni Assistant per eliminare i token ChatGPT. Puoi anche cambiare o revocare l’accesso in OpenAI.
  • Disattiva Sincronizza Assistant con iCloud per fermare la sincronizzazione. Le copie già sincronizzate dipendono dal tuo account Apple.
  • Elimina conversazioni, memoria esplicita e diagnostica prima di condividere o rimuovere l’app se non vuoi conservarle.
  • Dopo aver cancellato o revocato l’accesso, elimina CasaRay per rimuovere gli altri dati dal dispositivo.

Eliminare soltanto l’app non rimuove completamente le credenziali. Apple può conservare elementi del Portachiavi dopo eliminazione e reinstallazione. Se CasaRay non può chiedere la cancellazione dal relay, la registrazione inattiva scade nel periodo indicato.

Contatti

Per domande sulla privacy, usa la pagina di supporto CasaRay.

Editore: Evotec Services sp. z o.o., Polonia