1. Ambito e contatti
Questa informativa riguarda l’app iPhone UNTIL, incluse la Share Extension e i widget forniti con l’app. Il responsabile del prodotto e contatto privacy è Davide Mori, promotore del progetto indipendente RelaunchLab.
Per questioni privacy: privacy@relaunchlab.it. Per assistenza: support@relaunchlab.it.
2. Sintesi
UNTIL elabora i contenuti sul dispositivo dell’utente. Non crea account o identificatori remoti, non dispone di backend, non sincronizza contenuti e non integra analytics, pubblicità, tracking, crash reporter remoto o SDK di terze parti. I contenuti salvati non vengono trasmessi a Davide Mori o a RelaunchLab.
Un contenuto esce dal perimetro di UNTIL soltanto quando l’utente decide di esportarlo o condividerlo tramite le funzioni di iOS.
3. Contenuti trattati localmente
In base alle funzioni scelte, UNTIL può conservare testo, URL, fotografie, codici QR o a barre, misure, biglietti, PDF, documenti, titoli, date di scadenza, miniature e preferenze. Questi dati sono trattati per mostrare, organizzare, proteggere, ricordare e cancellare gli elementi temporanei secondo le scelte dell’utente.
- Foto e File selezionati vengono copiati nel contenitore dell’app: l’originale non viene modificato o eliminato.
- Quando formato e percorso di ricodifica lo consentono, le immagini importate vengono ricodificate per rimuovere metadati GPS, EXIF e IPTC; le miniature sono generate dai pixel decodificati.
- Gli appunti vengono letti soltanto dopo un’azione esplicita “Incolla”.
- L’app non accede a contatti, calendario, posizione, microfono o libreria Foto completa e non apre automaticamente URL o valori decodificati.
4. Permessi e funzioni di iOS
- Fotocamera: richiesta nel contesto scelto dall’utente per acquisire o scansionare un contenuto.
- Notifiche locali: disattivate per impostazione predefinita e per singolo elemento; il permesso viene richiesto soltanto dopo la scelta di un promemoria. Il testo è generico e non esistono notifiche push remote.
- Autenticazione del dispositivo: il blocco opzionale usa Face ID, Touch ID o codice dispositivo tramite il sistema Apple. UNTIL riceve soltanto l’esito dell’autenticazione e non accede né conserva modelli biometrici o un PIN proprio.
- Widget: quelli della schermata di blocco sono generici; le anteprime della schermata Home dipendono da un’impostazione separata e usano le protezioni di redazione disponibili. iOS controlla cache e tempi di aggiornamento dei widget, perciò non è possibile garantire la rimozione istantanea di ogni copia di sistema.
5. Protezione, backup e log
Metadati, allegati, miniature, giornali di transazione, pacchetti di condivisione e snapshot privati usano la protezione file completa. Lo stato generico necessario ai widget non contiene titoli, testo, URL, nomi file, valori decodificati o immagini. L’interfaccia viene coperta quando l’app diventa inattiva per ridurre l’esposizione negli snapshot del multitasking.
UNTIL configura le proprie radici dati affinché siano escluse dai backup di sistema e non integra iCloud, CloudKit o altre funzioni di sincronizzazione. Un file esportato verso File, iCloud Drive o un’altra app segue invece le impostazioni e la privacy della destinazione.
I log locali contengono soltanto nomi fissi di operazioni e tipi di errore: non includono titoli, testo, URL, valori decodificati, nomi file, UUID o percorsi e non sono trasmessi da UNTIL.
6. Conservazione e cancellazione
- Un elemento attivo resta disponibile fino alla scadenza scelta dall’utente; un elemento che l’utente decide di mantenere resta fino alla cancellazione o all’impostazione di una nuova durata.
- Dopo la scadenza resta recuperabile per 24 ore trascorse. Oltre la finestra non è più mostrato e la copia fisica viene rimossa alla successiva occasione di esecuzione consentita da iOS; il sistema operativo non garantisce esecuzione in un istante esatto.
- La cancellazione manuale avvia la rimozione della copia di UNTIL. Se i file protetti sono temporaneamente indisponibili, l’operazione resta locale e viene ritentata senza rendere nuovamente visibile il contenuto.
- Pacchetti di importazione o giornali corrotti vengono isolati in un’area protetta e rimossi dopo 30 giorni alla successiva manutenzione riuscita.
- I file temporanei abbandonati durante acquisizione o importazione vengono normalmente rimossi dopo circa un’ora; una sessione di condivisione incompleta può restare fino a 24 ore per consentire il recupero.
- Una piccola ricevuta tecnica priva del contenuto, composta da identificativi locali e data di importazione, resta sul dispositivo dopo un’importazione completata per impedire che lo stesso pacchetto venga importato di nuovo. Non ha una scadenza automatica e viene rimossa con i dati dell’app.
Disinstallare l’app chiede a iOS di rimuovere il relativo contenitore. UNTIL non promette cancellazione fisica sicura settore per settore e non può controllare copie già esportate o cache gestite dal sistema.
7. Apple e dati di piattaforma
Apple tratta autonomamente i dati necessari a distribuzione, App Store e funzionamento del sistema secondo le proprie condizioni. Se l’utente ha attivato la condivisione di analisi e diagnostica con gli sviluppatori, Apple può rendere disponibili statistiche aggregate o rapporti tecnici; tali dati sono raccolti da Apple, non da un componente di telemetria di UNTIL. I contenuti salvati in UNTIL non devono essere inclusi nei log dell’app.
8. Supporto e dati inviati volontariamente
UNTIL non trasmette automaticamente dati al titolare. Se l’utente invia volontariamente una richiesta di supporto dal sito, vengono trattati email, app, categoria, descrizione ed eventuali versioni dell’app e di iOS; non sono accettati allegati. Non inviare elementi conservati nell’app, credenziali o dati sensibili.
Il titolare di questo trattamento è Davide Mori. La finalità è gestire la richiesta collegata all’app, sulla base dell’articolo 6(1)(b) GDPR, e proteggere il canale da abusi sulla base dell’articolo 6(1)(f). I dati sono accessibili alle persone autorizzate e ad Aruba S.p.A. per hosting, database e posta quando attiva; non sono venduti o usati per marketing. I dati identificativi e il messaggio sono redatti dopo 12 mesi dall’ultima attività; resta la sola traccia tecnica descritta nell’informativa privacy del sito, che completa questa sezione per sicurezza, destinatari, trasferimenti e diritti.
9. Diritti
Poiché i contenuti restano sul dispositivo e non sono accessibili da remoto, Davide Mori non può visualizzarli, identificarli, estrarli o cancellarli per conto dell’utente. Gestione, esportazione e cancellazione avvengono con i controlli locali dell’app. Non vengono raccolti ulteriori identificativi soltanto per rispondere su dati che il titolare non possiede.
Per i dati effettivamente ricevuti tramite supporto restano esercitabili i diritti descritti nella privacy del sito ed è possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Minori, decisioni automatizzate e aggiornamenti
UNTIL è una utility per pubblico generale, non è progettata specificamente per bambini, non chiede l’età e non adotta decisioni automatizzate o profilazione. L’app non usa il consenso come base per trasmettere dati personali, poiché non effettua tali trasmissioni.
L’introduzione di rete, account, cloud, nuovi SDK, analytics o destinatari richiederà una nuova valutazione, l’aggiornamento di questa policy, dei privacy manifest e delle dichiarazioni App Store prima della distribuzione.