Informativa privacy — app Winkie per Android

Titolare del trattamento

x3system di Giorgio Corrente. Per qualunque richiesta: giorgio.corrente@x3system.it.

In breve

L'app riceve sul telefono le scansioni che arrivano sul PC dell'ufficio, attraverso la rete locale. Le scansioni non passano da internet e non arrivano mai a noi. L'app non ha un account, non parla con il nostro server delle licenze, non contiene pubblicità né statistiche d'uso. L'unica eccezione è la lettura del codice QR, descritta sotto.

Quali dati tratta l'app, e dove

1. Sul telefono, e solo lì:

   • le scansioni ricevute, finché non le cancelli, e comunque non oltre 30 giorni;
   • il nome del PC collegato, il suo indirizzo sulla rete dell'ufficio e l'impronta del suo certificato;
   • il codice di accesso che il PC ha dato al telefono e la chiave crittografica del telefono, custoditi con il Keystore di Android: non escono dal telefono.

   Il backup automatico di Android è disattivato per l'app: nessuno di questi dati finisce in un backup su cloud o su un altro telefono.

2. Sul PC collegato, nella rete dell'ufficio (che è tuo o della tua organizzazione, non nostro): quando colleghi il telefono, l'app invia al PC il nome del telefono (quello impostato nel telefono, per esempio «Pixel di Lucia») e la parte pubblica della sua chiave. Il PC conserva anche la data del collegamento, l'ultimo contatto e l'ultimo indirizzo del telefono, per mostrarli nella scheda «Telefoni». Chi usa quel PC può scollegare il telefono in ogni momento.

3. Lettura del codice QR. Per leggere il codice mostrato dal PC l'app usa ML Kit di Google, tramite i servizi Google Play del telefono. Le immagini della fotocamera sono elaborate sul telefono e non vengono inviate. ML Kit invia però a Google alcuni dati diagnostici: informazioni sul dispositivo e sull'app, identificativi del dispositivo, metriche di prestazione e codici di errore (dettagli di Google). Google li usa per il funzionamento e il miglioramento di ML Kit, non li cede a terzi e li trasmette cifrati. Succede solo quando usi «Inquadra il codice». Se preferisci evitarlo, scegli «Digita il codice».

4. Acquisto. L'app si acquista su Google Play: il pagamento è trattato da Google secondo la sua informativa. Noi non riceviamo dati di pagamento.

Permessi

• Fotocamera: solo per leggere il codice QR del PC.
• Notifiche: per avvisarti a ogni scansione arrivata.
• Rete (accesso e stato della rete, modifica della connessione): per parlare con il PC sulla rete dell'ufficio. Quando il telefono è su un Wi-Fi, l'app usa quel Wi-Fi e non i dati mobili.
• Servizio in primo piano («Ricevi con il telefono in tasca», facoltativo): tiene l'app collegata al PC a schermo spento. Android lo segnala con una notifica fissa.
• Avvio del telefono: per riattivare la ricezione dopo un riavvio, se l'avevi attivata.

Per quanto tempo

• Le scansioni restano sul telefono al massimo 30 giorni (sul PC restano come prima).
• Quando scolleghi il telefono, o il PC lo scollega, l'app cancella il codice di accesso e la chiave; le scansioni già ricevute restano finché non le cancelli.
• Disinstallando l'app, Android cancella tutti i suoi dati dal telefono.

Minori

L'app è uno strumento per uffici e non è destinata ai minori.

I tuoi diritti

Puoi chiedere l'accesso, la rettifica, la cancellazione dei dati e la portabilità, e puoi reclamare al Garante per la protezione dei dati personali. Noi non conserviamo dati personali raccolti dall'app: i dati descritti sopra stanno sul tuo telefono e sul PC della tua organizzazione. Per i dati diagnostici di ML Kit vale l'informativa di Google. Scrivici a giorgio.corrente@x3system.it: rispondiamo entro 30 giorni.

Modifiche

Se questa informativa cambia, la nuova versione è pubblicata su winkie.it con la sua data. Se l'app iniziasse a raccogliere dati nuovi, lo diremmo prima nell'app.