Privacy e cookie del sito

Dati: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora: sono i dati che ogni browser invia per ricevere una pagina web.

Scopo: mostrarti il sito, proteggerlo da abusi e attacchi, capire se qualcosa non funziona.

Base giuridica: legittimo interesse del titolare a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f, GDPR).

Conservazione: il sito non salva questi dati in un proprio archivio; restano nei registri tecnici (log) dei fornitori di hosting (Vercel e Cloudflare) per i tempi previsti dai loro servizi.

Strumento: Vercel Web Analytics.

Dati: pagina visitata, pagina di provenienza, paese e città approssimativi, sistema operativo, browser, tipo di dispositivo. Secondo Vercel non vengono usati cookie: il visitatore viene riconosciuto con un’impronta calcolata dalla richiesta, che viene scartata dopo 24 ore. Noi vediamo solo numeri aggregati.

Scopo: sapere quante persone visitano il sito e quali pagine, per migliorarlo.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Dati: quando tocchi “Scarica”, il sito aumenta di uno il contatore dei download dell’app (un numero, senza dati su di te) e ti manda al file, che si trova su Cloudflare R2: il tuo browser si collega quindi a Cloudflare, che riceve il tuo indirizzo IP. Solo se spunti la casella facoltativa “Ricorda questo browser per poter recensire l’app”, il sito salva nel tuo browser anche il cookie OFFICINA_USO (vedi la sezione 4), che serve solo a permetterti di recensire l’app da questo browser.

Base giuridica: esecuzione del servizio che chiedi (art. 6, par. 1, lett. b, GDPR) per il download; per il cookie, che crei tu spuntando la casella, esecuzione del servizio che chiedi (poter recensire l’app da questo browser).

Alcune app si possono usare dal browser, dentro il sito. Prima di entrare ti mostriamo un avviso: quando lo confermi salviamo il cookie CONSENSO_WEB_<APP>, per non mostrartelo ogni volta. Se nella pagina dell’app web tocchi “Ricorda questo browser per poter recensire”, salviamo anche il cookie OFFICINA_USO.

• I dati che inserisci nell’app web sono salvati nel tuo browser (memoria locale del sito), non nel nostro database. Se un’app web usa un servizio esterno (per esempio per cercare risultati vicino a te o per una funzione con l’intelligenza artificiale) lo spiega la sua informativa.
• Posizione: solo le versioni web di FuelFinder e CasaRadar possono chiedere la tua posizione, e solo tramite la richiesta di permesso del browser, che puoi rifiutare o revocare in qualsiasi momento dalle impostazioni del browser. Il resto del sito non può accedere alla posizione.
• Componenti scaricati da Google: le app web sono costruite con Flutter e, all’apertura, il browser scarica il motore grafico (CanvasKit) da www.gstatic.com e può scaricare caratteri tipografici da fonts.gstatic.com. Sono server di Google LLC (Stati Uniti), che riceve il tuo indirizzo IP e i dati tecnici della richiesta.
• Mappe: le app web con mappa (FuelFinder, CasaRadar) scaricano i riquadri della mappa da tile.openstreetmap.org, gestito dalla OpenStreetMap Foundation (Regno Unito), che riceve il tuo indirizzo IP.
• I prezzi dei carburanti di FuelFinder web sono dati pubblici del Ministero delle Imprese e del Made in Italy, scaricati e tenuti in copia dal nostro servizio su Cloudflare: non contengono dati su di te.

Base giuridica: esecuzione del servizio che chiedi aprendo l’app web (art. 6, par. 1, lett. b, GDPR); per la posizione, la tua scelta nel permesso del browser.

Come funziona: paghi con PayPal sulla pagina Premium dell’app. PayPal comunica al nostro servizio licenze (su Cloudflare) l’esito del pagamento: numero d’ordine, importo, prodotto acquistato, la tua email PayPal e, se l’hai scelto, il codice di sicurezza che ritrovi nell’email. Il servizio crea la chiave di licenza e te la manda via email tramite Resend. La chiave contiene, firmati, la tua email, il piano e la scadenza: serve all’app per sapere che la licenza è tua e valida.

PayPal: per il pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) agisce come titolare autonomo e tratta i tuoi dati secondo la propria informativa. Noi non riceviamo i dati della tua carta o del tuo conto.

Scopo: consegnarti la licenza che hai comprato, assisterti, gestire rimborsi e problemi di pagamento.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); conservazione dei dati delle vendite per gli obblighi fiscali e contabili (art. 6, par. 1, lett. c).

Conservazione: il servizio licenze non salva la tua email in un database: la usa per creare la chiave e inviarla. Se un pagamento non va a buon fine, il titolare riceve un avviso con numero d’ordine, importo e prodotto (senza la tua email) per sistemarlo a mano. I dati delle vendite restano su PayPal e nei documenti contabili del titolare per il tempo previsto dalla legge. L’email inviata resta nei registri di Resend per i tempi del suo servizio e, naturalmente, nella tua casella.

Sul telefono: alla prima attivazione l’app manda al servizio licenze la chiave e un’impronta del telefono (un codice calcolato dall’app, non il numero del telefono). Il servizio salva solo l’impronta (hash) della chiave, l’impronta del telefono, il piano e le date, per permettere al massimo due telefoni per chiave. Queste righe vengono cancellate da sole: dopo 90 giorni senza rinnovo per le licenze a pagamento, dopo 12 mesi per le prove; il registro dei cambi di telefono dopo 60 giorni. Le chiavi bloccate (per esempio dopo un rimborso) restano nell’elenco delle chiavi revocate finché servono.

Nel browser: se incolli la chiave nella versione web, il sito la verifica e crea una sessione nel database (Supabase) con: impronta della sessione, impronta della chiave, app, piano, scadenza ed email contenuta nella chiave. Nel tuo browser resta il cookie LICENZA_WEB_<APP>. Per la stessa chiave restano attive al massimo due sessioni: aprendone una terza, la più vecchia viene chiusa. Le sessioni vengono cancellate 30 giorni dopo la scadenza della licenza; quelle delle licenze senza scadenza dopo 400 giorni. Per limitare i tentativi di indovinare le chiavi, il server tiene in memoria il tuo indirizzo IP per 10 minuti.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); legittimo interesse a impedire la condivisione delle chiavi e gli abusi (art. 6, par. 1, lett. f).

Dati: l’email che scrivi nel modulo e l’app scelta. L’email serve solo a mandarti la chiave di prova (tramite Resend); nel database (Cloudflare D1) salviamo solo un’impronta dell’email (HMAC con una chiave segreta), per evitare che la stessa persona chieda più prove per la stessa app. Il modulo è protetto da Cloudflare Turnstile (vedi 3.8).

Base giuridica: esecuzione del servizio che chiedi (art. 6, par. 1, lett. b, GDPR); legittimo interesse a evitare abusi della promozione (art. 6, par. 1, lett. f).

Conservazione: le impronte vengono cancellate tutte 30 giorni dopo la fine della campagna promo. Non usiamo l’email per newsletter o pubblicità.

Il modulo della prova gratuita e quello delle recensioni usano Cloudflare Turnstile per distinguere le persone dai programmi automatici. Quando il widget si carica, Cloudflare riceve segnali tecnici come indirizzo IP, impronta TLS, user agent e il sito di provenienza; il nostro server, per controllare l’esito, invia a Cloudflare anche il tuo indirizzo IP. Per il controllo anti-bot Cloudflare agisce per nostro conto; per migliorare il proprio sistema di rilevamento agisce come titolare autonomo, come spiega nella sua informativa su Turnstile.

Base giuridica: legittimo interesse a proteggere i moduli da spam e abusi (art. 6, par. 1, lett. f, GDPR).

Può scrivere una recensione chi ha scaricato l’app o ha usato la sua versione web da questo sito, con lo stesso browser, e ha scelto “ricorda questo browser” (cookie OFFICINA_USO, creato solo su tua richiesta), oppure chi inserisce una chiave di licenza valida dell’app. Non chiediamo email né account.

Cosa salviamo: nickname, voto, testo, lingua del sito, data; un’impronta (hash con chiave segreta) dell’identificativo casuale del tuo browser, per permettere una sola recensione per app da ogni browser; un’impronta dell’indirizzo IP che cambia ogni giorno, per il limite di 3 recensioni al giorno dalla stessa connessione; se la inserisci, un’impronta della chiave di licenza, solo per il bollino “Acquisto verificato” e per evitare due recensioni con la stessa chiave (la chiave non viene salvata); il parere del controllo automatico e la decisione presa.

Cosa pubblichiamo: nickname, voto, testo, data e, se c’è, il bollino “Acquisto verificato”. Il nickname è pubblico: non usare il tuo nome e cognome se non vuoi che compaia, e non scrivere nel testo dati personali tuoi o di altri.

Controllo prima della pubblicazione: il nickname e il testo, con il nome dell’app, vengono letti da un controllo automatico (che chiamiamo “Lakitu”) basato su Cloudflare Workers AI. Il controllo guarda solo rispetto, spam, link, dati personali e pertinenza, mai il voto, e dà un parere. Cloudflare dichiara di non conservare i testi dopo aver elaborato la richiesta e di non usarli per addestrare modelli di intelligenza artificiale (vedi la pagina privacy di Workers AI). Il titolare riceve un’email (tramite Resend) con nickname, voto, testo e parere del controllo, e decide lui se pubblicare. Oggi nessuna recensione viene pubblicata o scartata solo dal controllo automatico; se questo cambierà, aggiorneremo questa informativa.

Base giuridica: pubblicazione della recensione che ci mandi: esecuzione del servizio che chiedi (art. 6, par. 1, lett. b, GDPR); impronte, limiti, controllo automatico e moderazione: legittimo interesse a pubblicare recensioni autentiche e a prevenire spam e abusi (art. 6, par. 1, lett. f).

Conservazione: le recensioni pubblicate restano finché l’app è nel catalogo o finché non ci chiedi di toglierle (scrivi a premium@marketplace-apps.com indicando app, nickname e data); quelle scartate vengono cancellate 90 giorni dopo la decisione, quelle mai decise dopo 90 giorni dall’invio; l’impronta giornaliera dell’IP viene cancellata dopo 7 giorni; le email di avviso al titolare vengono cancellate entro 90 giorni dalla decisione.

Alcune app con piano “Premium AI” mandano al sito un testo (per esempio quello letto da una foto sul telefono) per estrarne scadenze o importi. Il sito passa il testo a Cloudflare Workers AI, restituisce il risultato all’app e non lo salva. Questi servizi richiedono una licenza valida e sono descritti nell’informativa della singola app.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Se scrivi a premium@marketplace-apps.com, il messaggio passa da Cloudflare Email Routing e arriva nella casella Gmail del titolare (Google). Usiamo i tuoi dati solo per risponderti. Base giuridica: la tua richiesta o il contratto, se riguarda un acquisto (art. 6, par. 1, lett. b, GDPR). Conserviamo i messaggi fino a 24 mesi dall’ultimo scambio, salvo che servano più a lungo per gestire una contestazione.