ConvertAir · applicazione mobile
Informativa sulla riservatezza
ConvertAir elabora i documenti sul vostro dispositivo. Questa pagina descrive ciò che l'applicazione fa realmente, ciò che non fa, i dati relativi agli acquisti che invia e il suo ricorso circoscritto ai servizi Google Play.
Titolare del trattamento
Il titolare del trattamento è BB16 Studio, editore di ConvertAir. Per qualsiasi domanda o richiesta sui vostri dati, scrivete a bb16studio@gmail.com. Questa informativa riguarda la versione Android di ConvertAir annunciata per Google Play. L'applicazione non è ancora disponibile su Google Play.
I vostri documenti restano sul dispositivo
Scansione, conversioni, assemblaggio, compressione, annotazione, firma e riconoscimento ottico dei caratteri (OCR) vengono eseguiti sul telefono. Durante tali elaborazioni documentali locali, nessun documento, immagine o testo riconosciuto viene trasmesso a BB16 Studio o a terzi.
Il riconoscimento del testo utilizza modelli integrati nell'applicazione: avviene sul dispositivo e ConvertAir non invia alcuna immagine a un server a tale scopo. L'acquisizione dei documenti viene delegata ai servizi Google Play installati sul telefono; ConvertAir non trasmette direttamente alcun documento, ma l'elaborazione avviene in un componente Google, disciplinato dall'informativa sulla riservatezza di Google e non dalla nostra.
Condivisione, salvataggio e stampa
Un file esce da ConvertAir soltanto quando lo decidete voi: tramite il menu di condivisione di Android, salvandolo nella posizione scelta o stampandolo. Viene quindi inviato all'applicazione, alla cartella o al servizio di stampa da voi indicato, che lo tratta secondo le proprie regole. BB16 Studio non ne riceve alcuna copia.
L'unica connessione di rete aperta dall'applicazione: gli acquisti
ConvertAir apre direttamente una connessione di rete soltanto per gli acquisti. A ogni avvio, se il dispositivo è connesso, e di nuovo quando l'applicazione torna in primo piano, ConvertAir verifica lo stato del vostro accesso Premium presso RevenueCat, anche se non avete acquistato nulla. La visualizzazione delle offerte, l'acquisto e il ripristino di un acquisto seguono lo stesso percorso. Il pagamento viene effettuato da Google Play. La verifica dell'acquisto e del vostro accesso Premium è affidata a RevenueCat, un fornitore che agisce per conto di BB16 Studio e secondo le sue istruzioni (responsabile del trattamento ai sensi del GDPR). Nessun contenuto dei documenti transita attraverso questo canale.
In ciascuno di questi scambi, RevenueCat riceve:
- un identificativo utente casuale, creato dall'SDK RevenueCat al primo avvio;
- informazioni tecniche allegate a ogni richiesta: la piattaforma e la versione di Android, il modello e la marca del dispositivo, la lingua o le lingue del dispositivo, il paese del vostro account Google Play, l'identificativo dell'applicazione, la versione dell'applicazione e quella dell'SDK;
- l'indirizzo IP della vostra connessione, ricevuto da ogni server contattato e dal quale può essere dedotto un paese approssimativo.
Durante un acquisto o un ripristino, RevenueCat riceve inoltre il token di acquisto (ricevuta) di Google Play, il prodotto acquistato, il prezzo e la valuta, nonché le date della transazione. Da tali dati ricava lo stato del vostro accesso Premium (attivo o scaduto).
Questo identificativo non contiene il vostro nome né l'indirizzo email, ma non è anonimo: è associato ai vostri acquisti Google Play, a loro volta collegati al vostro account Google, e il ripristino di un acquisto può collegarlo agli identificativi delle altre installazioni. È un dato pseudonimo. Non viene creato alcun account, la raccolta automatica degli identificativi del dispositivo (identificativo pubblicitario, identificativo Android) è disattivata e la diagnostica dell'SDK è disattivata.
Come per ogni acquisto sul Play Store, Google Play riceve il vostro account Google, il prodotto e le informazioni di pagamento. Google tratta questi dati come titolare distinto, secondo la propria informativa sulla riservatezza. Nella sua console, Google Play fornisce a BB16 Studio le informazioni sull'ordine necessarie per gestire le vendite, tra cui il numero d'ordine, il prodotto, il prezzo e il paese di acquisto. BB16 Studio non vede mai i vostri dati bancari.
Finalità e base giuridica
Gli scambi con RevenueCat servono a gestire i tuoi acquisti e i tuoi diritti Premium:
- verificare il vostro accesso Premium a ogni avvio connesso e a ogni ritorno in primo piano, per qualsiasi installazione, anche se non avete acquistato nulla: questo trattamento è necessario all'esecuzione del contratto di utilizzo dell'applicazione (articolo 6, paragrafo 1, lettera b, del GDPR);
- elaborare un acquisto o un ripristino: questo trattamento è necessario all'esecuzione del contratto di acquisto (articolo 6, paragrafo 1, lettera b, del GDPR).
I dati relativi agli acquisti vengono utilizzati anche per le statistiche di vendita e degli abbonamenti in RevenueCat. Non vengono utilizzati per la pubblicità, la profilazione pubblicitaria o il tracciamento pubblicitario. Se ci scrivi, il tuo messaggio e il tuo indirizzo email vengono utilizzati per risponderti, sulla base del nostro legittimo interesse a farlo oppure dei nostri obblighi legali quando eserciti i tuoi diritti.
Trasferimento al di fuori dell'Unione europea
RevenueCat, Inc. ha sede negli Stati Uniti, dove vengono trattati i dati di acquisto descritti sopra. Il trasferimento è regolato dalle clausole contrattuali tipo della Commissione europea, integrate nell'accordo sul trattamento dei dati di RevenueCat. Potete richiederne una copia a bb16studio@gmail.com.
Periodo di conservazione
I dati di acquisto vengono conservati da RevenueCat finché servono a gestire e ripristinare il vostro acquisto e vengono eliminati su vostra richiesta (vedere «I vostri diritti»). Se non avete mai effettuato acquisti, la verifica a ogni avvio crea presso RevenueCat, per conto di BB16 Studio, un record pseudonimo limitato all'identificativo e alle informazioni tecniche descritte sopra; viene conservato finché l'applicazione resta installata e continua a contattare il servizio, ed eliminato su richiesta (vedere «I vostri diritti»). Google Play conserva i propri dati relativi agli ordini secondo la propria informativa. I dati memorizzati sul dispositivo vi restano finché non li eliminate o disinstallate l'applicazione.
Ciò che l'applicazione non fa
- Nessun account, nessuna registrazione, nessun indirizzo email richiesto.
- RevenueCat tratta i dati relativi agli acquisti descritti sopra, anche per le statistiche di vendita. Non viene aggiunto alcun SDK per il tracciamento dell'uso dei documenti o la segnalazione degli arresti anomali; i componenti diagnostici delle librerie ML Kit vengono rimossi.
- Nessun identificativo pubblicitario: l'autorizzazione
com.google.android.gms.permission.AD_IDnon è dichiarata. - Nessuna pubblicità, nessuna vendita di dati, nessuna condivisione a fini commerciali.
- Nessun tracciamento tra applicazioni o tra siti.
Segnalazioni di arresti anomali di Android
Se avete accettato, nelle impostazioni del dispositivo, di condividere con Google i dati di utilizzo e diagnostica, Android può inviare a Google segnalazioni di arresti anomali e prestazioni. Google Play li mette a disposizione di BB16 Studio nella propria console (Android Vitals), sotto forma di statistiche aggregate e rapporti tecnici: modello del dispositivo, versione di Android, traccia dell'errore. Questo meccanismo appartiene al sistema, non a ConvertAir. Tali segnalazioni non contengono né i vostri documenti, né il vostro nome, né l'indirizzo email e potete disattivarle nelle impostazioni del dispositivo.
Recensioni su Google Play
A partire dal terzo risultato effettivamente visualizzato come riuscito, ConvertAir può chiedere ai servizi Google Play installati sul dispositivo di proporre l'interfaccia ufficiale di valutazione integrata. La richiesta non viene mai effettuata all'avvio, durante un'elaborazione, dopo un errore o dopo un'operazione in serie riuscita solo in parte. Due tentativi sono separati da almeno 60 giorni; se il servizio non è disponibile o non riesce, l'applicazione resta silenziosa. Google Play può decidere di non mostrare nulla. ConvertAir non riceve né valutazione né commento e non sa se l'interfaccia sia stata mostrata. Nessun documento, immagine, testo riconosciuto o contenuto inserito viene trasmesso mediante questa chiamata.
Il pulsante «Valuta l'applicazione» nelle Impostazioni apre la scheda dello Store mediante un gesto manuale distinto; non utilizza né il contatore dei successi né il termine di 60 giorni.
Autorizzazioni Android
Il manifesto della build Android preparata per Google Play dichiara esattamente tre voci:
android.permission.INTERNET— per gli acquisti e nient'altro;com.android.vending.BILLING— per la fatturazione di Google Play;- un'autorizzazione di firma interna all'applicazione, che non offre alcuna capacità del dispositivo.
Non viene richiesta alcuna autorizzazione per fotocamera, posizione, contatti, microfono o spazio di archiviazione esteso. I file che aprite vengono selezionati mediante il selettore di file del sistema o tramite una condivisione in entrata: l'applicazione riceve un accesso temporaneo, per il tempo necessario a crearne una copia locale.
Backup e trasferimento del dispositivo
Il backup automatico di Android è disattivato e le regole di estrazione escludono esplicitamente il backup nel cloud e il trasferimento da un dispositivo all'altro. I dati dell'applicazione non vengono quindi caricati in uno spazio Google Drive né copiati su un nuovo telefono tramite questi canali.
L'SDK per gli acquisti di Android può chiedere a Google Block Store di salvare l'identificativo pseudonimo legato agli acquisti, per facilitarne il ripristino. Questo canale è distinto dal backup dei file dell'applicazione disattivato sopra; non riguarda i vostri documenti.
Ciò che viene conservato sul dispositivo
I file prodotti, una cronologia locale delle operazioni, le preferenze di visualizzazione e le firme salvate, nello spazio privato dell'applicazione. Le immagini delle firme sono cifrate sul dispositivo. La cronologia può essere cancellata automaticamente dopo 30 giorni, dopo 90 giorni oppure conservata, in base all'impostazione scelta nella schermata Impostazioni.
Per funzionare offline, l'applicazione conserva inoltre lo stato degli acquisti: l'ultimo stato noto dell'accesso Premium e il contatore delle operazioni gratuite del giorno, entrambi cifrati, le ultime offerte visualizzate con i relativi prezzi e i dati che l'SDK RevenueCat conserva nella cache, compreso il suo identificativo. Nessuno di questi elementi contiene i vostri documenti.
La disinstallazione di ConvertAir cancella questo spazio privato, compresi i file prodotti che non avete condiviso né salvato altrove. Le copie salvate fuori dall'applicazione restano nella posizione scelta.
Caratteri aggiuntivi, scaricati da Google Play
Per produrre un PDF ricercabile in cinese, giapponese, coreano o in scrittura devanagari, ConvertAir necessita di caratteri aggiuntivi. Vengono scaricati soltanto su vostra richiesta, dalla schermata Impostazioni o dalle opzioni di riconoscimento del testo. Il download è gestito da Google Play (Play Asset Delivery), come un aggiornamento dell'applicazione: ConvertAir non apre alcuna connessione a tale scopo e non trasmette alcun documento. Google Play, che riceve la richiesta, applica la propria informativa sulla riservatezza.
Minori
ConvertAir non è rivolto specificamente ai minori e non raccoglie consapevolmente dati che li riguardano.
I vostri diritti
I vostri documenti, la cronologia e le firme si trovano soltanto sul dispositivo: siete voi a consultarli, esportarli ed eliminarli nell'applicazione o disinstallandola. BB16 Studio non ne conserva alcuna copia.
Per i dati che RevenueCat tratta per conto di BB16 Studio, potete richiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità e opporvi al trattamento quando si basa sul nostro legittimo interesse. Scrivete a bb16studio@gmail.com. Se avete effettuato un acquisto, indicate il numero d'ordine Google Play: inizia con «GPA.» ed è riportato nell'email della ricevuta inviata da Google Play. Se non avete mai acquistato, indicate la data approssimativa e il modello del dispositivo: poiché l'applicazione non vi chiede alcuna identità, questi elementi e l'identificativo specifico di RevenueCat bastano a ritrovare il vostro record, senza numero d'ordine. Il GDPR ci concede un mese per rispondervi.
La cancellazione di questi dati non annulla l'acquisto: Google Play lo conserva e un ripristino lo ritrova. Finché l'applicazione resta installata, ogni avvio con una connessione trasmette nuovamente a RevenueCat il suo identificativo e le informazioni tecniche descritte sopra. Un abbonamento viene gestito e annullato in Google Play.
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo a un'autorità per la protezione dei dati, in Francia la CNIL.
Modifiche
Se il comportamento dell'applicazione cambia, questa pagina viene aggiornata di conseguenza e cambia la data riportata sopra.