Informativa sulla privacy

1. Titolare

Titolare per l’app TidyScan e questo sito web:

Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Svizzera
E-mail: hello@tidyscan.org

Per domande e richieste sulla protezione dei dati scrivi a questo indirizzo.

2. In breve

• I documenti scansionati vengono salvati solo sul tuo telefono, nelle cartelle che scegli. TidyScan non ha uno spazio cloud proprio.
• Nessun account, nessuna pubblicità, nessuna statistica né tracciamento. Non vendiamo dati.
• La denominazione offline avviene interamente sul tuo telefono.
• Solo se attivi la denominazione IA e confermi l’avviso nell’app, la prima pagina di una scansione o di un file condiviso viene inviata a Google Gemini per proporre un nome. Il PDF non lascia mai il tuo telefono.

3. Dati sul tuo telefono

Scansioni (file PDF), cartelle, parole chiave, impostazioni e correzioni apprese (come hai corretto mittente, tipo di documento e cartella) sono salvate solo sul tuo dispositivo. Se salvi una tua chiave API Gemini, viene cifrata con una chiave dell’Android Keystore e lascia il dispositivo solo nelle richieste a Google. I backup Android dei dati dell’app sono disattivati.

Disinstallando l’app vengono eliminati tutti i suoi dati. I PDF salvati nelle tue cartelle restano lì finché non li elimini.

4. Scansione e riconoscimento del testo offline

Lo scanner di documenti (servizi Google Play) e il riconoscimento del testo (Google ML Kit) funzionano sul tuo dispositivo. Il testo riconosciuto serve solo a proporre nome e cartella e non viene salvato.

I file che passi a TidyScan con «Condividi» o «Apri con» (PDF e immagini, p. es. allegati e-mail) vengono copiati per poco tempo nella memoria dell’app sul dispositivo, letti lì ed eliminati dopo l’archiviazione. Al salvataggio TidyScan scrive titolo, mittente, tipo di documento e parole chiave nelle proprietà del PDF. Queste informazioni fanno parte del file e sono visibili a chiunque riceva il PDF da te.

Secondo Google, questi componenti inviano a Google dati tecnici per diagnostica e analisi d’uso, come modello del dispositivo, versione di Android, versione dell’app, metriche di prestazione e codici di errore (divulgazione dati ML Kit). TidyScan non ha accesso a questi dati.

5. Denominazione IA facoltativa (Google Gemini)

La denominazione IA è disattivata per impostazione predefinita. Solo quando la attivi e accetti l’avviso nell’app, per ogni scansione e ogni file condiviso viene inviato quanto segue: un’immagine ridotta della prima pagina, il testo riconosciuto e i nomi e le parole chiave delle tue cartelle. Google Gemini restituisce una proposta per mittente, tipo di documento, argomento, data e cartella.

Base giuridica: il tuo consenso (art. 6 par. 1 lett. a GDPR). Puoi revocarlo in qualsiasi momento disattivando la denominazione IA nell’app.

Senza una tua chiave: tramite il server TidyScan

La richiesta passa dal server TidyScan (Google Cloud Functions, regione Zurigo, Svizzera) all’API Gemini. Il server inoltra il contenuto senza salvarlo. Salva solo:

• un ID utente casuale e anonimo (Firebase Anonymous Authentication),
• il tuo abbonamento, il numero di scansioni IA al mese ed eventuali scansioni extra,
• token d’acquisto e ID prodotto di Google Play, per verificare abbonamenti e acquisti.

TidyScan usa il livello a pagamento dell’API Gemini. Secondo i termini aggiuntivi dell’API Gemini, Google non usa i contenuti per migliorare i suoi prodotti. Google registra richieste e risposte per un periodo limitato, solo per individuare abusi e per obblighi di legge.

Con una tua chiave API Gemini

La richiesta va direttamente dal tuo telefono a Google; il server TidyScan non è coinvolto. Valgono le condizioni della tua chiave. Attenzione: per gli utenti al di fuori di Svizzera, SEE e Regno Unito, Google può usare i contenuti inviati con una chiave del livello gratuito per migliorare i suoi prodotti, e delle persone possono leggerli.

6. Abbonamenti e acquisti

I pagamenti sono gestiti da Google Play secondo le condizioni di Google. TidyScan non riceve mai i tuoi dati di pagamento. Per attivare l’abbonamento, l’app invia il token d’acquisto al server TidyScan, che lo verifica con la Google Play Developer API.

Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

7. Server, sicurezza e log

Tutte le connessioni sono cifrate (HTTPS). Le app non possono accedere direttamente al database (Cloud Firestore, regione Zurigo), solo il server. Firebase App Check con Google Play Integrity verifica presso Google che le richieste provengano dall’app autentica.

I log tecnici (ora, ID anonimo, messaggi di errore, mai contenuti dei documenti) sono conservati da Google Cloud per circa 30 giorni per il funzionamento e la risoluzione dei problemi. Base giuridica: interesse legittimo a un funzionamento sicuro e affidabile (art. 6 par. 1 lett. f GDPR).

8. Fornitori e comunicazione all’estero

TidyScan si avvale di Google come fornitore: Google Cloud e Firebase (server, database, accesso anonimo, App Check), l’API Gemini (denominazione IA) e Google Play (distribuzione e pagamenti). Server e database si trovano a Zurigo. Le richieste Gemini possono essere elaborate in data center di Google in altri Paesi, compresi gli Stati Uniti.

Google LLC è certificata secondo il Data Privacy Framework UE-USA e Svizzera-USA (elenco). La Svizzera e l’UE riconoscono questo quadro come protezione adeguata. Per saperne di più: privacy di Firebase, norme sulla privacy di Google.

9. Durata di conservazione

• Contenuti dei documenti inviati per la denominazione IA: non salvati da TidyScan (per Google vedi sezione 5).
• Record sul server (ID anonimo, abbonamento, contatori, token d’acquisto): finché usi TidyScan o finché non ne chiedi la cancellazione.
• Log tecnici: circa 30 giorni.
• E-mail ricevute: per il tempo necessario a rispondere.

10. Eliminare i tuoi dati

• Sul telefono: disinstalla TidyScan. Vengono eliminati tutti i dati dell’app e la tua chiave Gemini. I PDF salvati restano nelle tue cartelle.
• Sul server: scrivi a hello@tidyscan.org con oggetto «Elimina dati». Se avevi un abbonamento o hai acquistato scansioni, indica il numero d’ordine della ricevuta Google Play (inizia con GPA.) così possiamo trovare il tuo record. Lo eliminiamo entro 30 giorni e te lo confermiamo per e-mail.
• Abbonamenti: la disinstallazione non li disdice. Disdici in Google Play: immagine del profilo → Pagamenti e abbonamenti → Abbonamenti.

11. Questo sito web

Questo sito non usa cookie, statistiche, tracciamento né font o script esterni. È ospitato da GitHub Pages (GitHub, Inc., USA). Per fornire le pagine e proteggerle dagli attacchi, il provider tratta dati tecnici come il tuo indirizzo IP (informativa del provider). Se ci scrivi per e-mail, usiamo il tuo messaggio solo per risponderti.

12. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. Scrivi a hello@tidyscan.org.

Puoi anche presentare reclamo a un’autorità di controllo: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE all’autorità del tuo Paese.

13. Minori

TidyScan è destinata agli adulti. Google consente l’uso dell’API Gemini solo a partire dai 18 anni. Non trattiamo consapevolmente dati di minori.

14. Modifiche

Aggiorniamo questa informativa quando cambiano l’app, i nostri fornitori o la legge. La versione attuale è sempre disponibile su questa pagina; la data in alto indica l’ultima modifica.

15. Note legali

TidyScan è un prodotto di
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Svizzera
E-mail: hello@tidyscan.org