Politica sulla Privacy

Questa traduzione è fornita per cortesia. La versione in inglese è quella legalmente vincolante: in caso di divergenza interpretativa consulta Privacy Policy.

Questa Politica sulla Privacy (« Politica ») descrive come Heylel Labs, una ditta individuale gestita da Martin Pacheco (« DockDuck », « noi », « nostro »), raccoglie, usa, divulga e protegge i dati personali in relazione all’applicazione desktop DockDuck per macOS (l’« App »), al sito web https://dockduck.app e ai suoi sottodomini (i « Siti »), a DockDuck Share (« Share ») e ai servizi correlati (insieme i « Servizi »).

Siamo il titolare del trattamento dei dati personali descritti in questa Politica, salvo quando i dati siano trattati dal nostro Merchant of Record (vedi Sezione 5), che agisce come titolare e/o responsabile separato per finalità di pagamento e fiscali, e salvo per i dati personali contenuti nei file che un mittente trasmette con Share, per i quali il mittente è il titolare e noi agiamo come responsabile del trattamento (vedi Sezione 6).

Usando i Servizi, riconosci di aver letto e compreso questa Politica. Se non sei d’accordo, ti preghiamo di non usare i Servizi.

1. Riassunto privacy-by-design

DockDuck è progettato per operare localmente sul tuo dispositivo.

L’App non carica, trasmette, scansiona fuori dal dispositivo, indicizza nel cloud, né invia in altro modo i contenuti, i nomi, i percorsi o i metadati dei tuoi file e cartelle a noi o a terzi, con una sola eccezione che controlli tu: un file che scegli di inviare come link con DockDuck Share. Tutta la restante gestione dei file avviene localmente sul tuo Mac.

Share è l’unica funzione che invia un file fuori dal tuo Mac, e solo quando glielo chiedi. L’App cifra il file sul tuo Mac prima di caricarlo, così lo conserviamo senza poterlo leggere. La Sezione 6 spiega esattamente che cosa possiamo e che cosa non possiamo vedere.

Quando ti connetti a un server (SFTP, SMB, FTP o WebDAV), le tue credenziali di accesso vengono memorizzate esclusivamente nel Keychain di macOS sul tuo dispositivo e inviate direttamente a quel server; noi non le riceviamo mai. DockDuck inoltre non chiede né memorizza mai gli accessi dei tuoi account cloud di terze parti (come Google Drive, OneDrive o Box): tali servizi sono raggiunti solo attraverso le cartelle che le loro app ufficiali creano sul tuo Mac, così il tuo accesso al cloud resta interamente presso quell’app.

Puoi provare l’App senza un account. La prova gratuita è legata al tuo Mac tramite un identificatore anonimo del dispositivo, descritto nella Sezione 4.

I dati personali limitati che effettivamente trattiamo sono descritti in dettaglio sotto.

2. Definizioni

• « Dati personali » indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.
• « Trattamento » indica qualsiasi operazione svolta su dati personali (raccolta, conservazione, uso, divulgazione, cancellazione).
• « Titolare », « Responsabile », « Interessato », « Sub-responsabile » hanno il significato indicato nel Regolamento Generale sulla Protezione dei Dati dell’UE (Reg. (UE) 2016/679, « GDPR ») e nel GDPR del Regno Unito.
• « Merchant of Record » o « MoR » indica il soggetto che ti vende l’App come rivenditore ed è responsabile della fatturazione e fiscalità (vedi Sezione 5).

3. Dati personali che non raccogliamo

• I contenuti, nomi dei file, percorsi delle directory, miniature o metadati dei file e delle cartelle presenti sul tuo Mac. Gli unici file che ci arrivano sono quelli che invii con Share, e arrivano cifrati (Sezione 6).
• Battiture, contenuti dello schermo o cronologia di navigazione nell’App.
• Dati di posizione, contatti, foto o qualsiasi altro contenuto personale sul dispositivo.
• Categorie particolari di dati ex Art. 9 GDPR (non cerchiamo né vogliamo questi dati).
• Gli accessi ai tuoi account cloud di terze parti né le credenziali dei tuoi server. Le credenziali dei server (SFTP, SMB, FTP, WebDAV) sono memorizzate esclusivamente nel Keychain del tuo Mac e inviate direttamente al server a cui ti connetti; noi non le riceviamo mai. Non chiediamo né memorizziamo mai i tuoi accessi Google, Microsoft/OneDrive, Box o di altri account cloud.
• Il tuo identificatore hardware. L’identificatore del dispositivo che riceviamo è derivato da esso con una funzione unidirezionale e non può essere riconvertito in esso.

4. Categorie di dati personali trattati

Quando ci basiamo su consenso, puoi revocarlo in qualsiasi momento (ad es. disattivando la diagnostica nelle Impostazioni) senza pregiudicare il trattamento precedente.

5. Pagamenti e Merchant of Record

Gli acquisti di DockDuck sono venduti e processati dal nostro rivenditore e Merchant of Record, Sold through Link, LLC, precedentemente nota come Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (« Lemon Squeezy »).

Quando acquisti una licenza, Lemon Squeezy raccoglie e tratta il tuo nome, email, indirizzo/paese di fatturazione e dettagli del metodo di pagamento in qualità di titolare e/o responsabile per finalità di pagamento, prevenzione frodi, fatturazione e fiscalità, e ci fornisce dati di ordine limitati (nome, email, paese, ID ordine, chiave di licenza). Non riceviamo né memorizziamo mai il tuo numero completo della carta di pagamento.

I termini di Lemon Squeezy regolano il rapporto di pagamento:

• Politica sulla Privacy: https://www.lemonsqueezy.com/privacy
• Buyer Terms: https://www.lemonsqueezy.com/buyer-terms
• Data Processing Agreement: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share consente al titolare di una licenza di inviare un file come link. È l’unica funzione che invia un file fuori dal tuo Mac. La Parte B dei nostri Termini la disciplina; questa sezione descrive i dati coinvolti.

Che cosa non possiamo vedere. Ogni link è cifrato end-to-end, senza alcuna opzione per disattivare la cifratura. L’App cifra il contenuto del file, il suo nome, la nota e l’immagine di anteprima sul tuo Mac prima del caricamento. La chiave è la parte del link che segue il segno « # », che i browser non inviano mai a un server. Conserviamo il file cifrato ma non possiamo aprirlo, leggerlo o scansionarlo, e non possiamo recuperare un link smarrito. Se qualcuno ci fornisce il link completo, ad esempio in una segnalazione, possiamo aprire quel singolo file.

Che cosa possiamo vedere, e conservare.

Le persone che ricevono un link non hanno bisogno di un account. Per loro trattiamo solo quanto la tabella indica per i destinatari e le segnalazioni. I destinatari non vedono mai l’indirizzo email del mittente.

Base giuridica. Art. 6(1)(b) contratto per i mittenti; Art. 6(1)(f) interesse legittimo (sicurezza e prevenzione abusi) per i destinatari e le segnalazioni; Art. 6(1)(c) obbligo legale ove la legge ci imponga di preservare o di segnalare.

Dati personali contenuti nei file che invii. Sei tu a decidere che cosa contiene un file e chi lo riceve. Per tali dati sei tu il titolare e noi agiamo esclusivamente come responsabile del trattamento che li conserva e li trasmette secondo le tue istruzioni. Poiché il file è cifrato, non abbiamo alcun accesso al suo contenuto. Se invii dati personali per conto di un’organizzazione che necessita di un accordo sul trattamento dei dati, contattaci prima.

Richieste legali. Divulghiamo dati relativi a Share solo nei casi descritti dalla Parte B dei Termini. Non possiamo divulgare contenuti che non siamo in grado di leggere.

7. Cookie e tecnologie simili (Siti)

I Siti usano cookie strettamente necessari per operare e proteggerli, come quello che mantiene attivo l’accesso al tuo account. Per misurare il traffico usiamo un servizio di analytics senza cookie e rispettoso della privacy, che non ti traccia da un sito all’altro. Non usiamo tracker pubblicitari cross-site. Puoi controllare i cookie tramite le impostazioni del tuo browser e qualsiasi banner cookie presentato sui Siti.

8. Come usiamo i dati personali

Trattiamo i dati personali per: (a) gestire la prova gratuita e consegnare, attivare e validare la tua licenza; (b) creare e proteggere il tuo account; (c) gestire Share e mantenerlo libero da abusi; (d) fornire aggiornamenti e correzioni di sicurezza; (e) fornire supporto clienti; (f) diagnosticare crash e migliorare l’App (con consenso); (g) operare, proteggere e misurare i Siti; (h) inviare messaggi di servizio, e novità su DockDuck ove la legge lo consenta (vedi sotto); (i) conservare la prova che i nostri Termini sono stati accettati; (j) adempiere obblighi legali, fiscali e contabili; e (k) rilevare, prevenire e affrontare frode, abuso e incidenti di sicurezza. Non usiamo i tuoi dati per processi decisionali automatizzati che producano effetti giuridici o similmente significativi, e non vendiamo i tuoi dati personali.

Email che inviamo. I messaggi di servizio relativi al tuo account, agli acquisti, alla sicurezza e alle modifiche importanti fanno parte dei Servizi. Le novità su DockDuck, come gli annunci di nuove versioni e le offerte, sono inviate ai titolari di un account ove la legge lo consenta, sulla base del nostro interesse legittimo o del tuo consenso ove il consenso sia richiesto. Ognuna di queste email contiene un link per annullare l’iscrizione, e puoi disattivarle nelle impostazioni del tuo account.

9. Divulgazione di dati personali e sub-responsabili

Non vendiamo né affittiamo dati personali. Divulghiamo dati limitati solo a:

• Fornitori di servizi / sub-responsabili che agiscono per nostro conto sotto garanzie contrattuali adeguate:
  • Sold through Link, LLC (Lemon Squeezy): pagamenti, fiscalità, fatturazione (Merchant of Record).
  • Amazon Web Services, Inc.: il nostro database e l’hosting del feed di aggiornamento (S3 / CloudFront).
  • Railway Corporation: hosting dei nostri server applicativi.
  • Vercel Inc.: hosting dei Siti, del portale dell’account e della pagina di download di Share; analytics senza cookie.
  • Cloudflare, Inc.: archiviazione dei file cifrati inviati con Share.
  • Resend, Inc.: recapito delle email.
  • Functional Software, Inc. (Sentry): monitoraggio degli errori dei nostri server e del portale dell’account, configurato per non raccogliere dati personali per impostazione predefinita.
• Legale / sicurezza: ove richiesto dalla legge, ordine del tribunale o per proteggere i nostri diritti, utenti o il pubblico, inclusi i casi che la Parte B dei Termini descrive per Share.
• Trasferimenti aziendali: in connessione a fusioni, acquisizioni o vendita di attivi, soggetto a questa Politica.

Una lista corrente dei sub-responsabili è disponibile su richiesta al contatto in Sezione 17.

10. Trasferimenti internazionali di dati

Operiamo a livello mondiale e i nostri fornitori (elencati nella Sezione 9) sono situati negli Stati Uniti e in altri paesi. Quando dati personali di interessati SEE, UK o Svizzera sono trasferiti al di fuori di tali aree, il trasferimento è protetto da un’adeguata salvaguardia ai sensi del Capo V GDPR, come le Clausole Contrattuali Standard (SCC) della Commissione Europea e l’Addendum britannico sui trasferimenti internazionali di dati, e/o trasferimenti verso fornitori certificati EU-U.S. Data Privacy Framework, ove applicabile.

11. Conservazione dei dati ed eliminazione del tuo account

Conserviamo i dati personali solo per il tempo necessario per le finalità indicate nelle Sezioni 4 e 6, dopo di che sono cancellati o anonimizzati. I registri di ordini e fiscali sono conservati per il periodo richiesto dalla legge fiscale e contabile applicabile (di solito fino a 7–10 anni).

Eliminazione del tuo account. Puoi eliminare il tuo account dal portale dell’account. L’eliminazione è programmata per 14 giorni dopo, così puoi annullarla se è stato un errore; trascorso tale termine, l’account e i dati ad esso collegati vengono cancellati, salvo quanto la legge ci impone di conservare, come i registri di ordini e fiscali. I link che hai inviato smettono di funzionare quando l’account viene eliminato.

Il registro della prova. Non contiene né nome né email. Puoi chiederci di cancellarlo al contatto in Sezione 17.

Puoi richiedere la cancellazione anticipata di qualsiasi dato fatte salve le nostre obbligazioni legali (vedi Sezione 12).

12. I tuoi diritti (SEE / UK / Svizzera: GDPR)

Fatto salvo il diritto applicabile, hai il diritto di: accedere ai tuoi dati personali; rettificare dati inesatti; cancellare dati (« diritto all’oblio »); limitare o opporti al trattamento (incluso quello basato su interesse legittimo); alla portabilità dei dati; e revocare il consenso in qualsiasi momento ove il trattamento sia basato sul consenso.

Per esercitare qualsiasi diritto, scrivi a martin@dockduck.app. Risponderemo entro un mese (prorogabile di due mesi per richieste complesse, con preavviso). Potremmo dover verificare la tua identità. Hai anche il diritto di presentare reclamo alla tua autorità di controllo locale (ad es. la tua Autorità Nazionale di Protezione dei Dati).

Per dati di ordine/pagamento detenuti da Lemon Squeezy, puoi anche contattare Lemon Squeezy direttamente.

13. I tuoi diritti (California: CCPA/CPRA)

Negli ultimi 12 mesi, potremmo aver raccolto le categorie di informazioni personali descritte nelle Sezioni 4 e 6 (identificatori, informazioni commerciali, attività internet/rete, e geolocalizzazione limitata dedotta dall’IP), raccolte dalle fonti e per le finalità commerciali descritte sopra.

Non « vendiamo » e non « condividiamo » informazioni personali per pubblicità comportamentale cross-context come definite ai sensi del California Consumer Privacy Act, come modificato (« CCPA/CPRA »). Non trattiamo informazioni personali sensibili per finalità che richiedano un diritto di limitazione.

I residenti della California hanno il diritto di: conoscere/accedere alle categorie e ai pezzi specifici di informazioni personali raccolte; cancellare informazioni personali; correggere informazioni inesatte; e di non essere discriminati per l’esercizio di tali diritti. Puoi esercitare questi diritti, o usare un agente autorizzato, scrivendo a martin@dockduck.app.

14. Altri diritti di privacy statali statunitensi

Residenti di stati con leggi sulla privacy complete (es. Virginia, Colorado, Connecticut, Utah, Texas e altri) possono avere diritti di accesso, rettifica, cancellazione e ottenere copia portabile dei propri dati personali, e di opporsi a pubblicità mirata o profilazione. Onoriamo questi diritti e non facciamo pubblicità mirata. Contattaci a martin@dockduck.app.

15. Sicurezza

Implementiamo misure tecniche e organizzative ragionevoli adeguate al rischio, incluse cifratura in transito (HTTPS/TLS), cifratura end-to-end dei file inviati con Share, conservazione di password e token di accesso solo come hash, hashing con chiave degli indirizzi IP quando li conserviamo per la prevenzione degli abusi, accesso a minimo privilegio, e minimizzazione dei dati raccolti. Nessun metodo di trasmissione o conservazione è completamente sicuro, e non possiamo garantire sicurezza assoluta. Sei responsabile di mantenere sicuri la tua chiave di licenza, il tuo dispositivo e i link che invii: chiunque disponga di un link Share completo può aprirlo.

16. Minori

I Servizi sono destinati a utenti di 16 anni e oltre e non sono diretti ai bambini. Non raccogliamo consapevolmente dati personali di bambini sotto i 16 anni. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e li elimineremo.

17. Modifiche e contatti

Possiamo aggiornare questa Politica di tanto in tanto. Le modifiche sostanziali saranno pubblicate su questa pagina con una data « Ultimo aggiornamento » aggiornata e, ove richiesto, con notifica aggiuntiva. Il tuo uso continuato dei Servizi dopo l’entrata in vigore delle modifiche costituisce accettazione.

Titolare: Heylel Labs, Martin Pacheco Email: martin@dockduck.app