Questa traduzione è fornita per cortesia. La versione in inglese è quella legalmente vincolante — in caso di divergenza interpretativa consulta Privacy Policy.
Questa Politica sulla Privacy (« Politica ») descrive come Heylel Labs, una ditta individuale gestita da Martin Pacheco (« DockDuck », « noi », « nostro »), raccoglie, usa, divulga e protegge i dati personali in relazione all’applicazione desktop DockDuck per macOS (l’« App »), al sito web https://dockduck.app e ai suoi sottodomini (il « Sito ») e ai servizi correlati (insieme i « Servizi »).
Siamo il titolare del trattamento dei dati personali descritti in questa Politica, salvo quando i dati siano trattati dal nostro Merchant of Record (vedi Sezione 5), che agisce come titolare e/o responsabile separato per finalità di pagamento e fiscali.
Usando i Servizi, riconosci di aver letto e compreso questa Politica. Se non sei d’accordo, ti preghiamo di non usare i Servizi.
1. Riassunto privacy-by-design
DockDuck è progettato per operare localmente sul tuo dispositivo.
L’App non carica, trasmette, scansiona fuori dal dispositivo, indicizza nel cloud, né invia in altro modo i contenuti, i nomi, i percorsi o i metadati dei tuoi file e cartelle a noi o a terzi. Tutta la gestione dei file avviene localmente sul tuo Mac.
I dati personali limitati che effettivamente trattiamo sono descritti in dettaglio sotto.
2. Definizioni
- « Dati personali » indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.
- « Trattamento » indica qualsiasi operazione svolta su dati personali (raccolta, conservazione, uso, divulgazione, cancellazione).
- « Titolare », « Responsabile », « Interessato », « Sub-responsabile » hanno il significato indicato nel Regolamento Generale sulla Protezione dei Dati dell’UE (Reg. (UE) 2016/679, « GDPR ») e nel GDPR del Regno Unito.
- « Merchant of Record » o « MoR » indica il soggetto che ti vende l’App come rivenditore ed è responsabile della fatturazione e fiscalità (vedi Sezione 5).
3. Dati personali che non raccogliamo
- I contenuti, nomi dei file, percorsi delle directory, miniature o metadati dei tuoi file e cartelle.
- Battiture, contenuti dello schermo o cronologia di navigazione nell’App.
- Dati di posizione, contatti, foto o qualsiasi altro contenuto personale sul dispositivo.
- Categorie particolari di dati ex Art. 9 GDPR (non cerchiamo né vogliamo questi dati).
4. Categorie di dati personali trattati
| Categoria | Esempi | Origine | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|---|---|
| Dati di ordine & identità | Nome, email, paese, chiave di licenza, ID ordine | Il nostro MoR all’acquisto | Consegnare, validare & supportare la tua licenza | Art. 6(1)(b) contratto | Durata della licenza + termine fiscale |
| Dati di validazione licenza | Chiave di licenza, identificatore anonimo del dispositivo, conteggio attivazioni | L’App, all’attivazione/validazione | Verificare validità della licenza, gestire attivazioni, prevenire abusi | Art. 6(1)(b) contratto; 6(1)(f) interesse legittimo (anti-pirateria) | Fino alla disattivazione + breve finestra di log |
| Dati di aggiornamento/connessione | Indirizzo IP, versione App, versione macOS, architettura CPU, timestamp | Controlli automatici di aggiornamento (Sparkle → nostro CDN) | Servire l’aggiornamento corretto; sicurezza; prevenzione abusi | Art. 6(1)(f) interesse legittimo | Log server effimeri (≤ 30 giorni) |
| Diagnostica opzionale | Report di crash, eventi d’uso anonimizzati/aggregati | L’App, solo se acconsenti (« Condividi dati tecnici ») | Diagnosi crash; migliorare l’App | Art. 6(1)(a) consenso | Aggregati; report grezzi ≤ 90 giorni |
| Dati di supporto | Email, contenuto del messaggio, info di sistema che fornisci | Tu, quando ci contatti | Fornire supporto, rispondere alle richieste | Art. 6(1)(b)/(f) | Fino a 24 mesi dopo la risoluzione |
| Dati Sito & cookie | IP, tipo di browser/dispositivo, pagine viste, referrer | Il Sito / analytics | Operare, proteggere e misurare il Sito | Art. 6(1)(f); 6(1)(a) per cookie non essenziali | Per Sezione 6 |
Quando ci basiamo su consenso, puoi revocarlo in qualsiasi momento (ad es. disattivando la diagnostica nelle Impostazioni) senza pregiudicare il trattamento precedente.
5. Pagamenti e Merchant of Record
Gli acquisti di DockDuck sono venduti e processati dal nostro rivenditore e Merchant of Record, Sold through Link, LLC (precedentemente Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (« Lemon Squeezy »).
Quando acquisti una licenza, Lemon Squeezy raccoglie e tratta il tuo nome, email, indirizzo/paese di fatturazione e dettagli del metodo di pagamento in qualità di titolare e/o responsabile per finalità di pagamento, prevenzione frodi, fatturazione e fiscalità, e ci fornisce dati di ordine limitati (nome, email, paese, ID ordine, chiave di licenza). Non riceviamo né memorizziamo mai il tuo numero completo della carta di pagamento.
I termini di Lemon Squeezy regolano il rapporto di pagamento:
- Politica sulla Privacy: https://www.lemonsqueezy.com/privacy
- Buyer Terms: https://www.lemonsqueezy.com/buyer-terms
- Data Processing Agreement: https://www.lemonsqueezy.com/dpa
6. Cookie e tecnologie simili (Sito)
Il Sito usa cookie strettamente necessari per operare e proteggerlo. Con il tuo consenso (ove richiesto), possiamo usare analytics rispettose della privacy per misurare il traffico. Non usiamo tracker pubblicitari cross-site. Puoi controllare i cookie tramite le impostazioni del tuo browser e qualsiasi banner cookie presentato sul Sito.
7. Come usiamo i dati personali
Trattiamo i dati personali per: (a) consegnare, attivare e validare la tua licenza; (b) fornire aggiornamenti e correzioni di sicurezza; (c) fornire supporto clienti; (d) diagnosticare crash e migliorare l’App (con consenso); (e) operare, proteggere e misurare il Sito; (f) adempiere obblighi legali, fiscali e contabili; e (g) rilevare, prevenire e affrontare frode, abuso e incidenti di sicurezza. Non usiamo i tuoi dati per processi decisionali automatizzati che producano effetti giuridici o similmente significativi, e non vendiamo i tuoi dati personali.
8. Divulgazione di dati personali e sub-responsabili
Non vendiamo né affittiamo dati personali. Divulghiamo dati limitati solo a:
- Fornitori di servizi / sub-responsabili che agiscono per nostro
conto sotto garanzie contrattuali adeguate:
- Sold through Link, LLC (Lemon Squeezy) — pagamenti, fiscalità, fatturazione (Merchant of Record).
- Amazon Web Services, Inc. (CloudFront / S3) — hosting del feed di aggiornamento e del Sito; CDN.
- Legale / sicurezza: ove richiesto dalla legge, ordine del tribunale o per proteggere i nostri diritti, utenti o il pubblico.
- Trasferimenti aziendali: in connessione a fusioni, acquisizioni o vendita di attivi, soggetto a questa Politica.
Una lista corrente dei sub-responsabili è disponibile su richiesta al contatto in Sezione 16.
9. Trasferimenti internazionali di dati
Operiamo a livello mondiale e i nostri fornitori (inclusi Lemon Squeezy e AWS) sono situati negli Stati Uniti e in altri paesi. Quando dati personali di interessati SEE, UK o Svizzera sono trasferiti al di fuori di tali aree, il trasferimento è protetto da un’adeguata salvaguardia ai sensi del Capo V GDPR, come le Clausole Contrattuali Standard (SCC) della Commissione Europea e l’Addendum britannico sui trasferimenti internazionali di dati, e/o trasferimenti verso fornitori certificati EU-U.S. Data Privacy Framework, ove applicabile.
10. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario per le finalità indicate nella Sezione 4, dopo di che sono cancellati o anonimizzati. I registri di ordini e fiscali sono conservati per il periodo richiesto dalla legge fiscale e contabile applicabile (di solito fino a 7–10 anni). Puoi richiedere la cancellazione anticipata fatte salve le nostre obbligazioni legali (vedi Sezione 11).
11. I tuoi diritti (SEE / UK / Svizzera — GDPR)
Fatto salvo il diritto applicabile, hai il diritto di: accedere ai tuoi dati personali; rettificare dati inesatti; cancellare dati (« diritto all’oblio »); limitare o opporti al trattamento (incluso quello basato su interesse legittimo); alla portabilità dei dati; e revocare il consenso in qualsiasi momento ove il trattamento sia basato sul consenso.
Per esercitare qualsiasi diritto, scrivi a martin@heylellabs.com. Risponderemo entro un mese (prorogabile di due mesi per richieste complesse, con preavviso). Potremmo dover verificare la tua identità. Hai anche il diritto di presentare reclamo alla tua autorità di controllo locale (ad es. la tua Autorità Nazionale di Protezione dei Dati).
Per dati di ordine/pagamento detenuti da Lemon Squeezy, puoi anche contattare Lemon Squeezy direttamente.
12. I tuoi diritti (California — CCPA/CPRA)
Negli ultimi 12 mesi, potremmo aver raccolto le categorie di informazioni personali descritte nella Sezione 4 (identificatori, informazioni commerciali, attività internet/rete, e geolocalizzazione limitata dedotta dall’IP), raccolte dalle fonti e per le finalità commerciali descritte sopra.
Non « vendiamo » e non « condividiamo » informazioni personali per pubblicità comportamentale cross-context come definite ai sensi del California Consumer Privacy Act, come modificato (« CCPA/CPRA »). Non trattiamo informazioni personali sensibili per finalità che richiedano un diritto di limitazione.
I residenti della California hanno il diritto di: conoscere/accedere alle categorie e ai pezzi specifici di informazioni personali raccolte; cancellare informazioni personali; correggere informazioni inesatte; e di non essere discriminati per l’esercizio di tali diritti. Puoi esercitare questi diritti, o usare un agente autorizzato, scrivendo a martin@heylellabs.com.
13. Altri diritti di privacy statali statunitensi
Residenti di stati con leggi sulla privacy complete (es. Virginia, Colorado, Connecticut, Utah, Texas e altri) possono avere diritti di accesso, rettifica, cancellazione e ottenere copia portabile dei propri dati personali, e di opporsi a pubblicità mirata o profilazione. Onoriamo questi diritti e non facciamo pubblicità mirata. Contattaci a martin@heylellabs.com.
14. Sicurezza
Implementiamo misure tecniche e organizzative ragionevoli adeguate al rischio, incluse cifratura in transito (HTTPS/TLS), accesso a minimo privilegio, e minimizzazione dei dati raccolti. Nessun metodo di trasmissione o conservazione è completamente sicuro, e non possiamo garantire sicurezza assoluta. Sei responsabile di mantenere sicuri la tua chiave di licenza e il tuo dispositivo.
15. Minori
I Servizi sono destinati a utenti di 16 anni e oltre e non sono diretti ai bambini. Non raccogliamo consapevolmente dati personali di bambini sotto i 16 anni. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e li elimineremo.
16. Modifiche e contatti
Possiamo aggiornare questa Politica di tanto in tanto. Le modifiche sostanziali saranno pubblicate su questa pagina con una data « Ultimo aggiornamento » aggiornata e, ove richiesto, con notifica aggiuntiva. Il tuo uso continuato dei Servizi dopo l’entrata in vigore delle modifiche costituisce accettazione.
Titolare: Heylel Labs — Martin Pacheco Email: martin@heylellabs.com