Informativa sulla privacy

La presente Informativa sulla privacy spiega quali informazioni tratta PDF Editor GR (l'"App") e per quale motivo. L'App è di proprietà e pubblicata da Mobile Safe Apps di Maria Cristina Galeota. In breve: i Suoi documenti restano sul Suo dispositivo, non serve un account e non riceviamo mai i Suoi file.

1. Chi siamo

Il titolare del trattamento è Mobile Safe Apps di Maria Cristina Galeota, Italia. L'App è sviluppata e mantenuta tecnicamente da Giuseppe Romano per conto di Mobile Safe Apps. Può contattarci solo via e-mail, all'indirizzo mobilesafeapps@gmail.com.

2. In sintesi

• Tutti gli strumenti PDF funzionano offline. I Suoi documenti non vengono mai caricati su nostri server.
• Il riconoscimento del testo (OCR) funziona sul Suo dispositivo: le immagini e il testo riconosciuto non vengono mai inviati a nessuno.
• Le firme digitali vengono verificate sul Suo dispositivo. La verifica online facoltativa scarica soltanto gli elenchi pubblici di fiducia UE, e solo quando la richiede: non viene inviato alcun dato del documento.
• La firma con il Suo certificato personale avviene sul Suo dispositivo. La chiave privata resta nell'archivio sicuro del dispositivo e non viene mai inviata altrove. La marca temporale attendibile, facoltativa, è disattivata finché non la attiva e invia solo l'impronta (hash) della firma al server da Lei scelto.
• Non è richiesta la registrazione né un account.
• Su Android e iOS, alcuni servizi Google forniscono annunci, segnalazioni di arresto anomalo e alcune statistiche d'uso anonime, come descritto di seguito.
• Il backup della libreria delle firme su Google Drive è facoltativo. È disattivato finché non collega un account Google.
• Può disattivare in qualsiasi momento le statistiche di utilizzo e le segnalazioni di arresto anomalo in Opzioni, alla voce Privacy.
• Non vendiamo dati personali.

3. I Suoi documenti

Ogni operazione sui PDF viene eseguita sul Suo dispositivo, comprese unione, suddivisione, riordino, rotazione, ritaglio, compressione, protezione, sblocco, filigrana, conversione, modifica, compilazione di moduli, firma e creazione di documenti. I Suoi documenti, le pagine e i file prodotti non vengono mai inviati a noi né a server gestiti da noi.

Un file lascia il Suo dispositivo solo quando decide di condividerlo, esportarlo o salvarlo altrove, ad esempio tramite il foglio di condivisione. I file aperti da altre app vengono letti sul Suo dispositivo.

L'App conserva sul Suo dispositivo i file che crea (nella cartella Documenti o in una posizione da Lei scelta), un elenco dei file usati di recente e le impostazioni. I file temporanei usati durante l'elaborazione sono salvati nella cache dell'app e possono essere rimossi dal sistema.

Riconoscimento del testo (OCR). Lo strumento di riconoscimento del testo funziona sul Suo dispositivo. Usa il motore del sistema operativo (Apple Vision su iOS, OCR di Windows su Windows) oppure un motore incluso nell'App (Google ML Kit su Android, i cui modelli sono inclusi nell'App e non vengono scaricati). Le immagini, le pagine scansionate e il testo riconosciuto non vengono caricati né inviati a nessuno dall'App, nemmeno a Google, Apple o Microsoft, e l'App non richiede alcuna autorizzazione aggiuntiva per questa funzione. Il testo riconosciuto resta solo sullo schermo finché non lo copia, lo condivide o lo salva, e un file salvato va dove lo sceglie Lei. Le immagini temporanee usate durante la lettura sono conservate nella cache dell'app.

Firme digitali. L'App legge e verifica sul Suo dispositivo le firme digitali di un PDF e dei file firmati .p7m, usando la firma e i certificati contenuti nel file. Il documento non viene mai caricato. La verifica online è facoltativa e parte solo quando sceglie "Verifica online" e conferma: l'App scarica allora l'elenco ufficiale dell'Unione europea degli elenchi di fiducia (ec.europa.eu) e l'elenco nazionale di fiducia del Paese del firmatario, ad esempio l'elenco italiano pubblicato da AgID (eidas.agid.gov.it). Sono file pubblici. La richiesta non contiene dati del documento, della firma o dati personali; come ogni richiesta web rivela il Suo indirizzo IP ai server della Commissione europea o dell'autorità nazionale. Gli elenchi sono conservati nell'archivio privato dell'App e riutilizzati per un massimo di sette giorni. Un file .p7m che apre viene estratto nella cartella temporanea dell'App sul Suo dispositivo. La revoca dei certificati non viene verificata.

Firma con il Suo certificato. In Impostazioni, alla voce Certificati digitali, può importare un certificato personale (un file .p12 o .pfx) per firmare i PDF. Il file viene letto sul Suo dispositivo con la password che digita; l'App non memorizza la password. Il file importato (ancora protetto dalla sua password) è conservato nell'archivio sicuro del dispositivo: l'Android Keystore su Android, il Portachiavi su iOS. È escluso dai backup e non può essere spostato su un altro dispositivo, e la chiave privata non viene mai inviata a noi né ad altri. Un PDF firmato viene scritto sul Suo dispositivo come nuovo file accanto all'originale; il documento non viene mai caricato. Il modulo di firma può anche richiedere una marca temporale attendibile a un'autorità di marcatura temporale. L'opzione è disattivata per impostazione predefinita, richiede un indirizzo che imposta Lei stesso in Impostazioni e parte solo dopo che l'ha attivata nel modulo di firma e ha confermato. La richiesta contiene solo l'impronta SHA-256 della firma, non il documento né il Suo nome; come ogni richiesta web, rivela il Suo indirizzo IP al server da Lei scelto. Può eliminare in qualsiasi momento un certificato e la sua chiave.

4. Libreria delle firme e backup

Le Sue firme e iniziali sono conservate solo sul Suo dispositivo. Le immagini delle firme si trovano nella memoria privata dell'App, mentre l'indice (nomi, ordine, impostazione predefinita e dati dei tratti) è conservato nella memoria delle impostazioni dell'App. L'App offre questi modi per avere una copia:

• Backup automatico di Android. I file delle firme e il file delle impostazioni dell'App sono inclusi nel backup che Android esegue del Suo dispositivo tramite il Suo account Google. Questo backup è gestito da Google e dalle impostazioni del dispositivo.
• Backup del dispositivo su iCloud (iOS). I file delle firme e le impostazioni dell'App fanno parte del backup di iPhone o iPad quando è attivo iCloud Backup.
• File di esportazione. Può salvare la libreria in un file .pdfgrsig e condividerlo o conservarlo dove preferisce. Noi non riceviamo questo file.
• Google Drive (facoltativo). Può collegare un account Google in Opzioni, alla voce Backup delle firme. L'App chiede quindi a Google l'autorizzazione drive.appdata, che le consente di vedere soltanto la propria cartella nascosta in Google Drive. L'App vi archivia un solo file di backup, che contiene la libreria delle firme. L'App mostra l'indirizzo e-mail dell'account collegato e la data dell'ultimo backup. I backup vengono eseguiti quando lo decide, oppure automaticamente circa 30 secondi dopo una modifica della libreria, se ha attivato il backup automatico. Questi dati vengono usati solo per eseguire il backup e il ripristino della libreria. Può disconnettersi in qualsiasi momento: la disconnessione interrompe i backup e i ripristini successivi. Per eliminare il file di backup da Google Drive, scelga "Elimina il backup da Drive" in Opzioni, alla voce Backup delle firme, oppure "Esci ed elimina il backup" quando si disconnette. Può inoltre revocare in qualsiasi momento l'accesso dell'App nelle impostazioni del Suo Account Google, tra le app con accesso al Suo account.

Il ripristino di una libreria da un file o da Google Drive può unirla alle firme presenti sul dispositivo oppure sostituirle, come preferisce. L'uso da parte dell'App delle informazioni ricevute dalle API di Google avviene nel rispetto della Google API Services User Data Policy, inclusi i requisiti di utilizzo limitato.

5. Pubblicità (Android e iOS)

L'App mostra banner pubblicitari e annunci a schermo intero (interstitial) di Google AdMob. Gli annunci non vengono mostrati in Modifica né in Crea. Gli annunci a schermo intero compaiono solo dopo alcune operazioni completate, al massimo una volta ogni tre operazioni riuscite e mai più spesso di una volta ogni 90 secondi.

Prima che l'App richieda annunci, la User Messaging Platform (UMP) di Google raccoglie il Suo consenso, quando la legge lo richiede, ad esempio ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e del Regno Unito e delle leggi sulla privacy degli stati degli Stati Uniti. In base alle Sue scelte, gli annunci sono personalizzati, cioè basati sulla Sua attività e sui Suoi interessi, oppure non personalizzati.

Per mostrare annunci, Google può trattare l'identificatore pubblicitario del dispositivo (l'autorizzazione AD_ID di Android lo consente), l'indirizzo IP, le informazioni sul dispositivo e sull'app e una posizione approssimativa ricavata dall'indirizzo IP. Google utilizza queste informazioni secondo le proprie norme:

• Informativa sulla privacy di Google
• In che modo Google utilizza le informazioni di siti o app che utilizzano i nostri servizi

Può consultare o modificare le Sue scelte di consenso in Opzioni, alla voce Privacy, nella voce Opzioni privacy. Questa voce compare quando la legge della Sua regione lo richiede. Può inoltre reimpostare o eliminare l'identificatore pubblicitario nelle impostazioni del dispositivo.

Su iOS, il messaggio di consenso di Google può prima spiegare l'uso dell'identificatore pubblicitario e poi mostrare la richiesta di App Tracking Transparency di Apple. L'App può usare l'identificatore pubblicitario solo se Lei consente il tracciamento in quella richiesta. Se rifiuta, gli annunci vengono mostrati senza di esso e l'App funziona esattamente allo stesso modo. Può modificare la scelta in qualsiasi momento nelle Impostazioni di iOS, alla voce Privacy e sicurezza, Tracciamento.

Gli annunci non vengono richiesti mentre è attivo l'acquisto "Rimuovi pubblicità" (si veda la sezione 7). L'App non mostra annunci su Windows.

6. Segnalazioni di arresto anomalo e statistiche (Android e iOS, solo versioni di rilascio)

Questi servizi funzionano solo nelle versioni di rilascio dell'App. Le versioni di debug e di test non inviano segnalazioni di arresto anomalo né dati statistici.

Segnalazioni di arresto anomalo (Firebase Crashlytics). Se l'App si blocca o registra un errore, invia una segnalazione che contiene lo stack trace, il modello del dispositivo, la versione del sistema operativo, la versione dell'App, l'ora dell'evento e un identificatore di installazione generato da Firebase. Questo identificatore è pseudonimo e non è collegato al Suo nome.

Statistiche d'uso (Firebase Analytics). L'App registra alcuni eventi anonimi: quale strumento ha usato (ad esempio Unisci o Comprimi), il profilo di compressione selezionato e il completamento di un acquisto "Rimuovi pubblicità". Firebase raccoglie anche informazioni standard come l'apertura dell'app e le sessioni, il modello del dispositivo, la versione del sistema operativo e dell'App, la lingua e una regione approssimativa.

Le statistiche di utilizzo e le segnalazioni di arresto anomalo dipendono dalle Sue scelte e, dove la legge lo richiede, dal Suo consenso:

• Nello Spazio economico europeo, nel Regno Unito e in Svizzera, le statistiche di utilizzo vengono raccolte solo se le scelte fatte nel modulo di consenso di Google lo consentono. L'interruttore "Statistiche di utilizzo" in Opzioni, alla voce Privacy, può solo restringere ulteriormente la raccolta: se il consenso è negato, le statistiche restano disattivate anche con l'interruttore attivo.
• Dove queste regole sul consenso non si applicano, le statistiche di utilizzo sono attive per impostazione predefinita. Può disattivarle in qualsiasi momento con l'interruttore "Statistiche di utilizzo".
• Le segnalazioni di arresto anomalo sono attive per impostazione predefinita ovunque. Può disattivarle in qualsiasi momento con l'interruttore "Segnalazioni di arresto anomalo" in Opzioni, alla voce Privacy.
• Entrambi gli interruttori hanno effetto immediato e vengono applicati a ogni avvio dell'App, prima che venga registrato qualsiasi evento.

Google conserva questi dati per i periodi previsti dalle impostazioni predefinite di Firebase. Per maggiori dettagli, consulti le informazioni sulla privacy di Firebase.

7. Acquisti

"Rimuovi pubblicità" è un acquisto in-app unico, venduto tramite Google Play (Android) o Apple App Store (iOS). Il pagamento è gestito interamente dallo store. Non riceviamo né conserviamo i dati della Sua carta di pagamento, del Suo account o della fatturazione. Lo store conferma all'App che l'acquisto è stato effettuato, e l'App ricorda questa informazione sul dispositivo in modo che gli annunci restino disattivati. Può ripristinare un acquisto precedente dall'App, che utilizza la funzione di ripristino dello store.

8. Autorizzazioni

Su Android l'App richiede le seguenti autorizzazioni:

• INTERNET e ACCESS_NETWORK_STATE: per caricare gli annunci, inviare segnalazioni di arresto anomalo e statistiche, usare il backup su Google Drive quando lo sceglie e verificare la disponibilità di una connessione e, solo quando sceglie "Verifica online" per una firma digitale, per scaricare gli elenchi pubblici di fiducia UE. Viene usato anche, solo quando attiva la marca temporale attendibile durante la firma, per inviare l'impronta della firma al server di marcatura temporale da Lei impostato.
• AD_ID: per usare l'identificatore pubblicitario negli annunci Google.
• POST_NOTIFICATIONS: per mostrare in una notifica l'avanzamento delle operazioni lunghe. La notifica non contiene dati personali e per essa non viene inviato nulla.
• FOREGROUND_SERVICE e FOREGROUND_SERVICE_DATA_SYNC: per eseguire un servizio in primo piano di tipo dataSync, che mantiene in esecuzione sul Suo dispositivo le operazioni lunghe sui file mentre l'App è in background. Per questo motivo nessun dato lascia il Suo dispositivo.

L'App non chiede accesso a contatti, posizione, fotocamera, microfono o libreria foto. I file su cui lavora li sceglie Lei tramite il selettore di file del sistema. Lo strumento di riconoscimento del testo non richiede alcuna autorizzazione aggiuntiva.

Su iOS l'App può mostrare la richiesta di App Tracking Transparency di Apple (si veda la sezione 5).

9. Minori

L'App non è rivolta a bambini di età inferiore a 13 anni, né a minori di 16 anni nello Spazio economico europeo. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore abbia fornito dati personali tramite l'App, ci contatti.

10. Condivisione e vendita dei dati

Non vendiamo dati personali. Non li condividiamo con nessuno, tranne che con i servizi Google descritti in questa informativa, che li trattano secondo le proprie informative sulla privacy, e quando la legge ce lo impone. Non gestiamo alcun server che riceva i Suoi documenti o i dati del Suo account.

11. Luogo del trattamento

Google può trattare i dati su server situati negli Stati Uniti e in altri paesi. Google tutela i trasferimenti internazionali con le garanzie descritte nelle proprie informative sulla privacy.

12. Sicurezza

I Suoi documenti e le Sue firme sono conservati sul Suo dispositivo e protetti dal blocco schermo e dalle funzioni di sicurezza del sistema. Mantenga il dispositivo protetto. Non conserviamo copie dei Suoi file, quindi non possiamo recuperarli per Lei. Conservi copie dei documenti importanti.

13. I Suoi diritti

A seconda del luogo in cui vive, può avere il diritto di:

• accedere, rettificare o cancellare i dati personali che La riguardano;
• limitare o opporsi al trattamento;
• ricevere i Suoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento, ad esempio tramite le Opzioni privacy descritte nella sezione 5;
• proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

Trattiamo pochissimi dati personali, perché l'App non ci invia i Suoi documenti e non crea account. Può eliminare le Sue firme nell'App in qualsiasi momento. I dati pubblicitari e statistici conservati da Google si gestiscono attraverso le impostazioni di consenso descritte sopra e gli strumenti messi a disposizione da Google. Per una richiesta, ci contatti all'indirizzo indicato nella sezione 1.

I residenti negli Stati Uniti, ad esempio in California, hanno diritti analoghi ai sensi delle leggi statali sulla privacy, tra cui il diritto di sapere, di cancellare e di limitare alcuni usi delle informazioni personali. Non vendiamo informazioni personali.

14. Legge applicabile

La presente Informativa sulla privacy è regolata dalla legge italiana e, ove applicabile, dal GDPR. Non limita alcun diritto obbligatorio in materia di privacy che Lei abbia nel luogo in cui vive.

15. Modifiche alla presente informativa

Possiamo aggiornare questa informativa. La data di entrata in vigore indicata in cima alla pagina identifica la versione attualmente in vigore.

16. Contatti

Mobile Safe Apps di Maria Cristina Galeota
Sviluppo tecnico: Giuseppe Romano
E-mail: mobilesafeapps@gmail.com