Informativa sulla privacy

Questa informativa spiega quali dati tratta l'app Scontrino Digitale (Android, pacchetto com.mobilesafeapps.clemente), dove vengono conservati e a chi vengono inviati. È scritta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Chi siamo

Titolare del trattamento per i dati descritti al punto 4 è Mobile Safe Apps di Maria Cristina Galeota, Via Sandro Pertini 41, 80038 Pomigliano d'Arco (NA), e-mail mobilesafeapps@gmail.com. Responsabile tecnico dell'app è Giuseppe Romano.

2. In breve

• Non abbiamo server e non c'è nessun account da creare. I dati della tua attività, dei tuoi clienti, gli scontrini e le fatture restano sul tuo dispositivo.
• Escono dal dispositivo solo quando lo scegli tu: invio dei documenti all'Agenzia delle Entrate, backup sul tuo Google Drive, pagamenti con il tuo account SumUp, condivisione di un documento.
• Noi riceviamo soltanto, tramite Google Firebase, i rapporti sugli arresti anomali dell'app e, solo se dai il consenso, statistiche d'uso. Non contengono vendite, clienti o dati fiscali.
• Nessuna pubblicità: l'app non usa l'ID pubblicitario.

3. I dati che inserisci nell'app (restano sul dispositivo)

L'app è uno strumento di cassa: i dati li inserisci tu e li conserva il dispositivo. Noi non vi abbiamo accesso.

Per i dati dei tuoi clienti il titolare del trattamento sei tu, come esercente: sei tu a raccoglierli e a decidere come usarli. Ti chiediamo di trattarli nel rispetto del GDPR, ad esempio informando i clienti e conservando i dati solo per il tempo necessario.

I dati restano nella memoria dell'app finché non li cancelli o disinstalli l'app. Puoi eliminare clienti e prodotti. Scontrini e fatture non si cancellano uno per uno, per gli obblighi di conservazione fiscale: si annullano. Da Impostazioni → Backup e ripristino → Reset totale puoi cancellare dal dispositivo tutti i dati dell'attività, comprese credenziali, file delle fatture elettroniche e collegamento al totem. I backup su Google Drive restano nel tuo account: li elimini da Google Drive → Impostazioni → Gestisci app.

Backup automatico di Android. Se nel telefono è attivo il backup di Google, Android può salvare nel tuo account Google i dati dell'app, così li ritrovi cambiando telefono. Restano esclusi, e non lasciano mai il dispositivo: credenziali Fisconline, password dei backup, PIN del totem, chiavi del collegamento con il totem. Puoi disattivare il backup dalle impostazioni di sistema.

4. I dati che riceviamo noi

Solo nelle versioni pubblicate su Google Play, tramite Google Firebase (Google Ireland Ltd.):

• Firebase Crashlytics — rapporti sugli arresti anomali. Quando l'app si blocca o va in errore riceviamo un rapporto tecnico: modello e sistema operativo del dispositivo, versione dell'app, punto del codice in cui si è verificato l'errore, un identificativo dell'installazione. Serve a correggere i difetti. Base giuridica: nostro legittimo interesse a fornire un'app funzionante (art. 6.1.f GDPR). Puoi disattivarli in qualsiasi momento da Impostazioni → Privacy → Rapporti sugli errori.
• Google Analytics for Firebase — statistiche d'uso, solo con il tuo consenso. Al primo avvio l'app chiede se vuoi condividere statistiche d'uso, ad esempio quali schermate si aprono. Sono legate a un identificativo casuale dell'installazione, non al tuo nome. Senza il tuo sì non viene raccolto nulla. Puoi cambiare idea in qualsiasi momento da Impostazioni → Privacy. Base giuridica: consenso (art. 6.1.a GDPR). Pubblicità, personalizzazione degli annunci e ID pubblicitario sono sempre disattivati.

In entrambi i casi non vengono inviati vendite, importi, prodotti, clienti, documenti, né i tuoi dati fiscali. Google tratta questi dati come nostro responsabile del trattamento. I dati possono essere trasferiti fuori dall'UE secondo le garanzie previste da Google (clausole contrattuali standard). Conserviamo i rapporti per il tempo stabilito da Firebase: 90 giorni per Crashlytics e fino a 14 mesi per Analytics.

5. Servizi esterni che usi tramite l'app

Questi servizi li attivi tu, con un tuo account. Ciascuno tratta i dati secondo la propria informativa, e noi non riceviamo nulla.

• Agenzia delle Entrate — Documento Commerciale Online. Solo se attivi l'invio diretto. L'app accede con le tue credenziali Fisconline e trasmette i documenti commerciali: righe, importi, IVA, metodo di pagamento e, se il cliente lo fornisce, il codice lotteria. Il collegamento è diretto e cifrato (HTTPS) con i server dell'Agenzia.
• Google Drive. Solo se attivi il backup su Drive. Il backup contiene l'archivio dell'app e il profilo dell'attività e viene salvato in una cartella riservata all'app nel tuo Drive. Se imposti una password di backup, il file è cifrato prima dell'invio (AES-256, chiave ricavata dalla password con PBKDF2, controllo di integrità HMAC). Credenziali Fisconline, password dei backup e PIN del totem non sono mai inclusi.
• SumUp. Solo se usi il pagamento integrato. Accesso, abbinamento del lettore e pagamento avvengono nelle schermate di SumUp, con il tuo account. L'app passa importo e riferimento e riceve il codice della transazione. Per accettare pagamenti SumUp può richiedere la posizione del dispositivo.
• Google Play. Gestisce l'abbonamento e i pagamenti. Noi non vediamo i tuoi dati di pagamento.

6. Condivisione dei documenti

Quando scegli di condividere uno scontrino, una fattura o una riparazione, ad esempio via WhatsApp, e-mail, SMS, PDF o PEC per la fattura elettronica, il documento passa all'app che hai scelto e da lì al destinatario. L'app non invia nulla da sola.

7. Rete locale, stampanti e totem

• Stampanti e registratori telematici collegati via Bluetooth o rete locale ricevono i dati del documento da stampare.
• Totem, palmari e monitor di cucina comunicano fra loro sulla rete del locale, con collegamento cifrato e un codice di abbinamento. Si scambiano solo menù, ordini, numero del tavolo e note, senza dati personali dei clienti.

8. Permessi del dispositivo

9. Sicurezza

Le credenziali Fisconline sono conservate nell'archivio protetto del sistema. Credenziali, password e chiavi non finiscono nei backup. Le copie temporanee in chiaro create durante backup e ripristini vengono cancellate. I collegamenti con Agenzia delle Entrate, Google e SumUp sono cifrati. Ti consigliamo di proteggere il dispositivo con un blocco schermo e di impostare una password per i backup.

10. Minori

L'app è destinata a esercenti e professionisti e non è rivolta a minori di 18 anni.

11. I tuoi diritti

Per i dati del punto 4 puoi chiederci accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso alle statistiche in qualsiasi momento dall'app. Scrivi a mobilesafeapps@gmail.com. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per i dati che conservi nell'app, cioè quelli del punto 3, sei tu a poterli consultare, modificare, esportare e cancellare direttamente sul dispositivo. Noi non li abbiamo.

12. Modifiche

Se cambia il modo in cui l'app tratta i dati aggiorneremo questa pagina e la data in alto. Le modifiche rilevanti verranno segnalate anche nell'app.