Informativa privacy

1. Titolare del trattamento

Alessandro Promenzio, che realizza e distribuisce NettoBoard. Per qualunque richiesta sulla privacy: nettoboard.supporto@gmail.com.

2. I dati che inserisci nell'app

Vivono nella memoria del browser del tuo dispositivo (la cosiddetta memoria locale). Con la sincronizzazione attiva, una copia compressa e cifrata viene conservata anche sul server (vedi il punto 3): la cifratura avviene sul tuo dispositivo con una chiave AES a 256 bit che non ci viene mai inviata, quindi NettoBoard non ha modo di leggere i tuoi dati. Puoi esportarli o cancellarli quando vuoi: dall'app (Impostazioni, Backup e ripristino e Sincronizzazione) oppure cancellando i dati del sito dal tuo browser. Se inserisci dati relativi ai tuoi clienti, restano sotto la tua responsabilità, e sul server sono comunque illeggibili come tutto il resto.

3. I dati che passano dal server

• Chiave di licenza. Quando attivi NettoBoard, e poi al massimo una volta al giorno, la chiave viene inviata al server, che chiede a Gumroad se è valida. Il server non la salva. Base giuridica: esecuzione del contratto di licenza.
• Dati tecnici di connessione (indirizzo IP, tipo di browser, orari). Li tratta Cloudflare, che ospita il sito, per consegnare le pagine e proteggerle da abusi. NettoBoard non tiene registri propri delle visite. Base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza del servizio.
• Codice della copia. Quando ti consegna l'app, il server scrive dentro il codice un sigillo con l'indirizzo del sito, una scadenza e un'impronta cifrata della tua chiave di licenza (non la chiave, né il tuo nome o la tua email). Serve a impedire che NettoBoard venga copiato e rivenduto, e a risalire alla licenza da cui è uscita una copia diffusa senza permesso. Lo vedi in Impostazioni, Questo browser, come "codice" della tua copia. Base giuridica: esecuzione del contratto e legittimo interesse alla tutela del software.
• Dati sincronizzati, cifrati. Se la sincronizzazione è attiva (lo è di norma nella versione web), il server conserva: il blocco cifrato con lo stato dell'app, un numero di revisione, la data dell'ultimo aggiornamento e l'impronta cifrata della licenza a cui appartiene. Conserva anche una versione cifrata per ogni giorno degli ultimi 30, per i backup automatici. Quando colleghi un nuovo dispositivo, la chiave viene depositata sul server per al massimo 15 minuti, a sua volta cifrata con il codice di collegamento che vedi solo tu. Né noi né il fornitore del server possiamo decifrare questi dati. Base giuridica: esecuzione del contratto (è una funzione del servizio che hai acquistato).
• Richieste di assistenza. Se ci scrivi, usiamo il tuo indirizzo email e il contenuto del messaggio solo per risponderti.

4. Cookie e memoria del browser

NettoBoard usa solo strumenti tecnici, necessari al funzionamento, per i quali non serve il consenso:

• un cookie di sessione (__Host-nb_sessione) che dimostra al server che la licenza è stata verificata. Contiene un'impronta cifrata della chiave, non la chiave, e una data di scadenza. Dura al massimo 45 giorni;
• la memoria locale del browser, dove l'app salva i tuoi dati, la chiave di licenza, le preferenze e, se la sincronizzazione è attiva, la chiave di cifratura e l'ultima versione in comune con il server;
• una copia dei file dell'app, salvata dal browser per farla funzionare anche senza connessione.

Nessun cookie di profilazione, di statistica o di terze parti.

5. Funzioni facoltative, spente di default

• Notizie fiscali. Se le accendi, il server di NettoBoard scarica un feed pubblico dal sito Informazione Fiscale e te lo mostra. Nessun tuo dato viene inviato alla fonte.
• Comprensione avanzata delle domande dell'assistente. Se la accendi, il tuo browser scarica un modello linguistico pubblico da jsDelivr e da Hugging Face, che ricevono quindi il tuo indirizzo IP come per qualunque download. Le tue domande e i tuoi dati non escono dal browser. Base giuridica: il tuo consenso, che revochi spegnendo la funzione in Impostazioni, Assistente.

6. Acquisti e licenze

Acquisti, pagamenti, abbonamenti e chiavi di licenza sono gestiti da Gumroad, Inc. (Stati Uniti), che tratta i dati del pagamento secondo la propria informativa. NettoBoard non riceve né conserva i dati della tua carta.

7. Fornitori e trasferimenti fuori dall'Unione europea

• Cloudflare, Inc. ospita il sito, il server e l'archivio della sincronizzazione (collocato nell'Unione europea), come responsabile del trattamento in base al proprio accordo sul trattamento dei dati. Aderisce all'EU-U.S. Data Privacy Framework. I dati sincronizzati gli arrivano già cifrati.
• Gumroad, Inc. verifica le licenze e gestisce le vendite.

8. Per quanto tempo

Il cookie di sessione scade dopo al massimo 45 giorni. I dati sincronizzati restano sul server finché la sincronizzazione è attiva: le versioni giornaliere dopo 30 giorni vengono cancellate da sole, e tutto viene cancellato subito se spegni la sincronizzazione da Impostazioni, oppure dopo 13 mesi senza alcun aggiornamento (per esempio a fine abbonamento). Puoi chiederne la cancellazione anche scrivendoci. I dati nel tuo browser restano finché non li cancelli tu.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione o la limitazione dei dati che ti riguardano, opporti al trattamento e chiederne la portabilità (articoli 15-22 del Regolamento UE 2016/679), scrivendo a nettoboard.supporto@gmail.com. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.