Informativa privacy

1. Chi è il titolare del trattamento
2. Quali dati trattiamo
3. Perché li trattiamo e su quale base giuridica
4. Come avviene l'analisi automatica
5. A chi comunichiamo i dati
6. Trasferimenti fuori dall'Unione europea
7. Per quanto tempo li conserviamo
8. Come li proteggiamo
9. I tuoi diritti
10. Altre informazioni

1. Chi è il titolare del trattamento

Il titolare del trattamento è Gaspare Gallo, partita IVA 12196650969 (di seguito «noi»).

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@bonifichesmartphone.it oppure alla PEC gallo.gaspare@pec.it.

2. Quali dati trattiamo

Dati dell'ordine

• l'indirizzo email che inserisci, e il tipo di telefono scelto (Android o iPhone);
• il codice di verifica dell'email (lo conserviamo solo in forma cifrata e irreversibile, e scade dopo pochi minuti);
• la data e l'ora dell'ordine, la versione dei termini che hai accettato e i consensi che hai dato;
• l'indirizzo IP da cui hai fatto l'ordine;
• lo stato dell'ordine, gli eventuali sconti e i tentativi di acquisizione e analisi.

Dati del pagamento

Il pagamento avviene sulla pagina sicura di Stripe. Non vediamo né conserviamo i dati della tua carta o degli altri metodi di pagamento: riceviamo solo l'esito, l'importo e i codici che identificano la transazione.

Per emettere la fattura, che facciamo per ogni acquisto, prima del pagamento ti chiediamo i dati di fatturazione: nome e cognome, indirizzo e codice fiscale; per le aziende ragione sociale, partita IVA, indirizzo della sede e codice destinatario o PEC. Li inserisci nella tua pagina personale e restano a noi: non li comunichiamo a Stripe.

Dati di diagnosi del telefono

Per l'analisi ci invii i dati di diagnosi del telefono: su Android le informazioni che il sistema fornisce tramite il «Debug USB», su iPhone il file di diagnosi di Apple (sysdiagnose). Contengono informazioni tecniche come l'elenco delle app installate con i loro permessi e certificati, le impostazioni di sistema, i registri (log) del sistema e delle app, le connessioni di rete, il nome, il modello e il numero di serie del dispositivo. Su Android comprendono anche i rapporti sugli arresti anomali delle app e, sui telefoni che li conservano (per esempio Samsung), lo storico delle installazioni e delle disinstallazioni delle app, quello degli sblocchi dello schermo, con la data e l'esito di ogni tentativo ma mai il codice, e il registro della batteria degli ultimi giorni, che indica quando ogni app ha usato la posizione (GPS) e la fotocamera, ma non dove si trovava il telefono né cosa è stato fotografato. Comprendono inoltre i registri del sistema che indicano quali app hanno usato il microfono e la fotocamera dall'ultima accensione, ma non cosa è stato registrato o fotografato, e il motivo degli ultimi spegnimenti e riavvii del telefono. Su Android ci invii anche i file di installazione (APK) delle app installate fuori dagli store, per esaminarne il codice: sono i programmi delle app, non i dati che contengono.

Questi file non contengono di norma il testo dei messaggi, le foto o i contenuti delle app, ma possono contenere informazioni personali: per esempio nomi di account, nomi di reti Wi-Fi, luoghi, abitudini d'uso del telefono e riferimenti ad altre persone. Da alcuni dettagli (per esempio le app installate) si potrebbero anche ricavare dati particolari, come informazioni sulla salute. Per questo ti chiediamo un consenso esplicito prima di analizzarli.

Risultato dell'analisi

Il report prodotto dall'analisi, consultabile sulla tua pagina personale e inviato in PDF alla tua email.

Dati tecnici e di navigazione

Come ogni sito, il server registra nei propri log tecnici l'indirizzo IP, la data e l'ora delle richieste e i dati tecnici del browser. Nei log l'indirizzo email compare solo in forma parziale (per esempio m***@esempio.it).

Statistiche di visita, solo se le accetti

Se lo accetti nel banner dei cookie, sulle pagine pubbliche del sito (non sulla pagina della tua scansione) usiamo Google Analytics e Microsoft Clarity. Raccolgono dati sulla navigazione: pagine viste, durata e provenienza della visita, tipo di dispositivo e browser, posizione approssimativa (città o regione), clic e scorrimento della pagina, con identificativi casuali salvati nei cookie. Clarity può registrare in forma anonima la sessione (come ti muovi sulla pagina) per mostrarci dove il sito è poco chiaro: i campi che compili e la conferma che ripete la tua email non vengono registrati. Il dettaglio è nella cookie policy.

Comunicazioni con l'assistenza

Quello che ci scrivi quando chiedi aiuto, e le nostre risposte.

Richiesta di preventivo per un'analisi forense

Se dalla pagina dei risultati ci chiedi un preventivo per un'analisi forense del telefono: il nome e cognome, l'indirizzo email, il numero di cellulare se decidi di indicarlo e quello che scrivi nel messaggio. Insieme alla richiesta riceviamo il codice dell'ordine, il tipo e il modello del telefono analizzato e l'esito del controllo, per poterti proporre un preventivo adatto. Non riceviamo il link della tua pagina né il report.

3. Perché li trattiamo e su quale base giuridica

L'email e i dati di diagnosi sono necessari: senza, non possiamo fornire il servizio. La richiesta di preventivo è facoltativa; se la invii, nome ed email ci servono per risponderti, il numero di cellulare è facoltativo. Le statistiche di visita sono facoltative: se le rifiuti il sito funziona allo stesso modo. Non usiamo i tuoi dati per pubblicità o marketing, non li vendiamo e non creiamo profili.

Puoi revocare il consenso all'analisi in qualsiasi momento scrivendoci. La revoca non vale per l'analisi già svolta; se la revochi prima, non potremo completare il servizio e cancelleremo i dati del telefono che ci hai inviato.

4. Come avviene l'analisi automatica

L'analisi è svolta da programmi automatici, tra cui modelli di intelligenza artificiale, che esaminano i dati di diagnosi alla ricerca di segnali di app spia, spyware e altre compromissioni. Il risultato è un report tecnico sul telefono: non prende decisioni su di te e non produce effetti giuridici nei tuoi confronti.

Per riconoscere le minacce note, alcuni indicatori tecnici estratti dai dati (impronte digitali dei file, nomi di dominio, indirizzi IP pubblici, nomi e identificativi delle app) vengono confrontati con banche dati di sicurezza pubbliche. A questi servizi non inviamo mai la tua email, i file del telefono o altri dati che ti identificano direttamente.

5. A chi comunichiamo i dati

I dati sono trattati da noi e, solo per quanto serve, dai seguenti soggetti:

• Fornitore del server (OVH SAS (OVHcloud)), con data center nell'Unione europea, che ospita il sito e i dati. Agisce come nostro responsabile del trattamento.
• Fornitore dell'invio email (Aruba S.p.A. (Aruba.it)), che recapita le email di servizio. Responsabile del trattamento.
• Anthropic, che fornisce i modelli di intelligenza artificiale Claude con cui svolgiamo l'analisi, su server negli Stati Uniti. Riceve i contenuti dei dati di diagnosi necessari all'analisi, non li usa per addestrare i propri modelli e li conserva solo per un periodo limitato (di norma 30 giorni). Responsabile del trattamento.
• OpenRouter, piattaforma che inoltra le richieste di analisi ad altri fornitori di modelli di intelligenza artificiale quando Anthropic non è disponibile, e i fornitori dei modelli: Claude di Anthropic eseguito da Amazon Web Services o Google Cloud e, in alternativa, i modelli GLM di Z.ai. Sono eseguiti solo su server nell'Unione europea o negli Stati Uniti: i modelli GLM da società specializzate che li ospitano lì, non dai server del loro produttore. Ricevono i contenuti dei dati di diagnosi necessari all'analisi. OpenRouter è configurato per usare solo fornitori che non conservano i dati per addestrare i propri modelli. Responsabili del trattamento.
• Stripe, che elabora il pagamento sulla propria pagina sicura: riceve la tua email, l'importo e i dati del metodo di pagamento che inserisci lì (noi non li vediamo). Per le attività che svolge per obblighi propri, come la prevenzione delle frodi, tratta i dati come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy).
• Servizi di sicurezza pubblici che ricevono solo indicatori tecnici (vedi punto 4): VirusTotal, abuse.ch (MalwareBazaar e URLhaus), crt.sh, RDAP, ip-api.com e il motore di ricerca DuckDuckGo.
• Cloudflare, se nel modulo d'ordine è presente la verifica anti-bot Turnstile, che riceve i dati tecnici del browser necessari a distinguere una persona da un programma automatico.
• Google (Google Ireland Limited), se accetti le statistiche: fornisce Google Analytics e riceve i dati di navigazione descritti al punto 2. Abbiamo disattivato i Google Signals e ogni uso pubblicitario dei dati. Responsabile del trattamento (termini sul trattamento dei dati).
• Microsoft (Microsoft Ireland Operations Limited), se accetti le statistiche: fornisce Microsoft Clarity e riceve i dati di navigazione descritti al punto 2, che tratta secondo le condizioni del servizio e la propria informativa (privacy.microsoft.com).
• Agenzia delle Entrate, a cui trasmettiamo le fatture elettroniche attraverso il Sistema di Interscambio, come richiede la legge, e il commercialista che ci assiste negli adempimenti contabili e fiscali. Ricevono solo i dati della fattura.
• Autorità, solo se richiesto dalla legge.

I dati non vengono diffusi.

6. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati (per esempio Stripe, Anthropic, OpenRouter, i fornitori dei modelli di intelligenza artificiale, Cloudflare, VirusTotal, Google e Microsoft) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-US Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione. abuse.ch ha sede in Svizzera, Paese riconosciuto adeguato dalla Commissione europea. Puoi chiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.

7. Per quanto tempo li conserviamo

• File di diagnosi del telefono: cancellati automaticamente appena termina ogni analisi, riuscita o no. Se l'ordine non viene pagato, i file eventualmente caricati sono cancellati alla scadenza dell'ordine (24 ore).
• Report, email, indirizzo IP e dati di lavorazione: cancellati automaticamente 30 giorni dopo il completamento dell'analisi (o dopo il pagamento o la creazione dell'ordine, se l'analisi non è stata completata). Dopo, dell'ordine restano solo dati non riferibili a te (data, tipo di telefono, esito) per statistiche.
• Dati della transazione (importo, data, codici del pagamento) e fatture: per 10 anni, come richiesto dalle norme contabili e fiscali. I dati di fatturazione che inserisci prima del pagamento restano sul sito solo insieme all'ordine, cioè fino alla cancellazione automatica descritta sopra; se l'ordine non viene pagato, sono cancellati alla sua scadenza (24 ore).
• Log tecnici del server: al massimo 30 giorni.
• Statistiche di visita: Google Analytics conserva i dati legati agli identificativi per 14 mesi; Microsoft Clarity conserva le registrazioni delle sessioni per 30 giorni e i dati aggregati (mappe di calore, statistiche) per 13 mesi. La durata dei cookie è nella cookie policy.
• Comunicazioni con l'assistenza: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi.
• Richieste di preventivo: per il tempo necessario a risponderti e comunque non oltre 12 mesi. Se accetti il preventivo, i dati servono poi per l'incarico e li conserviamo per il tempo previsto dal relativo contratto e dalle norme contabili e fiscali.

Il PDF del report che ti inviamo resta nella tua casella email finché non lo cancelli tu. Stripe conserva i dati del pagamento secondo la propria informativa.

8. Come li proteggiamo

Tra le misure che adottiamo:

• connessioni sempre cifrate (HTTPS) tra il tuo browser, il programma di acquisizione e il nostro server;
• una pagina personale raggiungibile solo con un link segreto, che ti inviamo solo dopo aver verificato la tua email;
• l'analisi svolta in un ambiente isolato, separato dal resto del sistema;
• la cancellazione automatica dei dati nei tempi indicati sopra;
• l'accesso ai sistemi riservato a personale autorizzato.

Il link della tua pagina è personale: non condividerlo.

9. I tuoi diritti

In ogni momento puoi chiederci:

• l'accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• di revocare il consenso, senza effetti sui trattamenti già svolti (art. 7).

Scrivici a info@bonifichesmartphone.it: ti rispondiamo entro un mese. Per proteggere i tuoi dati potremmo chiederti di scriverci dall'indirizzo usato per l'ordine. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Altre informazioni

Minori. Il servizio è riservato ai maggiorenni.

Dati di altre persone. I dati di diagnosi possono contenere riferimenti ad altre persone (per esempio nomi di account o di dispositivi). Li trattiamo solo per l'analisi del telefono e li cancelliamo nei tempi indicati al punto 7.

Cookie. Il sito non usa cookie di profilazione né pubblicitari. I cookie statistici di Google Analytics e Microsoft Clarity si attivano solo se li accetti: i dettagli, e come cambiare scelta, sono nella cookie policy.

Modifiche. Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data di aggiornamento. Le modifiche importanti le comunichiamo anche via email a chi ha un ordine in corso.