Informativa privacy

Dati che conserviamo

• La tua email e una password cifrata (hash bcrypt, mai in chiaro). Servono per l'accesso.
• La lista delle app che aggiungi alla libreria (id app, canale, architettura, stato). Serve a sincronizzare le installazioni.
• Statistiche di visita: il tuo indirizzo IP, il paese che ne ricaviamo, il sito da cui arrivi (referrer) e le app che richiedi di installare. Il paese lo determiniamo con un database locale: il tuo indirizzo non viene mai inviato a servizi esterni. Se hai effettuato l'accesso, questi eventi restano collegati al tuo account; le richieste del demone Haiku, che non fa login, non sono collegate a nessuno.
• Dati di piattaforma aggregati e grossolani: la famiglia del browser (ricavata dallo User-Agent) e, quando lo comunica il client nativo per Haiku, la versione di Haiku e le fasce di CPU e RAM. Non identificano una persona (sono valori condivisi da migliaia di macchine e raggruppati in poche fasce) e servono solo a capire su quali sistemi gira il catalogo.

Non usiamo cookie di tracciamento, non profiliamo a fini pubblicitari e non vendiamo né cediamo dati a terzi.

Base giuridica e conservazione

Trattiamo questi dati per eseguire il servizio che ci chiedi (art. 6.1.b GDPR). Li conserviamo finché tieni attivo l'account: quando lo elimini, cancelliamo email, password e libreria.

Le statistiche di visita, invece, non servono a erogarti il servizio: le trattiamo per il nostro legittimo interesse a capire come viene usato Spritz Depot e a proteggerlo dagli abusi (art. 6.1.f GDPR). Puoi opporti a questo trattamento scrivendoci.

Gli indirizzi IP vengono cancellati dopo 90 giorni: restano solo i dati aggregati (paese, app, data), che non ti identificano. Quando elimini l'account, cancelliamo email, password e libreria, e i tuoi eventi di download vengono resi anonimi (via l'indirizzo, via il collegamento al tuo account).

Backup di Haiku

Se attivi il backup dal client sul tuo Haiku, conserviamo una copia delle impostazioni, dei contatti, dei font personali e, se lo scegli, della posta. È cifrata sul tuo computer prima di arrivare a noi, con una chiave ricavata da una frase che conosci solo tu: non possiamo leggerla, e senza la frase o la chiave di recupero nessuno può recuperarla, nemmeno noi.

Quello che vediamo: i nomi che dai ai tuoi dispositivi, la loro versione di Haiku e l'architettura, quando è stato fatto ogni backup, quanti blocchi cifrati contiene e quanto pesano. Non vediamo nomi di file, contenuti, attributi né il software installato.

Teniamo gli ultimi 7 backup di ogni dispositivo; i blocchi che nessun backup usa più si cancellano entro un giorno. Rimuovendo un dispositivo si cancellano i suoi backup, eliminando l'account tutti. Le copie di sicurezza del nostro server se ne aggiornano ogni notte e le versioni precedenti scadono dopo 14 giorni.

I tuoi diritti

• Accesso e portabilità: scarica tutti i tuoi dati in formato JSON con una chiamata a /auth/me (autenticata).
• Cancellazione: elimina definitivamente il tuo account e tutti i dati dalla pagina "I miei dati", oppure con /auth/delete-account.

I miei dati

Il titolare del trattamento è Andrea Bernardi. Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati, scrivi a andrea@studiobernardi.eu.