GDPR
Informativa sulla privacy
MacNeat è progettato per lavorare sul tuo Mac, non sui nostri server. Questa pagina spiega, senza gergo, quali dati trattiamo per far funzionare il tuo account e la tua licenza.
Titolare del trattamento
Novadesko SRL, Rue de Boussoit 4, 7110 Maurage, Belgio, BCE BE 1018.192.568.
Contatto per qualsiasi domanda relativa ai tuoi dati: privacy@novadesko.com.
Cosa resta sul tuo Mac
Le analisi (cache, file, app, privacy, spazio su disco, minacce, supporti esterni, servizi cloud) vengono eseguite in locale. Il contenuto e i nomi dei tuoi file non vengono inviati ai nostri server. Le connessioni ai servizi cloud (iCloud Drive, Google Drive, OneDrive, Dropbox) avvengono direttamente tra il tuo Mac e tali servizi.
Eccezione, solo su tua richiesta: quando usi l’assistente «Cos’è questo file?», l’app invia un percorso generico (senza il tuo nome utente) e alcuni metadati (tipo, dimensione, app collegata) per ottenere una spiegazione. Il contenuto del file non viene mai trasmesso.
Dati che raccogliamo
- Account: nome, indirizzo e-mail, password (conservata in forma hash), lingua, impostazioni di sicurezza (autenticazione a due fattori).
- Dispositivi: identificativo del dispositivo (in forma hash), nome e modello del Mac, versioni di macOS e dell’app, indirizzo IP e Paese dedotto, date di attivazione e dell’ultimo accesso.
- Licenza, chiavi e pagamenti: piano, stato, scadenze, chiavi di attivazione e relativa cronologia, cronologia dei pagamenti. I pagamenti sono elaborati da Stripe: non conserviamo alcun dato di carte di pagamento.
- Telemetria d’uso: statistiche di utilizzo anonime (moduli utilizzati, errori), non collegate alla tua identità.
- Log tecnici: richieste inviate ai nostri server (data, indirizzo IP, pagina o endpoint API, codice di risposta), per finalità di sicurezza.
Finalità e basi giuridiche
- Creare e gestire il tuo account, attivare e verificare la tua licenza sui tuoi Mac: esecuzione del contratto.
- Fatturare e tenere la contabilità: obbligo legale.
- Proteggere il servizio, prevenire frodi e abusi (log, limitazione dei tentativi): legittimo interesse.
- Migliorare l’app grazie alla telemetria anonima: legittimo interesse.
- Inviarti le e-mail relative al servizio (conferma, sicurezza, fatturazione): esecuzione del contratto.
Periodi di conservazione
- Account, licenza e dispositivi: finché il tuo account esiste.
- Log delle richieste: 90 giorni.
- Documenti contabili (fatture, pagamenti): 10 anni, in forma anonimizzata dopo l’eliminazione dell’account, conformemente al diritto contabile belga.
- Spiegazioni dell’assistente: conservate in cache per 30 giorni, senza collegamento con la tua identità.
- Telemetria: dati anonimi, conservati in forma statistica.
Responsabili del trattamento e destinatari
- OVH SAS (Francia): hosting dei server.
- Stripe (Irlanda, gruppo Stripe Inc., Stati Uniti): pagamenti e portale di fatturazione.
- Anthropic (Stati Uniti): generazione delle spiegazioni dell’assistente, esclusivamente a partire dal percorso generico e dai metadati descritti sopra.
- Google e Apple: solo se scegli di accedere con questi account; in tal caso riceviamo il tuo nome e il tuo indirizzo e-mail.
Quando i dati vengono trasferiti al di fuori dell’Unione europea, il trasferimento è disciplinato dal quadro UE-USA per la protezione dei dati o dalle clausole contrattuali tipo della Commissione europea. Non vendiamo né cediamo in locazione i tuoi dati.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati.
- Esportazione: scarica tutti i tuoi dati in formato JSON dalla tua area clienti («Dati e account»).
- Eliminazione: elimina il tuo account in autonomia dalla tua area clienti; la cancellazione è immediata.
- Altre richieste: scrivi a privacy@novadesko.com. Rispondiamo entro un mese.
Reclamo
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all’Autorità per la protezione dei dati belga (APD), rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
Sicurezza
Connessioni crittografate (HTTPS), password e identificativi dei dispositivi in forma hash, autenticazione a due fattori disponibile, limitazione automatica dei tentativi di accesso, licenze e flusso di minacce firmati crittograficamente (Ed25519).
Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche importanti, ti informeremo via e-mail o nell’app.