Questa informativa riguarda Safe per iPhone e iPad, sviluppata da Giuseppe La Guardia. Per domande sul trattamento dei dati o richieste relative alla privacy: support@giuzzilab.com.
Dati e account
Safe non richiede un account. Lo sviluppatore non riceve né conserva su propri server il contenuto della cassaforte e non vende i dati. L’app non include pubblicità, analytics, profilazione o tracciamento tra app e siti.
Contenuti conservati sul dispositivo
Schede, campi, password e PIN inseriti, note, cronologia, categorie, modelli, tessere, codici, loghi e immagini fronte/retro dei documenti sono conservati nell’archivio locale cifrato con AES-256-GCM. I dati sono decifrati sul dispositivo durante l’uso della cassaforte sbloccata. La ricerca opera localmente e non invia il contenuto dell’archivio ai motori di ricerca. Gli elementi che scegli di condividere nei gruppi iCloud seguono il trattamento descritto nella sezione dedicata.
Autenticazione e chiavi
Safe usa Face ID, Touch ID o il codice del dispositivo tramite i servizi di sistema Apple. L’app non riceve i dati biometrici. La chiave dell’archivio è protetta nel Portachiavi di iOS con presenza utente; non viene inviata allo sviluppatore. Il dispositivo deve avere un codice attivo. Le copie negli appunti effettuate da Safe sono locali al dispositivo e impostate per scadere dopo 30 secondi.
Fotocamera, foto e file
La fotocamera è usata, dopo autorizzazione, per leggere codici o acquisire i lati dei documenti. Le immagini, le pagine PDF e i file scelti tramite i selettori di sistema sono elaborati sul dispositivo. Riconoscimento di testo e codici, ritaglio, rotazione e revisione dei dati avvengono localmente. Il riconoscimento dei dati dei documenti è limitato ai formati italiani supportati nell’interfaccia italiana; immagini e inserimento manuale sono disponibili anche in inglese.
Le immagini salvate con la scheda sono cifrate insieme al resto dell’archivio; la ricodifica rimuove i metadati personali della foto. Safe legge i file scelti dall’utente, fra cui immagini, PDF, Wallet, CSV, .vid, .safecard e backup. Non accede all’intera libreria Wallet. Gli originali in Foto o File restano gestiti dai rispettivi servizi e non sono eliminati da Safe.
Backup del dispositivo e iCloud Drive
Se il backup del dispositivo è attivo e Safe è incluso, l’archivio cifrato e la chiave idonea alla migrazione possono essere inclusi nel backup cifrato gestito da Apple. Safe non può forzarne o verificare il completamento; il ripristino di questa copia richiede il ripristino completo del dispositivo.
Puoi anche esportare un file .vault cifrato con una password indipendente nella destinazione scelta in File, inclusi iCloud Drive o un altro provider. La destinazione riceve il file già cifrato. Safe non salva la password del backup. Il backup .vault è una copia manuale e non sincronizza l’intera cassaforte personale; i gruppi iCloud sincronizzano separatamente solo gli elementi condivisi scelti. I servizi cloud seguono le proprie informative.
Gruppi condivisi iCloud
I gruppi sono facoltativi. Il proprietario sceglie quali schede e tessere condividere: campi, note, codici, loghi e immagini dei documenti inclusi nell’elemento vengono sincronizzati con i partecipanti autorizzati tramite CloudKit di Apple. La cronologia preesistente, i preferiti e le altre preferenze della cassaforte restano locali. Il contenuto del gruppo viene cifrato prima del caricamento; la chiave della cassaforte personale non viene condivisa. La gestione delle chiavi cloud usa i servizi di cifratura Apple e la configurazione iCloud dei partecipanti.
Ogni partecipante deve usare un account iCloud. Apple gestisce account, archiviazione, trasferimento e dati tecnici necessari a inviti, identificativi dei record, ruoli e stato dei partecipanti. Il proprietario sceglie sola visualizzazione o modifica e gestisce gli inviti privati tramite link. Il nome del gruppo è cifrato; l’invito usa il titolo generico Safe. Nomi degli inviti e stati del gruppo sono conservati anche nella cassaforte locale cifrata. La sincronizzazione avviene con la cassaforte sbloccata e può risentire dei tempi della rete e di iOS.
Lo sviluppatore non gestisce un server per questi dati e non riceve il contenuto dei gruppi. Si applica anche l’informativa sulla privacy di Apple. Gli aggiornamenti dei gruppi sono distinti dai backup manuali su iCloud Drive.
Connessioni esterne per loghi e configurazioni email
La gestione ordinaria della cassaforte funziona offline. Alcune funzioni contattano servizi esterni direttamente dal dispositivo:
- Il recupero dei loghi può cercare il nome del programma fedeltà su Wikidata e scaricare l’icona dal sito individuato. Numeri tessera, intestatari, password, note e foto non vengono trasmessi.
- La ricerca web dei siti usa le parole visibili e modificabili dall’utente su DuckDuckGo o Google, in una sessione web non persistente. I termini di ricerca vengono comunicati al motore scelto.
- La ricerca della configurazione email può contattare il dominio del provider e il servizio di autoconfigurazione Thunderbird. Viene usato il dominio necessario alla ricerca, non la password né l’indirizzo email completo.
I gestori dei servizi possono ricevere indirizzo IP, data e ora e normali metadati della richiesta, secondo le proprie informative. Safe non usa un proprio server per queste operazioni. I collegamenti web aperti volontariamente dall’utente sono gestiti dal browser o dall’app scelta.
Condivisione, esportazione e importazione
La condivisione testuale avviene su richiesta, con selezione e conferma dei dati. Il testo condiviso e i CSV esportati sono in chiaro; i campi protetti sono esclusi dalle selezioni suggerite e dal CSV iniziale salvo scelta esplicita. Il CSV non include le immagini dei documenti. Le copie dei documenti esportate in PDF o JPEG, consegnate alle app o inviate alla stampa AirPrint sono in chiaro.
I file .safecard contengono gli elementi selezionati, con immagini e dati supportati, senza la chiave della cassaforte. Con una password scelta e confermata dall’utente il file è cifrato; senza password è in chiaro, come indicato prima dell’invio. La copia temporanea predisposta per il pannello di condivisione usa la protezione dei file iOS ed è rimossa alla chiusura del pannello. Il destinatario importa una copia indipendente dopo la revisione.
Le app, i destinatari, le stampanti e i provider scelti possono conservare copie che Safe non può revocare. L’importazione legge i file localmente e non li carica su server dello sviluppatore. Una copia importata entra nell’archivio locale; se la selezioni per un gruppo, viene condivisa tramite iCloud come gli altri elementi del gruppo.
Widget e menu dell’icona
L’attivazione è facoltativa e avviene per singola scheda o tessera. Il widget e il menu possono mostrare titoli, simboli e colori scelti anche quando la cassaforte è bloccata. Il widget usa una copia locale di questi soli metadati e delle informazioni necessarie a rispettare la scadenza della prova; non riceve campi, password, note, codici, foto o chiavi della cassaforte. L’apertura del contenuto richiede l’autenticazione. La visibilità del widget dipende anche dalle impostazioni di iOS.
Safe Free, prova e acquisti Pro
Le date della prova e dei promemoria sono conservate localmente nel Portachiavi, separate dalla cassaforte e dai backup .vault, senza un server dello sviluppatore. Con il permesso per i badge, notifiche locali aggiornano il numero di giorni rimasti oppure il conteggio dei documenti in scadenza o scaduti. I documenti segnalati hanno precedenza sul conteggio della prova. Le notifiche del badge non contengono titoli, valori o immagini della cassaforte, né suoni o avvisi sullo schermo bloccato.
Il riconoscimento delle scadenze e la conferma del riepilogo sono gestiti sul dispositivo; le conferme sono conservate nella cassaforte cifrata. I gruppi iCloud usano separatamente notifiche silenziose CloudKit per segnalare la presenza di aggiornamenti, senza sbloccare la cassaforte in background.
Safe Pro è un acquisto unico elaborato da Apple tramite App Store e StoreKit. Safe verifica transazioni e diritti di acquisto tramite i servizi Apple; lo sviluppatore non riceve dati della carta di pagamento o credenziali dell’Apple Account. Si applica anche App Store e privacy.
Conservazione ed eliminazione
I dati locali restano nell’archivio finché non vengono eliminati dall’utente. Eliminare una scheda, una tessera o un campo rimuove anche la relativa cronologia dall’archivio attivo. Backup e copie esportate in precedenza possono conservarla e vanno gestiti separatamente.
Nei gruppi iCloud, modifiche ed eliminazioni degli elementi condivisi si applicano al gruppo secondo i permessi. Il proprietario gestisce partecipanti e revoca dell’accesso. La perdita di accesso rimuove le copie sincronizzate, mentre eventuali copie personali collegate e modifiche locali non inviate possono restare nell’archivio personale. La revoca non cancella copie già esportate o consegnate. Il ripristino di un .vault ricrea copie personali e non riattiva automaticamente i collegamenti ai gruppi.
La disinstallazione rimuove il contenitore dell’app, ma non garantisce l’eliminazione dei backup, dei dati già condivisi su iCloud o delle copie esterne. Alcune informazioni nel Portachiavi possono persistere secondo il comportamento di iOS. Lo sviluppatore non può accedere o eliminare da remoto la cassaforte, né recuperare la password di un .vault.
Assistenza e contatti
Se scrivi a support@giuzzilab.com, lo sviluppatore riceve il tuo indirizzo email e le informazioni che scegli di inviare, usate per rispondere e gestire la richiesta e conservate per il tempo necessario a tale finalità. Puoi contattare lo stesso indirizzo per richieste di accesso, rettifica o cancellazione dei dati della corrispondenza, nei limiti applicabili. Non inviare password, PIN, backup o contenuti riservati della cassaforte. Usa dati fittizi negli screenshot.
Aggiornamenti
L’informativa viene aggiornata quando cambiano le funzioni dell’app o il trattamento descritto. La data della revisione è indicata all’inizio della pagina. Contatto dello sviluppatore: Giuseppe La Guardia, support@giuzzilab.com.