save4me raccoglie i link che salvi. Questa pagina spiega quali dati arrivano ai nostri server, perché, per quanto tempo restano e come portarli via o cancellarli. È scritta per essere letta, non per essere archiviata.
Il titolare del trattamento è asaconsult di Antonio Saponara, Piazza Card. Carlo Maria Martini 5, 20013 Magenta (MI), Italia — P. IVA IT 07281210968.
Per qualsiasi questione relativa a questa informativa o per esercitare i tuoi diritti: asaponara@asaconsult.com.
Non è stato nominato un Responsabile della protezione dei dati: il trattamento non rientra nei casi in cui il GDPR lo richiede.
La sincronizzazione cloud è attiva per impostazione predefinita. Al primo avvio l’app crea da sé un account — senza chiederti nulla, perché non servono né email né password — e da quel momento i dati descritti qui sotto arrivano a noi. Lo diciamo com’è: non è una funzione che devi accendere, è una funzione che puoi spegnere.
Serve a ritrovare i tuoi link su un altro dispositivo e a non perderli se smarrisci questo. Se non ti interessa, la disattivi da Account e privacy: da spenta, i link restano sul tuo dispositivo e nessun dato lascia il telefono. Nella stessa schermata puoi anche eliminare l’account, e cancellare così quanto è già arrivato.
Un’eccezione: la risoluzione delle anteprime descritta più avanti può contattare i nostri server anche prima, perché serve a mostrarti l’immagine del link che stai salvando.
Ogni riga di questa tabella corrisponde a qualcosa che esiste davvero nel nostro database. Non raccogliamo altro.
| Dato | A cosa serve | Base giuridica |
|---|---|---|
| Identificativo dell’account | Un numero casuale generato dal server, senza alcun legame con la tua identità. È ciò che tiene insieme i tuoi link. | Esecuzione del contratto (art. 6.1.b) |
| Identificatore iCloud | Solo su Apple. Un codice fornito da iCloud che permette ai tuoi dispositivi di riconoscere lo stesso account senza chiederti di accedere. Non è il tuo Apple ID e non contiene nome né email. | Esecuzione del contratto (art. 6.1.b) |
| Ancore di recupero | Se scegli di proteggere i tuoi link con Apple o Google, conserviamo il nome del servizio e l’identificativo tecnico che quel servizio ci restituisce. Serve a ritrovare il tuo account su un telefono nuovo. Non riceviamo né conserviamo il tuo nome o la tua email. | Esecuzione del contratto (art. 6.1.b) |
| Link e cartelle | Indirizzo, titolo, tag, note, indirizzo dell’immagine di anteprima e date. È il contenuto che ci hai chiesto di conservare: sono dati tuoi, non nostri. | Esecuzione del contratto (art. 6.1.b) |
| Dispositivi collegati | Un identificativo del dispositivo, la piattaforma e la versione del sistema operativo, la data dell’ultimo accesso e l’esito del controllo di autenticità dell’app. Serve a sincronizzare e a impedire che qualcuno finga di essere l’app. | Contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f) |
| Token di accesso | Una credenziale per dispositivo che tiene l’app autenticata senza chiederti una password. Si revoca cancellando l’account. | Esecuzione del contratto (art. 6.1.b) |
| Codici di abbinamento | I codici a sei cifre che colleghi due dispositivi. Scadono dopo due minuti e sono utilizzabili una volta sola. | Esecuzione del contratto (art. 6.1.b) |
| Log tecnici del server | Come ogni server web, registriamo indirizzo IP, data, ora e richiesta effettuata. Servono a diagnosticare guasti e a riconoscere abusi. | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Iscrizione alla lista d’attesa | Solo su questo sito, e solo se ti iscrivi: email, piattaforma che ti interessa, provenienza della visita, indirizzo IP e browser. Serve ad avvisarti quando l’app esce. | Consenso (art. 6.1.a), revocabile in ogni momento |
Attenzione a cosa significa «link». Un indirizzo salvato può rivelare molto di chi lo ha salvato, e le note che ci aggiungi ancora di più. Trattiamo questi contenuti come dati personali a tutti gli effetti, ma vale la pena saperlo: se salvi qualcosa che preferiresti non affidare a nessuno, la sincronizzazione si può lasciare spenta.
Quando salvi un link, per mostrartene l’immagine il nostro server può visitare quell’indirizzo al posto tuo. È una scelta tecnica con una conseguenza che è giusto conoscere: il sito di destinazione vede una richiesta proveniente dal nostro server, non dal tuo dispositivo, e quindi non vede il tuo indirizzo IP. Per YouTube e TikTok usiamo invece i loro endpoint pubblici.
Non copiamo né conserviamo quelle immagini sui nostri server: restituiamo soltanto il loro indirizzo, e la copia dell’immagine resta sul tuo dispositivo. L’indirizzo del link che stai salvando viene usato per questa richiesta e non conservato separatamente in log applicativi.
I tuoi link e il tuo account stanno su server Oracle Cloud Infrastructure nella regione di Milano (eu-milan-1), in Italia. Non li trasferiamo fuori dall’Unione Europea.
Ci appoggiamo a questi fornitori, ciascuno per una funzione precisa:
| Fornitore | Cosa fa per noi | Dove |
|---|---|---|
| Oracle Cloud Infrastructure | Ospita l’applicazione e il database. | Milano, Italia |
| Cloudflare | Protegge e cifra il traffico verso il sito e le API. Tratta i dati tecnici di connessione, incluso l’indirizzo IP. | Rete globale, anche fuori dall’UE, con le garanzie previste dal GDPR per i trasferimenti |
| Apple | Verifica che le richieste arrivino dall’app iOS autentica (App Attest) e, se lo scegli, fornisce l’identità per il recupero (Sign in with Apple). | Secondo l’informativa di Apple |
| Le funzioni equivalenti su Android (Play Integrity e accesso Google), quando l’app Android sarà disponibile. | Secondo l’informativa di Google |
Nessuno di questi fornitori riceve i tuoi link per finalità proprie. Cloudflare, Apple e Google trattano dati tecnici secondo le rispettive informative, sulle quali non abbiamo controllo.
Non devi scriverci per esercitare i due diritti che si esercitano più spesso: sono dentro l’app, in Account e privacy.
L’eliminazione riguarda i nostri server. I link che restano sul tuo dispositivo continuano a esserci: sono tuoi, e li rimuovi cancellandoli nell’app o disinstallandola.
I passaggi esatti, e cosa fare se non hai più il dispositivo, stanno nella pagina Eliminare il tuo account.
Il GDPR ti riconosce il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, e riceverli in un formato portabile. Dove abbiamo chiesto il tuo consenso, puoi revocarlo in ogni momento senza che ciò pregiudichi la liceità di quanto fatto prima.
Per esercitarli scrivi a asaponara@asaconsult.com. Rispondiamo entro un mese, come previsto dall’art. 12.
Una precisazione onesta: poiché non chiediamo email né password, di norma non siamo in grado di collegare una richiesta via email a un account. Per questo esportazione e cancellazione stanno dentro l’app, dove il dispositivo dimostra da sé di essere autorizzato. Se ci scrivi, potremmo doverti chiedere di usare quelle funzioni.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità dello Stato in cui risiedi.
Per completezza: i dati non sono cifrati singolarmente nel database oltre alla cifratura del sistema di archiviazione fornita dall’infrastruttura. Chi amministra il sistema può quindi tecnicamente accedervi. Lo scriviamo perché una promessa di cifratura end-to-end che non fosse vera sarebbe peggio del silenzio.
L’app non usa cookie. Questo sito ne usa il minimo indispensabile per funzionare, tutti tecnici e nessuno pubblicitario, per i quali la legge non richiede un banner di consenso:
save4me non è destinato a bambini sotto i 14 anni, che è l’età fissata dalla legge italiana per il consenso digitale. Non raccogliamo consapevolmente i loro dati; se ci accorgiamo di averlo fatto, li cancelliamo.
Se il prodotto cambia, questa pagina cambia con esso: vive nello stesso repository del codice che descrive, proprio per non allontanarsene. La data in cima indica l’ultimo aggiornamento. Se una modifica dovesse incidere in modo sostanziale sul trattamento, lo segnaleremo dentro l’app.