Informativa sulla privacy
Mesura è un calcolatore da cantiere pensato per chi lavora sul posto, e quindi costruito per funzionare offline. Quasi tutto ciò che inserisci — progetti, misure, note e calcoli salvati — resta sul tuo telefono e non ci viene mai inviato.
Questa informativa spiega esattamente cosa fa l'app con i dati, chi altro è coinvolto e come esercitare i tuoi diritti. Riguarda l'app Mesura per iOS e Android.
Chi è responsabile dei tuoi dati
Mesura è pubblicata da Vladislavs Petkuns, sviluppatore individuale. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e del GDPR del Regno Unito, Vladislavs Petkuns è quindi il titolare del trattamento dei limitati dati personali qui descritti.
Puoi contattarci in qualsiasi momento all'indirizzo mesura.app@gmail.com.
Non abbiamo nominato un responsabile della protezione dei dati, perché un'attività individuale che tratta così pochi dati pseudonimi non è tenuta ad averlo. Scrivendo all'indirizzo sopra raggiungi direttamente la persona responsabile.
Cosa resta sul tuo dispositivo
Quanto segue non lascia mai il tuo telefono, a meno che tu non lo esporti o lo condivida deliberatamente. Risiede in un database privato nell'area di archiviazione dell'app, che il sistema operativo tiene isolata dalle altre app.
- Progetti — il nome del progetto, oltre al nome del cliente e all'indirizzo del cantiere se scegli di inserirli.
- Misure, calcoli salvati e note — tutto ciò che inserisci in un calcolatore e salvi, incluse etichette, quantità, costi e il diario delle note in testo libero.
- Liste della spesa e di magazzino — nomi degli articoli, quantità e prezzi che aggiungi.
- Le tue impostazioni — tema e colore d'accento, unità metriche o imperiali, percentuale di sfrido predefinita e i preset di calcolo che crei.
- Risposte dell'introduzione — il mestiere scelto e i problemi selezionati, usati solo per decidere quali calcolatori mostrarti per primi.
Non ne vediamo nulla. Non c'è un account a cui accedere, nessuna sincronizzazione cloud gestita da noi e nessun nostro server a cui questi dati vengano inviati.
Il sistema di backup del tuo dispositivo è un'altra cosa: un backup iCloud o Google del telefono può includere il database dell'app. Quel backup è regolato dalle condizioni di Apple o Google, non da questa informativa.
Cosa lascia il tuo dispositivo
Ricevono dati tre servizi Google (Firebase), un servizio di analisi di prodotto e un servizio per gli acquisti. Nessuno di essi riceve ciò che digiti in un calcolatore.
Statistiche d'uso — Google Firebase Analytics
Registriamo un insieme volutamente ridotto di eventi per capire quali calcolatori valga la pena migliorare: che un calcolo è stato completato e di quale calcolatore si trattava, che un risultato è stato salvato o esportato, che è stata aggiunta una voce a un elenco, che è comparsa la schermata di upgrade e se è seguito un acquisto o un ripristino, che è stata usata la calcolatrice semplice o la livella, e fino a che punto sei arrivato nell'introduzione al primo avvio. Ogni parametro è un'etichetta fissa presa da un elenco breve — un tipo di calcolatore, il nome di una schermata, un conteggio — mai un valore che hai inserito e mai il contenuto di un progetto.
Oltre a questi eventi, Firebase Analytics raccoglie automaticamente informazioni tecniche standard: un identificativo dell'istanza dell'app generato casualmente, il modello del dispositivo e la versione del sistema operativo, la versione dell'app, la tua lingua e il tuo Paese e una posizione approssimativa (di norma a livello di città) ricavata dal tuo indirizzo IP. Google non conserva l'indirizzo IP completo per finalità statistiche.
Quell'identificativo appartiene a questa specifica installazione di Mesura. Non è il tuo ID Apple né il tuo account Google, non è l'identificatore pubblicitario del dispositivo e non può seguirti nelle app di altre aziende. Reinstallando l'app se ne genera uno nuovo.
Analisi di prodotto — PostHog
Lo stesso breve elenco di eventi descritto sopra viene inviato anche a PostHog, un servizio di analisi di prodotto. Riceve i nomi degli eventi e le loro etichette fisse, un identificatore anonimo generato per questa installazione, il modello del tuo dispositivo e il sistema operativo, la versione dell'app e una posizione approssimativa (di norma a livello di città) ricavata dal tuo indirizzo IP. Non riceve nulla di ciò che digiti in un calcolatore.
Questi dati sono conservati sul cloud europeo di PostHog, ospitato nell'Unione europea. Il session replay — la funzione che registrerebbe il contenuto del tuo schermo — è disattivato deliberatamente, perché invierebbe a terzi le quantità e i prezzi che inserisci. Come per Firebase, questi eventi vengono raccolti solo nelle versioni pubblicate dell'app.
Segnalazioni di crash — Google Firebase Crashlytics
Quando l'app va in crash o incontra un errore imprevisto riceviamo una segnalazione: tipo di errore e stack trace, versione dell'app e del sistema operativo, modello del dispositivo e stato del dispositivo in quel momento, ad esempio memoria disponibile e se il dispositivo è rooted o con jailbreak. Le segnalazioni sono legate a un identificativo di installazione casuale, non a te.
Le segnalazioni contengono anche brevi righe diagnostiche che l'app scrive sul proprio funzionamento — ad esempio che una verifica d'acquisto è fallita. Le scriviamo noi e descrivono l'app, non i tuoi contenuti.
Configurazione remota — Google Firebase Remote Config
All'avvio l'app scarica da Google un piccolo file di configurazione — per esempio la versione più vecchia ancora supportata, così da poterti invitare ad aggiornare dopo una modifica importante. La richiesta trasmette un identificativo di installazione e dati di app e dispositivo. Non trasmette nulla sui tuoi progetti.
Acquisti — RevenueCat, Apple e Google
Mesura Pro è un singolo acquisto una tantum. Il pagamento è incassato da Apple o Google, mai da noi: non vediamo mai il numero della tua carta, l'indirizzo di fatturazione o il tuo nome completo.
Per verificare che un acquisto sia autentico e permetterti di ripristinarlo su un altro dispositivo, le ricevute sono trattate per nostro conto da RevenueCat, Inc. (Stati Uniti). RevenueCat assegna alla tua installazione un identificativo anonimo e conserva la ricevuta, il prodotto acquistato, la data di acquisto e l'eventuale data di rimborso, il Paese dello store e informazioni di base su app e dispositivo. Noi vediamo record cliente anonimi e ricavi aggregati — non la tua identità.
Anche Apple e Google trattano la transazione secondo le proprie informative sulla privacy, come titolari autonomi.
La richiesta di recensione
Dopo che hai salvato qualche calcolo, l'app può chiedere al sistema operativo di mostrare la finestra «valuta questa app» di Apple o Google. Quella finestra è disegnata e gestita interamente dallo store. Non ci viene comunicato se è comparsa, se hai valutato l'app o cosa hai scritto.
La livella e i sensori del tuo dispositivo
La livella legge l'accelerometro del dispositivo — lo stesso sensore che ruota lo schermo. Sia su iOS sia su Android non richiede alcun permesso e non rivela nulla sulla tua posizione o su ciò che ti circonda.
Le letture servono a disegnare la bolla in tempo reale e vengono subito scartate. Non sono mai memorizzate né trasmesse. L'unica cosa registrata è che la livella è stata aperta.
Cosa non raccogliamo mai
- Nessun account, nome, indirizzo e-mail o password — Mesura non ha account.
- Nessuna posizione precisa né in background.
- Nessun accesso a contatti, foto, fotocamera, microfono, calendario o dati sanitari.
- Nessun identificatore pubblicitario (IDFA o AAID). Mesura non mostra pubblicità e non appartiene ad alcun circuito pubblicitario: per questo iOS non ti mostra mai la richiesta App Tracking Transparency.
- Nessun tracciamento attraverso app o siti di altre aziende, e nessuna vendita o cessione di dati personali a fini pubblicitari.
- Nessun contenuto dei tuoi calcoli, progetti, note o file esportati.
Condividere ed esportare è una tua scelta
Mesura può generare un PDF o passare un riepilogo al menu di condivisione standard del dispositivo. Il file va allora dove lo invii — e-mail, app di messaggistica, archiviazione cloud — e da lì è gestito da quel servizio secondo le sue condizioni. Il file è generato sul tuo dispositivo e non passa da noi.
Perché possiamo trattare questi dati
Per le persone nello SEE e nel Regno Unito, le nostre basi giuridiche ai sensi dell'art. 6, par. 1 del GDPR sono:
- Esecuzione di un contratto (art. 6.1.b) — convalidare e ripristinare il tuo acquisto di Mesura Pro e far funzionare le funzioni che hai richiesto.
- Legittimo interesse (art. 6.1.f) — le segnalazioni di crash e le statistiche minime descritte sopra, perché l'app continui a funzionare e possiamo decidere cosa realizzare in seguito. Abbiamo bilanciato questo interesse con la tua riservatezza non raccogliendo contenuti, identità né identificatori tra app.
- Consenso (art. 6.1.a) — dove la normativa locale richiede il consenso per le statistiche; puoi revocarlo come descritto più avanti.
- Obbligo legale (art. 6.1.c) — conservare la documentazione fiscale e di consumo derivante da un acquisto.
Chi altro riceve dati
L'elenco completo dei destinatari:
- Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics e Remote Config, in qualità di responsabile del trattamento.
- PostHog, Inc. (Stati Uniti, con dati ospitati nell'Unione europea) — analisi di prodotto, in qualità di responsabile del trattamento.
- RevenueCat, Inc. (Stati Uniti) — convalida degli acquisti e sincronizzazione dei diritti, in qualità di responsabile del trattamento.
- Apple Inc. e Google LLC — App Store e Google Play, come titolari autonomi per l'acquisto in sé.
Non c'è nessun altro. Non vendiamo dati, non li cediamo a inserzionisti o data broker e non li usiamo per costruire profili su di te.
Questi fornitori possono trattare dati negli Stati Uniti e in altri Paesi fuori dallo SEE. In tal caso i trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea e, ove applicabile, sul Quadro UE–USA sulla privacy dei dati. Chiedicelo e ti diremo quale garanzia si applica.
Per quanto tempo conserviamo i dati
- Sul tuo dispositivo — finché non li elimini. Cancellare la cronologia nelle impostazioni rimuove i calcoli salvati, eliminare un progetto ne rimuove i contenuti e disinstallare l'app rimuove l'intero database.
- Statistiche — Google conserva i dati analitici a livello di installazione fino a 14 mesi, dopodiché vengono eliminati o mantenuti solo in forma aggregata. Gli stessi eventi in PostHog non vengono conservati più a lungo di quanto ci serva per capire come viene usata l'app, e vengono eliminati su richiesta.
- Segnalazioni di crash — circa 90 giorni; le statistiche di crash anonimizzate sono conservate più a lungo.
- Registrazioni d'acquisto — finché esiste il tuo diritto Pro (che è permanente) e per il tempo in cui la normativa fiscale impone di conservare i documenti delle transazioni.
Le tue scelte e i tuoi diritti
Se ti trovi nello SEE o nel Regno Unito hai diritto di accedere ai tuoi dati personali, di farli rettificare o cancellare, di limitarne il trattamento od opporti, alla portabilità dei dati e di revocare il consenso in qualsiasi momento senza pregiudicare il trattamento già effettuato.
In pratica gran parte di ciò che Mesura conserva è sul tuo dispositivo e sotto il tuo controllo diretto: puoi vederlo, modificarlo, esportarlo ed eliminarlo dentro l'app, senza chiederci nulla.
Disattivare statistiche e segnalazioni di crash
Mesura al momento non offre un interruttore per le statistiche dentro l'app. Disinstallarla interrompe subito ogni raccolta, e i dati già raccolti scadono secondo i tempi indicati sopra. Se vuoi fermare la raccolta continuando a usare l'app, scrivici e ti indicheremo le opzioni disponibili sulla tua piattaforma.
Come presentare una richiesta
Scrivi a mesura.app@gmail.com. Rispondiamo entro un mese, come richiede l'art. 12, par. 3 del GDPR. Tieni presente che i dati di statistiche e crash sono pseudonimi: di norma non possiamo collegarli a una persona identificata e, quando non riusciamo a identificarti dai dati in nostro possesso, te lo diremo, come consente l'art. 11 del GDPR.
Hai inoltre diritto di proporre reclamo alla tua autorità di controllo. La nostra è l'Ispettorato di Stato per i dati della Lettonia (Datu valsts inspekcija), dvi.gov.lv; in Italia il Garante per la protezione dei dati personali.
Minori
Mesura è uno strumento professionale per lavori edili. Non è rivolta ai minori e non raccogliamo consapevolmente dati da persone di età inferiore a 16 anni. Se ritieni che un minore abbia fornito dati personali tramite l'app, contattaci e li elimineremo.
Sicurezza
I dati sul tuo dispositivo sono protetti dalla sandbox applicativa del sistema operativo e, su un dispositivo con codice impostato, dalla cifratura integrale. I dati diretti ai nostri fornitori sono cifrati in transito con TLS.
Nessun sistema è perfetto. Riduciamo il rischio soprattutto non detenendo affatto i tuoi dati.
Se ti trovi in California o in un altro Stato USA
Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti, secondo la definizione del California Consumer Privacy Act. Non raccogliamo informazioni personali sensibili.
Le leggi di California, Colorado, Connecticut, Utah, Virginia e Stati analoghi ti riconoscono diritti di conoscenza, cancellazione e rettifica. Usa i contatti qui sotto e li rispetteremo nei limiti consentiti da dati pseudonimi.
Modifiche a questa informativa
Se cambieremo il modo in cui Mesura tratta i dati, aggiorneremo questa pagina e la data in alto. Per una modifica sostanziale — una nuova categoria di dati, un nuovo destinatario, una nuova finalità — te lo comunicheremo nell'app prima che diventi efficace.
Le versioni precedenti sono disponibili su richiesta.
Contatti
Vladislavs Petkuns
E-mail: mesura.app@gmail.com
Cerchiamo di rispondere entro pochi giorni lavorativi e comunque entro un mese.