Privacy di Scanora

Questa informativa riguarda Scanora per Android. La privacy del sito descrive invece la navigazione di queste pagine.

1. Titolare e contatti

Il titolare del trattamento è Sergio Grapsi, sviluppatore indipendente privato. Per informazioni sui dati e richieste privacy: support@sergiograpsi.it.

2. Documenti elaborati sul telefono

Scanora tratta le immagini acquisite con la fotocamera, i file selezionati, le pagine dei documenti e le firme per eseguire le operazioni richieste. Scansione, ritaglio, filtri, firma grafica e compressione avvengono sul dispositivo. Nessun server proprietario Scanora riceve documenti per eseguire queste operazioni.

Nella memoria privata dell’app sono conservati pagine, nomi e identificativi dei documenti, ordine delle pagine, firme salvate e impostazioni, come lingua e preferenze Drive. La firma è una rappresentazione grafica: Scanora non la usa per identificazione biometrica o autenticazione del firmatario.

3. Collegamento facoltativo Google Drive

Non serve un account Scanora e non è obbligatorio collegare Google per scansionare e salvare localmente. Se scegli Drive, Google gestisce la selezione dell’account e l’autorizzazione. Scanora non ti chiede direttamente la password Google.

L’ambito richiesto è https://www.googleapis.com/auth/drive.file: consente le operazioni sui file creati dall’app o ai quali è stato concesso accesso nel relativo ambito, non l’accesso completo a tutto Drive. Non viene richiesto accesso a messaggi Gmail, contatti o altri servizi dell’account.

Per questa funzione l’app usa l’indirizzo dell’account scelto, i token necessari alle richieste, i PDF destinati al caricamento, titoli e identificativi del documento e dati di stato. Account, preferenza di backup e stato possono essere conservati localmente. La coda privata contiene copie dei PDF e metadati per associarli all’account e al documento corretti; non conserva manualmente i token di accesso nei file della coda.

I caricamenti passano dal telefono alle API Google Drive tramite HTTPS. Google riceve i documenti e i metadati necessari e li conserva nel Drive dell’utente; la cartella prevista è Scanora PDF. L’attivazione del backup automatico autorizza gli invii successivi coperti da quell’impostazione, senza una nuova domanda per ogni salvataggio. È inizialmente disattivato.

Puoi disattivare il backup o scollegare l’account: vengono interrotte le attività future e rimossa la coda locale associata. Se la revoca Google non riesce, puoi completarla nelle connessioni del tuo account Google. I file già caricati restano su Drive e vanno gestiti lì.

4. Uso limitato dei dati Google

I dati ottenuti tramite le autorizzazioni Google sono usati per offrire le funzioni Drive richieste. Non vengono venduti, usati per pubblicità personalizzata o per addestrare modelli di intelligenza artificiale. Scanora non include OCR o servizi IA.

L’uso delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di uso limitato, e le policy applicabili ai dati Google Workspace. Le richieste di assistenza non autorizzano l’accesso generalizzato ai documenti del tuo Drive.

5. File esportati e condivisione

Quando salvi un PDF o un PNG scegli la destinazione tramite Android. Se scegli un provider cloud nel selettore, il file è affidato anche a quel servizio. Quando condividi un PDF, lo passi all’app destinataria selezionata: i trattamenti successivi dipendono da quel fornitore e dai destinatari scelti.

Il sito non riceve caricamenti di documenti e non costituisce un archivio online delle scansioni. Il salvataggio su Drive o la condivisione sono distinti dalle operazioni locali.

6. Acquisti e diritti Premium

Gli acquisti sono effettuati esclusivamente tramite Google Play Billing. Google gestisce la transazione con i metodi disponibili per l’account dell’utente. Scanora usa i dati e lo stato dell’acquisto necessari a riconoscere il diritto Premium, gestire l’abbonamento e ripristinare gli acquisti.

I numeri completi delle carte e le credenziali del metodo di pagamento non vengono richiesti da Scanora. Le prove delle funzioni avanzate richiedono contatori di operazioni riuscite. Non vengono inviati documenti ai servizi di pagamento per verificare la licenza. Per le attività di Google consulta la privacy Google.

7. Permessi e impostazioni

• Fotocamera: acquisire il documento dopo la tua azione.
• Internet e stato rete: autorizzazioni, caricamenti Drive e servizi acquisti.
• Attività persistenti al riavvio: organizzare il caricamento di PDF già richiesti; non attivare la fotocamera.
• Google Play Billing: acquisti nella versione Store.

Importazione ed esportazione usano i selettori Android per i file scelti, senza richiedere accesso indiscriminato a tutto l’archivio. Il progetto non richiede microfono, posizione, contatti, SMS o telefonate.

8. Finalità e basi del trattamento

I dati necessari alle funzioni richieste e alla gestione della licenza sono trattati per eseguire il servizio e il relativo rapporto contrattuale, ove applicabile (art. 6, par. 1, lett. b GDPR). Le richieste di assistenza sono usate per risponderti e gestire il rapporto; le richieste privacy per dare seguito ai diritti e agli obblighi applicabili (lett. c). La tutela del servizio e la gestione di contestazioni possono richiedere trattamenti proporzionati sul legittimo interesse (lett. f), con le garanzie previste.

Le funzioni facoltative sono avviate dalla tua scelta e richiedono le autorizzazioni pertinenti. Un permesso Android o un’autorizzazione OAuth non rappresentano da soli una base giuridica universale per qualsiasi uso dei dati. L’eventuale consenso per trattamenti ulteriori deve essere richiesto separatamente quando necessario.

9. Conservazione e cancellazione

• Archivio locale e firme: rimangono finché li elimini o rimuovi i dati dell’app, salvo cache e limiti tecnici del sistema.
• Coda Drive: serve finché l’invio non viene completato o la coda rimossa, ad esempio scollegando l’account.
• Cache e file intermedi: possono restare per il tempo tecnicamente necessario; Android può rimuoverli e alcuni residui possono persistere dopo un’interruzione.
• Esportazioni, condivisioni e Drive: restano nelle destinazioni scelte e devono essere gestite separatamente.
• Acquisti: lo stato del diritto è usato per il periodo necessario a erogare e ripristinare la licenza; la conservazione delle transazioni da parte di Google segue le regole del servizio e gli obblighi applicabili.
• Assistenza: le comunicazioni sono conservate finché necessarie a gestire la richiesta e gli eventuali seguiti; successivamente soltanto nei limiti necessari per obblighi di legge o tutela dei diritti. Puoi chiedere informazioni o cancellazione nei casi applicabili.

Eliminare un documento interno non elimina automaticamente firme, copie esportate o copie Drive. Cancellare dati o disinstallare può far perdere l’archivio non esportato. Non è previsto un ripristino automatico completo dell’app.

10. Destinatari, sicurezza e trasferimenti

I dati locali non sono trasmessi allo sviluppatore per la scansione. Quando usi funzioni online intervengono Google per Drive, autorizzazione e acquisti, le app destinatarie per la condivisione e i fornitori di posta per i messaggi inviati all’assistenza.

Questi servizi possono operare anche fuori dallo Spazio economico europeo secondo le proprie condizioni, ruoli e garanzie applicabili. Per Google sono disponibili le informazioni nella relativa privacy e le informazioni sui quadri per i trasferimenti. Per dettagli sui fornitori di assistenza e sulle garanzie pertinenti puoi contattare il titolare.

Si usano le aree private Android e HTTPS per Drive. Non sono promesse cifratura aggiuntiva dell’intero archivio, cifratura end-to-end o cancellazione forense delle copie esterne. Proteggi il dispositivo e la firma salvata.

11. I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità e opporti ai trattamenti basati sul legittimo interesse. Se un trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità precedente. Scrivi a support@sergiograpsi.it.

I file conservati soltanto sul telefono sono gestibili tramite app e dispositivo: il titolare non può recuperare o cancellare a distanza contenuti di cui non possiede copie. Per Drive puoi gestire i file e le autorizzazioni nell’account Google. Puoi presentare reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

12. Informazioni ulteriori e aggiornamenti

L’app non propone pubblicità o profilazione pubblicitaria e non usa i documenti per decisioni automatizzate sull’utente. Non è necessario un account Scanora. Non inviare dati o documenti di minori o di altre persone senza le autorizzazioni necessarie. Pubblico e requisiti d’età sono quelli indicati nella scheda dell’app distribuita.

Questa informativa è aggiornata quando cambiano funzioni o servizi. Per istruzioni sulla cancellazione consulta anche le modalità d’uso.