1. Titolare del trattamento
Il titolare del trattamento è Silverio Ferrara, responsabile del progetto Vault. Per richieste relative alla privacy o per esercitare i propri diritti è possibile scrivere a info@vaultapp.it.
2. A chi si applica
L’informativa riguarda il sito pubblico Vault, l’Area Personale, la gestione degli account e delle licenze e le comunicazioni necessarie al funzionamento del servizio. Non riguarda siti esterni raggiungibili tramite collegamenti, che applicano informative proprie.
3. Dati trattati
A seconda delle funzioni utilizzate, Vault può trattare:
- dati dell’account: email, username, nome visualizzato, tipo e stato dell’account;
- dati anagrafici: nome, cognome, data e luogo di nascita, sesso anagrafico, Paese di nascita o residenza e codice fiscale;
- dati di un profilo aziendale: ragione sociale, Paese di registrazione e partita IVA dell’organizzazione registrata dall’utente;
- dati di recupero: eventuale email alternativa e numero di telefono;
- dati di licenza e dispositivo: piano, stato e durata della licenza, identificativo e nome del dispositivo, sistema operativo, edizione e versione dell’applicazione;
- dati tecnici e di sicurezza: indirizzo IP, informazioni sul browser o sull’applicazione, date e orari, sessioni, verifiche e registri degli eventi rilevanti per la sicurezza;
- preferenze dell’interfaccia: avatar predefinito scelto oppure iniziale del nome e impostazioni necessarie a mantenere coerente la navigazione.
Le password non vengono conservate in chiaro. Codici di verifica, token e credenziali dei dispositivi sono protetti con tecniche che evitano di conservarne direttamente il valore utilizzabile. Alcuni dati identificativi e di recupero vengono conservati in forma cifrata.
4. Accesso con Google o Microsoft
Quando l’accesso rapido sarà configurato e l’utente deciderà di utilizzarlo, Vault riceverà soltanto le informazioni necessarie all’identificazione e alla compilazione dell’account, come identificativo del provider, email e nome. Eventuali informazioni ulteriori, come data di nascita o sesso anagrafico, saranno utilizzate soltanto se rese disponibili dal provider e mostrate all’utente durante la registrazione.
Vault non richiede tramite questo accesso il contenuto di email, file, contatti, Google Drive o OneDrive. L’utilizzo di Google o Microsoft resta facoltativo ed è soggetto anche alle informative del provider scelto.
5. Finalità e basi del trattamento
- creare, verificare e proteggere l’account;
- fornire l’Area Personale e collegare licenze e dispositivi;
- gestire trial, attivazioni, inviti, recuperi e stato delle licenze;
- prevenire abusi, accessi non autorizzati e utilizzi incompatibili con il servizio;
- inviare codici di verifica e comunicazioni operative richieste;
- adempiere a eventuali obblighi di legge e rispondere alle richieste dell’utente.
Il trattamento si basa, secondo il caso, sulle attività richieste dall’utente prima dell’utilizzo del servizio, sull’esecuzione del rapporto relativo all’account e alla licenza, sugli obblighi di legge e sul legittimo interesse a mantenere Vault sicuro. L’eventuale consenso sarà richiesto separatamente solo per funzioni che lo rendano necessario.
6. Contenuti del Vault e funzioni future
La Platform gestisce oggi identità, autorizzazioni, licenze e dispositivi. I contenuti operativi conservati nell’applicazione Desktop restano separati dai dati dell’account e non vengono inviati al sito attraverso le funzioni attualmente disponibili.
Backup cloud, assistenza con allegati e sincronizzazione Business completa non sono ancora servizi pubblici attivi. Prima della loro attivazione questa informativa sarà aggiornata indicando dati, finalità, conservazione e soggetti coinvolti.
7. Destinatari e fornitori tecnici
I dati non vengono venduti. Non sono utilizzati per pubblicità comportamentale e il sito non integra attualmente strumenti di profilazione commerciale.
I dati possono essere trattati, nei limiti necessari, da fornitori tecnici che rendono possibili infrastruttura, database, sicurezza e invio delle email operative. Google o Microsoft ricevono e trasmettono dati soltanto quando l’utente sceglie il relativo accesso. L’elenco sarà reso più specifico quando saranno consolidate le configurazioni definitive dei fornitori.
8. Cookie e memoria del browser
Vault utilizza strumenti tecnici necessari a mantenere la sessione autenticata, proteggerla da richieste non autorizzate e ricordare alcune preferenze dell’interfaccia. Il cookie di sessione è protetto contro l’accesso diretto da parte degli script e viene rimosso al logout o alla scadenza.
Non vengono attualmente utilizzati cookie pubblicitari o di profilazione. Se questa situazione cambierà, gli strumenti non necessari saranno attivati solo con le modalità richieste dalla normativa.
9. Conservazione e cancellazione
I dati dell’account vengono conservati mentre l’account è attivo e per il tempo necessario a erogare e proteggere il servizio. Sessioni, codici temporanei e richieste di collegamento hanno una validità limitata; i registri tecnici vengono mantenuti per finalità di sicurezza, controllo e gestione degli abusi.
Quando l’utente richiede la cancellazione, l’accesso viene disabilitato e le credenziali e licenze interessate vengono revocate. Nella versione attuale la cancellazione applicativa non comporta ancora l’eliminazione fisica immediata di tutti i record tecnici. La procedura e i tempi massimi di eliminazione o anonimizzazione sono in corso di formalizzazione e questa sezione sarà aggiornata prima dell’apertura commerciale definitiva.
10. Obbligatorietà dei dati
I campi indicati come obbligatori sono necessari per creare il tipo di account scelto, verificarne l’identità o utilizzare licenze e dispositivi. Il mancato conferimento può impedire di completare la registrazione o utilizzare la relativa funzione. I dati facoltativi possono essere omessi senza impedire le altre funzioni disponibili.
11. Diritti dell’utente
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei propri dati. Può inoltre revocare un consenso senza pregiudicare il trattamento precedente. Le richieste possono essere inviate a info@vaultapp.it; potrà essere richiesta una verifica ragionevole dell’identità.
L’utente ha anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Aggiornamenti
La data in apertura identifica la versione applicabile. Le modifiche sostanziali saranno rese visibili sul sito e, quando necessario, comunicate agli utenti interessati.