Questa è una traduzione. Se la versione inglese e questa differiscono, prevale la versione inglese.

In sintesi

I file, le cartelle e i programmi che l’app registra restano sul tuo computer. Non vengono mai caricati online.
Non ci sono account né accessi. Il mio server conserva la tua chiave di licenza solo in una forma che non può essere riconvertita nella chiave.
L’app non raccoglie statistiche d’uso, e il sito non carica alcuno script di analisi.
Due controlli vanno online: il controllo della licenza e la ricerca di aggiornamenti.
Non vendo né affitto mai dati, e non li uso per nient’altro che ciò che descrive questa informativa.

Chi è responsabile

Sono il titolare del trattamento dei dati descritti qui: la ditta individuale indicata nelle note legali, che crea CapyWatcher come Admiral Capy. Per qualsiasi domanda o richiesta sulla privacy, scrivi a support@capywatcher.com.

L’app

L’app conserva la sua cronologia sul tuo computer: i file che ha registrato, i programmi che li hanno creati, quale programma ha avviato quei programmi, e quando. Il servizio che monitora le tue cartelle non ha accesso alla rete. La cronologia non viene mai caricata online, e resta finché non la elimini o non disinstalli l’app.

Il controllo della licenza e la ricerca di aggiornamenti

Entrambi vanno al mio server su api.capywatcher.com.

Il controllo della licenza, durante la prova gratuita e con una licenza. Invia un ID casuale per il posto di questo computer nella licenza, l’ultima risposta firmata del server, un numero monouso e una firma fatta con una chiave che non lascia mai questo computer. Il primo controllo invia anche la chiave pubblica di questo computer, e l’inserimento di una chiave di licenza invia quella chiave.
La ricerca di aggiornamenti. Invia il numero di versione dell’app con lo stesso ID e la stessa risposta firmata, e riceve se esiste una versione più recente e un link di download valido per 15 minuti.

Nessuno dei due invia i tuoi file, le tue cartelle, la tua cronologia, il nome del tuo computer o un indirizzo email. Il server vede l’indirizzo IP di ogni controllo mentre risponde, per limitare quante richieste può fare un indirizzo, e non lo conserva.

Base giuridica: i controlli sono il modo in cui funzionano la prova e la tua licenza, quindi sono necessari per eseguire il nostro contratto (articolo 6, paragrafo 1, lettera b), del GDPR). Limitare le richieste protegge il server dagli abusi, mio legittimo interesse (articolo 6, paragrafo 1, lettera f)).

Cosa conserva il server delle licenze

Per ogni licenza: un hash con chiave della chiave di licenza, hash con chiave dei numeri di checkout, d’ordine e di abbonamento di Creem, il piano, la data fino alla quale è pagata, il suo stato e il giorno in cui è stata creata.
Per ogni computer di una licenza: un ID casuale, la chiave pubblica del computer, e il primo e l’ultimo giorno in cui ha fatto un controllo.
Per ogni prova gratuita: la chiave pubblica del computer e il giorno in cui è iniziata la prova.
Per ogni attivazione di una chiave: il giorno, e se è stata rifiutata perché la licenza era al completo.
Per ogni licenza e settimana: conteggi di attività insolite, usati per trovare una chiave condivisa o diffusa, e una stima di quante reti hanno usato la chiave. La stima si ricava dalla parte di rete dell’indirizzo IP di ogni controllo, sottoposta a hash con un valore che viene eliminato a fine settimana, così nessun indirizzo può esserne ricavato.
Per ogni acquisto rimborsato che arriva prima della sua licenza: hash con chiave dei numeri d’ordine di Creem.

Il server non conserva nomi, indirizzi email, indirizzi IP, ID hardware, nomi di computer o dati di pagamento. Una copia completa del suo database non potrebbe dire a nessuno chi sei.

Base giuridica: i record di licenze, computer e prove sono necessari per eseguire il nostro contratto (articolo 6, paragrafo 1, lettera b)). I conteggi di attività e i record dei rimborsi impediscono che le chiavi vengano condivise o riattivate dopo un rimborso, mio legittimo interesse (articolo 6, paragrafo 1, lettera f)). Nessuna decisione che ti riguarda viene presa con mezzi solo automatizzati: l’app può mostrare un avviso su una chiave, ma solo io posso bloccarla.

Pagamenti

Creem (Armitage Labs OÜ, Estonia), il Merchant of Record, vende la licenza e incassa il pagamento. Conserva i tuoi dati di pagamento, il tuo indirizzo di fatturazione e l’indirizzo email che fornisci al checkout, come titolare autonomo del trattamento, secondo la propria informativa sulla privacy (si apre in una nuova scheda). Quando acquisti, rinnovi o ricevi un rimborso, Creem lo comunica al mio server. Il server conserva solo gli hash con chiave elencati sopra e nient’altro del messaggio di Creem.

Questo sito

Il sito non imposta alcun cookie, non carica alcuno script di analisi e non carica nulla da altri siti, tranne il controllo nelle note legali.
Conteggi delle pagine: per ogni visualizzazione di una pagina, il server del sito registra il percorso della pagina e il nome del sito che vi ha rimandato, se c’è. Nient’altro: nessun indirizzo IP, nessun dato del browser, nessun cookie e nessun ID. Questi conteggi non possono essere collegati a una persona.
Il tema: quando passi dal tema chiaro a quello scuro, il tuo browser salva la tua scelta con il nome theme nella sua memoria locale. L’hai chiesto tu, non contiene nulla su di te e non lascia mai il tuo browser. Cancellare i dati di questo sito nel browser la rimuove.
Distribuzione: Cloudflare, che gestisce il sito e il server delle licenze, tratta ogni richiesta, incluso il suo indirizzo IP, per consegnarla e per proteggere il sito dagli attacchi. Base giuridica: il mio legittimo interesse ad avere un sito che funziona e resta sicuro (articolo 6, paragrafo 1, lettera f)).

Messaggi all’assistenza

Quando scrivi a support@capywatcher.com o mandi un messaggio diretto su X, uso il tuo messaggio, il tuo indirizzo email o il tuo nome utente su X, e tutto ciò che includi, come le informazioni di debug dell’app, solo per risponderti e per risolvere il problema che segnali. Non ti aggiungo mai a una mailing list. I messaggi all’assistenza non vanno mai a uno strumento di IA.

Base giuridica: rispondere a una domanda sulla tua licenza o su un acquisto fa parte del nostro contratto (articolo 6, paragrafo 1, lettera b)). Rispondere a qualsiasi altro messaggio è mio legittimo interesse a rispondere a chi mi scrive (articolo 6, paragrafo 1, lettera f)).

Il controllo delle note legali

Quando apri le note legali, Cloudflare Turnstile verifica in background che il tuo browser non sia un bot prima che la pagina mostri i miei dati. Non devi cliccare né risolvere nulla. Il tuo browser lo carica da challenges.cloudflare.com, e Cloudflare riceve il tuo indirizzo IP, lo user agent e l’impronta TLS del tuo browser, e l’indirizzo di questo sito. Cloudflare li usa per distinguere le persone dai bot per conto mio, e come titolare autonomo per migliorare Turnstile, come indica il suo Turnstile Privacy Addendum (si apre in una nuova scheda). Nessun’altra pagina lo carica.

Cloudflare conserva una voce per il controllo, cf.turnstile.u, nella memoria locale del tuo browser per challenges.cloudflare.com.

Base giuridica: il mio legittimo interesse a tenere i miei dati personali lontani da bot e scraper (articolo 6, paragrafo 1, lettera f)).

Chi altro tratta i dati

Cloudflare, Inc. gestisce il sito, il server delle licenze e il suo database, controlla con Turnstile chi visita le note legali, e riceve la posta inviata a support@capywatcher.com e la inoltra. Tratta i dati per conto mio secondo il suo accordo sul trattamento dei dati (si apre in una nuova scheda). Cloudflare ha sede negli Stati Uniti ed è certificata secondo il Data Privacy Framework UE-USA, e il suo accordo include le clausole contrattuali tipo dell’UE.
Proton AG (Svizzera) e Google (Gmail) ospitano le caselle a cui viene consegnata la posta dell’assistenza. La Svizzera ha una decisione di adeguatezza della Commissione europea. Google può trattare la posta negli Stati Uniti secondo il Data Privacy Framework UE-USA.
Creem gestisce i pagamenti come titolare autonomo, come descritto in Pagamenti.
X trasmette i messaggi diretti che invii su X, secondo l’informativa sulla privacy di X.

Per quanto tempo vengono conservati i dati

Numeri monouso: 5 minuti. Il valore settimanale che fa l’hash degli indirizzi di rete: eliminato a fine settimana.
Conteggi settimanali di attività: eliminati dopo 3 settimane. Giorni di attivazione: eliminati dopo 30 giorni.
Il record di un computer: eliminato quando rimuovi il computer dalla licenza, o dopo 60 giorni senza controllo.
Record di licenze, prove e rimborsi: conservati finché il servizio licenze è attivo, così una licenza a vita continua a funzionare e una prova o una chiave rimborsata non possono ricominciare. Contengono solo hash, ID casuali, chiavi pubbliche e giorni.
Backup: conservo una copia dei record del server delle licenze offline, sul mio computer, perché il servizio possa ripartire se perdo il mio account di hosting. Ogni copia viene eliminata dopo 90 giorni, quindi un record eliminato dal server sparisce dalle copie entro 90 giorni.
Conteggi delle pagine: 3 mesi.
Messaggi all’assistenza: eliminati 2 anni dopo l’ultimo messaggio della conversazione.

I tuoi diritti

In base al GDPR puoi chiedere l’accesso ai dati che ti riguardano, la loro rettifica o cancellazione, la limitazione del loro uso o una copia da portare altrove, e puoi opporti a qualsiasi uso basato sul mio legittimo interesse. Scrivi a support@capywatcher.com, e rispondo entro un mese. Il server delle licenze non conserva nomi né indirizzi email, quindi una richiesta su una licenza richiede la sua chiave di licenza.

Puoi anche presentare un reclamo a un’autorità per la protezione dei dati. In Polonia è il Presidente dell’Ufficio per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl (si apre in una nuova scheda). Puoi rivolgerti anche all’autorità del luogo in cui vivi o lavori.

Minori

CapyWatcher non è pensata per i minori di 16 anni, e non raccolgo consapevolmente dati che li riguardano.

Modifiche a questa informativa

Se questa informativa cambia, la nuova versione viene pubblicata in questa pagina con la sua data. Se una modifica riguarda ciò che l’app invia, lo dicono le note di rilascio.