Informativa sul trattamento dei dati personali e Cookie Policy

1. Titolare / Fornitore

1. Commercializzazione tramite Re-Seller S.r.l. (Via della Tecnica n. 34, Matera; P.IVA 01864710767; CCIAA MT-205275). Canali privacy e breach sopra; dettaglio nel PDF ufficiale.

2. Categorie di dati

1. Anagrafica B2C / B2B / P.A.; fingerprint tecnico (niente IDFA/AAID) e associazione (binding) fingerprint–account con classe telefono/tablet e stato di collegamento/sostituzione; GPS solo allo scatto; flusso fotocamera con principio Zero-Knowledge (niente originali permanenti sui server; hash SHA-256 e metadati); dati OTP controparte; hash e log IP sul portale di verifica.

3. Finalità e basi giuridiche

1. Account e pacchetti: art. 6.1.b GDPR. Acquisizione forense (camera, GPS, fingerprint): consenso 6.1.a + contratto 6.1.b. Binding dispositivi / limiti terminali e antifrode multi-account: contratto 6.1.b + legittimo interesse 6.1.f (oltre consenso fingerprint). TSA/blockchain: 6.1.b e 6.1.c. OTP: 6.1.b. Fatturazione: 6.1.c. Sicurezza/antifrode e tutela giudiziaria: 6.1.f.

4–5. Destinatari e trasferimenti

1. Google Cloud; Namirial QTSP (solo hash); Polygon (solo hash); email/OTP; store di pagamento; autorità se imposto. Extra-UE solo con adeguatezza o SCC.

6. Conservazione

1. Account: durata rapporto + 10 anni. Fatture: 10 anni. Immagini: solo buffer tecnico. Hash/metadati: indeterminato per verifica. Log OTP: 10 anni. Blockchain: permanente. Binding fingerprint–account: durata del rapporto fino a sostituzione, revoca consenso fingerprint o chiusura account.

Vincolo dispositivi (trasparenza)

1. Un fingerprint → un solo account. B2C e Admin: massimo 1 telefono + 1 tablet. Operatore: massimo 1 dispositivo. PC/web non occupano slot e non certificano (console org da PC ok). Sostituzione self-service se lo slot è pieno. Dettaglio in Termini Art. 3.4 e contratti B2C/B2B Art. 3.5; PDF ufficiale Privacy ed. 1.1.

7–8. Diritti e data breach

1. Diritti artt. 15–22 GDPR; reclamo al Garante. Revoca di GPS/camera/ fingerprint preclude nuovi report. Hash su Polygon non cancellabile ma dissociabile. Notifica breach secondo artt. 33–34.

Eliminazione account (APP-ARE)

1. Nell’app APP-ARE: Impostazioni → «Elimina account (export se disponibile)» → conferma. L’account viene disattivato; se risultano ancora file temporanei sul server, può essere inviato un export di quanto recuperabile.
2. In alternativa: richiesta via modulo contatti o email privacy@app-are-web.com, indicando l’email dell’account APP-ARE.
3. Cosa viene eliminato / disattivato: profilo account e accesso al servizio. Cosa può restare (obblighi di legge / verifica): hash e metadati di notarizzazione, log tecnici, dati di fatturazione per i termini di legge. I PDF definitivi restano sul dispositivo dell’utente (Termini Art. 14); APP-ARE non conserva copia permanente del verbale sui server. Una copia efimera può restare solo per il tempo tecnico di consegna / finestra controparte e comunque non oltre 24 ore, poi viene eliminata automaticamente. L’ancoraggio pubblico su blockchain non è cancellabile ma è dissociabile dall’identità dell’account.

Cookie Policy

1. Nessun cookie di profilazione, retargeting o marketing di terze parti.
2. Solo marcatori tecnici (sessione, anti-CSRF, preferenza lingua, chiavi di sessione API). Consenso non richiesto (art. 122 Codice Privacy).
3. Eventuali analitici di prima parte solo con IP anonimizzato (Linee guida Garante 2021). Nessun SDK pubblicitario in-app.
4. Il blocco dei cookie tecnici può impedire la verifica su app-are-web.com.

Testo ufficiale · PDF · Termini · Verifica