Informativa sulla privacy — QR Quota

La versione breve

QR Quota non raccoglie dati personali sulla tua associazione. I dati della tua associazione — membri, importi, IBAN, ricevute — restano sul tuo dispositivo. Non serve alcun account. Non ci sono analisi dei dati, pubblicità o tracker — nell'app e su questo sito. Solo se hai il piano annuale, il mio server conserva un piccolo registro: il tuo codice d'invito, il codice di chi ti ha invitato, e il numero che Apple assegna al tuo abbonamento, con stato e date. Mai il tuo nome, la tua email o il tuo account Apple. App Store "App Privacy" per QR Quota dice: Cronologia acquisti e ID utente, associati a te, usati solo per il funzionamento dell'app; nulla è usato per tracciarti.

Cosa rimane sul tuo dispositivo

• Tutto ciò che inserisci nell'app: associazioni, membri e i loro pesi, dettagli dell'account dell'associazione (IBAN o QR-IBAN), rendiconti spese (una tantum e ricorrenti), QR-fatture generate e stato del pagamento.
• Foto di ricevute che scatti come prova — archiviate con la protezione dei dati iOS, come il resto dei file dell'app.
• La rubrica dei membri: i nomi, gli indirizzi e-mail, gli indirizzi postali e le foto che aggiungi per i membri a cui addebiti le quote. Restano sul tuo dispositivo come tutto il resto — non mi arrivano mai.
• Un registro diagnostico facoltativo: è disattivato di default, registra solo codici di eventi e conteggi — mai nomi, indirizzi e-mail, IBAN o importi —, viene eliminato dopo 7 giorni e lascia il tuo dispositivo solo se sei tu ad allegarlo a un'e-mail di assistenza.

Cosa esce dal tuo dispositivo — solo quando lo scegli

• Invio di QR-fatture. Quando invii un rendiconto spese o una QR-fattura, il PDF viene fornito dall'app che scegli dal foglio di condivisione (Mail, WhatsApp, AirDrop…) oppure, se hai collegato il tuo account e-mail, da QR Quota stessa — direttamente dal tuo indirizzo. In entrambi i casi viaggia secondo i termini di quell'app o del tuo provider e-mail. Alpine Lynx non lo vede mai né lo riceve.
• Backup. I backup del dispositivo e qualsiasi file di backup che esporti vanno nel tuo iCloud o ovunque tu scelga di salvarli. Ti appartengono; non ho accesso.
• Acquisti. Gli abbonamenti vengono elaborati da Apple tramite l'App Store. Non vedo mai i tuoi dati di pagamento. Con l'abbonamento annuale, l'app invia al mio server la ricevuta firmata da Apple, per i codici d'invito — vedi sotto.

Codici d'invito (piano annuale)

Ogni abbonamento annuale ha un proprio codice d'invito. Se qualcuno si abbona al piano annuale con il tuo codice, il tuo prossimo rinnovo costa meno; il prezzo dell'altra persona resta invariato. Solo per questo esiste il mio server: conservare i codici e sapere a quale abbonamento appartiene ciascuno. Questo è tutto ciò che sa.

• Quando. I codici d'invito esistono solo con l'abbonamento annuale (periodo di prova gratuito incluso). Senza di esso, l'app non parla mai con il mio server. L'abbonamento mensile non ha codice d'invito.
• Cosa invia l'app. La ricevuta dell'abbonamento annuale firmata da Apple — che contiene il numero di abbonamento assegnato da Apple, il prodotto, le date di acquisto e di rinnovo e l'ambiente (produzione o test) — e, se l'hai scritto, il codice di chi ti ha invitato. Quella ricevuta non contiene il tuo nome, la tua email, il tuo account Apple né dati di pagamento, e l'app non li invia.
• Cosa conservo. Quel numero di abbonamento, il tuo codice d'invito (generato da me, a caso), il codice di chi ti ha invitato, lo stato, le date e gli importi pagati dell'abbonamento, e un registro delle notifiche che Apple mi invia a riguardo (rinnovo, scadenza, rimborso). Apple invia queste notifiche con gli stessi numeri — mai con dati personali.
• Perché. Per sapere a quale abbonamento appartiene ciascun codice d'invito e applicare lo sconto sul rinnovo, e per confermare con Apple, nei giorni che precedono ogni rinnovo, che l'abbonamento è ancora attivo. Nient'altro.
• Cosa non conservo mai. Nome, email, account Apple, indirizzo IP, dati di pagamento. Non c'è account né accesso: il server non sa chi sei. L'indirizzo IP viene usato solo in memoria, per bloccare gli abusi, e non viene registrato.
• Dove. Su Cloudflare, con il database nell'Europa occidentale.
• Chi vede cosa. Puoi vedere i codici d'invito delle persone che hai invitato, e la persona che ti ha invitato può vedere il tuo codice d'invito. Solo codici — mai nomi. Non condivido questi dati con nessuno tranne Apple, che li ha già; non li vendo, non servono per la pubblicità e non vengono mai usati per addestrare modelli di IA.
• Conservare e cancellare. I registri restano finché esiste l'abbonamento annuale: sono loro a calcolare il tuo sconto, e l'app li ricrea a ogni apertura finché l'abbonamento è attivo. Quando termina, puoi chiedermi di cancellarli — scrivimi con il tuo codice d'invito. Senza richiesta, li cancello io: al più tardi 12 mesi dopo la fine dell'abbonamento. Codici d'invito di prova (TestFlight) restano in un registro a parte, contrassegnato "Sandbox", e non si mescolano mai con quelli reali.

Account e-mail collegato (password per app o Google)

Se vuoi, QR Quota può inviare le QR-fatture tramite il tuo account e-mail, così i membri ricevono il messaggio dall'associazione e non da me. Puoi collegarlo in due modi — con una password per app creata presso il tuo provider (SMTP) oppure con il tuo account Google (OAuth). Niente è collegato finché non lo colleghi, e puoi scollegarlo quando vuoi.

• Come si collega. Con una password per app che crei presso il tuo provider e-mail (SMTP), oppure collegando il tuo account Google. L'indirizzo, le impostazioni del server, la password per app e i token Google restano solo nel portachiavi del tuo dispositivo — mai su un mio server.
• Google: solo invio. Chiedo un solo ambito, gmail.send, più il tuo indirizzo e-mail (openid, userinfo.email), affinché l'app sappia da quale indirizzo sta inviando. gmail.send permette di inviare, nient'altro: non leggo, non elenco, non cerco, non modifico e non cancello i tuoi messaggi, e non ho accesso alla tua casella di posta, ai contatti, al calendario o ai file.
• A cosa serve. Solo a inviare le e-mail con le QR-fatture della tua associazione, un messaggio per membro, dal tuo indirizzo. Nient'altro viene mai inviato tramite il tuo account.
• Condivisione e conservazione. Queste informazioni non le condivido con nessuno. Restano finché non scolleghi l'account nell'app — a quel punto vengono cancellate dal dispositivo.
• Mai per addestrare l'IA. Non uso mai i tuoi dati — né alcuna informazione ricevuta dalle API di Google — per addestrare modelli di intelligenza artificiale o di machine learning, e non li vendo né li trasferisco mai a nessuno.
• Ogni invio parte da te. Per impostazione predefinita l'app non invia nulla da sola: controlli chi riceve cosa, e ogni messaggio parte quando tocchi invia. Se attivi l'invio automatico su un rendiconto spese ricorrente, autorizzi l'app a inviare quel rendiconto per te alla sua data di invio, appena la apri — sempre dal tuo account e-mail, e puoi disattivarlo quando vuoi.
• Cosa vedo io. Niente. I messaggi vanno dal tuo dispositivo direttamente al tuo provider e-mail e viaggiano secondo i termini e l'informativa sulla privacy di quel provider.
• Come scollegarlo. Rimuovi l'account nell'app (Impostazioni → Account di invio); la password o il token vengono cancellati dal portachiavi in quel momento. Se hai collegato Google, puoi anche revocare l'accesso su myaccount.google.com/permissions. Se hai usato una password per app, cancellala anche presso il tuo provider.

L'utilizzo delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, compresi i requisiti di Limited Use.

Supporto

Se mi invii un'e-mail, ricevo il tuo indirizzo email e quello che scrivi. Lo uso solo per rispondere e non ti aggiungo a nessuna lista.

Questo sito

Questo sito non utilizza cookie e non esegue script di tracciamento. È servito dal mio provider di hosting, che potrebbe conservare log tecnici standard (come indirizzi IP) per operare il servizio.

I tuoi diritti

In base alla Legge federale svizzera sulla protezione dei dati (revDSG) e al GDPR, hai diritti di accesso, correzione e cancellazione. Poiché i tuoi dati vivono solo sul tuo dispositivo, li eserciti direttamente nell'app: modifica o elimina qualsiasi cosa in qualsiasi momento, o elimina l'app per rimuovere tutto, inclusa l'opzione "Elimina tutti i dati" nelle Impostazioni. Per il resto, scrivimi. I dati dei codici d'invito sono gli unici fuori dal tuo dispositivo: per cancellarli, scrivimi con il tuo codice d'invito dopo che l'abbonamento annuale è terminato.

Bambini

QR Quota è uno strumento per i tesorieri e non è diretto a bambini sotto i 13 anni.

Modifiche

Se questa informativa cambia, la nuova versione sarà pubblicata su questa pagina con una nuova data di entrata in vigore. Le modifiche importanti saranno evidenziate nelle note di rilascio dell'app.

Contatti

Alpine Lynx · Svizzera · Scrivimi