Privacy Policy

Ultimo aggiornamento: 16 luglio 2026

1. Titolare del Trattamento

ShieldSnap ("noi", "nostro") è il titolare del trattamento dei dati personali raccolti tramite l'applicazione ShieldSnap e il sito web shieldsnap.it.

Contatto: info.shieldsnap@gmail.com

2. Dati Raccolti

ShieldSnap raccoglie i seguenti dati esclusivamente per fornire il servizio di certificazione:

• Foto: le immagini vengono inviate al nostro server per il calcolo dell'impronta SHA-256 e la generazione del certificato. Il file immagine viene cancellato dal server al momento del download del certificato PDF e comunque entro 48 ore dalla certificazione.
• Video: il contenuto video non viene mai inviato al server. L'impronta SHA-256 è calcolata sul dispositivo; al server pervengono solo l'impronta e i metadati (nome file, dimensione, data, posizione).
• Documenti PDF: se l'utente utilizza la certificazione di documenti, il file viene inviato al nostro server per il calcolo dell'impronta SHA-256 e la generazione del certificato. Il documento viene cancellato dal server entro 48 ore dalla certificazione.
• Posizione GPS: se l'utente concede il permesso, le coordinate vengono registrate nel certificato e conservate nel nostro database. Le coordinate sono visibili nella pagina pubblica di verifica del certificato, accessibile a chiunque disponga del relativo link o codice QR. Il conferimento è facoltativo e il servizio resta utilizzabile anche senza.
• Identificativo dispositivo: un identificatore univoco generato dall'applicazione, utilizzato per conteggiare le certificazioni e applicare i limiti del piano di utilizzo.
• Hash SHA-256: un'impronta crittografica del contenuto certificato, utilizzata per la verifica dell'integrità.

3. Come Utilizziamo i Dati

I dati raccolti vengono utilizzati esclusivamente per:

• Calcolare l'impronta crittografica SHA-256 del contenuto
• Generare il certificato di data e integrità
• Consentire la verifica online dell'integrità del contenuto certificato
• Applicare i limiti previsti dal piano di utilizzo

4. Conservazione dei Dati

I file immagine e i documenti PDF vengono cancellati dal server al momento del download del certificato e comunque entro 48 ore dalla certificazione. I video non vengono mai trasmessi al server. I certificati digitali (hash, firma ECDSA, timestamp, metadati) vengono conservati per consentire la verifica futura. L'utente può richiedere la cancellazione dei propri certificati in qualsiasi momento.

5. Condivisione dei Dati

Non vendiamo, cediamo o condividiamo i dati personali con terze parti, ad eccezione di:

• Hosting: i server sono forniti da Aruba S.p.A. e ubicati in Italia (Unione Europea).
• Marca temporale qualificata: quando l'utente acquista la certificazione con marca temporale, l'impronta SHA-256 del certificato viene trasmessa ad Aruba PEC S.p.A., prestatore di servizi fiduciari qualificato ai sensi del Reg. UE 910/2014. Al prestatore viene trasmessa esclusivamente l'impronta crittografica: il contenuto originale non lascia mai i nostri server.
• Pagamenti: gli acquisti e gli abbonamenti sono gestiti da Apple App Store e Google Play, che trattano i dati di pagamento secondo le rispettive informative. ShieldSnap non riceve né conserva dati di pagamento.
• Gestione abbonamenti: utilizziamo RevenueCat, Inc. (Stati Uniti), che riceve un identificativo pseudonimo e lo stato dell'abbonamento. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR.
• Obblighi di legge, se richiesto dalle autorità competenti

6. Sicurezza

I dati sono trasmessi tramite connessione HTTPS crittografata. Le firme crittografiche utilizzano l'algoritmo ECDSA P-256. L'integrità dei contenuti certificati è verificabile tramite impronta SHA-256.

7. Diritti dell'Utente

In conformità al GDPR (Regolamento UE 2016/679), l'utente ha diritto di:

• Accedere ai propri dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei dati
• Opporsi al trattamento
• Richiedere la portabilità dei dati

Per esercitare questi diritti, contattare: info.shieldsnap@gmail.com

8. Permessi dell'App

• Fotocamera: per acquisire foto e video da certificare
• Archiviazione: per salvare i contenuti certificati e i certificati PDF
• Posizione: per registrare le coordinate GPS al momento della certificazione (facoltativo)
• Internet: per comunicare con il server di certificazione

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.

← Torna alla home