Informativa sulla privacy
Ultimo aggiornamento: 7 ottobre 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «GDPR») e descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione DueBinder (di seguito, l'«Applicazione»).
1. Titolare del trattamento
Titolare del trattamento è Andriesi Octavian Matei, Via Mulino Vecchio 9, 12050 Guarene, Italia, contattabile all'indirizzo support@duebinder.com.
2. Natura dell'Applicazione: dati sul dispositivo e cloud facoltativo
Per impostazione predefinita l'Applicazione opera in locale, sul dispositivo dell'utente. Le immagini, i PDF e gli altri file allegati (es. documenti Word o Excel) sono salvati come file nella memoria privata dell'app, mentre le altre informazioni inserite dall'utente (categoria, importo, date, note) sono archiviate nella memoria locale del dispositivo (IndexedDB). Questi dati non sono trasmessi al Titolare né a terzi, a meno che l'utente scelga di usare il servizio facoltativo DueBinder Cloud, descritto al punto 7: solo in quel caso, e solo per i documenti che l'utente sceglie espressamente di caricare, i dati sono trasferiti su un server esterno.
3. Elaborazione delle immagini
La generazione dei documenti PDF è eseguita integralmente sul dispositivo dell'utente. Le immagini non sono caricate su server remoti per finalità di analisi o di archiviazione.
4. Componenti di terze parti
Per il proprio funzionamento l'Applicazione richiama due librerie software da una rete di distribuzione di contenuti pubblica (cdnjs, fornita da Cloudflare, Inc.). In occasione di tale richiamo il fornitore della rete tratta i dati tecnici di connessione, tra cui l'indirizzo IP e la data e ora della richiesta, per finalità di erogazione e sicurezza del servizio. La base giuridica è il legittimo interesse del Titolare all'erogazione tecnica dell'Applicazione, ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Il trattamento può comportare un trasferimento di dati verso paesi terzi, assistito dalle garanzie previste dal Capo V del GDPR. Completato il primo caricamento, tali componenti sono conservati nella cache dell'app e l'Applicazione funziona anche in assenza di connessione.
5. Notifiche in-app e locali
Se l'utente le attiva, l'Applicazione può mostrare promemoria di scadenza sia all'interno dell'app sia come notifiche del telefono pianificate sul dispositivo stesso. In entrambi i casi l'orario e il contenuto della notifica sono calcolati interamente sul dispositivo, tramite le funzioni del sistema operativo: nessun dato lascia il dispositivo per questa finalità.
6. Notifiche push tramite server (rete di sicurezza)
Le notifiche pianificate sul dispositivo (punto 5) possono non attivarsi se il sistema operativo ha interrotto l'app in background per risparmio energetico. Come rete di sicurezza aggiuntiva, se l'utente attiva le notifiche, l'app invia al server dell'Applicazione (un Cloudflare Worker gestito dal Titolare) le seguenti informazioni, al solo scopo di rinviare lo stesso avviso tramite un servizio push di terze parti (Firebase Cloud Messaging, fornito da Google Ireland Limited): un identificativo casuale generato sul dispositivo, non riconducibile all'identità dell'utente; il token di notifica assegnato da Firebase a questa installazione; la fascia oraria del giorno scelta dall'utente per la ricezione degli avvisi (mattino, pranzo, pomeriggio, sera o notte), usata dal server solo per non inviare l'avviso fuori da quella fascia; e, per ciascuna scadenza da avvisare, il nome del fornitore o la categoria, l'importo, la valuta e la data di scadenza. Non vengono mai trasmessi file, immagini, PDF o note. Questi dati sono conservati sul server solo fino all'invio della notifica e vengono sostituiti a ogni successiva sincronizzazione. La base giuridica è l'esecuzione di una funzionalità facoltativa richiesta dall'utente (art. 6, par. 1, lett. b, GDPR), disattivabile in ogni momento dalle impostazioni delle notifiche; disattivandola, l'invio al server cessa e i dati residui sul server vengono sovrascritti alla sincronizzazione successiva. Il trattamento da parte di Google può comportare un trasferimento di dati verso paesi terzi, assistito dalle garanzie previste dal Capo V del GDPR. Se l'utente ha un account DueBinder Cloud, l'identificativo casuale è associato al suo account (punto 7), così che le notifiche seguano l'utente anche su un altro dispositivo.
7. Account e archiviazione cloud (DueBinder Cloud), facoltativi
Cosa viene trattato. L'Applicazione è utilizzabile senza account. Se l'utente crea un account per DueBinder Cloud, vengono trattati l'indirizzo email, un identificativo dell'account, l'identificativo dell'installazione usato per le notifiche (punto 6), il piano sottoscritto con la sua scadenza e lo spazio utilizzato. Con l'accesso tramite Google, l'indirizzo email e l'identificativo sono forniti da Google, mentre la password dell'account Google non è mai accessibile al Titolare; con l'accesso tramite email e password, la password è gestita dal servizio di autenticazione e non è visibile al Titolare. L'indirizzo email deve essere confermato tramite un link inviato all'utente.
Documenti caricati sul cloud. Solo per i documenti che l'utente sceglie espressamente di caricare (toccando l'icona della nuvola o attivando l'opzione al salvataggio) sono trasferiti e conservati sul server i file (immagini, PDF e altri allegati) e i dati del documento associati (categoria, fornitore, importo, valuta, date, note). I documenti non caricati restano esclusivamente sul dispositivo. I documenti possono contenere dati personali dell'utente, come nome, indirizzo e consumi riportati nelle bollette.
Finalità e base giuridica. I dati sono trattati al solo scopo di erogare il servizio richiesto dall'utente (archiviazione e accesso da più dispositivi), ai sensi dell'art. 6, par. 1, lett. b) del GDPR. Il Titolare non usa i dati per pubblicità o profilazione, non li vende e non li cede a terzi per finalità proprie, e non consulta il contenuto dei documenti caricati, salvo obblighi di legge.
Fornitori di servizi. Per erogare il servizio il Titolare si avvale di Firebase Authentication (Google Ireland Limited, Google LLC) per l'accesso, e di Cloudflare, Inc. per l'infrastruttura su cui sono conservati l'account e i documenti (Workers, database D1 e archivio R2). Tali fornitori trattano i dati per conto del Titolare e secondo le sue istruzioni. Il trattamento può comportare un trasferimento di dati verso paesi terzi, assistito dalle garanzie previste dal Capo V del GDPR.
Sicurezza. I dati sono trasmessi con connessione cifrata TLS e i documenti sono conservati cifrati a riposo con AES-256, in un archivio privato non accessibile pubblicamente: ogni utente può accedere soltanto ai propri file.
Pagamenti. L'eventuale acquisto di un piano avviene tramite lo store da cui l'Applicazione è stata scaricata, che tratta i dati di pagamento: il Titolare non riceve né conserva numeri di carta o altri dati di pagamento.
Condivisione dell'archivio. Se il titolare di un piano a pagamento sceglie di condividere i propri documenti con altre persone, il Titolare tratta l'indirizzo email dei partecipanti (indicato dal proprietario), l'eventuale nome che il proprietario assegna loro (visibile solo al proprietario) e il livello di accesso scelto, e rende i documenti condivisi visibili ai partecipanti secondo tale livello. Il partecipante deve avere un account e accettare l'invito; il proprietario può nascondere singoli documenti e revocare la condivisione in ogni momento, e il partecipante può uscirne. I documenti condivisi restano nello spazio del proprietario e sono cancellati secondo il punto 9. L'eliminazione di uno dei due account pone fine alla condivisione.
8. Cookie e strumenti di archiviazione locale
L'Applicazione non utilizza cookie di profilazione, strumenti di analisi statistica, sistemi pubblicitari o tecnologie di tracciamento. Gli strumenti di archiviazione locale impiegati hanno esclusiva finalità tecnica, necessaria all'erogazione del servizio richiesto dall'utente, e non richiedono il consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.
9. Conservazione e cancellazione
I dati permangono sul dispositivo fino alla loro cancellazione da parte dell'utente. Ciascun documento può essere eliminato singolarmente dall'archivio; la rimozione integrale si ottiene cancellando i dati dell'app dalle impostazioni del sistema o disinstallando l'Applicazione. Le copie di backup generate dall'utente restano nella sua esclusiva disponibilità e responsabilità. I dati minimi descritti al punto 6, se presenti, vengono rimossi dal server nel momento in cui l'utente disattiva le notifiche push dalle impostazioni dell'Applicazione. La sola disinstallazione dell'Applicazione, se le notifiche non vengono prima disattivate, non comporta la rimozione automatica di tali dati dal server: questi restano fino alla successiva disattivazione dalla stessa installazione oppure possono essere cancellati su richiesta scritta all'indirizzo indicato al punto 1.
I documenti caricati sul cloud (punto 7) sono conservati finché l'utente non li toglie dal cloud, non elimina il documento o non elimina l'account. Togliere un documento dal cloud o eliminarlo dall'Applicazione ne comporta la cancellazione dal server. L'eliminazione dell'account, disponibile nell'Applicazione alla voce Account, cancella in modo definitivo dal server l'account, i documenti caricati e i dati associati. Alla scadenza del piano, i documenti possono essere conservati per un periodo di sola lettura per consentirne lo scarico e sono poi cancellati, con avviso nell'Applicazione. L'utente può chiedere la cancellazione anche per iscritto all'indirizzo indicato al punto 1.
10. Sicurezza
La protezione dei dati archiviati localmente dipende dalle misure di sicurezza del dispositivo dell'utente, al quale si raccomanda di adottare adeguati sistemi di blocco e di custodire con cura i file di backup, che non sono cifrati. Per i dati caricati sul cloud valgono le misure indicate al punto 7. Si raccomanda di scegliere una password robusta e di non condividerla.
11. Diritti dell'interessato
All'interessato sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR. Si precisa che, non disponendo il Titolare dei dati archiviati sul dispositivo, l'esercizio di tali diritti nei suoi confronti è possibile unicamente con riferimento ai trattamenti di cui ai punti 4, 6 e 7. I documenti caricati sul cloud possono essere scaricati dall'utente in ogni momento e cancellati dall'Applicazione. È in ogni caso fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR.
12. Modifiche
Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è quella pubblicata nell'Applicazione, con indicazione della data di ultimo aggiornamento.
