Informativa sulla privacy
01Titolare del trattamento
Il titolare del trattamento è il libero professionista che offre Vyloc, con sede in via Giuseppe Sciuti 112, 90144 Palermo, P.IVA 07131360823. Per qualsiasi richiesta puoi contattarci a vyloc.app@icloud.com.
02Dati che non possiamo vedere
Password, note, carte, codici 2FA e ogni altro contenuto del vault vengono cifrati localmente con AES-256-GCM prima della sincronizzazione. Non conosciamo e non conserviamo la tua Master Password, quindi non possiamo decifrare questi dati né consegnarli a terzi.
03Dati che trattiamo
L'indirizzo email e il nome che Apple o Google ci comunicano quando accedi (con «Nascondi la mia email» di Apple riceviamo solo un indirizzo di inoltro), i dati dell'abbonamento descritti in «Pagamenti» e le informazioni tecniche necessarie alla sincronizzazione, come le date di modifica degli elementi cifrati. Se ci scrivi dal modulo di contatto, nome (facoltativo), email, argomento e messaggio ci arrivano per email e li usiamo solo per risponderti: il sito non li salva; per limitare gli abusi tiene in memoria per un'ora un'impronta non reversibile del tuo indirizzo IP. Se apri un ticket di assistenza da Vyloc sul web, argomento, oggetto e messaggi (tuoi e del supporto) restano salvati sui nostri server senza la cifratura del vault, perché il supporto li deve leggere: per questo non scriverci mai password o la Master Password. Le risposte ti arrivano anche all'email del tuo account.
04Estensioni per browser
Le estensioni di Vyloc per Safari e Chrome leggono l'indirizzo della pagina aperta e i campi di accesso, dei codici 2FA e delle carte, per riconoscere il sito e compilarli, e dopo l'invio di un modulo compilato da Vyloc guardano se sparisce dalla pagina, per capire se l'accesso è riuscito. Questi dati passano solo tra l'estensione e l'app Vyloc sul tuo dispositivo: l'estensione non li manda in chiaro a nessuno. L'unica cosa che lascia il dispositivo è l'avviso di accesso descritto più avanti, cifrato in modo che solo i tuoi dispositivi possano leggerlo. I login che scegli di salvare entrano nel vault e vengono cifrati e sincronizzati come gli altri elementi. Non registriamo la tua navigazione, non usiamo questi dati per pubblicità e non li vendiamo. L'uso delle informazioni ricevute dalle API di Chrome rispetta le norme del Chrome Web Store sui dati degli utenti, compresi i requisiti di uso limitato (Limited Use).
05Avvisi di accesso
Quando accedi a un sito con l'estensione di Vyloc, usi una passkey o inserisci una password con la compilazione automatica, i tuoi dispositivi ricevono una notifica con il nome dell'elemento, il sito o l'app e il dispositivo da cui è partita. Questi dettagli sono cifrati sul dispositivo con una chiave ricavata dalla tua Vault Key, che non conosciamo, e hanno tutti la stessa lunghezza: né noi né i servizi di notifica possiamo leggerli. Vediamo soltanto che in quel momento è partito un avviso dal tuo account, e non lo conserviamo. Per recapitarlo salviamo per ogni dispositivo un identificativo casuale con l'impronta di un codice che lo autentica, un identificativo di notifica di Firebase Cloud Messaging, il tipo di dispositivo e le tue scelte sulle notifiche, cancellati quando esci dall'account o quando elimini l'account. Il solo identificativo di notifica viene cancellato anche quando spegni su quel dispositivo sia gli avvisi sia «Novità di Vyloc». In Impostazioni ▸ Avvisi di accesso scegli se un dispositivo riceve gli avvisi: quelli partiti da lì continuano ad arrivare ai tuoi altri dispositivi.
06Pagamenti
Se ti abboni dall'App Store il pagamento lo gestisce Apple, che ci comunica piano, stato, date di acquisto, rinnovo e fine della prova, paese dello store e importo. Se ti abboni dal web il pagamento lo gestisce Stripe: i dati della carta li inserisci nella sua pagina di pagamento (Checkout) e noi non riceviamo mai il numero completo della carta né il codice di sicurezza. A Stripe passiamo l'email del tuo account e un codice che identifica l'account; nome, indirizzo di fatturazione ed eventuale partita IVA li inserisci tu al Checkout e li conserva Stripe nel nostro account, dove li usiamo solo per gestire l'abbonamento, i rimborsi e la fatturazione. Sui nostri server arrivano gli identificativi del cliente e dell'abbonamento su Stripe, piano, stato e date dell'abbonamento, il paese di fatturazione e gli importi pagati con l'eventuale imposta. Se ti abboni dall'app Android il pagamento lo gestisce Google Play, secondo i propri termini: i dati della carta e del tuo account Google restano a Google. A Google passiamo solo un'impronta non reversibile del codice del tuo account, che serve a legare l'acquisto all'account Vyloc; Google ci comunica gli identificativi dell'acquisto e degli ordini, piano, stato e date dell'abbonamento, il paese e gli importi pagati, con imposta e commissione.
07Servizi di terze parti
Usiamo Google Firebase per l'accesso, la sincronizzazione, le notifiche e l'hosting, l'App Store di Apple per gli abbonamenti acquistati nelle app per iPhone, iPad e Mac, Google Play (Google Ireland Limited) per quelli acquistati nell'app Android, Stripe per quelli acquistati sul web, la posta di iCloud (Apple) per ricevere i messaggi del modulo di contatto e per spedire le email con le novità di Vyloc. Per i pagamenti dal web il fornitore è Stripe Payments Europe, Limited (Irlanda), che tratta i dati in parte per nostro conto e in parte come titolare autonomo, per esempio per prevenire le frodi e rispettare gli obblighi antiriciclaggio, secondo la propria informativa (stripe.com/it/privacy). Stripe può trasferire questi dati a Stripe, Inc., negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per il Data Privacy Framework UE-USA, a cui Stripe aderisce, e sulle clausole contrattuali tipo approvate dalla Commissione. Nelle app, i loghi automatici dei servizi vengono scaricati da Logo.dev inviando il nome del servizio salvato: l'opzione è attiva in modo predefinito e puoi disattivarla nelle impostazioni, mentre i loghi che carichi tu restano cifrati nel vault.
08Finalità e base giuridica
Trattiamo i dati per fornire il servizio, sincronizzare il vault e gestire abbonamenti e pagamenti (esecuzione del contratto), per la fatturazione e la contabilità (obbligo legale) e per la sicurezza dell'infrastruttura (legittimo interesse). All'indirizzo email del tuo account possiamo scrivere da vyloc.app@icloud.com con le novità e le offerte di Vyloc (legittimo interesse): ogni email ha un link per non riceverne più, e puoi opporti in qualsiasi momento, senza costi. Le stesse novità arrivano come notifica solo se attivi «Novità di Vyloc» nelle impostazioni dell'app. Non registriamo se apri queste email o se ne segui i link, e non usiamo i tuoi dati per la pubblicità di altri né per la profilazione.
09Conservazione e luogo
Il vault cifrato e i dati dell'abbonamento sono conservati su server nell'Unione Europea finché l'account è attivo. Puoi eliminare l'account quando vuoi dalle impostazioni dell'app o del web: il vault cifrato e l'account vengono cancellati subito dal server, il collegamento con Apple viene revocato, l'abbonamento acquistato sul web o su Google Play viene annullato e gli altri tuoi dispositivi cancellano la propria copia al primo collegamento. Se preferisci, scrivici a vyloc.app@icloud.com e lo facciamo entro 30 giorni. Conserviamo solo i dati dei pagamenti che la legge ci impone di tenere per la fatturazione, quelli descritti in «Pagamenti», per 10 anni e senza più il collegamento al tuo account (Stripe conserva i propri per il tempo richiesto dalla legge), e in forma anonima l'elenco degli omaggi o delle sospensioni decisi dal supporto. La scelta di non ricevere le novità per email resta finché l'account è attivo. I ticket di assistenza restano finché l'account è attivo: quando lo elimini vengono cancellati con il resto, subito se lo fai dal web, con il controllo automatico che passa ogni notte se lo fai dall'app; su richiesta li cancelliamo in qualsiasi momento.
10I tuoi diritti
Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi esportare il vault ed eliminare l'account in qualsiasi momento dall'app. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Vuoi eliminare l'account? Ecco come si fa e quali dati restano.