Informativa sulla privacy

Chi siamo

Wardterm è fornito da Zedbros Communication SL, Ronda President Irla 28, Oficina D30, 08302 Mataró (Barcelona), Spagna, che è il titolare del trattamento dei dati personali descritti in questa informativa. Gli altri dati della società sono nelle Note legali.

Per qualsiasi domanda sui tuoi dati, scrivi a privacy@wardterm.com. Non abbiamo nominato un responsabile della protezione dei dati.

Dati che trattiamo

Account

Necessario per usare l'app: il tuo indirizzo email, un nome se lo aggiungi, il tuo piano, il suo stato e il periodo di fatturazione, le date della prova, se l'accesso a due fattori è attivo e il segreto che ne verifica i codici. Il server conserva un verificatore della password del vault e il relativo salt, e salva le tue chiavi solo in forma cifrata.

Accesso con Apple e Google

Facoltativo. Se scegli l'accesso con Apple, Apple ci invia il tuo indirizzo email (o un indirizzo privato di inoltro, se scegli di nascondere il tuo), un identificativo del tuo account Apple e, solo la prima volta, il nome che condividi. Se scegli l'accesso con Google, Google ci invia il tuo indirizzo email e un identificativo del tuo account Google.

Dispositivi

Il nome di ogni dispositivo che colleghi, se è un telefono o un computer, le versioni dell'app e del sistema, e le date di accesso e di ultima attività. Con un account, l'app comunica al server la versione in uso una volta al giorno. Su Mac, iPhone o iPad l'app usa il servizio di notifiche push di Apple solo per avvisarti che un nuovo dispositivo chiede di accedere al tuo account. Il server conserva un token push per ogni dispositivo e lo cancella quando il dispositivo esce o quando disattivi le notifiche. L'avviso contiene solo il numero della richiesta e un testo generico.

Dati sincronizzati

Elementi cifrati con identificativi casuali, numeri di revisione, dimensioni e date. Il server non sa cosa sia ciascun elemento.

Team

Nome del team, membri, indirizzi email invitati, ruoli, postazioni e quale membro può aprire quale vault.

Pagamenti

Sul sito, Stripe raccoglie i dati della carta e di fatturazione. Noi riceviamo un riferimento cliente di Stripe, il tuo abbonamento e il suo stato, e le fatture. Quando acquisti nell'App Store, Apple gestisce il pagamento e ci invia un avviso firmato sull'abbonamento e sul suo stato, senza dati di pagamento.

Codici di accesso e protezione dagli abusi

L'indirizzo email a cui viene inviato un codice, un hash unidirezionale del codice e i contatori dei tentativi falliti. Il tuo indirizzo IP viene usato anche mentre una richiesta è in corso, per limitare gli abusi. Quando chiedi un codice sul sito, Cloudflare Turnstile controlla che la richiesta venga da una persona. Cloudflare tratta il tuo indirizzo IP e segnali tecnici del browser, come lo user agent. Cloudflare tratta i dati della verifica come descritto nel suo Turnstile Privacy Addendum.

Log del server web

Per la sicurezza del sito e del servizio, il nostro server web registra ogni richiesta con l'indirizzo IP, l'ora, la pagina o l'indirizzo richiesto (senza i parametri) e l'esito. Questo log viene cancellato dopo 30 giorni. Un indirizzo IP che attacca il servizio viene bloccato in automatico per un massimo di 4 settimane e resta nell'elenco degli indirizzi bloccati per un massimo di 5 settimane.

Distribuzione dei contenuti e sicurezza

Le richieste al sito e al servizio di sincronizzazione passano dalla rete di Cloudflare, che le protegge da attacchi e abusi e distribuisce i file statici del sito da server vicini a te. Cloudflare tratta l'indirizzo IP, la richiesta (l'indirizzo della pagina o del servizio chiamato, il metodo e intestazioni come il browser), la posizione approssimativa ricavata dall'indirizzo IP e log tecnici e di sicurezza. I dati del vault sincronizzati sono cifrati sui tuoi dispositivi: Cloudflare li trasmette senza poterli leggere. Cloudflare ci fornisce inoltre statistiche aggregate sul traffico, misurate sulla sua rete (richieste, paesi, browser), senza script nelle nostre pagine e senza cookie.

Attività dell'account

Per la sicurezza del tuo account registriamo gli accessi e i tentativi falliti, l'accesso a due fattori, i codici via email, i dispositivi aggiunti e tolti, i cambi di password, indirizzo email e kit di recupero, gli eventi del piano e dei pagamenti e le sessioni condivise. Per ognuno: l'ora, l'indirizzo IP, l'app e la sua versione o il browser e il sistema (per esempio "Chrome on macOS"), e il paese e la città approssimativi dell'indirizzo IP. Puoi vedere l'attività recente nell'area account. Il luogo approssimativo viene da una copia del database DB-IP Lite tenuta sul nostro server (IP Geolocation by DB-IP, licenza CC BY 4.0).

Sessioni condivise

Quando ospiti una sessione condivisa o vi entri, il nostro server inoltra la sessione cifrata senza poterla leggere. Conserva chi l'ha ospitata, gli account degli ospiti che ne hanno uno, gli orari e la quantità di dati, per 30 giorni.

Controllo delle password trapelate

Solo quando lo avvii nell'app. Per ogni password l'app calcola un hash unidirezionale (SHA-1) e invia solo i suoi primi 5 caratteri al servizio Pwned Passwords di Have I Been Pwned. Il confronto avviene sul tuo dispositivo e il risultato non ci viene inviato. Quel servizio vede il tuo indirizzo IP.

Chiedi

Chiedi funziona sul tuo dispositivo, con il nostro modello AI o con la raccolta di comandi inclusa nell'app: ciò che chiedi non ci viene inviato. Se attivi il modello AI, l'app lo scarica una volta dal nostro server, che vede il tuo indirizzo IP. Per controllare che il tuo piano lo includa, l'app invia il token del tuo dispositivo e il server registra quale account scarica il modello, quante volte e quanti dati, per 2 giorni.

Feedback e recensioni

Solo quando premi Invia nell'app o nell'area account: valutazione, tipo, messaggio, un indirizzo email se lo scrivi, il tuo account se hai fatto l'accesso, la versione dell'app, la build, la piattaforma e la versione del sistema. Una recensione viene pubblicata solo con il tuo consenso e dopo l'approvazione, con il nome che hai scelto, la valutazione e il messaggio.

Lista d'attesa

Se ti iscrivi alla lista d'attesa delle app: il tuo indirizzo email, le piattaforme che hai scelto, la tua lingua e le date di iscrizione e di conferma. Li usiamo solo per mandarti un'email di conferma, un'email di benvenuto e un'email quando Wardterm è disponibile per ogni piattaforma che hai scelto. Confermi con un link che ti mandiamo via email; senza conferma l'indirizzo viene cancellato dopo 7 giorni. Ogni email contiene un link per uscire dalla lista con un clic, e uscendo i tuoi dati vengono cancellati.

Messaggi

Ciò che ci scrivi e l'indirizzo da cui scrivi.

Email che inviamo

Il nostro server tiene un registro di ogni email che invia, anche a chi non ha un account (lista d'attesa, inviti nei team, codici di accesso): l'indirizzo a cui è stata inviata, il tipo di email, la lingua, l'oggetto, l'ora, se è stata consegnata e, se no, il motivo. Il testo dell'email non viene conservato. Serve a rispondere alle domande su un'email e a trovare i problemi di consegna, e viene cancellato dopo 90 giorni. Quando un account viene cancellato, il suo indirizzo resta in questo registro solo mascherato.

Statistiche d'uso dell'app

Per sapere quante persone usano l'app, l'app manda al nostro server un piccolo segnale al massimo una volta al giorno, quando viene aperta o torna in primo piano: la piattaforma, la versione dell'app, la lingua dell'app, se c'è un account collegato e se il piano è gratuito o a pagamento. Manda anche un valore che cambia ogni giorno e il numero di giorni dal segnale precedente, per contare ogni installazione una volta al giorno e per periodo. L'indirizzo IP viene usato solo in memoria per limitare gli abusi e non viene salvato. Il valore del giorno resta 35 giorni; poi restano solo i totali per giorno, per 13 mesi. Parte solo se lo accetti nell'app, e puoi cambiare idea nelle Impostazioni.

Rapporti di crash

Se l'app incontra un errore o si chiude all'improvviso, può mandare al nostro server un rapporto di crash: la versione dell'app, la piattaforma, la versione del sistema e il tipo di dispositivo (per esempio iPhone o Mac), il tipo di errore, il punto del codice dell'app in cui è successo e i nomi delle ultime schermate e azioni. Prima che il rapporto lasci il dispositivo, ne vengono tolti percorsi dei file, indirizzi, nomi di host e di server, indirizzi email, chiavi e tutto ciò che è scritto nel terminale. L'indirizzo IP viene usato solo in memoria per limitare gli abusi e non viene salvato. I rapporti restano 90 giorni. Partono solo se li accetti nell'app, e puoi cambiare idea nelle Impostazioni.

Statistiche del sito

Per statistiche interne, il nostro server registra le pagine visitate, l'ora, il sito di provenienza, i tag di campagna (utm_source e utm_campaign), il paese, la lingua, il tipo di dispositivo e il sistema, senza cookie e senza salvare l'indirizzo IP. Per contare i visitatori unici usa un codice ricavato dall'indirizzo IP e dal browser con una chiave che cambia ogni giorno e poi viene scartata. Il dettaglio viene cancellato dopo 2 giorni; i totali giornalieri sono conservati per 13 mesi.

Lo script delle nostre statistiche misura inoltre: la pagina, il sito e la pagina di provenienza (senza la query), i tag delle campagne (utm), il tempo sulla pagina, quanto viene scorsa, i clic sui pulsanti principali e l'iscrizione alla lista d'attesa, il tipo di dispositivo, il sistema, il browser, la dimensione dello schermo arrotondata, e il paese e la regione dell'indirizzo IP, che non viene salvato. Le pagine di una visita sono legate da un numero casuale tenuto nella scheda del browser, e il cookie wt_first contiene solo la data della tua prima visita. Mentre la pagina è visibile manda anche un breve segnale una volta al minuto, e uno quando la sua finestra va dietro un'altra o torna davanti: se la pagina è in uso resta solo nella memoria del nostro server, per 30 minuti, e si salva solo il tempo passato su ogni pagina in uso, fermo o in secondo piano. Il dettaglio resta 14 giorni, poi solo i totali giornalieri, per 13 mesi. Puoi scegliere di non essere contato nell'Informativa sui cookie.

Perché li usiamo

Per fornire il servizio a cui ti sei iscritto: account, accesso, sincronizzazione, team e assistenza. Base giuridica: il contratto con te (articolo 6, paragrafo 1, lettera b, del GDPR).
Per incassare i pagamenti e tenere le registrazioni contabili e fiscali. Base giuridica: il contratto e i nostri obblighi di legge (articolo 6, paragrafo 1, lettere b e c).
Per mantenere sicuro il servizio: limiti ai tentativi di accesso, blocco degli abusi, il log del server web, un registro dell'attività del tuo account per riconoscere e fermare gli accessi che non sono tuoi, e il registro delle azioni che il nostro personale compie su un account. Base giuridica: il nostro legittimo interesse a proteggere il servizio e i suoi utenti (articolo 6, paragrafo 1, lettera f).
Per offrire la prova gratuita una sola volta a persona, ricordando un hash unidirezionale dell'indirizzo email che l'ha usata. Base giuridica: legittimo interesse.
Per inviare messaggi sul servizio: codici di accesso, inviti, avvisi su pagamenti e piano, e modifiche ai nostri termini. Base giuridica: il contratto. Il registro delle email inviate, per controllare che arrivino e rispondere alle domande su di esse: il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f).
Per avvisarti quando l'app arriva sulla tua piattaforma, se ti sei iscritto alla lista d'attesa (il consenso si dà confermando l'indirizzo; puoi revocarlo con il link in ogni email o scrivendo a privacy@wardterm.com), e per pubblicare la tua recensione, se hai acconsentito. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento.
Per rispondere ai tuoi messaggi e feedback. Base giuridica: legittimo interesse, oppure il contratto se sei un cliente.
Per vedere come viene usato il sito, con le nostre statistiche e con le statistiche aggregate sul traffico di Cloudflare. Base giuridica: il nostro legittimo interesse a gestire il sito (articolo 6, paragrafo 1, lettera f).
Per contare quante persone usano l'app, con il segnale anonimo giornaliero descritto sopra, solo se l'hai accettato nell'app. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento nelle Impostazioni.
Per trovare e correggere gli errori dell'app, con i rapporti di crash descritti sopra, solo se li hai accettati nell'app. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento nelle Impostazioni.

Devi indicare il tuo indirizzo email per creare un account, acquistare un piano e iscriverti alla lista d'attesa; tutto il resto è facoltativo.

Non prendiamo decisioni automatizzate che producano effetti giuridici o analoghi su di te, e non facciamo profilazione.

Cookie

L'area account usa i cookie necessari per accedere, che non richiedono consenso. Anche Cloudflare può impostare cookie di sicurezza che non richiedono consenso. Le nostre statistiche usano un cookie con la sola data della tua prima visita. L'Informativa sui cookie li elenca tutti.

Chi riceve i dati

Hetzner Online GmbH, Germania: ospita i nostri server, il database e il nostro server di posta, in data center in Germania.
Cloudflare, Inc., Stati Uniti: distribuzione dei contenuti (CDN) e sicurezza per wardterm.com e i suoi sottodomini, compresi l'area account, il servizio di sincronizzazione e i download delle app. Tratta indirizzi IP e richieste come descritto sopra. Sulla pagina dell'account fornisce anche la verifica che distingue le persone dai programmi automatici (Cloudflare Turnstile).
Stripe: elabora i pagamenti effettuati sul sito.
Apple: elabora gli acquisti effettuati nell'App Store e, solo se scegli l'accesso con Apple, l'accesso, come titolare autonomo secondo i propri termini. Consegna inoltre gli avvisi dei nuovi dispositivi descritti sopra (Apple Push Notification service), ricevendo solo il token push del dispositivo e l'avviso.
Google: solo se scegli l'accesso con Google, come titolare autonomo secondo i propri termini.
Have I Been Pwned (Pwned Passwords): solo se avvii nell'app il controllo delle password trapelate. Riceve i primi 5 caratteri di un hash unidirezionale di ogni password e il tuo indirizzo IP.

I codici di accesso, gli inviti e le altre email del servizio sono inviati dal nostro server di posta, gestito da Zedbros Communication SL su server Hetzner in Germania. La pagina Sub-responsabili contiene l'elenco completo. Comunichiamo i dati anche quando la legge lo impone.

Trasferimenti fuori dall'UE

Il nostro server e il database si trovano in Germania. Stripe può trattare i dati di pagamento negli Stati Uniti e in altri paesi; si basa sul Data Privacy Framework UE-USA e sulle clausole contrattuali tipo approvate dalla Commissione europea. Apple e Google trasferiscono i dati secondo le proprie informative sulla privacy. Cloudflare può trattare le richieste nell'Unione europea, negli Stati Uniti e in altri paesi in cui opera. Questi trasferimenti sono coperti dal suo accordo sul trattamento dei dati (Data Processing Addendum), che comprende le clausole contrattuali tipo, e dalla sua certificazione nell'ambito del Data Privacy Framework UE-USA. L'informativa sulla privacy di Cloudflare spiega come tratta i dati.

Per quanto tempo li conserviamo

Account e dati sincronizzati: finché l'account esiste. Quando elimini l'account, viene bloccato subito e cancellato definitivamente 30 giorni dopo. Fino ad allora puoi chiederci di ripristinarlo.
Account mai usati: un account creato sul sito, mai aperto nell'app e senza acquisti viene cancellato circa 7 mesi dopo la creazione. Ti mandiamo un'email 30 giorni prima.
Backup: copie del database, conservate per 30 giorni. Il nostro fornitore di hosting conserva inoltre una copia dell'intero server per 7 giorni.
Dispositivi: finché non li revochi o non elimini l'account.
Sessioni sul sito: 30 minuti. Codici di accesso: 15 minuti. Contatori dei codici errati: 24 ore.
Fatture e registrazioni contabili: 6 anni dalla chiusura dell'esercizio.
Attività dell'account: 90 giorni, poi cancellata in automatico.
Log del server web: 30 giorni. Indirizzi IP bloccati: al massimo 5 settimane.
Sessioni condivise: 30 giorni.
Registro delle azioni del personale su un account: per tutta la durata del servizio, anche dopo la cancellazione dell'account, per la sicurezza del servizio e per poter dimostrare come abbiamo trattato i dati personali.
Registro della prova: un hash unidirezionale dell'indirizzo email, anche dopo l'eliminazione dell'account, finché offriamo una prova gratuita.
Feedback: 24 mesi. Eliminando l'account si cancellano subito il testo, l'indirizzo email e il nome dei tuoi feedback, e viene ritirata ogni recensione pubblicata. Resta solo la valutazione, non collegata a nessuno.
Lista d'attesa: finché non ne esci, oppure fino a 30 giorni dopo l'annuncio dell'ultima piattaforma che hai scelto, se avviene prima. Indirizzi non confermati: 7 giorni. Delle copie possono restare nei backup per altri 30 giorni al massimo.
Messaggi che ci invii: 24 mesi dall'ultimo messaggio, salvo che ci servano per un reclamo o una contestazione.
Registro delle email inviate: 90 giorni.
Statistiche del sito sul nostro server: il dettaglio delle visite 2 giorni, quello dello script delle statistiche 14 giorni, i totali giornalieri 13 mesi.
Statistiche d'uso dell'app: il valore del giorno 35 giorni, i totali per giorno 13 mesi.
Rapporti di crash: 90 giorni.

Come li proteggiamo

I dati del vault sono cifrati sui tuoi dispositivi prima di essere sincronizzati. Le connessioni al nostro server usano TLS.

I tuoi diritti

In base al GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia in un formato portabile, e puoi opporti al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto fatto in precedenza.

Puoi eliminare l'account e cambiare l'indirizzo email da solo, nell'app o nell'area account. Per tutto il resto, scrivi a privacy@wardterm.com dall'indirizzo del tuo account. Rispondiamo entro un mese; nei casi complessi possiamo prorogare il termine di altri due mesi e ti diremo perché. È gratuito.

Puoi anche presentare reclamo all'autorità spagnola per la protezione dei dati, la Agencia Española de Protección de Datos (aepd.es), oppure all'autorità del paese in cui vivi o lavori.

Minori

Wardterm è uno strumento per professionisti e non è rivolto ai minori. Per creare un account o acquistare un piano devi avere almeno 18 anni, o la maggiore età prevista nel paese in cui vivi.

Modifiche a questa informativa

La data in alto indica l'ultima modifica. Se cambiamo il modo in cui usiamo i dati personali in un modo rilevante per te, lo comunicheremo via email ai titolari di un account almeno 30 giorni prima che la modifica si applichi.