Informativa privacy

01Chi è il titolare

Il titolare del trattamento è la società che sviluppa e pubblica l’app:

Titolare: FIRST LAYER S.R.L.
Sede: Via della Giunchiglia 71, 06131 Perugia (PG), Italia
P. IVA e C.F.: 03994330540
REA: PG - 370965
Email: team@firstlayersrl.com
PEC: firstlayer@pec.it

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a team@firstlayersrl.com oppure via PEC.

02Come è costruita l’app

La protezione dei dati non è una regola che rispettiamo: è il modo in cui l’app funziona (art. 25 GDPR, privacy fin dalla progettazione e per impostazione predefinita).

Cifratura sul dispositivo. Foto e video sono cifrati sul telefono con cifratura a 256 bit, con una chiave sbloccata dal segno che disegni (rafforzato con Argon2id e legato al chip sicuro del telefono). Il segno non viene salvato: la chiave si ricalcola sul dispositivo a ogni sblocco.
Niente account, niente server. Non ti chiediamo nome, email o numero di telefono. Non abbiamo un server su cui i tuoi contenuti possano arrivare.
Solo il segno. L’app si apre con il segno o con la frase di recupero. Non usa Face ID né Touch ID.
Nessun backup nel cloud. sigil. non copia i vault su iCloud né su altri servizi, e i file dei vault sono esclusi dai backup del dispositivo.

Per questo non siamo titolari dei contenuti che custodisci nell’app: non li riceviamo e non possiamo accedervi in alcun modo.

03Cosa non raccogliamo

Né noi né terzi per nostro conto raccogliamo:

foto, video, documenti, nomi di album o di vault, anteprime o metadati dei tuoi file;
il tuo segno, le chiavi di cifratura, la frase di recupero;
quanti vault hai, se usi vault nascosti, il vault esca o l’autodistruzione;
nome, email, numero di telefono, contatti, posizione;
identificatori pubblicitari (IDFA): non facciamo tracciamento, non mostriamo pubblicità e non includiamo SDK pubblicitari.

L’app non invia statistiche né dati di utilizzo, né a noi né ad altri.

L’app chiede l’accesso a Foto, Fotocamera, Microfono e Rete locale solo quando usi la funzione che ne ha bisogno. Questi permessi servono a lavorare sul telefono: quello che l’app legge non viene inviato a noi.

04Cosa trattiamo, perché e su quale base

Email di assistenza

Se ci scrivi trattiamo il tuo indirizzo email, il nome se lo indichi e il contenuto del messaggio, solo per risponderti. Base giuridica: esecuzione del contratto quando la richiesta riguarda l’app o un acquisto (art. 6.1.b GDPR), altrimenti il nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f). Non mandarci foto, il tuo segno o la frase di recupero: non te li chiederemo mai.

Acquisti

Gli acquisti in-app sono venduti e gestiti da Apple, che tratta i tuoi dati di pagamento come titolare autonomo secondo la propria informativa. Da Apple riceviamo solo report di vendita e di utilizzo aggregati (per esempio paese, prodotto, prezzo, data), senza nome né email. La verifica del tuo stato Pro avviene tra il telefono e Apple. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi contabili e fiscali (art. 6.1.c).

Rapporti sugli arresti anomali

Se nelle impostazioni di iOS hai scelto di condividere i dati di analisi con gli sviluppatori, Apple può inoltrarci rapporti tecnici sugli arresti anomali dell’app. Li usiamo solo per correggere errori. Puoi disattivarli in Impostazioni › Privacy e sicurezza › Analisi e miglioramenti.

05Questo sito

Niente cookie, niente analytics, niente tracker o contenuti di terze parti. I font sono serviti dal nostro stesso dominio.
Hosting e log del server. Il sito è ospitato da Vercel Inc., fornitore di hosting che agisce come nostro responsabile del trattamento. Per servire le pagine e proteggere il sito da abusi registra i log tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, referrer e user agent. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f). I log sono conservati per il breve periodo previsto dal fornitore.
Link all’App Store. I pulsanti di download passano da un breve reindirizzamento che aggiunge un codice di campagna con il nome della pagina e del pulsante (per esempio “pricing_header”). Non contiene nulla su di te, non usa cookie e non lo registriamo: serve solo a leggere, nei report aggregati di Apple, quale pagina porta più download.
Strumenti gratuiti. Rimozione EXIF, lettore di metadati e misuratori di robustezza funzionano interamente nel browser. File e password non vengono mai caricati.

06A chi arrivano i dati

Non vendiamo dati e non li condividiamo per pubblicità. Possono riceverli solo:

Apple (Apple Distribution International Ltd. e società collegate), titolare autonomo per vendita, pagamenti e rapporti tecnici;
Vercel Inc. (Stati Uniti), responsabile del trattamento per l’hosting del sito;
Google Ireland Limited (Google Workspace), responsabile del trattamento per la casella di assistenza;
consulenti (per esempio commercialisti e legali) vincolati alla riservatezza, e autorità pubbliche quando la legge lo impone.

Se un’autorità ci chiede i tuoi dati rispondiamo secondo la legge. Ma non abbiamo contenuti, chiavi né account da consegnare: al massimo le email che ci hai scritto.

07Trasferimenti fuori dall’Unione europea

Alcuni fornitori (in particolare Vercel Inc. e Apple) hanno sede o server fuori dallo Spazio economico europeo. Quando i dati escono dal SEE, il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come l’EU-US Data Privacy Framework per le società certificate, oppure sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a team@firstlayersrl.com.

08Per quanto tempo

Email di assistenza: per il tempo necessario a risponderti e poi al massimo 24 mesi dalla chiusura della conversazione, salvo che servano più a lungo per difendere un diritto.
Report di Apple: per il periodo richiesto dalla legge per le scritture contabili (10 anni, art. 2220 c.c.).
Log del sito: per il breve periodo previsto dal fornitore di hosting.
I tuoi contenuti nell’app: restano sul tuo telefono finché non li cancelli tu, scatta l’autodistruzione o disinstalli l’app. Noi non li abbiamo mai avuti.

09I tuoi diritti

Hai diritto di chiederci:

accesso ai dati che ti riguardano (art. 15) e rettifica (art. 16);
cancellazione (art. 17) e limitazione del trattamento (art. 18);
portabilità (art. 20);
opposizione ai trattamenti basati sul legittimo interesse (art. 21);
di non essere sottoposto a decisioni solo automatizzate (art. 22): non ne prendiamo.

Scrivi a team@firstlayersrl.com o via PEC: rispondiamo entro un mese (art. 12). Poiché non abbiamo account e l’app non ci invia dati, spesso non abbiamo dati riconducibili a te (art. 11); in quel caso te lo diciamo. I contenuti dei vault li puoi cancellare solo tu, dall’app.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori.

10Sicurezza

Riduciamo al minimo ciò che trattiamo e cifriamo ciò che conta sul tuo dispositivo. Nessun sistema però è perfetto: i limiti di sigil. sono spiegati nei Termini. Se trovi una vulnerabilità, scrivici a team@firstlayersrl.com.

11Minori

sigil. non è rivolta ai minori di 14 anni e non facciamo marketing rivolto ai minori. Non raccogliamo consapevolmente dati di minori di 14 anni. Se sei un genitore e pensi che tuo figlio ci abbia scritto, contattaci e cancelleremo i dati.

12Modifiche

Se cambiamo questa informativa aggiorniamo la data e la versione in cima alla pagina; se le modifiche sono rilevanti lo segnaliamo anche sul sito e, quando serve, nell’app. Non inizieremo mai a raccogliere nuovi dati dall’app senza chiedertelo prima.