Privacy e informazioni legali

1. Titolare e contatti

Croftly è il software sviluppato e fornito da Giuseppe Domenico La Fauci, libero professionista, P. IVA 03758170835, con domicilio professionale in Strada Panoramica dello Stratto 1416 G9, 98168 Messina (Italy). Il professionista è anche il titolare del trattamento dei dati personali descritto in questa informativa.

Per contattare lo sviluppatore e per richieste sulla privacy, sull’accesso ai dati o sulla loro cancellazione puoi scrivere a support@croftly.com.

Questa informativa riguarda Croftly per macOS, croftly.com e i servizi di licenza e assistenza. Lo sviluppatore non riceve automaticamente i contenuti locali dei tuoi Croft o della tua casella di posta. Se organizzi dati di altre persone, resti responsabile dell’uso e delle eventuali condivisioni che decidi di effettuare.

2. Dati trattati

Contenuti dell’app

Croftly tratta i dati che inserisci nei tuoi Land, Croft e moduli: testi, note, parole chiave, date, tabelle, relazioni, riferimenti a file e altri contenuti necessari alle funzioni che scegli di usare. Archivi, testi estratti per la ricerca e indici sono conservati sul Mac; l’indice può essere integrato nella ricerca Spotlight di macOS. Se esporti o condividi un Croft, oppure usi cartelle sincronizzate, le copie seguono la destinazione e il servizio che hai scelto.

File e cartelle collegati

Quando colleghi file o cartelle, Croftly può memorizzare riferimenti e autorizzazioni di sicurezza di macOS necessari a ritrovarli. I file originali restano nella posizione scelta dall’utente e non vengono caricati automaticamente su un server Croftly.

Account di posta collegati

Solo se colleghi un account Google, Microsoft o IMAP, Croftly accede all’indirizzo email, al provider, alle cartelle selezionate e ai messaggi necessari alle funzioni richieste: identificativi, mittenti, destinatari, oggetti, date, testo e allegati. Conserva copie locali dei messaggi importati e può scaricare gli allegati supportati in una cache, estraendone il testo per cercarlo. Il contenuto viene usato per consultare, organizzare, cercare e collegare la posta ai Croft, e per le elaborazioni locali descritte sotto.

I token OAuth e le password IMAP sono conservati nel Portachiavi di macOS. Nella versione attuale la connessione avviene direttamente dal Mac al provider di posta; Croftly non gestisce un server intermedio che archivia la casella dell’utente.

Con Google e Microsoft l’autenticazione avviene presso il provider: Croftly riceve i token autorizzati, non la password dell’account. L’accesso persistente consente gli aggiornamenti che hai abilitato senza ripetere ogni volta l’accesso. Per Gmail, Croftly richiede soltanto l’accesso in lettura alla posta e le informazioni di base necessarie a identificare l’account. Croftly non invia, non modifica e non elimina i messaggi Gmail, né richiede i permessi per farlo. Le funzioni di consultazione di Croftly non inviano messaggi e non cancellano gli originali sul server.

Acquisti e licenze

Quando usi il servizio di acquisto, Paddle gestisce il pagamento e i dati necessari alla transazione secondo la propria informativa. Croftly riceve i riferimenti dell’acquisto e dell’abbonamento e l’email necessari a emettere e gestire la licenza, non i dati completi della carta. L’attivazione e la verifica della licenza trasmettono al servizio Croftly il codice di licenza, l’identificativo del dispositivo, il nome del Mac e la versione dell’app, per gestire validità e limite dei dispositivi.

Sito e assistenza

Il modulo Contattaci raccoglie email, argomento, oggetto e messaggio; le versioni di Croftly e macOS sono facoltative. La richiesta viene registrata sul server con un numero di ticket, la data e lo stato delle notifiche. Per gestire l’assistenza, il messaggio viene inoltrato alla casella di supporto e viene preparata una conferma per il mittente tramite il servizio di posta. I successivi scambi avvengono via email. Non inserire password, chiavi API o codici di licenza nel modulo.

Il sito pubblico non richiede un account Croftly. I servizi tecnici possono registrare indirizzo IP, data, ora, pagina richiesta e informazioni sul browser per sicurezza e funzionamento. Il form usa anche identificativi derivati per limitare gli abusi. Non inseriamo strumenti di profilazione pubblicitaria; il sito può memorizzare preferenze funzionali, come la lingua.

3. Finalità e basi del trattamento

Usiamo i dati soltanto per:

• fornire le funzioni richieste nell’app e mantenere i contenuti organizzati sul dispositivo;
• autenticare e sincronizzare gli account di posta che scegli di collegare;
• gestire acquisti, licenze e attivazioni dei dispositivi;
• proteggere il funzionamento, diagnosticare errori e prevenire abusi;
• rispondere a richieste di assistenza e adempiere a obblighi di legge.

La gestione di acquisti, licenze e richieste di assistenza si basa sull’esecuzione del contratto o delle misure richieste prima del contratto. Gli adempimenti fiscali e amministrativi si basano sugli obblighi di legge; la protezione tecnica e la prevenzione degli abusi sul legittimo interesse alla sicurezza. Le integrazioni facoltative vengono attivate per tua scelta e nei limiti delle autorizzazioni concesse, che puoi revocare. Se un trattamento richiede il consenso, la revoca non pregiudica la liceità dell’attività precedente.

4. Servizi esterni e destinatari

Dati Google e Microsoft

L’utilizzo dei dati ricevuti dalle API Google rispetta la Google API Services User Data Policy, compresi i requisiti Limited Use. I dati Google e Microsoft sono utilizzati esclusivamente per le funzioni visibili e richieste dall’utente descritte in questa informativa.

Non vendiamo questi dati, non li usiamo per pubblicità, profilazione commerciale o valutazione del merito creditizio e non li trasferiamo a intermediari di dati. Non vengono usati per creare, addestrare o migliorare modelli di intelligenza artificiale generalisti. Lo sviluppatore non ha accesso ordinario alla tua posta; l’assistenza può leggere soltanto ciò che scegli esplicitamente di inviarle per una richiesta specifica.

La posta non viene trasmessa ai servizi Croftly di licenza, pagamento o assistenza durante la sincronizzazione. Eventuali comunicazioni necessarie per legge o sicurezza sono limitate a quanto consentito dalle norme applicabili e dalle policy del provider. Puoi consultare le informative di Google e Microsoft.

Apple Intelligence e opzioni esterne

Quando disponibili e abilitate, le funzioni di ricerca in linguaggio naturale, riassunto e confronto usano il modello di Apple Intelligence sul dispositivo tramite il framework Foundation Models. I contenuti selezionati, compresa la posta pertinente, vengono elaborati sul Mac per produrre la risposta richiesta; Croftly non li invia a un servizio di AI remoto e non li usa per addestrare modelli.

La ricerca web è facoltativa e richiede la tua API key Kagi, conservata nel Portachiavi. Scegliendo Web o Entrambi invii a Kagi la query di ricerca e, quando serve, gli URL delle pagine da estrarre, con i dati tecnici della connessione. Non viene caricata automaticamente la casella di posta né l’archivio dei Croft. Il testo che inserisci nella query può però contenere informazioni personali: scegli cosa includere prima di avviare una ricerca web. Consulta l’informativa Kagi.

L’OCR esterno, se configurato, elabora i file attraverso la cartella scelta dall’utente e gli strumenti installati sul Mac. Una cartella sincronizzata o condivisa segue anche le regole del relativo servizio.

Fornitori dei servizi online

Scaleway ospita i servizi applicativi e i database online; Cloudflare fornisce servizi DNS e di distribuzione o protezione del sito; OVHcloud gestisce la casella di assistenza. Questi fornitori possono trattare i dati necessari alle rispettive funzioni. Paddle gestisce gli acquisti secondo la propria informativa. Google, Microsoft e Kagi ricevono i dati delle integrazioni che scegli di usare, secondo le rispettive condizioni.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Per i trattamenti effettuati per nostro conto si applicano le garanzie previste dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard ove necessarie; puoi chiedere informazioni a support@croftly.com. Le informative dei servizi che colleghi descrivono anche i loro trasferimenti.

5. Conservazione e sicurezza

I contenuti locali e le copie importate della posta restano sul Mac finché li elimini con gli strumenti dell’app. La finestra temporale del filtro Mail regola l’importazione, non costituisce un termine automatico di cancellazione dello storico. Spostare soltanto l’app nel Cestino o revocare il consenso sul sito del provider non elimina necessariamente i dati già presenti sul Mac o nel Portachiavi.

Ticket e corrispondenza di assistenza sono conservati per gestire la richiesta, gli eventuali seguiti e la tutela dei diritti connessi; vengono eliminati quando queste finalità vengono meno, salvo obblighi di conservazione. I dati di licenza restano necessari durante la validità della licenza e per gestire successive richieste o contestazioni; i documenti soggetti a obblighi fiscali seguono i termini di legge. I registri tecnici seguono le esigenze di sicurezza e i tempi dei rispettivi servizi. Per conoscere i tempi applicabili a una specifica richiesta o chiedere la cancellazione, contattaci.

Rimuovere un account e cancellare le copie locali

In Croftly → Impostazioni → Mail, scegli Rimuovi… accanto all’account e conferma. Croftly interrompe l’uso dell’account e cancella le sue credenziali dal Portachiavi, i messaggi importati, gli allegati nella cache gestita dall’app, il testo estratto e le voci degli indici di ricerca. Rimuove anche le note e le relazioni riferite ai messaggi eliminati. La pulizia riguarda anche i moduli nel Cestino; i moduli, le righe manuali e gli altri account restano disponibili.

L’operazione non cancella la casella o i messaggi originali presso Google, Microsoft o il provider IMAP e non è annullabile. Se la pulizia non riesce, Croftly segnala l’errore e mantiene sospeso l’accesso: ripeti Rimuovi per completarla. Esportazioni, Croft condivisi, allegati salvati separatamente, copie nelle cartelle OCR esterne e backup restano sotto il tuo controllo e vanno gestiti nelle rispettive destinazioni. Rimangono soltanto identificativi tecnici locali privi di contenuti o credenziali, necessari a impedire che attività precedenti ripristinino l’account rimosso.

La revoca del consenso OAuth è distinta dalla cancellazione locale: puoi effettuarla nelle connessioni del tuo account Google, nelle autorizzazioni dell’account Microsoft personale oppure in Le mie applicazioni Microsoft per lavoro o scuola, secondo le regole dell’organizzazione. Questi collegamenti sono disponibili anche nelle impostazioni Mail. Dopo la revoca, le copie già importate vanno comunque rimosse nell’app.

Adottiamo misure proporzionate alla natura del prodotto, fra cui il Portachiavi di macOS per i segreti di autenticazione e i meccanismi di sicurezza del sistema per accedere a file esterni. Nessun sistema può tuttavia garantire sicurezza assoluta: è importante proteggere il Mac, mantenere il sistema aggiornato ed eseguire copie di sicurezza.

6. Diritti e scelte

Puoi modificare o cancellare i contenuti locali nell’app e seguire la procedura sopra per la posta. Per i dati trattati dallo sviluppatore puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione nei casi previsti dalla normativa, scrivendo a support@croftly.com. Indica l’email o il numero del ticket interessato, senza inviare password o chiavi. Potremo chiedere le informazioni strettamente necessarie a verificare la richiesta. Lo sviluppatore non può cancellare da remoto i tuoi archivi locali.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo Paese. Le integrazioni sono facoltative: non collegare la posta o non attivare la ricerca web limita soltanto le relative funzioni.

7. Minori e modifiche

Croftly non è rivolto a minori che non possano validamente accettare queste condizioni secondo la legge applicabile. Potremo aggiornare l’informativa quando cambiano il prodotto o gli obblighi normativi; la data in alto identifica la versione vigente.