Privacy Policy

La presente Informativa descrive come Smart&Business raccoglie, utilizza e protegge i dati personali degli utenti di Quick Contact.

1. Titolare del trattamento

2. Dati raccolti e finalità

Immagini dei biglietti da visita
Le foto vengono elaborate prima localmente sul dispositivo. Solo se il riconoscimento locale non raggiunge un'affidabilità sufficiente, viene chiamato un servizio cloud di OCR di terze parti per l'estrazione del testo. Le immagini non vengono memorizzate su nessun server oltre il tempo necessario all'elaborazione.

Dati dei contatti estratti
I campi estratti dai biglietti da visita vengono salvati, esclusivamente su esplicita richiesta dell'utente, in Google Contacts tramite le API del fornitore cloud.

Credenziali Google (OAuth 2.0)
Quick Contact richiede i seguenti scope OAuth:

• contacts.readonly — per leggere e visualizzare i contatti Google esistenti dell'utente nell'app
• contacts — per creare, aggiornare o eliminare contatti Google solo su esplicita azione dell'utente

Questi scope sono utilizzati esclusivamente per le funzioni descritte sopra. I dati di Google Contacts non vengono mai elaborati, memorizzati o trasmessi al di là di quanto necessario per svolgere queste funzioni.

I token di accesso OAuth sono memorizzati in modo sicuro nel SecureStore del dispositivo (iOS Keychain / Android Keystore) e non vengono mai trasmessi a terze parti. I token vengono eliminati dal dispositivo quando l'utente disconnette il proprio account Google nelle impostazioni dell'app.

Dati di acquisto
I pagamenti sono gestiti da un fornitore di abbonamenti, Google Play e App Store. Non raccogliamo dati di carte di credito.

Dati di utilizzo
Non raccogliamo statistiche di utilizzo, dati di posizione, dati biometrici, cookie o tecnologie di tracciamento pubblicitario.

Contributo anonimo al miglioramento (opzionale)
Se hai abilitato la funzione "Migliora il riconoscimento" nelle Impostazioni dell'app, l'app può inviare al server solo indicatori statistici anonimi quando correggi un campo errato. Non vengono trasmessi dati personali, solo valori numerici statistici. Non vengono mai inviati dati in chiaro, testi o immagini, il contenuto effettivo dei contatti o informazioni personali identificabili. Puoi disattivare questa funzione in qualsiasi momento in Impostazioni → Contribuisci.

3. Base giuridica del trattamento

• Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Consenso (Art. 6(1)(a) GDPR)
• Legittimo interesse (Art. 6(1)(f) GDPR)

4. Condivisione dei dati con terze parti

• Servizio cloud di OCR — elaborazione testo da immagini
• API contatti del fornitore cloud — salvataggio contatti
• Fornitore di gestione abbonamenti — gestione pagamenti
• Infrastruttura server — proxy sicuro per le API
• CRM — opzionale, su iniziativa dell'utente

Non vendiamo né cediamo i dati personali a terzi per finalità commerciali.

5. Trasferimenti internazionali

Alcuni fornitori di servizi operano negli USA. Il trasferimento è regolato dalle clausole contrattuali tipo approvate dalla Commissione Europea.

6a. Conservazione dei dati

• Le immagini OCR non vengono conservate su server dopo l'elaborazione
• I token OAuth vengono eliminati alla disconnessione dell'account
• I dati locali rimangono sul dispositivo fino alla disinstallazione dell'App

6b. Conservazione e cancellazione dei dati Google

Quick Contact non memorizza i dati di Google Contacts sui propri server. Tutti i dati utente di Google rimangono sul dispositivo dell'utente e nel suo account Google.

• I token OAuth vengono eliminati dal dispositivo quando l'utente disconnette il proprio account Google nelle impostazioni dell'app
• I dati dei contatti salvati in Google Contacts possono essere eliminati in qualsiasi momento direttamente dall'app o da Google Contacts
• Per richiedere la disconnessione o segnalare qualsiasi problema sui dati, contattaci — rispondiamo entro 30 giorni

7. Diritti dell'utente (GDPR)

L'utente ha il diritto di accedere, rettificare, cancellare, limitare, portare e opporsi al trattamento dei propri dati. Per esercitare questi diritti scrivere un email. Risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: trasmissione HTTPS, SecureStore per i token, accesso alle API tramite proxy.

9. Minori

L'App non è destinata a persone di età inferiore ai 13 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa Informativa. Le modifiche sostanziali verranno comunicate tramite notifica nell'App.

11. Dati di gruppo e notifiche

Team e collaborazione
Se usi le funzioni di gruppo (team), alcune informazioni vengono salvate sui nostri server per assicurare la funzionalità del servizio.

Attività personali
Le attività che non fanno parte di un team vengono salvate solo sul tuo dispositivo e non transitano sui nostri server

Accesso ai dati
Il titolare del trattamento può accedere ai dati esclusivamente per motivi tecnici. Questi dati non vengono utilizzati per finalità diverse da quelle tecniche previste e non vengono condivisi con terze parti.

Conservazione
I dati vengono conservati solo finché l'utente utilizza le funzioni di gruppo (Team). Una volta completate le attività, i dati vengono eliminati completamente dal server entro 7 giorni. Per cancellare i tuoi dati è sufficiente eliminarli direttamente in App.

12. Utilizzo dell'Intelligenza Artificiale

Quick Contact utilizza servizi di intelligenza artificiale di terze parti per il riconoscimento del testo dalle immagini dei biglietti da visita. Per tutelare al massimo la tua privacy, l'immagine viene elaborata prima in locale sul tuo dispositivo: solo se il riconoscimento automatico non raggiunge un'affidabilità sufficiente (almeno 85%) l'immagine viene inviata a server esterni per l'elaborazione completa del testo. In nessun caso le immagini vengono conservate dai fornitori dopo l'elaborazione.

L'App offre inoltre funzionalità opzionali basate su AI, tra cui la dettatura vocale di contatti e attività e la generazione di biografie professionali. L'utente può scegliere liberamente se utilizzarle o meno.

I dati inviati per l'elaborazione AI non vengono utilizzati per l'addestramento dei modelli e non vengono conservati dai fornitori oltre il tempo necessario all'elaborazione della singola richiesta.

Per la generazione di biografie professionali, viene richiesto il consenso esplicito dell'utente prima di ogni elaborazione tramite apposito avviso all'interno dell'App.