In sintesi: kcard non raccoglie i tuoi dati. L'app funziona interamente sul tuo dispositivo, non richiede alcun account e non invia informazioni a nostri server. L'unica eccezione, se scegli di attivarla, è il backup sul tuo Google Drive, descritto più sotto.
Titolare
Salvatore Selene — contatto: [email protected]. Per qualsiasi domanda su questa policy o sui tuoi dati puoi scrivere a questo indirizzo.
Quali dati tratta l'app
kcard memorizza esclusivamente in locale, sul tuo dispositivo, i dati che inserisci tu:
- le carte fedeltà (nome dello store, codice, alias, note, grafiche personalizzate e foto della carta);
- i buoni sconto collegati alle carte (descrizione, codice, scadenza);
- le posizioni dei negozi che scegli di salvare per il suggerimento di prossimità;
- le preferenze dell'app (tema, blocco biometrico, ecc.).
Nessuno di questi dati lascia il dispositivo, se non tramite il backup che generi ed esporti tu stesso o, in forma cifrata end-to-end, tramite i vault condivisi che attivi tu (vedi sotto).
Permessi utilizzati e perché
- Fotocamera — solo per scansionare barcode e QR code delle carte e dei buoni, e per fotografare la carta fisica se lo scegli. Le immagini della fotocamera non vengono inviate da nessuna parte.
- Galleria/foto — solo per scegliere logo, copertina, stencil o foto della carta.
- Posizione (facoltativa) — solo se attivi il suggerimento "carta vicino al negozio" e solo mentre usi l'app, per confrontare la tua posizione con quelle dei negozi che hai salvato. Il confronto avviene sul dispositivo e la posizione non viene registrata nel tempo. Quando salvi la posizione di un negozio, le sole coordinate di quel punto vengono inviate al servizio di geocodifica del sistema operativo (Google su Android, Apple su iOS) per ricavarne indirizzo e località da mostrarti accanto alla posizione; la richiesta non contiene altri dati e il risultato resta sul dispositivo. Se il servizio non è raggiungibile, la posizione viene salvata comunque, senza indirizzo.
- Notifiche (facoltative) — solo se attivi il promemoria dei buoni in scadenza. Gli avvisi sono generati e programmati sul dispositivo a partire dalle scadenze che hai inserito tu: non esiste alcun server che invia notifiche e nessun dato esce dal telefono.
- Biometria (facoltativa) — solo se attivi il blocco dell'app. La verifica è gestita dal sistema operativo: kcard non accede mai a impronte o dati del volto.
Backup
La funzione di backup crea un file zip con le tue carte, i buoni e le immagini. Il file viene generato sul dispositivo e sei tu a decidere dove condividerlo o salvarlo (es. il tuo cloud personale). Chi possiede il file di backup può leggerne il contenuto: custodiscilo con cura.
Backup su Google Drive (facoltativo)
Dalle impostazioni puoi collegare il tuo account Google e salvare il backup direttamente su Google Drive. In tal caso:
- il file viene caricato nello spazio riservato dell'app sul tuo Drive (la cartella "dati delle applicazioni"): è visibile solo a kcard sul tuo account — non a noi, non ad altre app;
- il caricamento avviene solo quando lo richiedi tu (o quando ripristini): kcard non sincronizza nulla in automatico;
- noi non abbiamo alcun accesso al tuo account Google né ai file: il trasferimento avviene direttamente tra il tuo dispositivo e Google, che tratta i dati secondo la privacy policy di Google;
- puoi scollegare l'account in qualsiasi momento dalle impostazioni; per eliminare il backup dal cloud puoi rimuovere i dati di kcard da Google Drive → Impostazioni → Gestisci app.
L'uso delle API di Google da parte di kcard rispetta le Google API Services User Data Policy, inclusi i requisiti di uso limitato ("Limited Use").
Vault condivisi (facoltativo)
Puoi creare "vault condivisi": spazi in cui le carte e i buoni sono sincronizzati tra più persone tramite un nostro server. La protezione è end-to-end: i contenuti vengono cifrati sul tuo dispositivo con una chiave derivata dal codice dell'invito, che non viene mai inviata al server — né noi né chiunque acceda al server può leggere carte, buoni o immagini. Chi possiede il codice dell'invito può invece leggere e scrivere nel vault: condividilo con cura.
Per far funzionare il servizio il server conserva soltanto:
- i contenuti cifrati (illeggibili per noi) e i loro identificativi casuali;
- un hash del token di accesso di ogni vault (non permette di risalire alla chiave);
- un identificatore casuale del dispositivo, usato solo per limitare gli abusi (numero massimo di vault per dispositivo);
- date/ora delle operazioni e, nei log tecnici, gli indirizzi IP (come per qualsiasi sito, per sicurezza e manutenzione).
Non è richiesto alcun account. I dati di un vault vengono eliminati dal server quando un membro usa "Elimina per tutti" nell'app; i vault inattivi da oltre 12 mesi possono essere rimossi automaticamente. Se non crei né aderisci a un vault condiviso, nulla di tutto questo viene creato e l'app non contatta il nostro server.
Cosa NON facciamo
- nessuna raccolta di dati personali o statistiche d'uso;
- nessun servizio di analytics, advertising o profilazione;
- nessun account kcard, nessuna registrazione (il collegamento a Google serve solo al backup su Drive, se scegli di usarlo);
- nessuna condivisione di dati con terze parti da parte nostra.
I tuoi diritti
Poiché i dati risiedono solo sul tuo dispositivo, ne hai il pieno controllo: puoi consultarli, modificarli, esportarli (backup) o eliminarli in qualsiasi momento dall'app, oppure disinstallando l'app stessa. Per i diritti previsti dal Regolamento (UE) 2016/679 ("GDPR") puoi comunque contattare il titolare all'indirizzo sopra indicato.
Questo sito
Il sito kcard.salvoselene.it è una pagina statica: non usa cookie di profilazione né strumenti di tracciamento. Il server web registra i normali log tecnici di accesso (indirizzo IP, data e ora, risorsa richiesta) per finalità di sicurezza e manutenzione, conservati per il tempo strettamente necessario.
Modifiche
Eventuali modifiche a questa policy saranno pubblicate su questa pagina, aggiornando la data in alto. In caso di cambiamenti sostanziali ne daremo evidenza nella descrizione dell'app negli store.