Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
Documento valido per il sito www.ciegisoft.com e per tutte le applicazioni in esso pubblicate - Versione 1.1 - In vigore dal 24 ottobre 2026
Le applicazioni di Ciegi Soft sono progettate per minimizzare la raccolta di dati personali. I dati inseriti dall'utente restano esclusivamente sul suo dispositivo, salvo i casi in cui l'utente attivi volontariamente la sincronizzazione con il proprio account Google Drive. Il Titolare non raccoglie i dati di utilizzo delle applicazioni, non utilizza cookie di profilazione e non condivide dati con terzi per finalità commerciali.
Il Titolare considera la riservatezza dei dati personali un valore fondamentale e si impegna a trattarli nel pieno rispetto del Regolamento UE 2016/679 ("GDPR"), del D.Lgs. 196/2003 ("Codice Privacy") e di ogni altra normativa applicabile.
Le applicazioni pubblicate su www.ciegisoft.com sono progettate secondo i principi di privacy by design e privacy by default (art. 25 GDPR), con architettura client-side che mantiene i dati dell'utente sul suo dispositivo.
I server di hosting (Aruba S.p.A.) registrano automaticamente, per finalità tecniche e di sicurezza, dati di accesso quali:
Questi dati sono trattati in forma aggregata per scopi statistici anonimi e per garantire la sicurezza del Sito. Sono conservati per un periodo massimo di 6 mesi, salvo necessità di accertamento di reati informatici.
I dati che l'utente inserisce nelle applicazioni del Sito sono memorizzati esclusivamente sul dispositivo dell'utente mediante tecnologie del browser:
Tali dati non vengono trasmessi al Titolare e non sono accessibili al Titolare in alcuna forma. Il Titolare non agisce come "titolare del trattamento" rispetto a questi dati, in quanto non li raccoglie né li conserva.
Alcune applicazioni del Sito implementano un sistema di cifratura locale dei dati con le seguenti caratteristiche tecniche:
Il Titolare tratta direttamente solo i dati che gli utenti gli forniscono attivamente tramite comunicazione via PEC (richieste di assistenza, segnalazioni, esercizio dei diritti):
Quando l'utente acquista una licenza o attiva un'applicazione con il codice (PIN), il Titolare tratta sul proprio server:
Nome ed email inseriti nel modulo d'acquisto e non seguiti da un pagamento vengono cancellati automaticamente dopo 7 giorni. I dati di pagamento (carta, conto) sono inseriti direttamente su PayPal e non sono mai ricevuti né conservati dal Titolare.
Per il periodo di prova gratuito il server registra l'identificativo tecnico del dispositivo, l'applicazione e la data di inizio della prova. Il dato serve solo a calcolare i giorni rimanenti e a impedire che la prova venga ripetuta sullo stesso dispositivo.
Se l'utente attiva le notifiche in un'applicazione, il server conserva l'iscrizione alle notifiche del browser (un indirizzo tecnico fornito dal browser con le relative chiavi), il fuso orario, le preferenze di invio (orari, tipo di avvisi) e, se indicato, un nome breve. Il contenuto degli avvisi non transita dal server: il segnale inviato è vuoto e l'avviso viene composto sul dispositivo. L'iscrizione viene cancellata quando l'utente disattiva le notifiche o quando il servizio del browser la segnala come non più valida.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio (caricamento pagine, funzionamento applicazioni) | Esecuzione di obblighi contrattuali (art. 6.1.b GDPR) | Per la durata della sessione |
| Sicurezza informatica del Sito | Legittimo interesse (art. 6.1.f GDPR) | Max 6 mesi (log server) |
| Emissione, invio e gestione delle licenze; verifica dei dispositivi autorizzati | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata della licenza; i dati di vendita per i termini previsti dalla normativa fiscale (10 anni) |
| Registro accessi e blocco dei tentativi falliti | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | 180 giorni (registro accessi); 1 giorno (tentativi falliti) |
| Periodo di prova gratuito | Legittimo interesse a evitare abusi della prova (art. 6.1.f GDPR) | Per il tempo necessario a evitare la ripetizione della prova sullo stesso dispositivo |
| Invio delle notifiche delle applicazioni | Consenso (art. 6.1.a GDPR), revocabile disattivando le notifiche | Fino alla disattivazione delle notifiche |
| Risposta a richieste via PEC | Esecuzione di obblighi contrattuali / Consenso (art. 6.1.b/a GDPR) | Durata della corrispondenza + 24 mesi |
| Adempimenti di legge (es. richieste autorità) | Obbligo legale (art. 6.1.c GDPR) | Secondo termini di legge |
L'utente può attivare volontariamente l'integrazione con i seguenti servizi di terze parti. L'attivazione è sempre esplicita e implica il trasferimento di dati a tali terze parti, che agiscono come titolari autonomi del trattamento.
Disponibile in alcune applicazioni del Sito.
Utilizzato dalle applicazioni che integrano Google Drive Sync per l'autenticazione OAuth dell'utente. Carica lo script accounts.google.com/gsi/client. Comporta il trasferimento dell'indirizzo IP a Google.
Disponibile in alcune applicazioni di gestione archivi alimentari.
Le applicazioni di analisi finanziaria del Sito possono recuperare quotazioni storiche da diversi provider, a scelta dell'utente:
L'uso di tali servizi è soggetto alle privacy policy dei rispettivi provider, consultabili sui loro siti ufficiali.
Alcune applicazioni caricano librerie JavaScript da CDN pubblici (Cloudflare cdnjs, jsDelivr) per ottimizzare i tempi di caricamento. Tali CDN ricevono l'indirizzo IP dell'utente per la consegna dei file. Si tratta di accessi tecnici necessari al funzionamento dell'applicazione.
Le pagine del Sito utilizzano font ospitati direttamente su www.ciegisoft.com: il loro caricamento non comporta alcun trasferimento di dati a Google. Le applicazioni più datate che caricano ancora font da fonts.googleapis.com verranno aggiornate allo stesso modo; fino ad allora, per esse il caricamento comporta il trasferimento dell'IP dell'utente a Google.
Il pagamento delle licenze avviene tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, che agisce come titolare autonomo del trattamento.
Le notifiche attivate dall'utente vengono recapitate tramite il servizio di notifica del browser o del sistema operativo (Google, Apple, Mozilla o Microsoft, a seconda del dispositivo). A tali servizi il server invia solo un segnale vuoto, senza il contenuto dell'avviso.
Il Sito utilizza esclusivamente cookie tecnici e di sessione, necessari al funzionamento e non soggetti a consenso preventivo. Non vengono utilizzati cookie di profilazione, di tracciamento pubblicitario o di analisi statistica di terze parti (es. Google Analytics).
Per maggiori dettagli si rimanda all'Informativa Cookie.
I dati personali sono trattati esclusivamente dal Titolare. Possono accedervi, nei limiti delle rispettive competenze:
I dati non vengono ceduti o venduti a terzi per finalità commerciali o di marketing.
Il Sito è ospitato presso server europei (Aruba S.p.A., Italia). I servizi di terze parti integrati (Google, PayPal, servizi di notifica del browser, fornitori dati finanziari) possono comportare trasferimento di dati al di fuori dell'UE. Tali trasferimenti avvengono sotto la responsabilità delle terze parti, sulla base di clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie equivalenti previste dagli artt. 44-49 GDPR.
Ai sensi degli artt. 15-22 GDPR, ogni utente ha il diritto di:
Per esercitare tali diritti l'utente può scrivere via PEC a gaetano.cavallaro@pec.it. Il Titolare risponderà entro 30 giorni.
Importante: per i dati memorizzati localmente sul dispositivo dell'utente (storage del browser), il diritto di cancellazione si esercita autonomamente dall'utente tramite:
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati trattati, in particolare:
Il Servizio non è specificamente rivolto a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali da minori senza il consenso di chi esercita la responsabilità genitoriale.
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di entrata in vigore.
Titolare del trattamento:
CIEGI SOFT di Cavallaro Gaetano
PEC: gaetano.cavallaro@pec.it
Autorità di controllo:
Garante per la protezione dei dati personali
www.garanteprivacy.it