Privacy Policy
Informativa sul trattamento dei dati personali â ultimo aggiornamento: 29 settembre 2026
1. Titolari del trattamento
ShieldSnap è un progetto gestito congiuntamente da due persone fisiche, attualmente non costituite in forma societaria. I due gestori determinano congiuntamente finalitĂ e mezzi del trattamento dei dati personali effettuato tramite lâapplicazione ShieldSnap e il sito web shieldsnap.it, e operano pertanto in qualitĂ di contitolari del trattamento ai sensi dellâarticolo 26 del Regolamento (UE) 2016/679 (GDPR).
Per ogni richiesta relativa alla protezione dei dati personali è possibile scrivere a info.shieldsnap@gmail.com. I contitolari hanno definito internamente la ripartizione delle rispettive responsabilità ; gli interessati possono esercitare i propri diritti rivolgendosi a questo unico punto di contatto.
ShieldSnap non richiede la creazione di un account e non utilizza i dati per profilazione, pubblicitĂ o marketing.
2. Dati trattati
2.1 Foto
Quando lâutente certifica una fotografia, il file viene trasmesso al server di ShieldSnap per il calcolo dellâimpronta crittografica SHA-256 e per la generazione del certificato. Il file viene cancellato dal server entro circa tre ore dalla certificazione; dopo tale termine anche il certificato PDF non è piĂš scaricabile dal server.
2.2 Video
Il file video non viene trasmesso al server: lâimpronta SHA-256 viene calcolata sul dispositivo dellâutente. Al server sono trasmessi soltanto lâimpronta e i dati necessari alla certificazione: nome e dimensione del file, identificativo dellâapplicazione (punto 2.5) e, se lâutente ha concesso il permesso, la posizione rilevata dal dispositivo.
2.3 Documenti PDF
Quando lâutente certifica un documento PDF, il file viene trasmesso al server per il calcolo dellâimpronta SHA-256, lâeventuale apposizione della marca temporale qualificata e la generazione del documento certificato. Il file viene cancellato dal server entro circa tre ore dalla certificazione. Lâutente è invitato a non caricare documenti che contengano dati personali di terzi senza una base giuridica valida.
2.4 Posizione
Al momento della certificazione, se lâutente ha concesso allâapplicazione il permesso di accesso alla posizione, vengono registrate le coordinate GPS rilevate dal dispositivo e lâindirizzo corrispondente. Senza tale permesso il certificato viene emesso senza dati di posizione e le altre funzioni restano disponibili. Il permesso può essere revocato in qualsiasi momento dalle impostazioni del sistema operativo.
La posizione è riportata nel certificato PDF consegnato allâutente. Non è mostrata nella pagina pubblica di verifica. Sul server, coordinate e indirizzo sono cancellati entro circa tre ore dalla certificazione. Se lâutente condivide il certificato PDF con altri, anche la posizione in esso riportata diventa loro visibile: prima di condividerlo, lâutente valuta se ciò comporti rischi per sĂŠ o per terzi.
2.5 Identificativo dellâapplicazione
Al primo avvio lâapplicazione genera un identificativo casuale, non collegato al nome, al numero di telefono o ad altri dati dellâutente. Viene utilizzato per conteggiare le certificazioni e applicare i limiti del piano di utilizzo. Pur essendo pseudonimo, può costituire un dato personale quando consente di distinguere un dispositivo.
2.6 Dati del certificato
Per ogni certificazione sono registrati lâidentificativo del certificato, lâimpronta SHA-256 del contenuto, la firma crittografica ECDSA P-256, la data e lâora del server e alcuni dati tecnici (per le foto le dimensioni in pixel, per i video nome e dimensione del file). Lâimpronta, da sola, non consente di risalire al contenuto nĂŠ allâutente.
2.7 Dati tecnici e di sicurezza
Per il funzionamento e la sicurezza del servizio sono trattati lâindirizzo IP e la data e lâora delle richieste inviate al server, comprese quelle di verifica dei certificati, e i relativi registri tecnici.
2.8 Acquisti e dichiarazioni
Per gli abbonamenti e la marca temporale qualificata, ShieldSnap riceve dagli store, tramite RevenueCat, lâidentificativo della transazione, il prodotto acquistato, lo store e lo stato dellâacquisto. ShieldSnap non riceve nĂŠ conserva i dati delle carte di pagamento. Prima dellâacquisto di una marca temporale qualificata vengono registrate le dichiarazioni rese dallâutente sullâesecuzione immediata del servizio e sul diritto di recesso, con data, ora, identificativo dellâapplicazione e indirizzo IP.
3. FinalitĂ e basi giuridiche
| FinalitĂ | Base giuridica |
|---|---|
| Certificazione di foto, video e documenti, generazione del certificato e verifica dellâintegritĂ | Esecuzione del servizio richiesto dallâutente (art. 6, par. 1, lett. b, GDPR) |
| Registrazione della posizione nel certificato | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b, GDPR); la posizione è registrata solo se lâutente concede il permesso |
| Applicazione dei limiti del piano e gestione di abbonamenti e acquisti | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Marca temporale qualificata | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b, GDPR) |
| Registrazione delle dichiarazioni sul diritto di recesso | Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR) |
| Sicurezza del servizio, prevenzione di abusi e gestione degli incidenti | Legittimo interesse dei titolari alla sicurezza e allâintegritĂ del servizio (art. 6, par. 1, lett. f, GDPR) |
| Adempimento di obblighi di legge e richieste delle autoritĂ | Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR) |
4. Conferimento dei dati
Il conferimento dei dati necessari alla certificazione è indispensabile per lâerogazione del servizio: senza di essi il certificato non può essere generato. Il conferimento della posizione è facoltativo: se il permesso non è concesso, il certificato viene emesso senza dati di posizione.
5. Pagina pubblica di verifica
Chiunque disponga dellâidentificativo, del link o del codice QR di un certificato può consultare la pagina pubblica di verifica, che mostra lâidentificativo del certificato, la data e lâora della certificazione, lâimpronta SHA-256, lâesito della verifica della firma e alcuni dati tecnici (per le foto le dimensioni, per i video nome e dimensione del file). La pagina di verifica non mostra la posizione, lâindirizzo nĂŠ lâidentificativo dellâapplicazione. Gli identificativi dei certificati sono casuali e non ricavabili da altri dati.
La pagina di verifica consente anche di caricare una foto per controllare se è stata certificata: la foto viene esaminata in memoria e non viene salvata sul server.
6. Conservazione
| Dato | Conservazione |
|---|---|
| File di foto e documenti PDF | Entro circa tre ore dalla certificazione |
| File video | Non trasmessi al server |
| Posizione e indirizzo | Entro circa tre ore dalla certificazione (restano solo nel certificato PDF dellâutente) |
| Identificativo dellâapplicazione associato ai certificati | 3 mesi |
| Indirizzi IP delle richieste di certificazione e di verifica | 30 giorni |
| Registri tecnici del server web | 14 giorni |
| Dati del certificato (identificativo, impronta, firma, data e ora, dati tecnici) | 10 anni, per consentire la verifica del certificato |
| Dati degli acquisti e dichiarazioni sul diritto di recesso | 10 anni, per la dimostrazione degli acquisti e delle dichiarazioni rese |
| Copie di sicurezza (backup) del database | Circa 30 giorni; durante questo periodo i backup possono contenere dati giĂ cancellati dal database |
Decorsi i termini indicati, i dati sono cancellati o resi anonimi, salvo che la loro conservazione sia necessaria per adempiere un obbligo di legge o per accertare, esercitare o difendere un diritto. La cancellazione dei dati di un certificato può comportarne lâimpossibilitĂ di verifica.
7. Destinatari e fornitori
I dati sono trattati dai titolari e dai fornitori necessari al funzionamento del servizio, che operano come responsabili del trattamento o, dove indicato, come autonomi titolari:
- Aruba S.p.A., per il server che ospita il servizio (data center in Italia);
- Aruba PEC S.p.A., prestatore di servizi fiduciari qualificato, per la marca temporale qualificata: riceve soltanto lâimpronta crittografica del documento da marcare, non il contenuto;
- Apple e Google, per la distribuzione dellâapplicazione e la gestione dei pagamenti, secondo le proprie informative, in qualitĂ di autonomi titolari;
- RevenueCat, Inc. (Stati Uniti), per la gestione tecnica di abbonamenti e acquisti;
- 650 Industries, Inc. (Expo) (Stati Uniti), per la distribuzione degli aggiornamenti dellâapplicazione: a ogni avvio lâapplicazione verifica la disponibilitĂ di aggiornamenti, trasmettendo dati tecnici come il sistema operativo, identificativi casuali e lâindirizzo IP.
Il trasferimento di dati verso RevenueCat ed Expo, negli Stati Uniti, avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). I dati non sono venduti nĂŠ comunicati a terzi per finalitĂ di marketing.
8. Sicurezza
I titolari adottano misure tecniche e organizzative adeguate al rischio, tra cui: trasmissione cifrata tramite HTTPS, accesso al server solo tramite chiavi crittografiche, firewall e limiti alle richieste, cancellazione programmata dei file e dei dati di posizione, verifica pubblica senza dati personali, registrazione degli eventi di sicurezza e copie di sicurezza periodiche. In caso di violazione dei dati personali, i titolari valutano lâobbligo di notifica allâautoritĂ di controllo e, ove previsto, di comunicazione agli interessati.
9. Diritti dellâinteressato
Nei limiti e alle condizioni previsti dalla normativa, lâinteressato può esercitare:
- il diritto di accesso ai dati personali;
- il diritto di rettifica dei dati inesatti;
- il diritto alla cancellazione;
- il diritto alla limitazione del trattamento;
- il diritto alla portabilitĂ dei dati, quando applicabile;
- il diritto di opposizione ai trattamenti basati sul legittimo interesse.
Le richieste possono essere inviate a info.shieldsnap@gmail.com. I titolari rispondono nei termini previsti dal GDPR e possono chiedere informazioni ulteriori per verificare lâidentitĂ del richiedente, quando necessario. PoichĂŠ ShieldSnap non utilizza account, per individuare i dati può essere utile indicare lâidentificativo del certificato. Lâinteressato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o allâautoritĂ di controllo competente.
10. Minori
Il servizio non è destinato a minori di 14 anni. I titolari non raccolgono consapevolmente dati di minori di tale età .
11. Permessi dellâapplicazione
Lâapplicazione può richiedere i seguenti permessi, ciascuno utilizzato solo per la funzione indicata:
- fotocamera, per scattare le foto e registrare i video da certificare;
- microfono, per registrare lâaudio dei video;
- posizione, per riportare nel certificato le coordinate rilevate al momento della certificazione;
- foto e file, per selezionare i documenti da certificare e salvare contenuti e certificati nella posizione scelta dallâutente;
- accesso a Internet, per comunicare con il servizio di certificazione.
12. Cookie e sito web
Il sito shieldsnap.it non utilizza cookie nĂŠ strumenti di tracciamento o di statistica, e non carica risorse da servizi di terzi: anche i caratteri tipografici sono ospitati sul server di ShieldSnap.
13. Modifiche
La presente informativa può essere aggiornata per adeguarla a modifiche del servizio, della normativa o delle modalità di trattamento. La versione aggiornata è pubblicata su questa pagina con la relativa data. Le modifiche sostanziali sono comunicate agli utenti con modalità adeguate prima che producano effetti.
14. Contatti
E-mail: info.shieldsnap@gmail.com
Riferimenti normativi
- Regolamento (UE) 2016/679 (GDPR), in particolare articoli 5, 6, 12, 13, 15-22, 26, 28, 32-34 e 44-49;
- D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101;
- Regolamento (UE) n. 910/2014 (eIDAS), per la marca temporale qualificata.