1. Titolare del trattamento
- Titolare del trattamento: Rafael Guerrero Chueca.
- NIF: 25179706L.
- Indirizzo: Av. de Logroño, 78, Zaragoza - 50620, España (ES).
- Contatto privacy: support@loadmosaic.com.
2. Dati locali in Windows e Android
LoadMosaic calcola le distribuzioni sul dispositivo. Ottimizzazioni, scatole, etichette, pack, pallet, container, varianti manuali e risorse personali non vengono caricati automaticamente sul servizio di licenze. Possono uscire dal dispositivo quando scegli di esportarli, condividerli o allegarli a una richiesta di assistenza.
In Windows, i file persistenti sono salvati accanto all’eseguibile. Android utilizza archiviazione privata e una cartella autorizzata dell’archiviazione condivisa, normalmente Documents/LoadMosaic-Files, separata per edizione. Le destinazioni di importazione, esportazione e condivisione sono scelte indipendentemente e possono usare altri fornitori.
I documenti condivisi o esportati e le copie salvate restano sotto il tuo controllo e possono sopravvivere alla disinstallazione. Le eliminazioni reversibili e la cronologia di LoadMosaic non distruggono definitivamente tutte le versioni di un file.
3. Sito e preferenza linguistica
Google, tramite Firebase Hosting, può trattare l’indirizzo IP, la data e l’ora, l’URL richiesto, le intestazioni HTTP, informazioni approssimative sul browser o sul sistema operativo e dati diagnostici di sicurezza o di rete necessari per fornire e proteggere il sito, il video promozionale e il file ZIP scaricabile.
Il sito memorizza esclusivamente il codice della lingua selezionata nella chiave loadmosaic-lang del localStorage del browser. Attualmente non contiene pubblicità propria, tracciamento comportamentale o strumenti analitici propri.
4. Valutazione e licenze
Le edizioni con valutazione o attivazione trattano un’impronta contestuale SHA-256 derivata dall’identificatore Android o da un identificatore del computer Windows. L’identificatore originale non viene inviato in chiaro. L’impronta distingue i dispositivi e non è anonima. Il servizio di valutazione la sottopone nuovamente a hashing prima di salvare impronta e date in Cloud Firestore.
Per l’attivazione, la convalida e la disattivazione, il sistema tratta transitoriamente la chiave di licenza, un alias tecnico non descrittivo dell’installazione, l’identificatore di istanza fornito da Lemon Squeezy, gli identificatori del prodotto o della variante, le marche temporali, lo stato e il risultato. I record di audit in Cloud Firestore contengono gli hash della chiave e degli identificatori dell’installazione o dell’istanza, il tipo di operazione, il risultato e la data UTC, non la chiave in chiaro. I webhook di Lemon Squeezy validamente firmati memorizzano l’identificatore dell’evento, il tipo e la data di ricezione.
L’infrastruttura di rete può inoltre trattare l’indirizzo IP di origine e i metadati tecnici della richiesta. Gli hash e gli alias sono considerati dati pseudonimizzati perché possono distinguere licenze o installazioni.
Lo stato locale può contenere credenziale, alias d’installazione, istanza, prodotto, stato e date, oltre all’email dell’acquirente restituita da Lemon Squeezy. È protetto con DPAPI per l’utente Windows o SecureStorage di MAUI in Android. Questa protezione non cifra da sola progetti, esportazioni o rapporti.
Un codice di licenza comune può collegare le attivazioni su dispositivi diversi e riconoscere i diritti corrispondenti. Disattivare un dispositivo libera la sua attivazione; non annulla un abbonamento né elimina tutta la cronologia remota.
Se chiedi di partecipare ai test Android, l’assistenza usa l’email del tuo account Google Play per gestire l’invito. Quando attivi il codice individuale, l’app lo trasmette tramite HTTPS insieme al proprio identificatore di installazione. Il server conserva l’impronta del codice, un riferimento di ammissione, fino a due impronte di installazione e le date originali di inizio e fine dei sei mesi gratuiti. Il periodo inizia alla prima attivazione e non ricomincia dopo una reinstallazione o quando Android passa alla produzione. La scadenza dell’accesso non elimina automaticamente questi dati. Puoi chiederne la revisione o eliminazione all’assistenza; la richiesta è gestita separatamente da acquisti e abbonamenti, secondo la procedura e i criteri di conservazione di questa informativa.
5. Acquisti di Google Play
Per le edizioni distribuite tramite Google Play, Google Play presenta il pagamento. LoadMosaic non richiede né riceve il numero completo della carta nel modulo di licenza.
Per verificare o ripristinare i diritti, il client invia al servizio LoadMosaic token d’acquisto, pacchetto, prodotto, ambiente e impronta d’installazione. Il servizio consulta Google su stato, validità, annullamenti o rimborsi. Può ricevere notifiche Google e verificare nuovamente un acquisto anche quando l’applicazione è chiusa.
Il servizio conserva diritti, stati, identificatori pseudonimizzati e istanze. Token e credenziali recuperabili sono protetti con Cloud KMS; la cifratura non equivale all’eliminazione. I profili di test interni hanno identità e archiviazione separate. La scadenza di un’autorizzazione locale non è un termine di cancellazione dei dati del server.
6. Acquisti web e assistenza volontaria
Lemon Squeezy, in qualità di Merchant of Record, può trattare nome, e-mail, dati di fatturazione e fiscali, paese, ordine, licenza, importo, valuta, imposte, stato del pagamento, rimborsi e dati per la prevenzione delle frodi. Il titolare di LoadMosaic può accedere alle informazioni sull’ordine e sul cliente necessarie per amministrare la licenza e l’assistenza, ma non riceve il numero completo della carta di pagamento.
I messaggi inviati a support@loadmosaic.com sono gestiti tramite Gmail e possono contenere l’indirizzo del mittente, il messaggio, informazioni tecniche e allegati forniti volontariamente. Non inviare dati completi delle carte, password, documenti di identità o dati riservati non pertinenti alla richiesta.
Puoi preparare volontariamente uno ZIP di assistenza con ottimizzazione attiva, impostazioni visive, ultime 50 azioni della sessione, informazioni tecniche, schermata dell’interfaccia e, se pertinente, bozza manuale. Non include automaticamente altre ottimizzazioni, l’intero catalogo di risorse personali o file di licenza protetti.
Documenti e schermate possono contenere riferimenti, descrizioni e dati personali o commerciali inseriti da te. I filtri diagnostici riducono alcuni dati sensibili, ma lo ZIP non è anonimo. Controllalo prima di inviarlo e non includere password, credenziali, dati di carte o documenti d’identità.
L’applicazione chiede conferma e passa l’allegato a un client email indirizzato a support@loadmosaic.com. Non invia automaticamente il messaggio né conferma invio o ricezione. Puoi anche salvare lo ZIP senza inviarlo. Il recupero da errori non invia rapporti senza una tua decisione.
Le ultime 50 azioni restano in memoria durante la sessione. Lo ZIP salvato, la copia passata al client email e il messaggio ricevuto dall’assistenza hanno cicli di conservazione diversi. Un allegato passato senza conferma della copia può restare nell’archiviazione dell’applicazione; chiudere una schermata non elimina le copie del destinatario.
7. Finalità e basi giuridiche
- Fornire il sito, la demo, la licenza e l’assistenza; eseguire il contratto o misure precontrattuali.
- Attivare e convalidare le licenze, impedire prove ripetute, frodi e abusi e proteggere il servizio; esecuzione del contratto e legittimo interesse alla protezione del prodotto e degli utenti.
- Adempiere agli obblighi di fatturazione, fiscali, contabili e relativi ai consumatori; adempimento di obblighi legali.
- Rispondere alle richieste in materia di privacy e alle pretese legali; obblighi legali e accertamento, esercizio o difesa di un diritto in sede giudiziaria.
- Consenso, quando richiesto da una specifica operazione facoltativa di trattamento. Il consenso può essere revocato per il futuro.
8. Fornitori e trattamenti internazionali
I dati possono essere trattati da Lemon Squeezy e dai suoi prestatori di pagamento per le vendite, e da Google tramite Firebase Hosting per il sito, il video e il download; Cloud Functions for Firebase di 2ª generazione, eseguite su Cloud Run, per l’API di gestione delle licenze e i webhook; Cloud Firestore per i record della prova, di audit e dei webhook; Cloud Logging per i log tecnici; Secret Manager per il segreto di firma dei webhook; e Gmail per le e-mail di assistenza. Cloudflare opera temporaneamente solo come registrar del dominio e fornitore DNS autoritativo finché il dominio non potrà essere trasferito; non ospita il sito, i contenuti multimediali, i download né il servizio di gestione delle licenze. Le autorità pubbliche possono ricevere dati quando previsto dalla legge. Questi fornitori possono trattare dati al di fuori dello Spazio economico europeo sulla base delle garanzie applicabili, come una decisione di adeguatezza o clausole contrattuali standard. Le rispettive informative aggiornate forniscono i dettagli applicabili.
Il flusso Google Play utilizza Google Play Billing e Android Publisher per pagamento e verifica; Pub/Sub per notifiche; Firestore per diritti e istanze; Cloud KMS per proteggere token e firmare concessioni; e Cloud Run per le API. Google Cloud genera inoltre registri di infrastruttura e audit. L’assistenza usa Gmail e il client email che scegli.
Google Play, Google Play Billing e Lemon Squeezy trattano dati dei propri servizi secondo termini e informative proprie. I servizi d’infrastruttura incaricati da LoadMosaic hanno la relazione di trattamento stabilita dai contratti; non tutti i fornitori hanno lo stesso ruolo. Non vi è un’unica regione o durata di conservazione per tutti questi servizi. Puoi richiedere garanzie sui trasferimenti e fornitori interessati a support@loadmosaic.com.
9. Conservazione
- I documenti logistici locali restano sotto il controllo dell’utente finché questi non li elimina.
- La preferenza linguistica resta memorizzata finché l’utente non cancella i dati del sito o la sostituisce.
- Gli identificatori e le date della versione di prova sono conservati per il tempo necessario ad applicare la regola di un’unica prova e a prevenire gli abusi. Non è promesso un termine fisso di cancellazione automatica per l’attuale raccolta delle prove in Cloud Firestore.
- I metadati di audit delle licenze e dei webhook sono conservati finché necessari per il funzionamento della licenza, per indagare su sicurezza o frodi, adempiere a obblighi di legge e gestire reclami. Non sono conservati per scopi pubblicitari.
- I dati necessari per riconoscere una licenza perpetua o un abbonamento restano finché necessari a fornire tali diritti, gestire richieste, prevenire frodi e adempiere agli obblighi legali. La scadenza di un’autorizzazione locale non li elimina.
- Gli allegati di assistenza sono conservati per non più di 30 giorni dalla chiusura del caso e la conversazione per non più di 12 mesi dalla chiusura. Vengono eliminati manualmente entro queste scadenze, salvo eccezione giustificata o conservazione legalmente necessaria, che viene documentata. support@loadmosaic.com verifica manualmente le scadenze per rispettare le date di eliminazione e registra le eccezioni. Non è una cancellazione automatica o un TTL di tutte le raccolte del server.
- I registri d’acquisto, diagnostica e infrastruttura e le copie dei fornitori hanno criteri propri. Google determina la conservazione dei dati trattati da Play Billing secondo termini e informative proprie; LoadMosaic non ne stabilisce qui una durata remota. I registri soggetti a un obbligo legale o necessari per un reclamo possono restare per il periodo applicabile.
10. Diritti e richieste di eliminazione
È possibile chiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità ove applicabile oppure opporsi al trattamento scrivendo a support@loadmosaic.com. L’identità può essere verificata in modo proporzionato. È inoltre possibile presentare reclamo all’Agenzia spagnola per la protezione dei dati (AEPD) o all’autorità di controllo competente nel proprio paese. Tali diritti sono soggetti alle eccezioni di legge e agli obblighi di conservazione.
Indica se la richiesta riguarda assistenza, valutazione o attivazione, oppure un acquisto. Nel primo messaggio non inviare password, chiavi di licenza, token d’acquisto o documenti d’identità. L’assistenza esaminerà l’ambito e, se necessario, verificherà proporzionalmente identità e titolarità prima di spiegare esito ed eccezioni di conservazione.
Eliminare una conversazione o allegati di assistenza non disattiva una licenza né annulla un abbonamento. Se chiedi di eliminare dati necessari a riconoscere un acquisto, spiegheremo le conseguenze e richiederemo conferma specifica prima di cambiare tali diritti. L’annullamento dei futuri addebiti Google Play si gestisce separatamente in Google Play.
L’accesso privacy dell’applicazione e la pagina web delle richieste di eliminazione consentono di leggere l’informativa o preparare un’email. Prepararla non invia la richiesta, non conferma la ricezione né elimina dati. Le richieste vengono ricevute ed esaminate manualmente su support@loadmosaic.com; la pagina non ha un esecutore di cancellazione automatica. Dati locali, copie esportate e copie di altri fornitori richiedono una gestione separata.
11. Diagnostica di Google Play Billing
Google Play Billing 9.1.0 e le sue librerie di trasporto possono inviare a Google dati tecnici per migliorare le prestazioni e supportare la fatturazione: identificatore casuale del client, pacchetto e versioni dell’applicazione e dell’SDK, versione Android, memoria, marca, modello, produttore e informazioni di sistema, rete e operatore, lingua e fuso orario.
LoadMosaic non utilizza questi dati per la pubblicità, non accede all’ID pubblicitario e non include pubblicità, Crashlytics o analisi propria dell’uso dell’applicazione. Questo non elimina la diagnostica tecnica di Play Billing o i registri di rete dei fornitori.
12. Sicurezza e modifiche
Le richieste proprie del client alle API LoadMosaic usano HTTPS. Sono impiegati controlli d’accesso, hash contestuali e protezioni locali e remote dello stato di licenza e delle credenziali. L’applicazione non aggiunge cifratura end-to-end agli ZIP di assistenza e non cifra da sola tutti i progetti o destinazioni esterne. Nessun sistema è completamente privo di rischi.
L’informativa può essere aggiornata quando cambiano trattamenti, fornitori o legge. Data di entrata in vigore e versione identificano il testo applicabile.