Informativa sulla Privacy

Ultimo aggiornamento: marzo 2026

Questa pagina è una traduzione. In caso di discrepanze, la versione inglese è il documento legalmente vincolante.

1. Introduzione

StintBox ("noi") è sviluppato da Kameli ApS, con sede in Danimarca. Questa informativa spiega quali dati raccogliamo, perché e come li proteggiamo.

2. Cosa raccogliamo

Durante la validazione della licenza (ogni apertura dell'app)

Chiave di licenza
Hash ID macchina (impronta hardware anonimizzata — non raccogliamo né memorizziamo informazioni hardware individuali)
Versione dell'app
Indirizzo IP
Nome e versione del sistema operativo

Quando crei un account

Indirizzo email
Nome visualizzato (opzionale)
Password (hashata, mai memorizzata in chiaro)

Quando acquisti una licenza

Il pagamento è elaborato da Paddle.com (il nostro merchant of record). Non memorizziamo numeri di carta di credito o dettagli di pagamento direttamente. Consulta l'informativa privacy di Paddle.

Quando usi l'app mobile

Tutti i dati di telemetria e dei sensori sono archiviati localmente sul tuo dispositivo. Non vengono mai caricati sui nostri server a meno che tu non scelga esplicitamente di condividerli o sincronizzarli (ad es. pubblicando un riepilogo della sessione sul tuo profilo).

GPS / dati di localizzazione — registrati durante le sessioni per l'overlay telemetrico (velocità, percorso, altitudine, ecc.)
Dati dei sensori — rilevazioni di accelerometro, giroscopio e barometro acquisite durante la registrazione
Dati veicolo OBD-II — giri motore, temperatura del liquido di raffreddamento e altre diagnosi quando è collegato un adattatore OBD
Metadati di controllo fotocamera — stato di connessione e impostazioni delle action cam collegate (GoPro, Insta360, DJI)

Segnalazione di crash e diagnostica

Utilizziamo Sentry (sentry.io) per raccogliere segnalazioni di crash anonime e dati sulle prestazioni delle nostre app desktop, web e mobile. Questo ci aiuta a identificare e correggere rapidamente i bug. Le segnalazioni di crash non includono informazioni personali, dati di telemetria, nomi di file o dati GPS. La segnalazione dei crash può essere disattivata nelle impostazioni dell'app.

Tipo di dispositivo, nome e versione del sistema operativo
Versione dell'app e ambiente di esecuzione
Messaggi di errore e stack trace (a livello di codice, nessun dato personale)
Metriche generali sulle prestazioni (tempo di avvio dell'app, durata dell'esportazione)

Statistiche di utilizzo anonime (desktop + mobile)

Su **desktop**, quando la tua app verifica la disponibilità di aggiornamenti (ogni 4 ore), il nostro server di aggiornamento conteggia la richiesta. Su **mobile**, quando apri l'app, essa invia un unico 'ping di avvio' anonimo allo stesso endpoint di analisi. In entrambi i casi utilizziamo i conteggi per rispondere a 'quante persone usano StintBox?', 'quali versioni sono in uso?' e 'da quali paesi le persone usano l'app?'. Non impostiamo alcun identificativo sul tuo dispositivo — nessun cookie di tracciamento, nessun UUID di installazione, nessun ID pubblicitario. Un salt a rotazione giornaliera viene utilizzato lato server per deduplicare le sottoreti IP in modo da approssimare i conteggi di dispositivi unici; il salt ruota ogni mezzanotte UTC e il tuo IP viene scartato entro la stessa richiesta. Conservazione: 90 giorni per la sottorete anonima con hash; i contatori aggregati vengono conservati per 13 mesi. Base giuridica: legittimo interesse (GDPR Articolo 6(1)(f)); su mobile si applica anche l'esenzione CNIL per la 'misurazione del pubblico' (Scheda 16). Per disattivare su desktop, disabilita l'aggiornamento automatico in Impostazioni → Aggiornamenti. Su mobile, disattiva 'Statistiche di utilizzo anonime' in Impostazioni → Privacy. I conteggi aggregati esistenti non possono essere rimossi perché non contengono alcun identificativo associato a te.

Versione dell'app e sistema operativo (dall'header User-Agent o dal ping di avvio)
Paese (derivato dal tuo indirizzo IP tramite un database GeoIP offline — il tuo IP stesso non viene mai memorizzato)
Canale di rilascio (stable o beta)
Tipo di piattaforma: desktop / mobile-ios / mobile-android

Cosa NON raccogliamo

I tuoi dati telemetrici non vengono mai caricati senza la tua azione esplicita
Numeri seriali o specifiche hardware individuali
Comportamento di navigazione al di fuori di stintbox.app
Tracciamento della posizione continuo o in background — il GPS è attivo solo durante una sessione di registrazione

3. Archiviazione Cloud (opzionale)

StintBox potrebbe offrire archiviazione cloud opzionale per file video e telemetrici. È sempre opt-in — i tuoi dati non vengono mai caricati senza la tua azione esplicita. I dati archiviati nel cloud sono crittografati a riposo e accessibili solo al tuo account. Se il tuo accesso a pagamento termina, il caricamento si interrompe, ma nulla viene bloccato: tutto ciò che è già nel cloud resta visibile e scaricabile per altri 365 giorni, e non devi mai pagare per riaverlo. In quel periodo ti scriviamo via e-mail — ogni settimana e poi ogni giorno negli ultimi tre giorni — indicando la data esatta di cancellazione e cosa ripristinerebbe un rinnovo. Se rinnovi in qualsiasi momento, la sincronizzazione si riattiva e i tuoi dati sono ancora lì. Trascorsi i 365 giorni le copie nel cloud vengono cancellate definitivamente; le copie sul tuo computer non vengono toccate. Puoi anche cancellare i tuoi dati cloud da solo in qualsiasi momento — restano recuperabili per 30 giorni, poi spariscono per sempre. Base giuridica: esecuzione del nostro contratto con te finché il tuo piano è attivo (GDPR Articolo 6(1)(b)); per i 365 giorni successivi, il nostro legittimo interesse a darti una reale possibilità di tornare senza perdere il tuo lavoro (Articolo 6(1)(f)) — a cui puoi porre fine in qualsiasi momento cancellando i tuoi dati cloud.

4. Come utilizziamo i tuoi dati

Validazione licenza: verificare che la tua licenza sia attiva e nei limiti dei dispositivi
Gestione account: login, reset password, stato abbonamento
Supporto: rispondere alle tue richieste
Miglioramento prodotto: statistiche aggregate e anonimizzate (ad es. "il X% degli utenti usa Windows") — mai tracciamento individuale

5. Condivisione dati

Non vendiamo né condividiamo i tuoi dati personali con terze parti, tranne:

Paddle.com: elabora i pagamenti come merchant of record
Backblaze B2 (regione UE): archivia i file di cui esegui il backup nel cloud — i tuoi file video, telemetrici e di progetto. Lo spazio di archiviazione è loro; solo il tuo account può recuperarli. Accordo sul trattamento dei dati firmato.
Sentry (Functional Software, Inc.): riceve segnalazioni di crash anonime e dati sulle prestazioni per aiutarci a correggere i bug. Nessun dato personale viene condiviso. Consulta l'informativa privacy di Sentry su sentry.io/privacy
SparkPost (regione UE): consegna le nostre email — link di accesso, avvisi sull'account e la newsletter se l'hai richiesta. Accordo sul trattamento dei dati firmato.
Hetzner (Falkenstein, Germania): ospita i nostri server e il nostro database. I tuoi dati non lasciano l'UE.
Forze dell'ordine: se legalmente richiesto dalla legge danese o europea

Tutto qui. Nessun network pubblicitario, nessun data broker.

6. Archiviazione e sicurezza dei dati

Server situato in Germania (Hetzner Cloud, Falkenstein)
Dati crittografati in transito (TLS 1.3) e a riposo
Password hashate con bcrypt
ID macchina memorizzati solo come hash SHA-256
Database: PostgreSQL con backup regolari

7. I tuoi diritti (GDPR)

Ai sensi del GDPR UE, hai il diritto di:

Accesso: richiedere una copia dei tuoi dati
Rettifica: aggiornare dati inesatti
Cancellazione: richiedere la cancellazione completa del tuo account e dei tuoi dati
Portabilità: ricevere i tuoi dati in un formato standard
Opposizione: opporti a specifici trattamenti

Per esercitare qualsiasi diritto: scrivi a [email protected]. Risponderemo entro 30 giorni.

8. Cookie

stintbox.app utilizza cookie minimi:

Cookie di sessione: ti mantiene connesso (essenziale, nessun consenso richiesto)
Cookie di attribuzione referral: cookie first-party di 30 giorni per il tracciamento referral (interesse legittimo)

NON utilizziamo cookie di tracciamento di terze parti, Google Analytics, Facebook Pixel o simili.

9. Minori

StintBox non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati da minori.

10. Conservazione dei dati

Dati account: conservati finché il tuo account è attivo. Cancellati entro 30 giorni dalla richiesta di cancellazione.
Backup nel cloud: conservati finché non li cancelli — non c'è alcun limite di tempo finché il tuo piano è attivo.
Backup nel cloud nella quota gratuita: conservati finché il tuo account è attivo, senza alcun limite di tempo. Non c'è alcuna scadenza da cui contare, quindi nulla decade da solo — cancellando l'account vengono rimossi con lo stesso calendario di 30 giorni degli altri tuoi dati.
Al termine dell'accesso a pagamento: il caricamento si interrompe, ma tutto ciò che è già nel cloud resta visibile e scaricabile per altri 365 giorni senza costi. Ti avvisiamo prima via e-mail — ogni settimana e poi ogni giorno negli ultimi tre giorni — indicando la data esatta di cancellazione. Trascorsi i 365 giorni le copie nel cloud vengono cancellate definitivamente.
Dati cloud che cancelli tu: conservati per 30 giorni così puoi rimediare a un errore, poi cancellati definitivamente. Cancellando l'account, i tuoi dati cloud vengono rimossi con lo stesso calendario di 30 giorni.
Capacità di archiviazione: in rari casi potremmo dover rimuovere un progetto eccezionalmente grande prima dei termini indicati sopra. In tal caso avvisiamo via e-mail con almeno 30 giorni di anticipo — vedi i nostri Termini.
Log di validazione licenza: conservati per 12 mesi, poi eliminati automaticamente.
Registri di pagamento: conservati per 7 anni (requisito fiscale danese).

11. Modifiche a questa informativa

Ti informeremo di modifiche sostanziali via email con almeno 30 giorni di preavviso. Le modifiche non sostanziali vengono pubblicate qui con la data aggiornata.

12. Contatti

Generale: [email protected]
Privacy: [email protected]
Protezione dati: Kameli ApS, Danimarca