Informativa sulla privacy di ErtiDesk

ErtiDesk è pubblicato da Erti Cloud, imprenditore individuale registrato in Georgia («noi»). Siamo il titolare del trattamento dei dati personali trattati dal nostro servizio di signaling e dal sito web ertidesk.com. Domande e richieste sulla privacy: privacy@erticloud.com.

La presente informativa si applica alle app ErtiDesk per macOS, Windows, Linux e iOS, al servizio di signaling erticloud.online e al sito web ertidesk.com. Trattiamo i dati personali in conformità alla legge georgiana sulla protezione dei dati personali e, ove applicabili a Lei, al Regolamento generale sulla protezione dei dati dell’UE (GDPR), al GDPR del Regno Unito e alle altre leggi applicabili in materia di protezione dei dati.

ErtiDesk conserva i propri dati sui Suoi dispositivi. Noi non vi abbiamo accesso:

• le chiavi crittografiche del dispositivo, conservate nel portachiavi o nell’archivio delle credenziali del sistema (Portachiavi di macOS e iOS, Gestione credenziali di Windows, Secret Service su Linux);
• l’elenco dei dispositivi abbinati con i relativi nomi, chiavi pubbliche, permessi e modalità di accesso;
• il registro di sicurezza e la cronologia delle connessioni, ad esempio quando si è connesso un dispositivo e quale permesso è stato utilizzato;
• le impostazioni, come il server di signaling selezionato, le posizioni dei file da Lei approvate e le preferenze di visualizzazione.

Può eliminare questi dati revocando i dispositivi, cancellando la cronologia nell’app o disinstallando ErtiDesk. Le chiavi presenti nel portachiavi di sistema possono rimanervi finché non le rimuove da lì.

Il contenuto delle Sue sessioni (immagini dello schermo, input da tastiera e mouse, input e output del terminale, nomi e contenuti dei file) viene trasmesso direttamente tra i Suoi dispositivi abbinati tramite WebRTC, con crittografia end-to-end (DTLS-SRTP) e vincolato alle identità dei dispositivi create durante l’abbinamento. Se non è possibile stabilire una connessione diretta, il traffico cifrato può transitare attraverso un server relay (TURN), che non è in grado di decifrarlo.

Non riceviamo né conserviamo il contenuto delle sessioni e non disponiamo della capacità tecnica di leggerlo.

Per collegare i dispositivi via internet, ErtiDesk usa un server di signaling. Se non configura un proprio server, si tratta del nostro servizio erticloud.online. Autentica i dispositivi tramite le loro chiavi e inoltra messaggi di connessione cifrati end-to-end. In tal modo tratta:

• gli identificativi dei dispositivi (derivati dalla chiave pubblica di ciascun dispositivo) e le chiavi pubbliche utilizzate per autenticarli;
• gli indirizzi IP da cui si connettono i Suoi dispositivi;
• il momento in cui i dispositivi si connettono e si disconnettono e il dispositivo a cui è indirizzato un messaggio;
• le dimensioni e le tempistiche dei messaggi cifrati.

Il servizio non è in grado di leggere codici di abbinamento, dettagli di connessione (SDP e candidati ICE), comandi, file, immagini dello schermo o dati del terminale.

Il server conserva registri operativi dei dispositivi che si collegano e si scollegano (con l’identificativo del dispositivo) e dei tentativi di autenticazione falliti (con l’indirizzo IP). I registri vengono ruotati automaticamente e conservati solo per il tempo necessario a gestire e proteggere il servizio; non sono conservati come archivio permanente. Una singola voce può essere conservata più a lungo solo se serve a indagare su un abuso o su un incidente di sicurezza.

Se una connessione viene inoltrata tramite un server TURN da noi gestito, tale server tratta indirizzi IP, tempistiche e volume del traffico, ma trasporta esclusivamente pacchetti cifrati.

Finalità e base giuridica: la fornitura del servizio di connessione da Lei richiesto (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse a mantenere sicuro il servizio e a prevenire abusi (art. 6, par. 1, lett. f), del GDPR).

Se utilizza un server di signaling o TURN proprio, non riceviamo tali dati; ne è responsabile il gestore di tale server.

• Rilevamento degli indirizzi di rete (STUN). Per individuare un percorso diretto tra i dispositivi, ErtiDesk chiede a un server STUN il Suo indirizzo IP pubblico. I server STUN sono forniti dal server di signaling; nella configurazione predefinita è incluso un server STUN pubblico gestito da Google (stun.l.google.com), che riceve il Suo indirizzo IP e l’ora della richiesta secondo l’informativa sulla privacy di Google.
• Dettatura su iPhone. Se utilizza la dettatura con il motore di sistema, il Suo parlato viene riconosciuto dal framework Speech di Apple. A seconda del dispositivo e della lingua, l’audio può essere inviato ad Apple per l’elaborazione secondo l’informativa sulla privacy di Apple. Prima Le viene chiesta l’autorizzazione all’uso del microfono e del riconoscimento vocale.
• Modello vocale offline. Se sceglie il motore Whisper, l’app scarica una sola volta un modello vocale da Hugging Face (huggingface.co), che riceve il Suo indirizzo IP nell’ambito del download. Il riconoscimento avviene poi interamente sul Suo iPhone.
• Rilevamento sulla rete locale. Sui computer desktop, ErtiDesk può annunciare il computer sulla Sua rete locale (mDNS) affinché gli altri Suoi dispositivi possano trovarlo. Gli altri dispositivi presenti sulla stessa rete possono vedere il nome del computer. Può disattivare questa funzione nelle impostazioni di rete.

ErtiDesk non include servizi di analisi, pubblicità, segnalazione degli arresti anomali o telemetria.

ErtiDesk chiede al sistema operativo i permessi necessari alle sue funzioni, ad esempio Registrazione schermo e Accessibilità su macOS, la fotocamera per la scansione del codice QR di abbinamento, il microfono e il riconoscimento vocale per la dettatura, l’accesso alla rete locale e le notifiche. I dati a cui tali permessi danno accesso sono utilizzati esclusivamente per la funzione corrispondente sui Suoi dispositivi.

Face ID e Touch ID sono gestiti interamente da iOS. ErtiDesk viene a sapere soltanto se la verifica ha avuto esito positivo; non riceve mai dati biometrici.

Quando visita ertidesk.com, il Suo browser invia informazioni tecniche ai nostri server e il nostro fornitore di hosting le registra nei registri del server:

• il Suo indirizzo IP;
• la data e l’ora della richiesta;
• la pagina o il file richiesto e lo stato della risposta;
• la pagina di provenienza, se il Suo browser la trasmette;
• il tipo e la versione del browser e il sistema operativo (il cosiddetto «user agent»).

Usiamo questi dati solo per erogare il sito web, mantenerlo sicuro e stabile e indagare su errori e abusi. Non li combiniamo con altri dati né li usiamo per creare profili. I registri del server vengono ruotati automaticamente ed eliminati quando non sono più necessari per tali finalità.

Base giuridica: il nostro legittimo interesse a gestire siti web sicuri (art. 6, par. 1, lett. f), del GDPR e le corrispondenti disposizioni della legge georgiana).

Il sito web non imposta cookie e non usa strumenti di analisi, pubblicità, plugin di social media, pixel di tracciamento o tecnologie simili. I font e tutti gli altri file sono serviti dai nostri server, quindi il caricamento di una pagina non invia i Suoi dati a terzi.

L’archiviazione locale del Suo browser conserva due preferenze: il tema colore e, se lo sceglie, la lingua. Restano sul Suo dispositivo, non ci vengono mai inviate e non contengono identificativi personali; può eliminarle in qualsiasi momento cancellando i dati del sito nel browser. Alla prima apertura della versione inglese, la pagina legge le lingue preferite del browser per suggerire una versione linguistica corrispondente; ciò avviene solo nel Suo browser e non memorizza nulla.

Poiché memorizziamo solo ciò che è strettamente necessario per le funzioni che usa, non chiediamo il consenso e non mostriamo un banner sui cookie. Se in futuro introducessimo tecnologie che richiedono il consenso, aggiorneremo prima la presente informativa e Le chiederemo il consenso.

Se ci scrive, trattiamo il Suo indirizzo e-mail, il Suo nome se ce lo comunica, il contenuto del Suo messaggio e qualsiasi informazione che sceglie di includere, ad esempio il dispositivo o la versione dell’app in caso di richiesta di assistenza.

Utilizziamo questi dati per risponderLe e per gestire la Sua richiesta. Conserviamo la corrispondenza per il tempo necessario a evadere la richiesta e a darvi seguito e, successivamente, solo se siamo tenuti a conservarla per legge o se ci è necessaria per accertare o difendere un diritto in sede giudiziaria.

Base giuridica: l’esecuzione di misure precontrattuali adottate su Sua richiesta o l’esecuzione di un contratto con Lei (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse a rispondere alle richieste ricevute (art. 6, par. 1, lett. f), del GDPR).

La preghiamo di non inviarci password, codici di abbinamento o altre informazioni riservate: non ne abbiamo mai bisogno.

Se scarica ErtiDesk dall’App Store, Apple tratta i dati relativi al download secondo la propria informativa sulla privacy. Se lo scarica dal nostro sito web, il nostro fornitore di hosting registra dati tecnici come descritto nella sezione sul nostro sito web riportata sopra.

Non vendiamo dati personali e non li condividiamo per finalità pubblicitarie. Ci avvaliamo di fornitori di servizi per l’hosting del sito web e del servizio di signaling e per la gestione della posta elettronica; trattano i dati per nostro conto e secondo le nostre istruzioni.

Possiamo comunicare dati qualora vi siamo obbligati per legge, ad esempio per adempiere a un provvedimento vincolante di un’autorità giudiziaria o di un’autorità pubblica, oppure qualora ciò sia necessario per tutelare i nostri diritti o la sicurezza di altre persone.

Abbiamo sede in Georgia. I nostri fornitori di servizi possono trattare i dati in altri Paesi. Ove richiesto dalla normativa sulla protezione dei dati a Lei applicabile, trasferiamo i dati personali al di fuori del Suo Paese solo se il Paese di destinazione garantisce un livello di protezione adeguato o se sono in essere garanzie adeguate, come le clausole contrattuali tipo. Può chiederci informazioni su tali garanzie.

A seconda della legge a Lei applicabile, ha il diritto di:

• accedere ai Suoi dati personali e ottenerne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei Suoi dati;
• ottenere la limitazione del trattamento od opporsi al trattamento basato sui nostri legittimi interessi;
• ricevere in un formato portabile i dati che ci ha fornito;
• revocare qualsiasi consenso prestato, senza pregiudicare il trattamento effettuato prima della revoca.

Per esercitare un diritto, scriva a privacy@erticloud.com. Potremmo chiederLe di confermare la Sua identità. Le risponderemo entro il termine previsto dalla legge applicabile, che ai sensi del GDPR è di un mese.

Poiché ErtiDesk non prevede account, possiamo individuare i dati di signaling solo tramite l’identificativo del dispositivo. Per presentare una richiesta, scriva a privacy@erticloud.com indicando l’identificativo del dispositivo mostrato nell’app.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo: in Georgia, il Servizio per la protezione dei dati personali; nell’UE, nel SEE o nel Regno Unito, l’autorità per la protezione dei dati del Paese in cui vive o lavora. Le saremmo grati se ci desse prima la possibilità di esaminare la Sua segnalazione.

ErtiDesk è uno strumento per la gestione dei propri computer e non è rivolto ai minori. Non trattiamo consapevolmente dati di minori oltre ai metadati tecnici descritti sopra.

ErtiDesk utilizza librerie crittografiche consolidate per l’autenticazione e la crittografia end-to-end, conserva le chiavi nell’archivio delle credenziali del sistema e verifica le autorizzazioni sull’host a ogni richiesta. Il sito web è servito tramite connessioni HTTPS cifrate. Raccogliamo meno dati possibile e limitiamo l’accesso a registri e corrispondenza alle persone che ne hanno bisogno. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma adottiamo misure tecniche e organizzative adeguate ai rischi.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

Qualora ErtiDesk inizi a trattare nuove categorie di dati, aggiorneremo la presente informativa prima di rilasciare la modifica e, ove richiesto, Le chiederemo il consenso nell’app. Ogni versione è elencata nella cronologia delle versioni riportata di seguito.

Domande e richieste in materia di privacy: privacy@erticloud.com.