Privacy

Aggiornamento: 2 novembre 2026.

Titolare e contatti

APDSoftware di Carlo Zuffetti, impresa individuale, Via C. Colombo 15, 24047 Treviglio (BG), Italia, P. IVA 03835250162, REA BG 431224, è il titolare dei trattamenti descritti. Contatto: privacy@shelleasy.app; indica “Privacy ShellEasy” nell’oggetto.

Sito e preferenze

Cloudflare ospita, distribuisce e protegge il sito. Le richieste comportano il trattamento di indirizzo IP, data e ora, risorsa richiesta e dati tecnici del browser e dell’infrastruttura. Per le attività di competenza di APDSoftware, la base è il legittimo interesse al funzionamento sicuro del sito e alla prevenzione degli abusi. Conservazione dei log: dati tecnici delle richieste e degli eventi di sicurezza per il tempo necessario alla consegna delle pagine, alla prevenzione e alla gestione degli abusi, secondo le funzioni del servizio utilizzato; eventuali evidenze di incidenti sono conservate separatamente per il tempo necessario alla gestione o tutela. Il periodo effettivo dei log Cloudflare del sito non è stato verificato; informazioni sono richiedibili al titolare.

Non utilizziamo strumenti di analisi del traffico, profilazione o pubblicità comportamentale. Quando scegli lingua o tema, il browser memorizza se.lang e se.theme per ricordare la scelta, fino alla modifica o alla cancellazione dei dati del sito. Queste preferenze non sono usate per seguirti tra siti. Alla prima visita la lingua del browser può determinare la versione mostrata. Nella configurazione descritta non usiamo cookie o strumenti di tracciamento per statistiche o pubblicità.

Comunicazioni e assistenza

Trattiamo email e informazioni che ci invii per rispondere. La base è l’esecuzione di misure precontrattuali richieste da te, quando pertinenti; negli altri casi, il legittimo interesse a gestire corrispondenza e assistenza. Conservazione: fino a 12 mesi dall’ultima interlocuzione. Eventuali obblighi o contestazioni possono richiedere la conservazione separata delle sole evidenze pertinenti per il tempo necessario. Non inviare password, chiavi private o dati di terzi non necessari.

App e assistente AI

Nella versione descritta l’app funziona sul dispositivo, senza account APDSoftware, telemetria o rapporti automatici di errore inviati ad APDSoftware. Non riceviamo attraverso le funzioni ordinarie dati del vault o contenuti del terminale. Il database del vault è cifrato sul dispositivo; file scaricati, appunti e cronologia della shell restano fuori da questa protezione.

Le connessioni e i trasferimenti avvengono con i sistemi scelti dall’utente. L’assistente AI, inizialmente disattivato, invia il testo confermato direttamente al server di modelli configurato. Un server remoto riceve quel testo fuori dal dispositivo. APDSoftware non lo riceve attraverso questa funzione. Il gestore del server e gli eventuali servizi da esso utilizzati applicano le proprie condizioni e informative. Il filtro non riconosce ogni segreto o dato personale: leggi l’anteprima.

Su macOS lo sblocco biometrico usa il sistema operativo: l’app non acquisisce né conserva l’immagine dell’impronta. Eventuali dati inviati separatamente ad APDSoftware per assistenza o segnalazioni sono trattati secondo questa informativa.

Destinatari e trasferimenti

I dati sono accessibili alle persone autorizzate e ai fornitori necessari per hosting, rete e posta secondo i rispettivi ruoli. Le autorità possono riceverli quando previsto dalla legge. Non vendiamo dati né li comunichiamo per iniziative promozionali altrui.

Cloudflare opera su rete globale e tratta dati tecnici delle richieste. Per Mailronix, i documenti del servizio indicano Hetzner Online GmbH per hosting e backup in Germania e AWS SES nella regione Francoforte. Il DPA standard Hetzner dichiara che, scegliendo una sede server UE, il relativo trattamento e l’assistenza avvengono nell’UE; non è una garanzia riferibile all’intera catena di posta. I termini SES, §15.3, consentono ad AWS o ai suoi fornitori di conservare e analizzare email per sicurezza e antiabuso. DPA AWS §12 e DPA Cloudflare §6 disciplinano le garanzie di trasferimento nelle rispettive ipotesi. Le condizioni standard non provano da sole il contratto applicabile al conto: controparte AWS, accettazione e configurazione effettiva restano da riscontrare. Non è attestata una certificazione DPF attiva. Informazioni e copia delle garanzie pertinenti, con gli oscuramenti necessari, sono richiedibili a privacy@shelleasy.app.

Avviso di uscita — applicabile quando il modulo è attivo

Con il tuo consenso trattiamo email, lingua e prova minima di richiesta, conferma e revoca per inviarti un solo avviso della prima versione pubblica. L’iscrizione è facoltativa, richiede conferma e non attiva una newsletter. Puoi revocare dal link nelle email o scrivendoci, senza pregiudicare il trattamento precedente.

Usiamo Mailronix, gestito dalla stessa APDSoftware, con hosting Hetzner nell’UE e consegna tramite AWS SES, oltre a Cloudflare per il sito e il transito delle richieste. Questi fornitori trattano i dati necessari alle rispettive funzioni; si applicano le garanzie sopra indicate.

Il link di conferma vale 24 ore. All’attivazione del modulo, le richieste non confermate saranno eliminate dai sistemi attivi entro 30 giorni dalla richiesta, con controlli almeno settimanali: il modulo sarà attivato solo dopo il rilascio e la verifica di questa funzione Mailronix. APDSoftware applica con propria procedura il limite di 12 mesi dalla conferma, con controllo mensile e gestione delle scadenze per non superare il termine, e la cancellazione della lista operativa entro 30 giorni dall’avviso. La revoca produce immediatamente il non-invio dell’avviso, senza attendere la cancellazione del contatto. Se il progetto è abbandonato, la lista non viene mantenuta in attesa di un rilascio futuro.

La data e la fonte della conferma sono associate al contatto per il marchio ShellEasy e seguono la conservazione di quel contatto; non è previsto un archivio separato della prova del consenso per 24 mesi dopo la sua cancellazione. La revoca lascia uno stato minimo di non-invio — marchio, indirizzo e data di disiscrizione — che sopravvive alla cancellazione del contatto. Non ha una scadenza prestabilita: è conservato finché necessario a rispettare la revoca e impedire reimportazioni e riattivazioni non richieste, senza riuso promozionale. La policy Mailronix prevede 24 mesi dalla data dell’evento per la prova estesa della revoca, comprendente canale, esito e contesto tecnico. La durata tecnica effettiva e l’esecuzione della cancellazione non sono ancora state verificate per questo flusso. Questi dati sono usati, nei limiti necessari, per rispettare la scelta, documentare il non-invio e tutelare i diritti sulla base del legittimo interesse; restano applicabili i diritti dell’interessato. Non attribuiamo al servizio un riesame periodico automatico di questi record. Alla cessazione definitiva del relativo trattamento si applicano le regole documentate di cancellazione; un’ulteriore conservazione richiede una distinta necessità giustificata.

La disiscrizione non va confusa con il blocco tecnico per rifiuti permanenti o reclami: Mailronix e AWS SES gestiscono anche liste di soppressione per sicurezza e recapito. La lista SES ha ambito di account nella regione e, secondo la configurazione documentata di Mailronix, può impedire invii di più mittenti. Non viene promesso isolamento del recapito tra i progetti.

I corpi dei messaggi transazionali possono essere conservati da Mailronix fino a 24 mesi; sono esclusi i corpi delle categorie reset password e avvisi di sicurezza contenenti token a uso singolo. Queste durate descrivono gli archivi Mailronix, non un termine universale di cancellazione presso tutti i fornitori.

I log tecnici di consegna sono conservati ordinariamente per 24–25 mesi dall’invio, secondo il ciclo delle partizioni mensili. I log di audit sono identificabili per 12 mesi, poi effettivamente anonimizzati e conservati per altri 12 mesi. Le copie di backup possono contenere ciascun dato cancellato per ulteriori 36 giorni dalla sua eliminazione dai sistemi attivi, senza uso ordinario e con riapplicazione delle cancellazioni prima del riuso dopo un ripristino. La rimozione dalla lista non cancella immediatamente ogni log o copia.

Diritti e conferimento

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, revocare il consenso e opporti ai trattamenti fondati sul legittimo interesse. Scrivi a privacy@shelleasy.app. Rispondiamo di norma entro un mese; le proroghe ammesse sono motivate e comunicate. Puoi reclamare al Garante per la protezione dei dati personali o all’autorità competente e rivolgerti al giudice.

I dati tecnici indispensabili servono alla navigazione. I contatti sono facoltativi, ma senza recapito non possiamo rispondere; senza email e consenso non possiamo inviare l’avviso. Non svolgiamo profilazione commerciale o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi nei trattamenti descritti. Aggiorniamo questa informativa quando cambiano i trattamenti, segnalando le variazioni rilevanti.