Informativa privacy dell'app

Ultimo aggiornamento: 11 novembre 2026.

Come ALAconnect tratta i dati quando usi l'app AlaRiservo per iPhone, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Per il sito alariservo.it vale l'Informativa privacy del sito.

In breve: AlaRiservo non richiede un account, non contiene pubblicità né strumenti di tracciamento di terze parti, e la maggior parte dei dati non lascia mai il tuo iPhone.

1. Titolare del trattamento

Titolare	ALAconnect di Alessio Cerutti
Sede legale	Via Giuseppe di Vittorio 6, 28845 Domodossola (VB)
Partita IVA	02605350038
REA	VB-305349
Email	info@alaconnect.it
PEC	A.cerutti@pec.it
Telefono	0324 751507

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta sulla privacy scrivi a info@alaconnect.it.

2. Dati che restano sul tuo iPhone

Questi dati sono elaborati solo sul telefono e non vengono inviati ad ALAconnect né ad altri:

• le risposte ai controlli, il Privacy Score e il suo andamento;
• i link, i numeri di telefono e i file che controlli con gli strumenti dell'app;
• i testi che anonimizzi con AI Safe Share;
• l'elenco dei browser installati che l'app riconosce;
• gli SMS valutati dal filtro: iOS li passa al filtro sul telefono e l'app non li conserva né li invia.

Le notifiche sugli aggiornamenti sono generate sul telefono: non usiamo servizi di notifica che identificano il dispositivo.

3. Dati che arrivano ai nostri server

• Dati tecnici di collegamento: quando l'app scarica gli aggiornamenti firmati (configurazione, elenchi di sicurezza) il server registra indirizzo IP, data e ora e la risorsa richiesta, come ogni server web.
• Integrità dell'app: una chiave pubblica generata dal tuo iPhone e attestata da Apple, con un contatore. Serve a riconoscere una copia autentica dell'app. Non è collegata al tuo nome, all'Apple Account o all'abbonamento.
• Password trapelate (Premium, solo quando usi lo strumento): i primi 5 caratteri dell'impronta della password. La password non lascia mai il telefono e dai 5 caratteri non è ricostruibile.
• DNS Shield (Premium, solo se lo attivi): le richieste DNS del telefono passano dai nostri server per essere filtrate. Non registriamo i nomi dei siti richiesti e non li colleghiamo a te. Conserviamo l'impronta del tuo token personale, un riferimento non reversibile all'abbonamento e la sua scadenza.
• «Un sito non si apre?» (Premium, solo quando lo usi): il nome del sito che scrivi, per dirti se è bloccato. Non viene registrato.
• Abbonamento: acquisto, rinnovo e pagamento sono gestiti da Apple. Per attivare DNS Shield riceviamo la transazione firmata da Apple; non riceviamo dati di pagamento.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e l'app non è destinata alla profilazione.

4. Finalità e basi giuridiche

• Fornire le funzioni dell'app e i servizi Premium: esecuzione del contratto (art. 6.1.b GDPR).
• Proteggere i servizi da abusi e attacchi informatici: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempiere a obblighi di legge e difendere i propri diritti (art. 6.1.c e 6.1.f GDPR).

5. Destinatari

I dati non sono venduti né ceduti a terzi. I server sono gestiti direttamente dal Titolare in Italia. Ricevono dati, nei limiti indicati:

• Apple: distribuzione dell'app, abbonamenti e attestazione dell'app, come titolare autonomo secondo la propria informativa.
• Quad9 (Svizzera): riceve dai nostri server le richieste DNS di chi usa DNS Shield, per risolverle. Non riceve il tuo indirizzo IP.
• Have I Been Pwned (Pwned Passwords): riceve dai nostri server i 5 caratteri dell'impronta. Non riceve il tuo indirizzo IP.
• Microsoft Ireland Operations Ltd (Microsoft 365): posta con cui gestiamo le richieste di assistenza, come responsabile del trattamento.

6. Trasferimenti fuori dallo Spazio Economico Europeo

La Svizzera è riconosciuta adeguata dalla Commissione europea. Microsoft può trattare dati negli Stati Uniti: aderisce all'EU-U.S. Data Privacy Framework e adotta le Clausole Contrattuali Standard. Al servizio Pwned Passwords arrivano solo dati non riconducibili a te.

7. Periodo di conservazione

• Dati tecnici di collegamento: circa 5 settimane.
• Token di DNS Shield: fino alla scadenza dell'abbonamento.
• Richieste DNS e nomi dei siti: non conservati.
• Chiave di integrità dell'app: finché usi l'app; puoi chiederne la cancellazione in ogni momento.
• Messaggi di assistenza: al massimo 24 mesi dall'ultimo contatto.

I dati sul telefono si cancellano dall'app (Impostazioni › Cancella risposte e storico) o disinstallandola.

8. I tuoi diritti

Puoi esercitare i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Poiché l'app non richiede un account, per i dati sui nostri server potremmo chiederti informazioni utili a individuarli. Scrivi a info@alaconnect.it.

9. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

10. Modifiche all'informativa

L'informativa viene aggiornata quando cambiano le funzioni dell'app, gli strumenti o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.