Privacy policy

Ultimo aggiornamento 08/09/2026

Versione: 1.0 Data di entrata in vigore: 08/09/2026 Ultima modifica: 08/09/2026

1. Titolare del Trattamento

Sara Nicastro Trieste Email: saranicastro.sn@gmail.com

(“Titolare”, “noi”, “ci”)

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati personali, contattaci all’indirizzo email sopra indicato.

Responsabile della protezione dei dati (DPO): Non e’ stato nominato un Responsabile della protezione dei dati ai sensi dell’Art. 37 GDPR, in quanto il Titolare e’ un singolo sviluppatore indipendente che non effettua trattamenti su larga scala ne’ trattamento sistematico di categorie particolari di dati.

2. A chi si applica questa Informativa

La presente Informativa sulla Privacy (“Informativa”) si applica all’applicazione mobile Elephant (“App”), disponibile su Google Play Store per dispositivi Android, sviluppata e gestita dal Titolare sopra indicato.

Elephant e’ un gestore di segnalibri (bookmark) local-first: cattura un link tramite il menu di condivisione di Android (o il pulsante ”+” in-app), ne riconosce la piattaforma di origine, ne precompila titolo e anteprima leggendo i metadati pubblici della pagina (solo per link https), e lo archivia in una libreria locale sul tuo dispositivo, organizzabile con cartelle, tag e filtri.

Caratteristiche rilevanti per la privacy:

• Nessun account. Non e’ prevista alcuna registrazione, accesso o profilo utente. Non usiamo alcun sistema di autenticazione.
• Nessun server del Titolare. Non gestiamo alcun backend, database remoto o infrastruttura cloud. Il Titolare non ha, in nessun momento, accesso ai tuoi segnalibri o agli altri contenuti che inserisci nell’App.
• Dati sul dispositivo. Tutti i tuoi segnalibri, cartelle, tag e preferenze sono archiviati nella memoria privata dell’App sul tuo dispositivo. L’unica eccezione e’ il backup automatico di sistema di Android, che puo’ copiarli nello spazio Google Drive del tuo account Google (vedi sezione 4.5): e’ gestito da Google, non dal Titolare, e puoi disattivarlo.

Utilizzando l’App, accetti le pratiche descritte nella presente Informativa. Se non sei d’accordo, ti invitiamo a non utilizzare l’App.

3. Eta’ minima

L’App e’ destinata a utenti di almeno 13 anni. Non raccogliamo consapevolmente dati personali di bambini di eta’ inferiore ai 13 anni, o alla soglia piu’ elevata eventualmente prevista dal Paese di residenza per il consenso digitale autonomo (tra 13 e 16 anni nei Paesi dell’Unione Europea; in Italia, 14 anni ai sensi del D.Lgs. 101/2018; in Corea del Sud, 14 anni ai sensi del PIPA; in Cina, 14 anni ai sensi della PIPL). Se ritieni che un minore abbia utilizzato l’App senza il consenso di chi esercita la responsabilita’ genitoriale, contattaci: ti indicheremo come rimuovere i dati locali dal dispositivo (vedi sezione 9.0).

4. Dati personali che raccogliamo

4.1 Dati che tratti localmente nell’App (non trasmessi al Titolare ne’ a terzi)

Questi dati restano sul tuo dispositivo, nella memoria privata dell’App. Non vengono inviati al Titolare e non sono trasmessi ai fornitori terzi elencati nella sezione 6. L’App non offre alcun backup cloud proprio; l’unica eccezione al fatto che questi dati restino sul dispositivo e’ il backup automatico di sistema di Android descritto nella sezione 4.5, che ne copia una parte nello spazio Google Drive del tuo account Google (mai verso il Titolare).

4.2 Dati trasmessi a terzi durante l’uso dell’App

L’App si connette a Internet (permesso INTERNET) esclusivamente per le finalita’ descritte qui sotto. In queste operazioni alcuni dati tecnici (in particolare il tuo indirizzo IP, inevitabilmente visibile a qualsiasi server che contatti, e informazioni sulla richiesta come lo user agent) sono trattati da soggetti terzi.

L’App non invia ad AdMob, a RevenueCat ne’ ad alcun altro soggetto i tuoi segnalibri, i titoli, gli URL salvati, i nomi di cartelle o tag, o qualsiasi altro contenuto della tua libreria.

4.3 Dati che NON raccogliamo

• Nessun account, nessuna identita’. L’App non ha login, non chiede nome, email, numero di telefono o altri dati identificativi, e non crea alcun profilo utente.
• Nessun dato di utilizzo o analytics. L’App non integra Firebase Analytics, Google Analytics ne’ alcun altro strumento di misurazione, statistica o telemetria. Non registriamo quali schermate visiti, quali funzioni usi o quanto tempo passi nell’App.
• Nessun crash reporting. L’App non integra Firebase Crashlytics ne’ alcun altro sistema di segnalazione automatica degli errori. In caso di crash, nessun report ci viene inviato.
• Nessuna notifica push. L’App non integra Firebase Cloud Messaging ne’ alcun altro servizio di notifiche push. Non registriamo alcun token di notifica.
• Nessun dato di geolocalizzazione. L’App non richiede il permesso di posizione e non raccoglie coordinate GPS. Le immagini che scegli come anteprima personalizzata vengono copiate nella memoria privata dell’App e non vengono mai caricate su alcun server: eventuali metadati EXIF in esse contenuti restano quindi sul tuo dispositivo.
• Nessun dato biometrico.
• Nessun contenuto della libreria verso terzi. Vedi sezione 4.2, ultimo capoverso.
• Non vendiamo dati personali a terzi.

4.4 Permessi del dispositivo richiesti dall’App

Tutti i permessi sopra sono di tipo normale (install-time): vengono concessi automaticamente all’installazione e, su molti dispositivi Android, non compaiono nella schermata dei permessi dell’App, dove figurano solo i permessi runtime (es. fotocamera, posizione, contatti) — che l’App non richiede. Puoi limitare o impedire l’accesso dell’App alla rete tramite i controlli di utilizzo dati / risparmio dati per singola app offerti da Android o dal produttore del dispositivo, dove disponibili, oppure disinstallando l’App; cio’ disabilitera’ le funzionalita’ che richiedono rete.

Galleria: la selezione di un’immagine come anteprima personalizzata avviene tramite il selettore foto di sistema di Android (Photo Picker), che non richiede alcun permesso di archiviazione: l’App riceve esclusivamente l’immagine che scegli tu, senza mai avere accesso all’intera galleria.

Menu di condivisione e selettore file: la cattura di un link da un’altra app e l’esportazione dei file avvengono tramite il menu di condivisione di sistema di Android; l’importazione di un file avviene tramite il selettore file di sistema. Nessuno di questi meccanismi richiede permessi aggiuntivi.

4.5 Backup automatico di Android (Android Auto Backup)

L’App non offre alcun backup cloud proprio e il Titolare non gestisce alcun server. Tuttavia, come impostazione predefinita del sistema operativo, Android Auto Backup puo’ copiare i dati dell’App (database dei segnalibri, cartelle, tag, anteprime personalizzate, preferenze) nello spazio Google Drive associato al tuo account Google, per consentirne il ripristino automatico quando reinstalli l’App o configuri un nuovo dispositivo.

Caratteristiche di questo backup:

• e’ gestito interamente da Google e dal sistema operativo Android, non dal Titolare, che non vi ha in alcun momento accesso;
• i dati sono conservati nello spazio Drive del tuo account Google, sotto il tuo controllo, e sono cifrati con una chiave legata alle credenziali del dispositivo;
• rientra nei termini di servizio e nell’informativa privacy di Google relativi al tuo account Google / Google Drive;
• puoi disattivarlo in qualsiasi momento dalle impostazioni di Android (Impostazioni > Google > Backup, oppure Impostazioni > Sistema > Backup) ed eliminare i backup gia’ effettuati dalla stessa schermata o da Google Drive (sezione Backup).

E’ l’unico caso in cui i dati della tua libreria possono lasciare il dispositivo, e avviene comunque solo verso lo spazio del tuo account Google, mai verso il Titolare o verso i fornitori terzi elencati nella sezione 6.

5. Finalita’ e basi giuridiche del trattamento

6. Servizi terzi

Utilizziamo i seguenti servizi terzi, ciascuno soggetto alla propria informativa sulla privacy:

Siti web dei link che salvi: quando salvi o apri un segnalibro, o quando l’App ne carica l’anteprima, il server del sito di origine (e l’host dell’immagine) riceve una richiesta HTTP dal tuo dispositivo, con il tuo indirizzo IP e le informazioni tecniche della richiesta. Questi soggetti non sono nostri fornitori: sono terze parti indipendenti, ciascuna con le proprie pratiche privacy, sulle quali non abbiamo alcun controllo. E’ lo stesso tipo di connessione che avverrebbe aprendo quel link in un browser.

Tutti i fornitori elencati trattano i dati in conformita’ al GDPR (anche tramite Clausole Contrattuali Standard dove applicabile) e alle leggi degli Stati Uniti e di altri Paesi in cui operano. La presente Informativa non copre le pratiche privacy dei siti e servizi terzi raggiungibili tramite link nell’App. I link alle informative dei fornitori sono soggetti ad aggiornamento da parte dei rispettivi terzi; in caso di link non funzionante, cerca la privacy policy aggiornata direttamente sul sito del fornitore.

7. Trasferimento internazionale dei dati

I fornitori terzi elencati (Google LLC, RevenueCat, Inc.) hanno sede negli Stati Uniti e possono trasferire e trattare dati personali negli USA e in altri Paesi al di fuori dell’Unione Europea.

Tali trasferimenti avvengono nel rispetto delle normative applicabili, incluso:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE);
• Adesione di Google al Data Privacy Framework UE-USA (in vigore dal luglio 2023).

Il Titolare non trasferisce in alcun Paese i dati della tua libreria di segnalibri: non lasciano il tuo dispositivo, salvo l’eventuale backup automatico di Android verso lo spazio Google Drive del tuo account Google (vedi sezione 4.5), gestito da Google e soggetto alle politiche di Google sull’ubicazione dei dati del tuo account.

Nota per i residenti in Giappone: ai sensi dell’Art. 28 della APPI, il trasferimento di dati personali a un terzo situato in un Paese estero e’ soggetto a requisiti specifici quando tale Paese non e’ riconosciuto dalla Personal Information Protection Commission come dotato di un sistema di protezione dei dati equivalente a quello giapponese (a differenza dello Spazio Economico Europeo e del Regno Unito, gli Stati Uniti non rientrano in tale riconoscimento). Utilizzando l’App con la pubblicita’ attiva (piano gratuito) o effettuando l’acquisto “rimuovi pubblicita’”, presti il tuo consenso al trasferimento dei relativi dati tecnici a Google LLC e RevenueCat, Inc. (entrambe con sede negli Stati Uniti — vedi sezione 6). Puoi revocare il consenso passando al piano a pagamento (che rimuove la pubblicita’) o interrompendo l’utilizzo dell’App.

Nota per i residenti in Cina: ai sensi dell’Art. 39 della Personal Information Protection Law (PIPL), il trasferimento di dati personali al di fuori della Repubblica Popolare Cinese richiede il consenso separato e specifico dell’interessato. Utilizzando l’App con la pubblicita’ attiva o effettuando l’acquisto “rimuovi pubblicita’”, presti tale consenso separato per il trasferimento dei relativi dati tecnici a Google LLC e RevenueCat, Inc., revocabile in qualsiasi momento passando al piano a pagamento o interrompendo l’utilizzo dell’App.

8. Conservazione dei dati

9. I tuoi diritti

9.0 Come cancellare i tuoi dati

Poiche’ non esiste alcun account e il Titolare non gestisce server, tu hai il controllo diretto e completo su tutti i dati della tua libreria:

• Eliminare singoli elementi: puoi cancellare singoli segnalibri, cartelle o tag direttamente dall’App in qualsiasi momento.
• Cancellare tutto: dalle impostazioni di Android, Impostazioni > App > Elephant > Archiviazione > Cancella dati rimuove immediatamente e in modo irreversibile l’intero database locale e tutte le preferenze.
• Disinstallare l’App: la disinstallazione elimina tutti i dati locali dell’App dal dispositivo.
• Eliminare il backup di sistema: se il backup automatico di Android e’ attivo (sezione 4.5), la copia sul tuo Google Drive va eliminata separatamente dalle impostazioni di Android (Impostazioni > Google > Backup) o da Google Drive.
• Prima di cancellare: se vuoi conservare la tua libreria, usa la funzione di esportazione dell’App (CSV o HTML) per salvare un file prima di procedere.

Se hai gia’ disinstallato l’App: i dati locali sono gia’ stati rimossi dal dispositivo da Android al momento della disinstallazione. Per i dati trattati dai fornitori terzi in relazione alla pubblicita’ o all’acquisto (vedi sezione 6), puoi rivolgerti direttamente a tali fornitori o scrivere al Titolare all’indirizzo email indicato in cima al documento. Istruzioni generali sono disponibili anche alla pagina https://nicastro.in/legale/data-deletion-cancellazione-dati/.

Poiche’ i dati della libreria risiedono esclusivamente sul tuo dispositivo e il Titolare non vi ha accesso, il Titolare non puo’ materialmente fornirti una copia di tali dati ne’ eliminarli per tuo conto: i diritti di accesso, rettifica, cancellazione e portabilita’ su quei dati li eserciti direttamente tu tramite l’App (consultazione, modifica, eliminazione, esportazione in CSV/HTML). Tutti i diritti restano pienamente esercitabili nei confronti dei fornitori terzi indicati in sezione 6 per i dati da essi trattati.

9.1 Diritti GDPR (UE/EEA e UK)

In qualita’ di interessato ai sensi del GDPR (Regolamento UE 2016/679) e del UK GDPR, hai il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati personali.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (“diritto all’oblio”, Art. 17): richiedere l’eliminazione dei dati, salvo obblighi legali che ne impongano la conservazione.
• Limitazione del trattamento (Art. 18).
• Portabilita’ (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina. Per i dati della libreria, questo diritto lo eserciti direttamente tramite la funzione di esportazione CSV/HTML dell’App; il Titolare non vi ha accesso.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: ritirare il consenso in qualsiasi momento (es. preferenze pubblicitarie) senza che cio’ pregiudichi la liceita’ del trattamento precedente.
• Reclamo all’autorita’ di controllo competente:
  • Italia e UE: Garante per la protezione dei dati personali (www.garanteprivacy.it, +39 06 696771)
  • Regno Unito: Information Commissioner’s Office (ICO, ico.org.uk, 0303 123 1113)

Per esercitare i tuoi diritti, scrivi a saranicastro.sn@gmail.com con oggetto “Richiesta diritti GDPR”. Risponderemo entro 30 giorni (prorogabili a 90 giorni in casi di particolare complessita’, con comunicazione entro il primo mese).

9.2 Diritti CCPA/CPRA (California, USA)

Se sei residente in California, ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA), hai il diritto di:

• Sapere quali categorie di dati personali raccogliamo e con chi li condividiamo (vedi sezioni 4 e 6).
• Cancellazione dei tuoi dati personali, con le eccezioni previste dalla legge.
• Correzione dei dati personali inesatti.
• Opt-out dalla vendita o condivisione dei dati personali. Non vendiamo dati personali. La visualizzazione di annunci personalizzati tramite Google AdMob puo’ costituire “condivisione” (sharing) ai sensi della CPRA: puoi effettuare l’opt-out in qualsiasi momento non prestando il consenso nel modulo Google UMP (dove previsto), disattivando la personalizzazione degli annunci nelle impostazioni di Android (Impostazioni > Google > Annunci) o reimpostando l’Android Advertising ID, oppure acquistando “rimuovi pubblicita’”. Dopo l’opt-out riceverai esclusivamente annunci non personalizzati, finche’ resti sul piano gratuito.
• Non discriminazione per l’esercizio dei tuoi diritti.

Do Not Track (DNT): Elephant e’ un’applicazione mobile nativa e non opera tramite browser. I segnali DNT inviati da browser non si applicano all’App e non vengono riconosciuti. Per gestire le preferenze di tracciamento pubblicitario, utilizza i controlli descritti nella sezione 12.

Per esercitare i diritti CCPA/CPRA, contattaci a saranicastro.sn@gmail.com con oggetto “California Privacy Request”. Risponderemo entro 45 giorni, prorogabili di ulteriori 45 giorni con avviso.

Altri stati USA: se risiedi in un altro stato degli Stati Uniti dotato di una legge privacy comprehensive (ad es. Virginia, Colorado, Connecticut, Texas, Oregon, Montana), ti riconosciamo diritti equivalenti a quelli descritti in questa sezione, oltre allo standard minimo descritto nella sezione 9.14.

9.3 Diritti LGPD (Brasile)

Se sei residente in Brasile, ai sensi della Lei Geral de Protecao de Dados Pessoais (LGPD, Lei n. 13.709/2018), hai il diritto di: conferma del trattamento, accesso, correzione, anonimizzazione/blocco/eliminazione di dati non necessari, portabilita’, informazione sui terzi con cui i dati sono condivisi, revoca del consenso e opposizione al trattamento. Risponderemo entro 15 giorni dalla richiesta. Puoi presentare reclamo all’ANPD (Autoridade Nacional de Protecao de Dados, www.gov.br/anpd).

9.4 Diritti APP (Australia)

Se sei residente in Australia, il trattamento dei dati avviene in conformita’ agli Australian Privacy Principles (APP, Privacy Act 1988 Cth). Hai il diritto di accedere ai tuoi dati personali e di richiederne la correzione; risponderemo entro 30 giorni. Puoi presentare reclamo all’Office of the Australian Information Commissioner (OAIC, www.oaic.gov.au).

9.5 Diritti PIPEDA/CPPA (Canada)

Se sei residente in Canada, trattiamo i tuoi dati in conformita’ al Personal Information Protection and Electronic Documents Act (PIPEDA) e, ove applicabile, al Consumer Privacy Protection Act (CPPA) e alle leggi provinciali equivalenti (PIPA Alberta/BC, Loi 25 Quebec). Hai il diritto di accesso e rettifica; risponderemo entro 30 giorni. Puoi presentare reclamo all’Office of the Privacy Commissioner of Canada (www.priv.gc.ca).

9.6 Diritti PDPA (Thailandia e Singapore)

Se sei residente in Thailandia, rispettiamo il Personal Data Protection Act B.E. 2562 (PDPA 2019). Se sei residente a Singapore, rispettiamo il Personal Data Protection Act 2012 (PDPA). In entrambi i casi hai il diritto di accesso, correzione, cancellazione e portabilita’ dei dati. Per esercitarli, contattaci all’email indicata.

9.7 Diritti POPIA (Sudafrica)

Se sei residente in Sudafrica, trattiamo i tuoi dati in conformita’ al Protection of Personal Information Act (POPIA, Act 4 of 2013). L’Information Regulator e’ l’autorita’ di controllo competente (www.inforegulator.org.za, inforeg@justice.gov.za).

9.8 Diritti PIPL (Repubblica Popolare Cinese)

Se sei residente nella Repubblica Popolare Cinese, trattiamo i tuoi dati in conformita’ alla Personal Information Protection Law (PIPL, in vigore dal 1° novembre 2021). Hai il diritto di richiedere l’accesso e la copia dei tuoi dati personali, la correzione dei dati inesatti, la cancellazione, la revoca del consenso al trattamento, e una spiegazione delle regole con cui trattiamo i tuoi dati personali. Puoi presentare reclamo alla Cyberspace Administration of China (CAC, www.cac.gov.cn). La PIPL richiede inoltre il tuo consenso separato per il trasferimento dei tuoi dati personali al di fuori della Cina (Art. 39): vedi la nota dedicata nella sezione 7.

9.9 Diritti APPI (Giappone)

Se sei residente in Giappone, trattiamo i tuoi dati in conformita’ all’Act on the Protection of Personal Information (APPI, Legge n. 57/2003, come modificata). Hai il diritto di richiedere la comunicazione delle finalita’ di utilizzo e dei dati personali detenuti, la rettifica, integrazione o cancellazione di dati inesatti, e la sospensione dell’utilizzo o cancellazione in caso di trattamento non conforme alla APPI o non piu’ necessario. Per esercitare questi diritti, contattaci all’indirizzo email indicato. L’autorita’ di controllo competente e’ la Personal Information Protection Commission (PPC — www.ppc.go.jp).

9.10 Diritti PIPA (Corea del Sud)

Se sei residente nella Repubblica di Corea, trattiamo i tuoi dati in conformita’ al Personal Information Protection Act (PIPA, Legge n. 10465/2011, come modificata). Hai il diritto di richiedere l’accesso, la rettifica, la cancellazione e la sospensione del trattamento dei tuoi dati personali. Puoi presentare reclamo alla Personal Information Protection Commission (PIPC, www.pipc.go.kr). La PIPA richiede inoltre il tuo consenso per il trasferimento dei tuoi dati personali al di fuori della Corea del Sud: utilizzando l’App con la pubblicita’ attiva o effettuando l’acquisto “rimuovi pubblicita’”, presti tale consenso, revocabile passando al piano a pagamento o interrompendo l’utilizzo dell’App.

9.11 Diritti DPDP (India)

Se sei residente in India, trattiamo i tuoi dati in conformita’ al Digital Personal Data Protection Act, 2023 (DPDP Act). Hai il diritto di accedere ai tuoi dati personali, di richiederne la correzione e la cancellazione, e di nominare una persona che eserciti i tuoi diritti in caso di incapacita’ o decesso. Puoi presentare reclamo al Data Protection Board of India.

9.12 Diritti LPD (Svizzera)

Se sei residente in Svizzera, trattiamo i tuoi dati in conformita’ alla Legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023). Hai diritti di accesso, rettifica e cancellazione analoghi a quelli previsti dal GDPR (vedi sezione 9.1). L’autorita’ di controllo competente e’ l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).

9.13 Diritti 152-FZ (Federazione Russa)

Se sei residente nella Federazione Russa, trattiamo i tuoi dati in conformita’ alla Legge federale n. 152-FZ del 27 luglio 2006 “Sui dati personali” (come modificata). Hai il diritto di richiedere l’accesso, la rettifica, il blocco e la cancellazione dei tuoi dati personali, e di revocare il consenso al trattamento in qualsiasi momento. Puoi presentare reclamo a Roskomnadzor (rkn.gov.ru).

Localizzazione dei dati (Art. 18, comma 5): il Titolare non gestisce server propri: i dati della libreria risiedono sul tuo dispositivo, sotto il tuo controllo — non su un’infrastruttura gestita dal Titolare dentro o fuori la Russia. L’eventuale backup automatico di Android (sezione 4.5) e’ gestito da Google verso lo spazio del tuo account Google, non dal Titolare. I fornitori terzi indicati in sezione 6 agiscono come responsabili del trattamento indipendenti e possono trattare dati tecnici al di fuori della Federazione Russa nell’ambito dei rispettivi servizi.

9.14 Altre giurisdizioni

Se risiedi in un Paese non espressamente elencato in questa sezione, applichiamo in ogni caso, come standard minimo, le tutele previste dal GDPR (accesso, rettifica, cancellazione, opposizione — vedi sezione 9.1). Puoi esercitare i diritti riconosciuti dalla normativa del tuo Paese di residenza scrivendo a saranicastro.sn@gmail.com: risponderemo entro 30 giorni.

10. Minori — COPPA (USA)

In conformita’ al Children’s Online Privacy Protection Act (COPPA, 15 U.S.C. 6501 ss.), l’App non e’ destinata a bambini di eta’ inferiore ai 13 anni e non raccogliamo consapevolmente dati personali di tali minori senza consenso parentale verificabile. Se sei un genitore o tutore e ritieni che tuo figlio abbia utilizzato l’App fornendo dati personali a un fornitore terzo, contattaci a saranicastro.sn@gmail.com.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Dati locali protetti dalla sandbox del sistema operativo Android: il database, le anteprime personalizzate e le preferenze risiedono nella memoria privata dell’App, non accessibile ad altre applicazioni.
• Comunicazioni di rete tramite connessioni crittografate (HTTPS/TLS) verso i fornitori terzi e verso i siti dei link salvati: la lettura dei metadati avviene esclusivamente su link https (nessuna richiesta per i link http); le immagini di anteprima vengono scaricate dall’indirizzo indicato nei metadati della pagina.
• Nessun server proprio del Titolare e nessun account: presso il Titolare non esiste alcun archivio centrale di dati utente che possa essere violato.
• Aggiornamenti dell’App tramite Google Play.

Nessun sistema di trasmissione o archiviazione dati puo’ garantire sicurezza assoluta. Poiche’ non trattiamo dati personali su nostri sistemi, un data breach ai sensi degli Artt. 33-34 GDPR a carico del Titolare non e’ configurabile; eventuali incidenti a carico dei fornitori terzi indicati in sezione 6 sono gestiti da tali fornitori secondo le rispettive procedure.

12. Pubblicita’ e consenso (AdMob / Google UMP)

L’App mostra pubblicita’ solo agli utenti del piano gratuito: un banner nella parte inferiore di alcune schermate e occasionali annunci interstiziali (a schermo intero), mostrati con frequenza limitata. Gli utenti che hanno effettuato l’acquisto “rimuovi pubblicita’” non vedono alcun annuncio: per loro l’SDK pubblicitario non viene neppure inizializzato, nessun modulo di consenso viene mostrato e nessun dato viene trasmesso a Google a fini pubblicitari.

Nelle aree geografiche in cui la normativa lo richiede (es. Unione Europea, Regno Unito, Svizzera), prima di qualsiasi raccolta di dati a fini pubblicitari ti viene presentato un modulo di consenso conforme al GDPR (tramite Google User Messaging Platform — UMP) nel quale puoi:

• Accettare annunci personalizzati (basati sui tuoi interessi e comportamento).
• Rifiutare la personalizzazione (potrai comunque vedere annunci non personalizzati contestuali).

Nelle aree geografiche in cui il modulo di consenso non e’ richiesto dalla normativa locale, gli annunci possono essere personalizzati in base alle impostazioni pubblicitarie del tuo dispositivo e del tuo account Google. Puoi disattivare la personalizzazione in qualsiasi momento con i controlli descritti di seguito.

Come modificare le tue preferenze:

• Rivedi o modifica il consenso pubblicitario dalla voce Opzioni privacy pubblicita’ nelle Impostazioni dell’App, che riapre il modulo di consenso Google UMP (la voce compare solo nelle aree in cui la normativa richiede il consenso, es. SEE/Regno Unito/Svizzera, e solo per gli utenti del piano gratuito).
• Su Android 13 e successivi, gestisci le API Privacy Sandbox di Android (Topics, Attribution Reporting) da Impostazioni > Privacy > Annunci del dispositivo.
• Disabilita la personalizzazione degli annunci dalle impostazioni di Android: Impostazioni > Google > Annunci > Disattiva la personalizzazione degli annunci, oppure reimposta il tuo Android Advertising ID.
• Gestisci le impostazioni pubblicitarie Google: https://adssettings.google.com
• Rimuovi del tutto la pubblicita’ effettuando l’acquisto una tantum “rimuovi pubblicita’” dall’App.

13. Cookie e tecnologie di tracciamento

Elephant e’ un’applicazione mobile nativa Android e non utilizza cookie. I servizi terzi integrati (AdMob) possono utilizzare identificatori analoghi ai cookie (es. Android Advertising ID — AAID) e, su Android 13 e successivi, le API Privacy Sandbox di Android (Topics, Attribution Reporting) descritte nella sezione 4.4, soggetti alle preferenze di consenso descritte nella sezione 12. Puoi reimpostare o disabilitare l’AAID dalle impostazioni di Android: Impostazioni > Google > Annunci.

14. Decisioni automatizzate

L’App utilizza due processi automatizzati, entrambi eseguiti interamente sul dispositivo e puramente ausiliari:

• Rilevamento della piattaforma di origine: l’App confronta il dominio dell’URL salvato con un elenco di piattaforme note (es. YouTube, Instagram, TikTok) per assegnare un’etichetta al segnalibro. Se il dominio non e’ riconosciuto, viene classificato come “Altro”. Puoi correggere l’esito manualmente.
• Precompilazione da metadati: titolo e anteprima vengono proposti a partire dai metadati pubblici (Open Graph / HTML) della pagina salvata. Puoi modificare o sostituire entrambi.

Nessuno di questi processi produce effetti giuridici ne’ decisioni che incidono in modo significativo sulla persona ai sensi dell’Art. 22 GDPR. Non viene effettuata profilazione comportamentale a fini commerciali al di fuori dell’eventuale pubblicita’ personalizzata descritta nella sezione 12, soggetta a consenso ove richiesto e sempre disattivabile.

15. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare questa Informativa per riflettere modifiche legislative, tecniche o operative. La versione vigente e’ sempre consultabile alla URL https://nicastro.in/legale/elephant-privacy-policy/ e raggiungibile dall’interno dell’App: ti invitiamo a verificarla periodicamente. La data dell’ultima modifica e’ sempre indicata in cima al documento. L’uso continuato dell’App successivamente a qualsiasi modifica costituisce accettazione della versione aggiornata.

16. Legge applicabile e foro competente

La presente Informativa e qualsiasi controversia relativa al trattamento dei dati personali effettuato dal Titolare sono regolate dalla legge italiana, nel rispetto delle normative europee applicabili (in particolare il GDPR).

Per qualsiasi controversia relativa all’interpretazione, validita’ o esecuzione della presente Informativa, e’ competente in via esclusiva il Foro di Trieste, salvo diversa disposizione inderogabile di legge applicabile nel Paese di residenza dell’utente.

Gli utenti residenti nell’Unione Europea conservano in ogni caso il diritto di presentare reclamo all’autorita’ di controllo del proprio Paese di residenza ai sensi dell’Art. 77 GDPR, indipendentemente dal foro contrattuale indicato.

17. Contatti

Per qualsiasi domanda, richiesta di esercizio dei diritti o reclamo:

Titolare del trattamento Sara Nicastro Trieste Email: saranicastro.sn@gmail.com

Risponderemo a tutte le richieste entro 30 giorni dalla ricezione.

Informativa redatta in conformita’ a: Regolamento UE 2016/679 (GDPR) · UK GDPR · California Consumer Privacy Act/California Privacy Rights Act (CCPA/CPRA) · Children’s Online Privacy Protection Act (COPPA) · Lei Geral de Protecao de Dados (LGPD, Brasile) · Personal Information Protection Law (PIPL, Cina) · Personal Data Protection Act (PDPA, Thailandia 2019 e Singapore 2012) · Australian Privacy Principles — Privacy Act 1988 (Australia) · PIPEDA/Consumer Privacy Protection Act (Canada) · Protection of Personal Information Act (POPIA, Sudafrica) · Act on the Protection of Personal Information (APPI, Giappone) · Personal Information Protection Act (PIPA, Corea del Sud) · Legge federale n. 152-FZ sui dati personali (Federazione Russa) · Digital Personal Data Protection Act (DPDP, India 2023) · Legge federale sulla protezione dei dati (nLPD, Svizzera)

La presente Informativa e’ stata redatta dal Titolare a scopo informativo. Per questioni giuridiche complesse o per la verifica della conformita’ in giurisdizioni specifiche, si raccomanda di consultare un professionista legale specializzato in diritto della privacy.