> cat valbard/privacy.md
Come l'app Valbard tratta i dati: cosa conserva sul telefono, come lo protegge e come si elimina tutto.
01 — Titolare
Massimo Greco — Italia
e-mail: mg [chiocciola] bn-dev.it
oppure il modulo di contatto del sito
I dati che metti in Valbard restano cifrati sul tuo dispositivo: il titolare non vi ha accesso e non li tratta. Il titolare tratta solo i dati che gli mandi tu scrivendo all'indirizzo di contatto (il tuo indirizzo e-mail e il contenuto del messaggio), per risponderti e per il tempo necessario a gestire la richiesta.
02 — Cosa fa
Valbard è una cassaforte per documenti: conserva PDF e foto (carta d'identità, contratti, polizze, fatture…) cifrati sul telefono, ordinati in cassette, con scadenze, promemoria e una ricerca che legge anche il testo dentro i documenti. Si apre con l'impronta o con la chiave di recupero.
03 — Dati sul telefono
Come sono protetti. Ogni documento è cifrato con AES-256 appena lo metti al sicuro; anche il database con schede, testo letto e ricerche è tutto cifrato. La chiave principale non è mai scritta in chiaro: resta chiusa nel Keystore di Android, utilizzabile solo con un'impronta registrata, e in una copia protetta dalla chiave di recupero che l'app crea al primo avvio e che conservi tu. Lo sviluppatore non ha nessuna copia della chiave: se perdi telefono e chiave di recupero, nessuno può aprire i tuoi documenti, nemmeno lui.
Per mostrare o leggere un documento l'app lo decifra in memoria; quando serve un file temporaneo (per il visualizzatore dei PDF) sta nella cartella privata dell'app e si cancella alla chiusura del documento, a ogni blocco e all'avvio. Le schermate di Valbard sono escluse dalle catture e dall'anteprima delle app recenti.
04 — Permessi
| Permesso | A cosa serve |
|---|---|
Notifiche (POST_NOTIFICATIONS) | Solo se accendi i promemoria delle scadenze, ed è chiesto in quel momento. La notifica non dice mai quale documento scade: solo quanti e fra quanti giorni. |
Biometria (USE_BIOMETRIC) | Aprire la cassaforte con l'impronta. L'impronta la verifica Android: Valbard non la vede e non la conserva. |
Valbard non chiede Internet, fotocamera, archivio, posizione, contatti o microfono. Per scattare una foto usa l'app fotocamera del telefono, che consegna la foto direttamente a Valbard senza salvarla in galleria; per scegliere un file o la cartella del backup usa il selettore di Android, e l'app vede solo quello che scegli.
05 — Internet
Valbard non ha il permesso INTERNET e non si collega a nessun server: non controlla aggiornamenti (lo fa Google Play), non invia statistiche, non manda segnalazioni di errore. Anche il riconoscimento del testo (ML Kit di Google, incluso nell'app) lavora solo sul telefono. Il trattamento da parte dello store è regolato dai termini di Google.
06 — Promemoria
Le scadenze sono nel database cifrato, che a cassaforte chiusa non si legge. Per questo, quando la cassaforte è aperta, l'app prepara gli avvisi in anticipo con l'orologio di Android: ognuno contiene solo il numero dei documenti e i giorni che mancano, mai titoli o cassette.
07 — Backup
Valbard è esclusa dal backup automatico di Android sull'account Google e dal trasferimento automatico su un telefono nuovo: i documenti escono dal telefono solo con il backup di Valbard.
Il backup che fai tu. Da «Sicurezza e backup» puoi salvare un file .bnvault con tutti i documenti e il database, ancora cifrati: si apre solo con la chiave di recupero. L'app lo salva nella cartella che scegli; se accendi «Salva all'uscita» lo aggiorna quando esci dall'app, solo se qualcosa è cambiato. Valbard non lo manda a nessuno: se scegli una cartella sincronizzata con un servizio cloud (per esempio Google Drive), il file passa a quel servizio, che ne riceve una copia cifrata.
08 — Eliminazione
I dati restano sul dispositivo finché non li elimini. Puoi farlo:
I backup che hai salvato restano dove li hai messi: si eliminano da lì.
09 — Sicurezza
Oltre alla cifratura, la cassaforte si chiude da sola quando blocchi il telefono, quando esci dall'app o dopo i minuti di inattività che scegli. Conserva la chiave di recupero in un posto sicuro: senza di lei e senza impronta la cassaforte non si apre. Valbard non è rivolta ai minori e non fa profilazione né pubblicità mirata.
10 — Diritti
In base al Regolamento (UE) 2016/679 (GDPR) puoi chiedere l'accesso ai dati personali che ti riguardano, la rettifica o la cancellazione, la limitazione del trattamento e opporti al trattamento, scrivendo all'indirizzo e-mail o con il modulo indicati nella sezione 01.
Il titolare non possiede i dati conservati in Valbard, perché sono solo sul tuo dispositivo e cifrati: per vederli, cambiarli o eliminarli usi le funzioni dell'app descritte nella sezione 08.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vivi.
11 — Modifiche
Questa informativa può essere aggiornata per seguire i cambiamenti dell'app o delle norme. La versione in vigore è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento in alto. Se le versioni nelle diverse lingue non coincidono, prevale il testo italiano.