Informativa sulla privacy di Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge francese sulla protezione dei dati (loi Informatique et Libertés), disponi di diritti sui tuoi dati personali. Il referente per la protezione dei dati è raggiungibile allo stesso indirizzo email.

Account utente: indirizzo email, nome, password con hash (bcrypt, non leggibile da TRASIMENE SAS) oppure, se accedi con Google o Apple, l'identificativo che tale servizio ci trasmette; data di registrazione, identificativo univoco, app dell'account (Tessin), lingua, preferenza sulla newsletter, foto del profilo se ne aggiungi una. Ai tuoi accessi e all'apertura dell'app, i nostri server annotano la piattaforma, la versione dell'app, il modello del telefono e, su Android, lo store che ha installato l'app; ricavano una sola volta dal tuo indirizzo IP il Paese dell'account, mediante una banca dati di geolocalizzazione installata sui nostri server, senza conservare l'indirizzo. Poiché un account è connesso a un solo dispositivo alla volta, i nostri server conservano un identificativo di questo dispositivo: su iPhone, un identificativo generato a caso dall'app; su Android, un'impronta calcolata a partire dall'identificativo Android e dal nome dell'app, diversa per ciascuna delle nostre app.

Sicurezza dell'account e log: i nostri server tengono una cronologia di sicurezza del tuo account (registrazione, accessi riusciti o rifiutati, disconnessione, reimpostazione della password: data, indirizzo IP, browser o app). Come qualsiasi servizio online, tengono anche log tecnici: per ogni richiesta, l'indirizzo IP, l'ora, l'indirizzo richiesto e, nei log della piattaforma Google Cloud, il browser o l'app. Su Android, alla registrazione e all'accesso, l'app allega un token Google Play Integrity, verificato presso Google, che attesta che l'app e il dispositivo sono autentici.

Cassaforte: nella tua cassaforte registri password (etichetta, nome utente, indirizzo email, password, sito o app interessati, note), note (titolo e contenuto), foto e documenti. L'app li invia ai nostri server tramite una connessione crittografata (HTTPS). Le tue password, le note a esse allegate, il contenuto delle tue note e i tuoi file sono crittografati sui nostri server con AES-256-GCM, con una chiave propria del tuo account, generata in modo casuale e custodita in Google Secret Manager, mai inviata al tuo telefono. Questa crittografia viene effettuata dai nostri server, che detengono la chiave: è ciò che ti consente di aprire la tua cassaforte sul tuo telefono e su trasimene.com, di condividere un elemento tramite link, di esportare la tua cassaforte e di essere avvisato se una delle tue password compare in una fuga di dati. I nostri server decrittano i tuoi elementi in memoria, il tempo necessario per mostrarteli, compilare un modulo, verificare le fughe di dati, servire un link di condivisione o preparare un'esportazione. L'accesso a queste chiavi è limitato ai sistemi di TRASIMENE SAS e alle persone autorizzate, e nessuna funzione di amministrazione dà accesso al contenuto della tua cassaforte. Per una ricerca e una visualizzazione immediate, le etichette, i nomi utente, gli indirizzi email, i siti e le app delle tue schede, i titoli delle tue note, i nomi, i tipi e le dimensioni dei tuoi file, un'impronta (SHA-256) di ciascun file che serve a verificarne l'integrità e il risultato della verifica delle fughe di dati sono conservati senza questa chiave, protetti come tutti i nostri dati dalla crittografia di Google Cloud. Non vendiamo né condividiamo mai il contenuto della tua cassaforte.

Sul tuo telefono, il contenuto della cassaforte non viene registrato in modo permanente: viene mantenuto in memoria durante l'utilizzo e rimosso al blocco. Su iPhone, un documento che apri viene copiato temporaneamente in un file protetto, cancellato alla sua chiusura. Se esporti una foto o un documento dall'app, una copia non crittografata viene salvata sul tuo telefono: su iPhone, dove scegli tu; su Android, nella cartella Download. La cassaforte si apre con la biometria del telefono (impronta digitale, volto) o, in mancanza, con il suo codice di sblocco; la biometria è verificata dal telefono e noi non vi abbiamo accesso. Su Android, se il tuo telefono non ha né biometria né codice di sblocco, l'app ti chiede la password del tuo account Tessin, verificata dai nostri server; un account creato con Google o Apple, che non ha una password, chiede allora di configurare un blocco schermo. La cassaforte si blocca di nuovo dopo 5 minuti di inattività. Su Android, le schermate della cassaforte non possono essere né catturate né registrate.

Esportazione della cassaforte: dalla tua area Tessin su trasimene.com, puoi esportare tutta la tua cassaforte: le tue password e le tue note in un file CSV o JSON, nonché le tue foto e i tuoi documenti. Prima dell'esportazione, il sito ti chiede di confermare la tua identità (password del tuo account oppure, per un account Google o Apple, un accesso recente). L'esportazione viene preparata dai nostri server, che decrittano i tuoi elementi in memoria; il file ottenuto non è crittografato: conservalo in un luogo sicuro. L'esportazione resta possibile nei 30 giorni successivi alla fine di un abbonamento (vedi l'articolo 04).

Compilazione automatica: se la attivi nelle impostazioni del telefono, Tessin propone le tue credenziali nelle altre app e sui siti, e può registrare quelle che vi inserisci. È riservata agli abbonati; nei 30 giorni successivi alla fine di un abbonamento, continua a compilare le tue credenziali ma non ne registra più.

• Per compilare un modulo, Tessin legge nella schermata visualizzata le indicazioni dei campi (nome utente, password), il nome dell'app o l'indirizzo del sito. Dopo la tua autenticazione (biometria del telefono o, in mancanza, password del tuo account Tessin, verificata dai nostri server), invia ai nostri server il nome del sito o l'identificativo dell'app, per ritrovare le credenziali corrispondenti. Una scheda di un'app viene proposta solo a quella stessa app, una scheda di un sito solo a quello stesso sito.
• Per proporti delle credenziali, il sistema del telefono può mostrare il nome utente registrato prima della tua autenticazione; la password viene fornita solo dopo.
• Per registrare, dopo la tua autenticazione e la tua conferma, Tessin invia ai nostri server il sito o l'app, il nome utente e la password inseriti.
• Su Android, quando un'app che non è un browser chiede le credenziali di un sito, i nostri server verificano presso Google (Digital Asset Links) che questo sito dichiari ufficialmente questa app. Google riceve il nome del sito, l'identificativo dell'app e l'impronta del suo certificato, senza alcun dato del tuo account; il risultato viene conservato per 24 ore sul telefono.
• Su Android, Tessin legge anche un'impostazione di Chrome per indicarti se la compilazione da parte di Tessin vi è attiva; da essa non viene inviato nulla. L'app non tiene alcun registro delle app né dei siti sul tuo telefono.
• Su iPhone, il sistema conserva l'elenco dei siti e dei nomi utente della tua cassaforte, mai le password, per proporteli sopra la tastiera; questo elenco viene cancellato alla disconnessione, all'eliminazione dell'account e alla fine del tuo accesso.
• Su iPhone, l'estensione Tessin per Safari, se la attivi, viene eseguita sulle pagine che visiti. Quando invii un modulo di accesso, conserva in memoria sul telefono, per 5 minuti, il nome utente, la password e il sito interessato, per proporti di registrarli. Vengono inviati ai nostri server solo se tocchi «Salva», dopo Face ID, Touch ID o il codice del telefono; la scheda conserva allora solo l'indirizzo del sito (ad esempio https://exemple.fr), senza il resto dell'indirizzo della pagina. Quando apri l'estensione, questa invia, dopo la stessa verifica, il nome del sito della scheda del browser aperta per proporti le credenziali corrispondenti.

Condivisione tramite link: puoi creare un link verso una password, una nota o un file della tua cassaforte. Chiunque disponga del link può aprire l'elemento, senza account e senza limiti di durata, finché non revochi il link o non elimini l'elemento: i nostri server lo decrittano allora con la chiave del tuo account per mostrarlo a quella persona. Per una password, il link mostra la password, il nome utente, il sito e le note allegate. Il link ti viene mostrato una sola volta; ne conserviamo solo un'impronta, insieme all'elemento interessato, a una copia della sua etichetta o del nome del file, al numero di aperture e alla data dell'ultima apertura. Un link revocato non si apre più ma resta iscritto in questa cronologia fino all'eliminazione del tuo account o alla cancellazione del contenuto della tua cassaforte. Quando un link raggiunge 25 aperture, ne vieni avvisato nell'app e tramite una notifica.

Avviso di fuga di dati: finché sei abbonato, i nostri server verificano ogni settimana, e a ogni registrazione o modifica di una password, se le tue password figurano in fughe di dati note, tramite il servizio pubblico Pwned Passwords (Have I Been Pwned). La password viene decrittata in memoria, i nostri server ne calcolano un'impronta (SHA-1) e inviano solo i primi 5 caratteri di questa impronta: il servizio restituisce l'elenco delle impronte che iniziano con questi caratteri, completato da voci fittizie, e il confronto avviene sui nostri server. Né la tua password, né la sua impronta completa, né il tuo indirizzo email vengono inviati al servizio. Per ogni password vengono conservati solo il numero di occorrenze trovate e la data della verifica. La verifica settimanale riguarda le 200 password della tua cassaforte modificate più di recente; le altre sono segnalate come «non verificate». Se una password viene trovata in una fuga di dati, vieni avvisato tramite una notifica e un'email inviata all'indirizzo del tuo account, al massimo una volta ogni 24 ore.

Generatore di password: le password proposte vengono create sul tuo telefono; i nostri server forniscono solo le regole del generatore (lunghezza, tipi di caratteri). Una password che copi da Tessin viene cancellata dagli appunti dopo un minuto.

Notifiche: l'app ti propone una volta di autorizzare le notifiche. I nostri server registrano il token di notifica del tuo dispositivo (Firebase su Android, Apple e Firebase su iPhone) insieme all'identificativo del dispositivo, e lo usano per inviarti i messaggi di Tessin: avvisi di fuga di dati, link di condivisione aperto molte volte, prossima cancellazione della cassaforte, abbonamento, account e informazioni su Tessin. Le notifiche che non hai autorizzato non vengono visualizzate; puoi disattivarle in qualsiasi momento nelle impostazioni del telefono. I messaggi visualizzati nell'app sono conservati per 7 giorni.

Email: ti scriviamo, a nome di Tessin, per confermare il tuo indirizzo, reimpostare la tua password, avvisarti di una fuga di dati, avvisarti della prossima cancellazione della tua cassaforte, confermare un abbonamento sottoscritto su trasimene.com o il tuo recesso, confermare l'eliminazione del tuo account, avvisarti prima dell'eliminazione di un account rimasto inattivo e, ogni anno, ricordarti il rinnovo del tuo abbonamento. Queste email vengono inviate dal nostro fornitore Resend.

Newsletter: esiste una sola newsletter, quella del team Trasimène (novità e consigli), comune a tutte le nostre app. Alla registrazione, nell'app come su trasimene.com, la casella «Newsletter» è selezionata; puoi deselezionarla, e annullare l'iscrizione in qualsiasi momento nelle impostazioni del tuo account (app o trasimene.com) o tramite il link presente in ogni invio. Il tuo indirizzo e, se ti iscrivi dal tuo account, il tuo nome figurano nella nostra lista di invio presso Resend.

Misurazione dell'utilizzo nell'app: per sapere quali schermate vengono usate e migliorare l'app, questa invia a Firebase Analytics (Google) le schermate visualizzate, le tappe del percorso (registrazione, accesso, richieste di autorizzazione, schermata dell'abbonamento, acquisto, eliminazione dell'account) e alcune tappe di utilizzo della cassaforte (tipo di elemento registrato, password generata e, su Android, compilazione utilizzata in un'app o su un sito, senza il loro nome), con il modello del telefono e la versione del sistema. Firebase Analytics le collega all'identificativo del tuo account e, su Android, all'identificativo del dispositivo descritto sopra. Su Android, vi viene segnalata anche la registrazione, il che può servire a misurare le nostre campagne Google Ads. Il contenuto della tua cassaforte non ne fa mai parte. Questa misurazione è attiva fin dall'installazione; puoi disattivarla in qualsiasi momento nell'app, scheda «Il mio account», poi il tuo profilo, interruttore «Statistiche di utilizzo». L'app non chiede l'autorizzazione al tracciamento su iPhone e disattiva la raccolta dell'identificativo pubblicitario su Android.

Misurazione interna: l'app invia inoltre direttamente ai nostri server, alla prima apertura, all'apertura (una volta al giorno su Android, a ogni ritorno in primo piano su iPhone) e a ogni utilizzo di alcune funzioni della cassaforte (apertura, sblocco, copia di una password, compilazione automatica, generazione di una password), il tipo di evento, un identificativo del dispositivo, la versione dell'app e del sistema, il modello, la lingua e la data, senza alcun contenuto della cassaforte; i nostri server ne ricavano il Paese a partire dall'indirizzo IP, con la stessa banca dati di geolocalizzazione, senza conservare l'indirizzo, e collegano questi eventi al tuo account una volta effettuato l'accesso. I nostri server conteggiano inoltre, sul tuo account, le consultazioni di una password, di una nota o di un file (solo il tipo di azione). Infine annotano sul tuo account la disinstallazione dell'app quando il servizio di notifiche o Firebase la segnala loro. Questa misurazione interna non dipende dall'impostazione «Statistiche di utilizzo».

Rapporti sugli errori: in caso di arresto anomalo o di errore, l'app invia un rapporto a Firebase Crashlytics (Google), a Sentry e, all'avvio successivo a un arresto anomalo, ai nostri server: traccia dell'errore, schermata visualizzata, modello, versioni, identificativo del dispositivo, senza il tuo nome né il tuo indirizzo email. Questi rapporti non dipendono da alcuna impostazione, perché servono a correggere i guasti.

Origine dell'installazione: al primo avvio, l'app trasmette ai nostri server l'origine della sua installazione, per sapere quale campagna o quale sito ti ha fatto scoprire Tessin. Su iPhone, si tratta di un token di attribuzione fornito da Apple (AdServices): i nostri server lo scambiano presso Apple con la campagna Apple Search Ads, il gruppo di annunci, la parola chiave e il Paese, quando l'installazione proviene da uno di questi annunci. Questo servizio di Apple non richiede alcuna autorizzazione al tracciamento. Su Android, si tratta del referrer di installazione fornito da Google Play (fonte, campagna e, se esiste, identificativo del clic), trasmesso di nuovo anche alla registrazione. Questa origine viene registrata con l'evento di prima apertura del dispositivo, cancellato dopo 13 mesi, e copiata sul tuo account, dove viene cancellata insieme a esso.

Questionari di uscita: se indichi perché disdici il tuo abbonamento o elimini il tuo account, le tue risposte (motivi scelti, commento facoltativo, piattaforma) vengono conservate con il tuo account e cancellate insieme a esso.

Assistenza: se scrivi all'assistenza dall'app o dalla tua area Tessin su trasimene.com, riceviamo il tuo nome, il tuo indirizzo email, l'oggetto, il tuo messaggio e gli allegati che aggiungi (due al massimo, 5 MB ciascuno), nonché informazioni tecniche (identificativo del dispositivo, piattaforma, modello, versione del sistema, versione dell'app, fuso orario e, su Android, livello della patch di sicurezza). Il tuo messaggio ci arriva via email, accompagnato da una scheda che i nostri server compongono a partire dal tuo account (abbonamento, account, dispositivo, richieste precedenti); la richiesta (nome, indirizzo email, oggetto, messaggio, piattaforma, versione dell'app) viene conservata per poterla seguire. Senza un account connesso, ci scrivi direttamente a contact@trasimene.com.

Pagamento: nessun dato della carta bancaria viene conservato da TRASIMENE SAS. Un abbonamento sottoscritto sull'App Store o su Google Play è gestito da Apple o da Google; un abbonamento sottoscritto su trasimene.com è gestito da RevenueCat e pagato con carta presso Stripe, senza che i dati della tua carta passino dai nostri server. RevenueCat riceve l'identificativo del tuo account Tessin per collegare l'abbonamento al tuo account, e ci trasmette gli eventi del tuo abbonamento (acquisto, rinnovo, disdetta, scadenza, importo). Lo storico dei tuoi pagamenti (data, piano, prezzo, store utilizzato) viene conservato dopo l'eliminazione del tuo account (vedi l'articolo 04).

Accesso sul dispositivo: su Android, Internet e lo stato della rete, le notifiche, la biometria, gli acquisti Google Play, il servizio di compilazione automatica e il Gestore delle credenziali (che attivi nelle impostazioni), e la lettura di un'impostazione di Chrome. Su iPhone, le notifiche, Face ID o Touch ID, l'aggiunta di immagini alle tue foto (per le immagini che esporti), l'estensione di compilazione e l'estensione Safari (che attivi nelle impostazioni). Foto e documenti vengono aggiunti alla cassaforte tramite il selettore del sistema, che dà accesso solo agli elementi che scegli. Tessin non chiede né la posizione, né l'elenco delle tue app, né l'accesso ai tuoi contatti, alla tua fotocamera, al tuo microfono o alle tue notifiche. Questi dati non vengono mai rivenduti.

Se qualcuno ti ha inviato un link verso un elemento della sua cassaforte Tessin, la pagina si apre senza account. Il contenuto resta nascosto finché non ne chiedi la visualizzazione; ogni visualizzazione o download aumenta il numero di aperture visibile alla persona che ha creato il link. Come per qualsiasi visita, il tuo indirizzo IP e il tuo browser figurano nei nostri log tecnici per 30 giorni. La pagina utilizza i cookie descritti nell'informativa sulla privacy del sito trasimene.com: cookie di analisi e di marketing solo con il tuo consenso, e il codice del link viene rimosso dagli indirizzi trasmessi ai nostri strumenti di misurazione. Base giuridica: il nostro legittimo interesse a garantire la sicurezza del servizio. Puoi esercitare i tuoi diritti scrivendo a contact@trasimene.com.

• Esecuzione del contratto (art. 6.1.b GDPR): account utente, conservazione e crittografia della cassaforte, esportazione, compilazione automatica, condivisione tramite link, avviso di fuga di dati, generatore, gestione dell'abbonamento, consultazione per 30 giorni dopo la sua fine e preavviso prima della cancellazione, notifiche ed email di servizio, assistenza.
• Consenso (art. 6.1.a GDPR): cookie di analisi e di marketing del sito trasimene.com (vedi l'articolo 06).
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma e prevenzione delle frodi (cronologia di sicurezza, log tecnici, Play Integrity, verifica Digital Asset Links, identificativi degli account esclusi dal servizio), rapporti sugli errori (Firebase Crashlytics, Sentry), misurazione dell'utilizzo dell'app (rifiuto possibile tramite l'interruttore «Statistiche di utilizzo»), misurazione interna, origine dell'installazione, questionari di uscita; per le persone che aprono un link di condivisione, sicurezza del servizio.
• Marketing diretto verso i nostri clienti (articolo L34-5 del Code des postes et des communications électroniques, codice francese delle poste e delle comunicazioni elettroniche; legittimo interesse, art. 6.1.f GDPR): invio della newsletter, che presenta servizi analoghi a quelli che utilizzi. Puoi rifiutarla fin dalla registrazione deselezionando la casella, poi in qualsiasi momento tramite il link presente in ogni invio o nelle impostazioni del tuo account.
• Obbligo legale (art. 6.1.c GDPR): conservazione dello storico dei tuoi pagamenti, anche dopo l'eliminazione del tuo account, per 10 anni, durata di conservazione dei documenti contabili (articolo L123-22 del Code de commerce, codice di commercio francese).

• Account: finché non lo elimini. Un account rimasto senza alcun accesso per 3 anni viene eliminato; un'email ti avvisa 30 giorni prima.
• Cassaforte durante l'abbonamento: finché l'abbonamento è in corso.
• Cassaforte dopo la fine dell'abbonamento: per 30 giorni, mantieni l'accesso alla tua cassaforte, sul tuo telefono e su trasimene.com, per leggere e copiare i tuoi elementi, esportarla da trasimene.com, scaricare le tue foto e i tuoi documenti, eliminarli e disattivare i tuoi link di condivisione; i tuoi link restano aperti per i loro destinatari durante questo periodo. Almeno 7 giorni prima della cancellazione, ti avvisiamo via email, oltre che con una notifica. Il contenuto della cassaforte (password, note, foto, documenti, link di condivisione) viene poi cancellato definitivamente. Non viene mai cancellato senza che questa email sia stata inviata: se l'email parte in ritardo, la data di cancellazione viene posticipata di altrettanto. Il tuo account, invece, non viene eliminato; se ti abboni di nuovo prima della cancellazione, non viene cancellato nulla.
• Link di condivisione: aperti fino alla loro revoca, all'eliminazione dell'elemento, all'eliminazione dell'account o alla cancellazione della cassaforte; la loro cronologia, fino all'eliminazione dell'account o alla cancellazione della cassaforte.
• Risultati della verifica delle fughe di dati: sostituiti a ogni verifica, cancellati quando la password cambia o esce dalle 200 verificate, e insieme alla cassaforte.
• Cronologia di sicurezza dell'account: 7 giorni.
• Log tecnici: 30 giorni continuativi.
• Misurazione interna e rapporti sugli arresti anomali inviati ai nostri server: 13 mesi al massimo, compresi gli eventi inviati prima di qualsiasi accesso a un account; contatori di consultazione: 35 giorni.
• Messaggi visualizzati nell'app: 7 giorni.
• Richieste di assistenza: 3 anni dopo l'ultimo scambio, anche dopo l'eliminazione dell'account.
• Questionari di uscita e origine dell'installazione copiata sull'account: fino alla cancellazione dell'account.
• Storico dei pagamenti: 10 anni, anche dopo l'eliminazione dell'account.
• Esclusione dal servizio: in caso di esclusione per violazione delle condizioni d'uso, gli identificativi che consentono di applicarla (indirizzo email, identificativo dell'account, identificativo Google o Apple, identificativo del dispositivo) sono conservati per 5 anni, anche dopo l'eliminazione dell'account.
• Newsletter: fino alla tua disiscrizione; conserviamo poi traccia della disiscrizione, per non scriverti più, fino all'eliminazione del tuo account.
• Eliminazione dell'account: vedi l'articolo 12.

TRASIMENE SAS si avvale dei seguenti fornitori, che trattano dati per suo conto e sono vincolati da un accordo sul trattamento dei dati conforme al GDPR:

• Google Cloud: hosting dell'API, della banca dati e dei file crittografati della cassaforte (Cloud Storage) nella regione europe-west1 (Belgio, UE); chiavi della cassaforte in Secret Manager, crittografate e replicate automaticamente da Google per restare disponibili; log tecnici (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging per le notifiche (token del dispositivo, titolo e testo delle notifiche inviate), Analytics per la misurazione dell'utilizzo e Crashlytics per i rapporti sugli arresti anomali, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): rapporti sugli errori delle app, del sito e dell'API; server nell'Unione europea per le app e il sito, https://sentry.io/privacy
• RevenueCat Inc.: gestione degli abbonamenti sottoscritti sull'App Store, su Google Play e su trasimene.com (identificativo dell'account, acquisti, stato dell'abbonamento), https://www.revenuecat.com/privacy
• Stripe Inc.: pagamento con carta su trasimene.com, tramite RevenueCat; i dati della carta vengono inseriti presso Stripe e non passano mai dai nostri server, https://stripe.com/privacy
• Resend Inc.: invio delle nostre email (conferma dell'indirizzo, avvisi, preavviso prima della cancellazione della cassaforte, abbonamento, newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Svizzera): casella di posta di contact@trasimene.com, in cui arrivano i tuoi messaggi all'assistenza, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), servizio Pwned Passwords: riceve i primi 5 caratteri dell'impronta SHA-1 delle tue password, nient'altro; la password non lascia mai i nostri server, https://haveibeenpwned.com/Privacy

Destinatari che trattano dati per proprio conto, nell'ambito del servizio:

• Apple Inc.: App Store, notifiche su iPhone (APNs), accesso con un account Apple e attribuzione delle installazioni provenienti da Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, accesso con un account Google, Play Integrity (che dimostra ai nostri server che il dispositivo e l'app Android sono autentici), referrer di installazione di Google Play e Digital Asset Links (vedi «Compilazione automatica»), https://policies.google.com/privacy
• le persone a cui trasmetti un link di condivisione.

L'app Tessin non utilizza cookie. Le pagine di Tessin su trasimene.com (presentazione, acquisto, area Tessin, cassaforte online, pagina di un link di condivisione) utilizzano i cookie descritti nell'informativa sulla privacy del sito trasimene.com: cookie essenziali senza consenso, cookie di analisi e di marketing con consenso, gestibili in qualsiasi momento tramite il pulsante «Gestisci i cookie» in fondo alla pagina.

Ai sensi degli articoli da 15 a 22 del GDPR, disponi dei seguenti diritti:

Diritto di accesso (art. 15) · Diritto di rettifica (art. 16) · Diritto alla cancellazione (art. 17) · Diritto alla portabilità dei dati (art. 20) · Diritto di opposizione (art. 21) · Diritto di limitazione del trattamento (art. 18) · Diritto di revocare il tuo consenso in qualsiasi momento.

Per esercitare i tuoi diritti: contact@trasimene.com, oppure l'assistenza della tua area personale (app o https://trasimene.com/apps/tessin/support), risposta entro 30 giorni. Potrebbe essere richiesto un documento d'identità. Indica l'app interessata (Tessin) e l'indirizzo email dell'account: gli eventuali account che hai nelle nostre altre app sono account distinti. Per recuperare tu stesso il contenuto della tua cassaforte, utilizza l'esportazione della tua area Tessin su trasimene.com (vedi «Esportazione della cassaforte»).

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, hai il diritto di presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

I dati del tuo account e il contenuto crittografato della tua cassaforte sono ospitati nell'Unione europea (Google Cloud, Belgio). Le chiavi della cassaforte sono custodite in Google Secret Manager, che le crittografa e le replica automaticamente in più regioni di Google Cloud affinché restino disponibili, anche al di fuori dell'Unione. I log tecnici dei nostri server sono conservati da Google Cloud senza alcun impegno quanto alla regione. Alcuni fornitori trattano dati al di fuori dell'Unione: Have I Been Pwned in Australia; Sentry (società statunitense, con i dati delle app e del sito conservati nell'Unione), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, accesso con un account Google, Digital Asset Links) e Apple (notifiche, accesso con un account Apple, attribuzione Apple Search Ads) negli Stati Uniti. Infomaniak tratta i dati in Svizzera, Paese riconosciuto dalla Commissione europea come in grado di offrire una protezione equivalente. Questi trasferimenti sono disciplinati da clausole contrattuali tipo approvate dalla Commissione europea, dal quadro UE-USA per la protezione dei dati personali quando il fornitore vi è certificato, o da una decisione di adeguatezza.

L'accesso al servizio è riservato alle persone maggiorenni; i minori devono ottenere il consenso espresso del titolare della responsabilità genitoriale (vedi le Condizioni generali d'uso). Ai sensi dell'articolo 45 della loi Informatique et Libertés (legge francese sulla protezione dei dati), un minore di età inferiore a 15 anni non può prestare da solo il consenso al trattamento dei propri dati personali: è richiesto il consenso congiunto del minore e del titolare della responsabilità genitoriale. Il titolare della responsabilità genitoriale può esercitare i diritti GDPR per conto del minore scrivendo a contact@trasimene.com.

Ai sensi dell'articolo 85 della loi Informatique et Libertés (legge francese sulla protezione dei dati), puoi definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei tuoi dati personali dopo il tuo decesso, e modificarle in qualsiasi momento scrivendo a contact@trasimene.com. In assenza di direttive, i tuoi eredi possono esercitare determinati diritti alle condizioni previste dalla legge. Il contenuto della tua cassaforte non viene consegnato a nessuno senza una tua direttiva; su presentazione di documenti giustificativi, i tuoi eredi possono ottenere l'eliminazione del tuo account.

Puoi eliminare il tuo account Tessin dal tuo profilo o dalla schermata dell'abbonamento, nell'app, oppure su trasimene.com, nelle impostazioni della tua area Tessin; la procedura da seguire è indicata nella pagina https://trasimene.com/apps/tessin/delete-account. L'eliminazione riguarda solo il tuo account Tessin. Ricordati di esportare la tua cassaforte prima di eliminare il tuo account: non appena confermi, non vi hai più accesso.

Non appena ne fai richiesta, i tuoi accessi vengono disattivati: vieni disconnesso su tutti i tuoi dispositivi e nessuno può più accedere al tuo account; i tuoi link di condivisione smettono di aprirsi; i tuoi token di notifica vengono rimossi; la tua iscrizione alla newsletter viene rimossa, a meno che un altro dei tuoi account presso di noi vi sia iscritto. Ti confermiamo l'eliminazione via email, con la data della cancellazione definitiva.

Nient'altro viene cancellato per 30 giorni. Trascorsi questi 30 giorni, tutto ciò che appartiene al tuo account viene cancellato: il contenuto della tua cassaforte (password, note, foto, documenti) e la sua chiave di crittografia, i tuoi link di condivisione, la tua foto del profilo, la tua cronologia di sicurezza, le tue preferenze, la misurazione dell'utilizzo e i rapporti sugli errori collegati al tuo account, poi la scheda dell'account stessa. Restano conservati, come indicato all'articolo 04: lo storico dei tuoi pagamenti (10 anni), i messaggi che hai inviato all'assistenza (3 anni dopo l'ultimo scambio) e, in caso di esclusione dal servizio, gli identificativi che consentono di applicarla (5 anni). Gli eventi di misurazione interna che non sono collegati al tuo account, come la prima apertura dell'app, vengono cancellati dopo 13 mesi.

Eliminare il tuo account non interrompe un abbonamento sottoscritto sull'App Store o su trasimene.com: disdicilo prima dove l'hai sottoscritto (vedi la pagina https://trasimene.com/apps/tessin/delete-account). Per un abbonamento Google Play, al momento dell'eliminazione chiediamo anche a Google di disdirlo; verifica poi che la disdetta compaia correttamente in Google Play.