Informativa sulla privacy di Exchy

La presente informativa descrive il trattamento dei dati personali durante l'uso di Exchy (l'“App”), convertitore di valute pubblicato da AMDev.IT, in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana applicabile e, ove applicabili, alle leggi statali statunitensi sulla privacy.

L'informativa riguarda l'App per Android, iOS, macOS e Windows. L'eventuale trattamento effettuato dal sito che ospita questa pagina è disciplinato dall'informativa del sito.

1. Titolare del trattamento

Alessandro Morvillo
Business name: AMDev.IT di Alessandro Morvillo
Partita IVA: 12105621002
Sede legale: Via Crati 3, 00048 Nettuno (RM), Lazio, Italia
Email privacy e informazioni: info@amdev.it
Email di supporto: support@amdev.it
Sito web: https://www.amdev.it

Le richieste relative alla protezione dei dati possono essere inviate ai recapiti sopra indicati.

2. Exchy in sintesi

• Exchy non richiede la creazione di un account.
• Preferenze, preferiti, cronologia e importi delle conversioni sono conservati localmente e non sono caricati su un backend di AMDev.IT.
• Gli importi digitati non sono inviati ai fornitori dei tassi.
• Exchy contatta fonti statistiche esterne per scaricare tassi di cambio.
• La versione gratuita su Android e iOS usa Google AdMob e UMP; la versione Premium rimuove gli annunci quando il relativo diritto è attivo.
• Android usa Google Firebase Analytics e Crashlytics per analisi tecniche e diagnostica.
• Gli acquisti sono gestiti da Google Play o Apple App Store; AMDev.IT non riceve i dati completi della carta.
• I log diagnostici rimangono sul dispositivo finché l'utente non decide di condividerli.
• Exchy non richiede posizione precisa, contatti, calendario, foto, fotocamera o microfono.
• AMDev.IT non vende dati personali in cambio di denaro. La pubblicità personalizzata può tuttavia essere considerata “condivisione”, “pubblicità mirata” o “vendita” da alcune leggi statali USA.

3. Dati conservati sul dispositivo

Exchy può memorizzare nell'area riservata dell'App o nella memoria protetta del sistema operativo:

• valuta di base, tema, frequenza di aggiornamento e altre impostazioni;
• valute e coppie preferite e valute usate di recente;
• cronologia delle conversioni, inclusi valute, importi, tasso applicato, fonte e data;
• cataloghi, tassi correnti e storici, metadati delle fonti e checkpoint di sincronizzazione;
• conteggio delle conversioni gratuite e scadenza dell'eventuale periodo di attesa;
• fascia d'età pubblicitaria scelta e indicazione che la scelta è stata completata;
• stato e preferenze del consenso pubblicitario conservati dai componenti Google;
• stato Premium, prodotto o piano, scadenza, revoca e identificativi tecnici della transazione quando disponibili;
• eventuali nome ed email del profilo locale, se inseriti in una versione che espone tale funzione;
• log tecnici descritti nella sezione 8.

Questi dati servono a eseguire conversioni, offrire cronologia e preferiti, utilizzare dati offline, applicare limiti Free, configurare la pubblicità e riconoscere Premium.

AMDev.IT non dispone di un backend proprietario che riceva questi dati e non può consultarli, esportarli o cancellarli a distanza. L'utente può eliminare cronologia e preferiti dall'App, reimpostare preferenze o database dalle Impostazioni, cancellare i dati dell'App tramite il sistema operativo o disinstallarla. Alcuni dati nella memoria protetta e la cronologia dello store possono sopravvivere alla disinstallazione secondo il comportamento della piattaforma.

Base giuridica nel SEE: esecuzione del servizio richiesto, art. 6, par. 1, lett. b), GDPR.

4. Download dei tassi di cambio

Exchy scarica dati statistici e tassi da:

• Banca centrale europea (BCE);
• Banca dei regolamenti internazionali (BRI/BIS);
• Banca d'Italia, nelle configurazioni in cui la fonte è abilitata e approvata per l'uso previsto.

I server delle fonti possono ricevere indirizzo IP, data e ora, risorsa e serie richieste, intestazioni di rete e informazioni tecniche necessarie a rispondere. Exchy invia i parametri relativi a valuta, periodo o serie statistica, ma non invia importi digitati, cronologia, preferiti, fascia d'età, nome o email locali.

Finalità e base giuridica: fornire conversioni, aggiornamenti e grafici richiesti dall'utente, art. 6, par. 1, lett. b), GDPR; sicurezza e diagnosi degli errori, nei limiti del legittimo interesse di cui all'art. 6, par. 1, lett. f), GDPR.

Informazioni: BCE – Protezione dei dati, BIS – Privacy policy e Banca d'Italia – Privacy.

5. Pubblicità Google AdMob e consenso UMP

Su Android e iOS, la versione gratuita usa Google AdMob e la User Messaging Platform (UMP). Exchy può mostrare banner e, su scelta dell'utente, annunci con premio per ottenere un nuovo pacchetto di conversioni o accedere temporaneamente a parti della cronologia. L'indisponibilità o il mancato completamento dell'annuncio non comporta la trasmissione a AMDev.IT degli importi o della cronologia. Gli annunci non sono richiesti quando il diritto Premium che rimuove la pubblicità è attivo.

In base a regione, dispositivo, consenso e configurazione, Google e i partner selezionati tramite UMP possono trattare:

• indirizzo IP e posizione approssimativa;
• identificatore pubblicitario Android, identificatori del dispositivo, dell'installazione o dell'istanza dell'app, quando disponibili e consentiti;
• modello, sistema operativo, lingua, versione dell'App, operatore e tipo di connessione;
• avvii, visualizzazioni, tocchi, annunci mostrati e completamento della ricompensa;
• dati diagnostici e prestazionali dell'SDK;
• segnali di consenso, sicurezza e prevenzione delle frodi.

Le finalità sono mostrare annunci, limitare la frequenza, misurare risultati, attribuire ricompense, prevenire frodi e, soltanto se consentito, personalizzare gli annunci. Anche gli annunci non personalizzati o limitati possono usare IP, dati contestuali, memoria o identificatori limitati per erogazione, misurazione aggregata, sicurezza e frequenza.

Nel SEE, Regno Unito e Svizzera, UMP raccoglie le scelte quando richiesto. La base giuridica per personalizzazione, accesso a memoria o identificatori e altri trattamenti non essenziali che lo richiedono è il consenso, art. 6, par. 1, lett. a), GDPR. Sicurezza e prevenzione delle frodi possono basarsi sul legittimo interesse, art. 6, par. 1, lett. f), nei limiti consentiti. L'annuncio con premio richiesto dall'utente è inoltre funzionale all'esecuzione del servizio.

Quando UMP richiede di rendere disponibili le opzioni privacy, l'utente può modificare le scelte in Impostazioni > Opzioni privacy. Sono disponibili anche i controlli pubblicitari di Android, iOS e My Ad Center. La revoca non pregiudica i trattamenti precedenti.

Informazioni: Privacy Policy di Google, Google – Pubblicità e uso dei dati da app che usano servizi Google.

6. Fascia d'età pubblicitaria

Al primo avvio supportato, Exchy chiede di scegliere fra Bambino, Adolescente, Adulto e Preferisco non indicarlo. Non chiede nome o data di nascita. La scelta è conservata sul dispositivo e può essere modificata nelle Impostazioni.

Exchy usa la scelta soltanto per configurare il trattamento pubblicitario. La selezione Bambino imposta i segnali per trattamento rivolto ai minori e per utente sotto l'età del consenso; Adolescente imposta il trattamento previsto per adolescenti; Adulto e mancata indicazione usano il trattamento non specificato. Questi segnali tecnici sono comunicati all'SDK pubblicitario quando viene inizializzato. AMDev.IT non usa la fascia per identificare l'utente, determinarne l'età esatta o creare un proprio profilo commerciale.

Base giuridica: adempimento degli obblighi e legittimo interesse a configurare il servizio in modo adeguato e sicuro, artt. 6, par. 1, lett. c) e f), GDPR; consenso per i successivi trattamenti pubblicitari quando richiesto.

7. Firebase Analytics e Crashlytics su Android

La versione Android integra Google Firebase Analytics e Firebase Crashlytics. Firebase può trattare, in base alle impostazioni e al funzionamento degli SDK:

• identificativo dell'installazione o dell'istanza dell'App e altri identificativi tecnici;
• eventi automatici di utilizzo, avvio e interazione e proprietà tecniche dell'App;
• modello del dispositivo, versione del sistema, lingua, versione dell'App e stato della rete;
• indirizzo IP e posizione approssimativa ricavata dall'IP;
• stack trace, tipo e momento del crash, stato dell'App, log e informazioni diagnostiche o prestazionali.

Crashlytics è configurato per raccogliere segnalazioni di arresti anomali su Android e riceve anche le eccezioni non gestite registrate dall'App. Le finalità sono diagnosticare errori, misurare stabilità e uso tecnico, prevenire abusi e migliorare Exchy. AMDev.IT non invia intenzionalmente a Firebase gli importi delle conversioni, i preferiti o la cronologia come eventi analytics.

Basi giuridiche: consenso, art. 6, par. 1, lett. a), GDPR, quando richiesto per analisi o identificatori non essenziali; legittimo interesse alla sicurezza, stabilità e correzione degli errori, art. 6, par. 1, lett. f), GDPR, nei limiti consentiti dalla normativa applicabile.

Google può trattare questi dati negli Stati Uniti o in altri Paesi. Informazioni su dati, conservazione e controlli sono disponibili in Firebase – Privacy e sicurezza e nella Privacy Policy di Google.

8. Log diagnostici locali e condivisione volontaria

Exchy crea log tecnici sul dispositivo relativi, ad esempio, ad avvio, sincronizzazione, fonti dati, acquisti, pubblicità ed errori. I log possono includere data e ora UTC, livello, componente, messaggio, proprietà tecniche ed eccezione completa. Non sono progettati per registrare gli importi inseriti o la cronologia, ma un errore imprevisto potrebbe includere dati presenti nel contesto tecnico.

I file ruotano giornalmente o al raggiungimento di circa 10 MiB; sono mantenuti al massimo sette archivi oltre al file corrente, per un limite nominale complessivo di circa 80 MiB. L'utente può eliminare i log precedenti o tutti i log dalle Impostazioni.

I log non sono caricati automaticamente su server AMDev.IT. Solo l'utente può creare un archivio ZIP e condividerlo tramite un'app scelta oppure allegarlo a un'email indirizzata a support@amdev.it. In tal caso il provider di condivisione o email tratta i dati secondo la propria informativa.

Base giuridica: legittimo interesse alla diagnosi locale, stabilità e sicurezza, art. 6, par. 1, lett. f), GDPR; richiesta dell'utente e gestione dell'assistenza per i log inviati, art. 6, par. 1, lett. b), GDPR.

9. Acquisti e abbonamenti Premium

I piani Premium sono elaborati da Google Play su Android e Apple App Store su iOS e macOS. Exchy non riceve numeri completi di carta, conto bancario o credenziali dello store.

Lo store comunica all'App i dati necessari a mostrare le offerte e verificare il diritto: identificativo del prodotto e dell'eventuale piano base, prezzo e valuta localizzati, stato dell'acquisto o abbonamento, ricevuta o token tecnico, identificativo di transazione sulle piattaforme Apple, scadenza, rinnovo, revoca o rimborso quando disponibili. Una cache del diritto Premium viene conservata nella memoria protetta del dispositivo.

Apple e Google operano come titolari autonomi per account, pagamento, prevenzione delle frodi e cronologia dello store. AMDev.IT può ricevere rendiconti commerciali, fiscali e statistici messi a disposizione dallo store.

Basi giuridiche: esecuzione del contratto, art. 6, par. 1, lett. b), GDPR; obblighi contabili e fiscali, lett. c); prevenzione delle frodi e tutela dei diritti, lett. f).

Informazioni: Google Payments, Google Privacy, Apple – App Store e privacy e Apple Privacy.

10. Assistenza e richieste privacy

Quando l'utente scrive ad AMDev.IT, vengono trattati email, nome eventualmente indicato, contenuto, allegati e informazioni tecniche fornite. I dati servono a rispondere, risolvere problemi, gestire richieste privacy, contestazioni e tutela dei diritti.

Basi giuridiche: misure richieste dall'interessato o contratto, art. 6, par. 1, lett. b), GDPR; obbligo legale, lett. c); legittimo interesse alla gestione e documentazione della richiesta, lett. f).

11. Dati non richiesti direttamente da Exchy

Exchy non richiede né raccoglie direttamente tramite server AMDev.IT:

• password o credenziali Apple/Google;
• numeri completi di carte o conti bancari;
• posizione GPS precisa;
• contatti, calendario o registro chiamate;
• foto, video, fotocamera o microfono;
• dati sanitari, biometrici o di attività fisica;
• contenuti di messaggi o file personali, salvo allegati inviati volontariamente all'assistenza;
• cronologia di navigazione esterna all'App.

12. Destinatari

Nei limiti descritti, dati tecnici o personali possono essere trattati da:

• Google, Firebase e partner pubblicitari selezionati in AdMob/UMP;
• Apple o Google per distribuzione, acquisti, abbonamenti e antifrode;
• BCE, BIS e, quando abilitata, Banca d'Italia per le richieste dei tassi;
• provider email o condivisione scelti dall'utente;
• consulenti e fornitori necessari, soggetti a riservatezza;
• autorità e controparti quando imposto dalla legge o necessario alla tutela dei diritti.

Il ruolo privacy dipende dal servizio: alcuni fornitori operano per conto di AMDev.IT, altri come titolari autonomi. AMDev.IT non vende elenchi di utenti o dati personali in cambio di denaro.

13. Trasferimenti internazionali

Google, Apple e alcuni partner possono trattare dati al di fuori dello Spazio economico europeo. Quando il GDPR si applica, i trasferimenti sono effettuati sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA ove applicabile, delle clausole contrattuali standard della Commissione europea o di altre garanzie previste dagli artt. 45-49 GDPR. Le garanzie specifiche sono descritte nelle informative dei fornitori e possono essere richieste ad AMDev.IT.

14. Conservazione

• Preferenze, fascia d'età, preferiti, cronologia e cache dei tassi: sul dispositivo fino alla cancellazione tramite l'App, cancellazione dei dati o disinstallazione, salvo memoria protetta o backup di piattaforma.
• Log locali: fino alla cancellazione manuale o alla rotazione; limite nominale di circa 80 MiB.
• Stato Premium locale: per il tempo necessario a riconoscere il diritto e fino alla sua sostituzione o cancellazione secondo il sistema operativo.
• Consenso pubblicitario: per il periodo configurato da UMP o fino ad aggiornamento/revoca.
• Firebase e dati pubblicitari: secondo configurazioni e periodi di Google e dei partner.
• Dati degli acquisti: secondo i periodi di Apple/Google e, se ricevuti da AMDev.IT, per obblighi contrattuali, fiscali, antifrode e tutela dei diritti.
• Assistenza e privacy: per il tempo necessario alla richiesta e successivamente per obblighi di legge o difesa di diritti.

15. Informativa per i residenti negli Stati Uniti

Questa sezione si applica nella misura in cui AMDev.IT o il trattamento ricadano nel CCPA, come modificato dal CPRA, o in altre leggi statali applicabili. La sua presenza non costituisce ammissione che una specifica soglia normativa sia soddisfatta.

15.1 Categorie considerate negli ultimi dodici mesi

Exchy può aver raccolto o consentito ai fornitori di raccogliere:

• identificatori: IP, email se l'utente contatta l'assistenza, identificativi pubblicitari, Firebase, installazione e transazione;
• informazioni commerciali: prodotto, piano, acquisto o abbonamento;
• attività Internet o elettronica: interazioni tecniche con App e annunci, richieste di rete, eventi analytics, crash e diagnostica;
• geolocalizzazione non precisa: approssimata dall'IP;
• caratteristiche protette: fascia d'età approssimativa scelta per configurare la pubblicità;
• contenuto delle comunicazioni: email, allegati e log inviati volontariamente;
• inferenze: segmenti eventualmente creati da partner pubblicitari per annunci personalizzati.

Le fonti sono l'utente, il dispositivo, Exchy, gli store e gli SDK. Le finalità e i destinatari sono descritti nelle sezioni 3-12. Exchy non raccoglie geolocalizzazione precisa, credenziali finanziarie o altri dati sensibili allo scopo di dedurre caratteristiche dell'utente.

15.2 Vendita, condivisione e pubblicità mirata

AMDev.IT non vende dati personali in cambio di denaro. Se l'utente consente annunci personalizzati, identificatori e interazioni trasmessi a Google o partner possono costituire “condivisione” per pubblicità comportamentale cross-context, “pubblicità mirata” o “vendita” secondo alcune leggi statali.

L'utente può opporsi tramite Impostazioni > Opzioni privacy, quando disponibile, i controlli pubblicitari del dispositivo e di Google, oppure scrivendo a info@amdev.it. I segnali universali di opt-out, incluso Global Privacy Control, sono rispettati dove applicabili e tecnicamente ricevuti dal servizio. AMDev.IT non vende o condivide consapevolmente per pubblicità comportamentale cross-context dati di utenti che sa avere meno di 16 anni senza l'autorizzazione richiesta.

15.3 Diritti

Secondo lo Stato di residenza e le eccezioni applicabili, l'utente può chiedere di:

• conoscere, accedere e ricevere una copia portabile dei dati;
• correggere o cancellare dati;
• opporsi a vendita, condivisione, pubblicità mirata o profilazione qualificata;
• limitare determinati usi di informazioni personali sensibili;
• ottenere informazioni sulle categorie di terzi, ove previsto;
• non subire discriminazioni;
• presentare ricorso contro un rifiuto, ove previsto.

Inviare la richiesta a info@amdev.it, indicando Exchy e lo Stato di residenza. AMDev.IT può verificare ragionevolmente identità e richiesta. Gli agenti autorizzati devono dimostrare l'autorizzazione; può essere richiesta conferma diretta. Le richieste sono gestite gratuitamente e nei termini di legge, salvo eccezioni consentite.

Per dati presenti soltanto sul dispositivo, usare le funzioni di reset o cancellazione: AMDev.IT non possiede una copia remota. Per dati trattati autonomamente da Google o Apple, usare anche i loro controlli.

16. Diritti GDPR

Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può esercitare:

• accesso e copia;
• rettifica;
• cancellazione;
• limitazione;
• portabilità;
• opposizione, in particolare al marketing diretto e ai trattamenti basati sul legittimo interesse;
• revoca del consenso;
• diritti relativi alle decisioni unicamente automatizzate;
• diritto a conoscere le garanzie dei trasferimenti internazionali.

Scrivere a info@amdev.it. AMDev.IT può chiedere i dati strettamente necessari a verificare l'identità e risponde normalmente entro un mese, prorogabile nei casi previsti. È possibile proporre reclamo all'autorità competente; in Italia, il Garante per la protezione dei dati personali.

17. Minori

Exchy è un'utilità generale e non è diretta specificamente a bambini sotto i 13 anni. Non richiede la data di nascita e AMDev.IT non mira a raccogliere consapevolmente dati di bambini in violazione del COPPA.

La scelta Bambino serve ad applicare segnali pubblicitari restrittivi e non autorizza la pubblicità personalizzata. Quando la legge richiede il consenso del genitore prima di un trattamento, il minore non deve usare la funzione interessata senza tale consenso. In Italia la soglia per il consenso ai servizi della società dell'informazione offerti direttamente a minori è 14 anni.

Un genitore o tutore che ritenga che un minore abbia trasmesso dati personali può scrivere a info@amdev.it per chiederne esame e cancellazione. Può essere richiesta la verifica dell'identità e della responsabilità genitoriale.

18. Sicurezza

Exchy utilizza l'area riservata dell'App, memoria protetta per lo stato Premium, HTTPS/TLS, backup Android disabilitato, permessi limitati, rotazione e cancellazione dei log e assenza di trasmissione degli importi a un backend AMDev.IT. Nessun sistema garantisce sicurezza assoluta; mantenere aggiornati dispositivo, sistema e App e proteggerne l'accesso.

19. Decisioni automatizzate

AMDev.IT non usa Exchy per adottare decisioni unicamente automatizzate con effetti giuridici o analogamente significativi. Se consentito, Google e i partner possono profilare dati per selezionare o misurare annunci; l'utente può modificare le scelte privacy come descritto sopra.

20. Modifiche

La presente informativa può essere aggiornata per modifiche dell'App, dei fornitori o della normativa. La versione pubblicata indica sempre la data dell'ultimo aggiornamento. Le modifiche sostanziali saranno comunicate nell'App, nello store o sul sito con modalità adeguate.

21. Contatti

Per domande, reclami o richieste privacy:

AMDev.IT di Alessandro Morvillo
Via Crati 3, 00048 Nettuno (RM), Lazio, Italia
Email: info@amdev.it
Supporto: support@amdev.it