0. COSA SIGNIFICA LA PRESENTE INFORMATIVA PER MACBUSINESSSUITE — AVVISO SPECIFICO PER L’APP
La presente Informativa sulla privacy è l’informativa condivisa di ogni servizio DigitalFreedom e descrive ogni operazione di trattamento che avviene in qualche punto di tale portafoglio. Questa sezione indica quali di esse avvengono effettivamente in MacBusinessSuite, affinché le sezioni generali che seguono siano lette correttamente per questa app. Laddove una sezione generale descriva qualcosa che non avviene in MacBusinessSuite, questa sezione lo dichiara; il testo generale non viene per questo indebolito per alcun altro servizio.
Cos’è MacBusinessSuite. Un’applicazione macOS nativa per la fatturazione e l’amministrazione aziendale (clienti, documenti, imposte, fatturazione elettronica, archiviazione PDF/A, pagamenti, registrazione tempi). È venduta esclusivamente tramite il Mac App Store come abbonamento annuale. Non esiste una versione per Google Play.
Dati locali, senza account dell’app. Non vi sono registrazione o accesso. Profili aziendali, clienti, documenti, pagamenti, tempi e impostazioni sono conservati sul Mac, protetti da macOS e, per i dati bancari, da crittografia dei campi. DigitalFreedom Global LLC non fornisce archiviazione o sincronizzazione cloud di questi dati. I servizi esterni e le richieste di assistenza sotto indicati sono trattamenti distinti. I backup sono creati nel luogo scelto. Rimuovere l’app non cancella in modo affidabile container, esportazioni o backup; li elimini separatamente quando necessario.
I Suoi dati aziendali. Lei controlla il trattamento locale e resta titolare dei dati dei clienti ove previsto dalla legge applicabile. I dati non sono inviati automaticamente a DigitalFreedom Global LLC. Le informazioni incluse nelle richieste di assistenza sono ricevute e trattate per l’assistenza.
Servizi di rete. L’app usa i servizi seguenti. La sincronizzazione degli account di sistema configurati è descritta sotto negli accessi al dispositivo.
| Connessione | Quando | Cosa viene trasmesso | A chi |
|---|---|---|---|
| Apple App Store (StoreKit) | all’avvio, all’acquisto, al ripristino e quando Apple segnala una transazione | i dati propri di Apple relativi ad acquisti e abbonamenti; l’app riceve soltanto lo stato della transazione e dell’abbonamento | Apple, in qualità di titolare autonomo del trattamento e — a seconda del Suo paese — di venditore dell’acquisto (§ 6.1.2) |
| API OpenAI | solo se ha scelto esplicitamente la modalità OpenAI, salvato la Sua chiave API OpenAI, e prestato il consenso all’IA, e attivato il miglioramento della descrizione dell’attività nella registrazione dei tempi | la descrizione dell’attività digitata, il nome del modello, un’istruzione fissa, le opzioni della richiesta e la Sua chiave API; nessun altro campo aziendale viene allegato automaticamente. Qualsiasi informazione aggiunta al testo viene trasmessa; il destinatario riceve anche dati di rete come l’indirizzo IP | OpenAI, con il Suo account, secondo le condizioni, i termini di conservazione e le impostazioni di residenza dei dati di tale account. L’app usa l’endpoint globale api.openai.com e non garantisce un trattamento regionale; possono avvenire trasferimenti verso gli Stati Uniti. DigitalFreedom Global LLC non riceve, conserva o tratta il testo e non ha accesso al Suo account OpenAI. Veda l’Informativa sulla trasparenza dell’IA |
| Verifica della partita IVA tramite VIES UE | solo quando Lei attiva la verifica del numero di identificazione IVA di un cliente | codice paese e numero di identificazione IVA di tale cliente (un identificatore aziendale) | il servizio VIES della Commissione europea; la risposta viene archiviata nella scheda del cliente come prova |
| Il Suo server di posta (SMTP) | all’invio di documenti, rapporti di progetto o messaggi di prova, inclusa l’opzione di invio scelta nell’elaborazione mensile | destinatari, testo, allegati e dati di autenticazione | il fornitore configurato; password conservate nel portachiavi macOS |
| Il Suo server di posta (IMAP con TLS) | alla consultazione esplicita della casella configurata; nessun controllo in background | autenticazione, scelta della casella, comandi di ricerca e scaricamento; messaggi e allegati scaricati, allegati importati localmente. I messaggi elaborati correttamente possono essere segnati come letti secondo l’impostazione; nessuno spostamento | il fornitore configurato |
| Tassi di riferimento della Banca centrale europea | alla richiesta di tassi giornalieri o storici e automaticamente per proporre un tasso storico all’apertura o modifica di un documento ricevuto in valuta estera senza un tasso salvato corrispondente | richiesta e metadati di rete; nessun dato aziendale | Banca centrale europea, www.ecb.europa.eu |
| Portale di assistenza | solo quando Lei apre la scheda Assistenza | ciò che Lei inserisce nel modulo di assistenza; l’apertura della scheda carica la pagina del portale | DigitalFreedom Global LLC (helpdesk), § 6.1.1 |
| Richiesta di valutazione Apple | una sola volta, dopo la terza fattura inviata | la finestra di dialogo di sistema propria di Apple | Apple |
| Link legali e di aiuto esterni | all’apertura di un link nel browser di sistema | richiesta della pagina e dati del browser e di rete; il sito può trattare propri cookie e dati di sessione, come il portale di assistenza integrato | il gestore della pagina aperta |
Suggerimenti Apple locali facoltativi. Il modello linguistico di sistema elabora localmente descrizioni delle attività, testo riconosciuto dei documenti ricevuti per suggerire campi, testi delle email di accompagnamento e bozze di ticket. Nessun testo lascia il Mac per queste funzioni e non occorre una chiave API. Sono necessari modalità Apple, macOS 26 o successivo, hardware compatibile, Apple Intelligence attivato e modello disponibile. La modalità iniziale è disattivata; indisponibilità o errori non attivano mai servizi cloud. I suggerimenti per documenti ricevuti, email e ticket non usano OpenAI. OpenAI è disponibile separatamente solo per descrizioni delle attività, con chiave propria e consenso esplicito; ogni informazione inserita in quel testo viene trasmessa. Vedere l’informativa sulla trasparenza.
Riconoscimento sul dispositivo. Il testo dei documenti scansionati o fotografati nella posta in arrivo viene riconosciuto con il framework Vision di Apple sul Suo Mac. Questo apprendimento automatico avviene interamente sul dispositivo: nessuna immagine o testo lascia il Mac per il riconoscimento e non interviene un fornitore esterno. La fotocamera serve soltanto alla scansione dei codici a barre; i fotogrammi non sono conservati né trasmessi.
Accesso al dispositivo e integrazioni (§§ 3.4, 3.5 e 8b).
- Notifiche locali: promemoria facoltativi e azioni per completare o rinviare ticket, registrare o riprogrammare un seguito oppure aprire una fattura. Nessun token push remoto. Il filtro Full immersion può silenziarle o limitarle a un’azienda; lo stato resta locale.
- Calendario e Promemoria: accesso completo EventKit facoltativo per riportare e aggiornare scadenze in calendari ed elenchi dedicati e leggere appuntamenti, titoli e partecipanti per suggerire tempi. I fornitori degli account di sistema possono sincronizzare queste voci.
- Contatti: importazione di contatti selezionati o salvataggio esplicito di un cliente come contatto. L’account configurato può sincronizzare le modifiche.
- Blocco e portachiavi: l’autenticazione facoltativa con Touch ID o password di sistema restituisce soltanto un risultato, mai modelli biometrici. Password email, chiave OpenAI facoltativa e chiavi di cifratura sono conservate nel portachiavi macOS.
- Widget: il gruppo
group.za.co.digitalfreedom.MacBusinessSuitecondividewidget-snapshot.jsoncon riepilogo dell’azienda attiva, scadenze e timer, senza database, documenti o credenziali. Il blocco nasconde cifre e dettagli salvo nella modalità solo numeri, che consente cifre e stato del timer senza nomi, titoli o righe individuali anche con il blocco attivo. - Spotlight: i dati aziendali sono indicizzati automaticamente in locale con collegamenti all’app; nessun caricamento su server dello sviluppatore.
- Automazione: i comandi script in ingresso usano le stesse convalide e gli stessi comandi di persistenza dell’interfaccia. L’app non invia comandi di automazione ad altre app.
Categorie e ambito. Non vi sono tracciamento, pubblicità o SDK di analisi, segnalazione arresti o attribuzione installazioni. Il manifesto dichiara OtherUserContent e CustomerSupport, collegati all’utente per la funzionalità dell’app: testi delle attività inviati tramite l’account OpenAI identificabile e informazioni inviate all’assistenza. Possono contenere dati personali o aziendali forniti da Lei. La facoltatività non esenta dall’informativa. Dati locali, integrazioni di sistema e il Suo fornitore di posta non costituiscono raccolta dello sviluppatore. Non vi è sincronizzazione cloud dello sviluppatore; gli account di sistema possono sincronizzare come indicato sopra. Il § 12 riguarda cookie e tracciamento del sito, non una funzione di tracciamento dell’app nativa.
Il § 3 non implica raccolta di account dell’app, dati d’uso, analisi o registri diagnostici. Restano applicabili comunicazioni e dati di assistenza inviati, elaborazione esterna del testo e acquisti Apple. I fornitori del § 6.1.1 per posta, hosting dell’assistenza e backup dei server, incluso Storj, possono trattare i dati inviati all’assistenza; restano applicabili le informazioni sui trasferimenti e le garanzie ancora da attuare del § 7. Non ricevono automaticamente il database locale. OpenAI usa il Suo account, non quello del fornitore descritto nell’informativa generale; RevenueCat non è utilizzato. Si applica la conservazione dell’assistenza (§ 8); non vi sono conservazione o cancellazione di account dell’app (§ 13.5). Gli avvisi email sulle violazioni (§ 9.1) richiedono un indirizzo noto, ad esempio da una richiesta di assistenza. Il § 13.2 comprende suggerimenti locali ed elaborazione esterna delle attività con consenso separato; valgono le condizioni di conservazione del Suo account OpenAI.
Pubblico adulto e scelte. Secondo i Termini, MacBusinessSuite è destinata ad adulti di almeno 18 anni. L’app non chiede fascia d’età o data di nascita e non verifica l’età. L’elaborazione locale necessaria è spiegata al primo avvio, separatamente dall’accettazione espressa dei Termini. L’assistenza Apple sul dispositivo è una scelta di funzione locale. Solo l’elaborazione esterna di OpenAI richiede un consenso separato e versionato, revocabile in qualsiasi momento in Impostazioni → Note legali e privacy. Rifiutarlo o revocarlo lascia disponibili le funzioni locali, inclusa l’assistenza Apple scelta separatamente.
Residenti in California: l’informativa al momento della raccolta (§ 17.4) è disponibile anche come pagina a sé stante in Impostazioni → Note legali e privacy.
Versione. La versione della presente Informativa e dell’avviso specifico per l’app che Lei sta leggendo è indicata in Impostazioni → Note legali e privacy, insieme alle versioni di ogni altro testo legale nell’app. Wise Business / Mercury. L’accesso bancario facoltativo avviene direttamente con Wise o Mercury tramite il tuo conto: vengono inviati token, identificativi aziendali e dei conti, periodi richiesti e dati di connessione. L’app riceve dettagli e movimenti dei conti selezionati, inclusi importi, date, controparti e riferimenti. La connessione non passa per un server DigitalFreedom. Il token resta nel Portachiavi di macOS. L’app contatta direttamente la banca e salva i movimenti importati in locale. Gli aggiornamenti avvengono solo con l’app aperta e sbloccata. Puoi disattivarli in qualsiasi momento. Vengono mostrati solo profili aziendali. Saldi ed estratti conto personali non vengono recuperati. Scollegare elimina il token locale e interrompe gli aggiornamenti. I movimenti importati restano. Se necessario, revoca il token anche nelle impostazioni della banca.
California — Informativa al momento della raccolta (CCPA/CPRA)
Fornita ai residenti in California al momento della raccolta o prima di essa, come richiesto dal Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). L’Informativa sulla privacy completa a cui appartiene la presente informativa: l’Informativa sulla privacy in questa app (Impostazioni → Note legali e privacy → Informativa sulla privacy) e all’indirizzo https://digitalfreedom.co.za/.
Categorie raccolte negli ultimi 12 mesi:
| Categoria (CCPA § 1798.140(v)) | Esempi che raccogliamo | Finalità | Comunicata per finalità aziendali? | Venduta o condivisa? |
|---|---|---|---|---|
| A. Identificatori | Indirizzo e-mail; ID account / utente pseudonimo; indirizzo IP; identificatori del dispositivo | Account, assistenza, sicurezza | Sì — ai sub-responsabili di cui al § 6 dell’Informativa sulla privacy | No |
| B. Registrazioni dei clienti (Cal. Civ. Code § 1798.80(e)) | Nome (facoltativo); stato dell’abbonamento | Account, fatturazione | Sì | No |
| C. Caratteristiche di classificazioni protette | Nessuna | — | — | — |
| D. Informazioni commerciali | Cronologia degli acquisti di abbonamenti / IAP | Erogazione del servizio, fatturazione | Sì — a RevenueCat / Apple / Google | No |
| E. Informazioni biometriche | Nessuna (Face ID / Touch ID è solo sul dispositivo; riceviamo sì/no) | — | — | — |
| F. Attività su Internet / reti elettroniche | Eventi di interazione con il prodotto; utilizzo delle funzioni in-app | Erogazione del servizio, analisi | Sì — al fornitore di servizi di analisi | No |
| G. Geolocalizzazione | Posizione approssimativa / precisa (solo se Lei concede l’autorizzazione del sistema operativo a una funzione che ne ha bisogno) | Erogazione della funzione specifica | Limitata | No |
| H. Informazioni sensoriali | Input da microfono / fotocamera solo quando Lei attiva una funzione che li utilizza | Erogazione della funzione specifica | Limitata | No |
| I. Informazioni professionali / lavorative | Nessuna (salvo che Lei le inserisca in un campo del profilo) | — | — | — |
| J. Informazioni sull’istruzione | Nessuna | — | — | — |
| K. Inferenze tratte da quanto sopra | Schemi di coinvolgimento per il miglioramento del prodotto | Analisi | Limitata | No |
| L. Informazioni personali sensibili (CCPA § 1798.140(ae)) | Credenziali dell’account (hash della password); posizione precisa (solo se concessa); dati di salute, laddove un’app offra una funzione di salute o fitness — il § 1798.140(ae)(2)(B) considera sensibili le informazioni personali relative alla salute | Autenticazione; la funzione specifica | Limitata; i dati di salute sono inoltre disciplinati dalla Politica sui dati sanitari dei consumatori | No |
Non abbiamo venduto né condiviso informazioni personali di residenti in California negli ultimi 12 mesi e non intendiamo farlo. L’opt-out dalla vendita o condivisione non ha pertanto alcun effetto operativo — ma è disponibile su richiesta.
Conservazione per categoria: dati dell’account — per tutta la durata dell’account attivo + 30 giorni dopo la cancellazione; registrazioni di fatturazione — fino a 10 anni (conservazione fiscale e contabile obbligatoria); ticket di assistenza — 3 anni dalla chiusura; log — 30 giorni in archivio attivo, 90 giorni in archivio passivo; dati degli iscritti al marketing — fino alla disiscrizione, più la voce nella lista di soppressione.
Informazioni personali sensibili — limitazione dell’uso (§ 1798.121). Utilizziamo le informazioni personali sensibili solo per le finalità consentite dai CPRA Regs § 7027(m) — erogazione dei servizi, sicurezza, prevenzione delle frodi, qualità del servizio. Non per dedurre caratteristiche, non per pubblicità mirata. L’opt-out non ha pertanto alcun effetto operativo — ma è disponibile su richiesta.
I Suoi diritti ai sensi del CCPA/CPRA:
| Diritto | Come esercitarlo |
|---|---|
| Conoscere | Scriva a data-protection@digitalfreedom.co.za, oggetto «CCPA Right to Know» |
| Cancellare | Stesso indirizzo, oppure il percorso di cancellazione in-app |
| Correggere | Modifica in-app o e-mail allo stesso indirizzo |
| Opt-out dalla vendita/condivisione | Non applicabile (non facciamo né l’una né l’altra) — conferma su richiesta |
| Limitare l’uso delle informazioni sensibili | Non applicabile (l’uso è già limitato) — conferma su richiesta |
| Non discriminazione | Non discriminiamo per l’esercizio dei diritti |
| Portabilità | Inclusa nella risposta al diritto di conoscere, in formato leggibile da dispositivo automatico |
| Agente autorizzato | Accettato con prova dell’autorizzazione e Suo permesso scritto |
Verifichiamo le richieste in modo proporzionato alla sensibilità e al rischio (CCPA Regs §§ 7060–7063) e rispondiamo entro 45 giorni, prorogabili una volta di 45 con preavviso.
Shine the Light (§ 1798.83): non comunichiamo informazioni personali a terzi per le loro finalità di marketing diretto; la risposta annuale è «nessuna comunicazione».
Global Privacy Control: riconosciuto come segnale valido di opt-out (CPRA Regs § 7025). Poiché non vendiamo né condividiamo, non modifica il nostro trattamento, ma viene preso in considerazione.
Reclami: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — oppure il Procuratore generale della California.