Tutti i documenti legali

INFORMATIVA SULLA PRIVACY

Informativa globale sulla protezione dei dati e sulla privacy

Data di entrata in vigore: 17 ottobre 2026

Servizio gestito da: DigitalFreedom — un marchio di DigitalFreedom Global LLC

Titolare del trattamento (persona giuridica):
DigitalFreedom Global LLC (operante come DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Stati Uniti

Contatto (generale): hello@digitalfreedom.co.za
Contatto (protezione dei dati): data-protection@digitalfreedom.co.za
Modulo per richieste in materia di protezione dei dati: https://data-protection.digitalfreedom.co.za
Sito web: https://digitalfreedom.co.za

0. COSA SIGNIFICA LA PRESENTE INFORMATIVA PER MACBUSINESSSUITE — AVVISO SPECIFICO PER L’APP

La presente Informativa sulla privacy è l’informativa condivisa di ogni servizio DigitalFreedom e descrive ogni operazione di trattamento che avviene in qualche punto di tale portafoglio. Questa sezione indica quali di esse avvengono effettivamente in MacBusinessSuite, affinché le sezioni generali che seguono siano lette correttamente per questa app. Laddove una sezione generale descriva qualcosa che non avviene in MacBusinessSuite, questa sezione lo dichiara; il testo generale non viene per questo indebolito per alcun altro servizio.

Cos’è MacBusinessSuite. Un’applicazione macOS nativa per la fatturazione e l’amministrazione aziendale (clienti, documenti, imposte, fatturazione elettronica, archiviazione PDF/A, pagamenti, registrazione tempi). È venduta esclusivamente tramite il Mac App Store come abbonamento annuale. Non esiste una versione per Google Play.

Dati locali, senza account dell’app. Non vi sono registrazione o accesso. Profili aziendali, clienti, documenti, pagamenti, tempi e impostazioni sono conservati sul Mac, protetti da macOS e, per i dati bancari, da crittografia dei campi. DigitalFreedom Global LLC non fornisce archiviazione o sincronizzazione cloud di questi dati. I servizi esterni e le richieste di assistenza sotto indicati sono trattamenti distinti. I backup sono creati nel luogo scelto. Rimuovere l’app non cancella in modo affidabile container, esportazioni o backup; li elimini separatamente quando necessario.

I Suoi dati aziendali. Lei controlla il trattamento locale e resta titolare dei dati dei clienti ove previsto dalla legge applicabile. I dati non sono inviati automaticamente a DigitalFreedom Global LLC. Le informazioni incluse nelle richieste di assistenza sono ricevute e trattate per l’assistenza.

Servizi di rete. L’app usa i servizi seguenti. La sincronizzazione degli account di sistema configurati è descritta sotto negli accessi al dispositivo.

Suggerimenti Apple locali facoltativi. Il modello linguistico di sistema elabora localmente descrizioni delle attività, testo riconosciuto dei documenti ricevuti per suggerire campi, testi delle email di accompagnamento e bozze di ticket. Nessun testo lascia il Mac per queste funzioni e non occorre una chiave API. Sono necessari modalità Apple, macOS 26 o successivo, hardware compatibile, Apple Intelligence attivato e modello disponibile. La modalità iniziale è disattivata; indisponibilità o errori non attivano mai servizi cloud. I suggerimenti per documenti ricevuti, email e ticket non usano OpenAI. OpenAI è disponibile separatamente solo per descrizioni delle attività, con chiave propria e consenso esplicito; ogni informazione inserita in quel testo viene trasmessa. Vedere l’informativa sulla trasparenza.

Riconoscimento sul dispositivo. Il testo dei documenti scansionati o fotografati nella posta in arrivo viene riconosciuto con il framework Vision di Apple sul Suo Mac. Questo apprendimento automatico avviene interamente sul dispositivo: nessuna immagine o testo lascia il Mac per il riconoscimento e non interviene un fornitore esterno. La fotocamera serve soltanto alla scansione dei codici a barre; i fotogrammi non sono conservati né trasmessi.

Accesso al dispositivo e integrazioni (§§ 3.4, 3.5 e 8b).

• Notifiche locali: promemoria facoltativi e azioni per completare o rinviare ticket, registrare o riprogrammare un seguito oppure aprire una fattura. Nessun token push remoto. Il filtro Full immersion può silenziarle o limitarle a un’azienda; lo stato resta locale.
• Calendario e Promemoria: accesso completo EventKit facoltativo per riportare e aggiornare scadenze in calendari ed elenchi dedicati e leggere appuntamenti, titoli e partecipanti per suggerire tempi. I fornitori degli account di sistema possono sincronizzare queste voci.
• Contatti: importazione di contatti selezionati o salvataggio esplicito di un cliente come contatto. L’account configurato può sincronizzare le modifiche.
• Blocco e portachiavi: l’autenticazione facoltativa con Touch ID o password di sistema restituisce soltanto un risultato, mai modelli biometrici. Password email, chiave OpenAI facoltativa e chiavi di cifratura sono conservate nel portachiavi macOS.
• Widget: il gruppo group.za.co.digitalfreedom.MacBusinessSuite condivide widget-snapshot.json con riepilogo dell’azienda attiva, scadenze e timer, senza database, documenti o credenziali. Il blocco nasconde cifre e dettagli salvo nella modalità solo numeri, che consente cifre e stato del timer senza nomi, titoli o righe individuali anche con il blocco attivo.
• Spotlight: i dati aziendali sono indicizzati automaticamente in locale con collegamenti all’app; nessun caricamento su server dello sviluppatore.
• Automazione: i comandi script in ingresso usano le stesse convalide e gli stessi comandi di persistenza dell’interfaccia. L’app non invia comandi di automazione ad altre app.

Categorie e ambito. Non vi sono tracciamento, pubblicità o SDK di analisi, segnalazione arresti o attribuzione installazioni. Il manifesto dichiara OtherUserContent e CustomerSupport, collegati all’utente per la funzionalità dell’app: testi delle attività inviati tramite l’account OpenAI identificabile e informazioni inviate all’assistenza. Possono contenere dati personali o aziendali forniti da Lei. La facoltatività non esenta dall’informativa. Dati locali, integrazioni di sistema e il Suo fornitore di posta non costituiscono raccolta dello sviluppatore. Non vi è sincronizzazione cloud dello sviluppatore; gli account di sistema possono sincronizzare come indicato sopra. Il § 12 riguarda cookie e tracciamento del sito, non una funzione di tracciamento dell’app nativa.

Il § 3 non implica raccolta di account dell’app, dati d’uso, analisi o registri diagnostici. Restano applicabili comunicazioni e dati di assistenza inviati, elaborazione esterna del testo e acquisti Apple. I fornitori del § 6.1.1 per posta, hosting dell’assistenza e backup dei server, incluso Storj, possono trattare i dati inviati all’assistenza; restano applicabili le informazioni sui trasferimenti e le garanzie ancora da attuare del § 7. Non ricevono automaticamente il database locale. OpenAI usa il Suo account, non quello del fornitore descritto nell’informativa generale; RevenueCat non è utilizzato. Si applica la conservazione dell’assistenza (§ 8); non vi sono conservazione o cancellazione di account dell’app (§ 13.5). Gli avvisi email sulle violazioni (§ 9.1) richiedono un indirizzo noto, ad esempio da una richiesta di assistenza. Il § 13.2 comprende suggerimenti locali ed elaborazione esterna delle attività con consenso separato; valgono le condizioni di conservazione del Suo account OpenAI.

Pubblico adulto e scelte. Secondo i Termini, MacBusinessSuite è destinata ad adulti di almeno 18 anni. L’app non chiede fascia d’età o data di nascita e non verifica l’età. L’elaborazione locale necessaria è spiegata al primo avvio, separatamente dall’accettazione espressa dei Termini. L’assistenza Apple sul dispositivo è una scelta di funzione locale. Solo l’elaborazione esterna di OpenAI richiede un consenso separato e versionato, revocabile in qualsiasi momento in Impostazioni → Note legali e privacy. Rifiutarlo o revocarlo lascia disponibili le funzioni locali, inclusa l’assistenza Apple scelta separatamente.

Residenti in California: l’informativa al momento della raccolta (§ 17.4) è disponibile anche come pagina a sé stante in Impostazioni → Note legali e privacy.

Versione. La versione della presente Informativa e dell’avviso specifico per l’app che Lei sta leggendo è indicata in Impostazioni → Note legali e privacy, insieme alle versioni di ogni altro testo legale nell’app. Wise Business / Mercury. L’accesso bancario facoltativo avviene direttamente con Wise o Mercury tramite il tuo conto: vengono inviati token, identificativi aziendali e dei conti, periodi richiesti e dati di connessione. L’app riceve dettagli e movimenti dei conti selezionati, inclusi importi, date, controparti e riferimenti. La connessione non passa per un server DigitalFreedom. Il token resta nel Portachiavi di macOS. L’app contatta direttamente la banca e salva i movimenti importati in locale. Gli aggiornamenti avvengono solo con l’app aperta e sbloccata. Puoi disattivarli in qualsiasi momento. Vengono mostrati solo profili aziendali. Saldi ed estratti conto personali non vengono recuperati. Scollegare elimina il token locale e interrompe gli aggiornamenti. I movimenti importati restano. Se necessario, revoca il token anche nelle impostazioni della banca.

1. INTRODUZIONE

La presente Informativa sulla privacy spiega in che modo DigitalFreedom (un marchio di DigitalFreedom Global LLC, collettivamente «noi», «ci», «nostro») raccoglie, utilizza, conserva e protegge i Suoi dati personali quando Lei utilizza le nostre applicazioni, i nostri software, i nostri siti web e i servizi correlati (i «Servizi»).

1.1 Ambito globale

Le nostre applicazioni sono distribuite tramite l’Apple App Store e il Google Play Store e sono pertanto rese disponibili in ogni paese e territorio servito da tali piattaforme. La presente Informativa sulla privacy si applica a livello globale a tutti gli utenti dei Servizi, indipendentemente dal paese in cui il Servizio viene scaricato, consultato o utilizzato.

1.2 Il GDPR come base di riferimento globale

Adottiamo il Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e il diritto dell’UE in materia di protezione dei dati ad esso correlato come base di riferimento e li applichiamo come livello minimo globale — ogni utente, in ogni paese, beneficia almeno delle tutele di livello GDPR stabilite nella presente Informativa. Rispettiamo inoltre e ci conformiamo a qualsiasi legge locale applicabile in materia di protezione dei dati della giurisdizione dell’utente e, laddove tale legge locale sia più protettiva per l’utente, si applica lo standard più protettivo.

Ci impegniamo a proteggere la Sua privacy e a rispettare le leggi applicabili in materia di protezione dei dati, tra cui, a titolo esemplificativo e non esaustivo:

• Regolamento generale sulla protezione dei dati dell’UE (GDPR) — applicato come base di riferimento globale
• Legge federale tedesca sulla protezione dei dati (BDSG)
• Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e Data Protection Act 2018
• Legge federale svizzera sulla protezione dei dati (LPD)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) e altre leggi statali statunitensi sulla privacy
• Personal Information Protection and Electronic Documents Act canadese (PIPEDA)
• Privacy Act 1988 australiano
• Legge generale brasiliana sulla protezione dei dati (LGPD)
• Legge giapponese sulla protezione delle informazioni personali (APPI)
• Personal Information Protection Act sudcoreano (PIPA)
• Digital Personal Data Protection Act indiano (DPDP Act) e IT Act
• Protection of Personal Information Act sudafricano (POPIA)
• Tutti gli altri regimi nazionali applicabili in materia di protezione dei dati nelle giurisdizioni in cui i Servizi sono resi disponibili tramite l’Apple App Store o il Google Play Store

2. TITOLARE DEL TRATTAMENTO

I Servizi sono offerti con il marchio DigitalFreedom. La persona giuridica responsabile del trattamento dei Suoi dati personali (il «titolare del trattamento» ai sensi dell’art. 4, n. 7, GDPR) è:

DigitalFreedom Global LLC (operante come DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Stati Uniti

Per richieste in materia di protezione dei dati (art. 13/14 GDPR, richieste di accesso, rettifica, cancellazione, portabilità, opposizione): Modulo di richiesta: https://data-protection.digitalfreedom.co.za E-mail: data-protection@digitalfreedom.co.za

Può utilizzare entrambi i canali ed è libero di contattarci con qualsiasi altro mezzo — diamo seguito alla Sua richiesta in qualunque modo ci pervenga.

Per richieste generali:
E-mail: hello@digitalfreedom.co.za

Sito web: https://digitalfreedom.co.za

3. DATI CHE RACCOGLIAMO

3.1 Dati forniti da Lei

• Informazioni sull’account (nome, indirizzo e-mail, nome utente)
• Dati di comunicazione (richieste di assistenza, feedback)
• Informazioni di pagamento (trattate tramite fornitori di servizi di pagamento terzi)
• Contenuti generati dall’utente

3.2 Dati raccolti automaticamente

• Informazioni sul dispositivo (tipo di dispositivo, sistema operativo, versione)
• Dati di utilizzo (funzioni utilizzate, schemi di interazione)
• Dati di log (indirizzo IP, orari di accesso, log degli errori)
• Dati analitici (statistiche di utilizzo aggregate)

3.3 Dati provenienti da terzi

• Dati di autenticazione da fornitori di social login (se applicabile)
• Dati specifici della piattaforma provenienti dagli app store (Apple, Google)

3.4 Dati di sensori, del dispositivo e biometrici

Laddove l’app utilizzi sensori o funzioni biometriche del Suo dispositivo:

• Autenticazione biometrica (Face ID / Touch ID / Android BiometricPrompt): il modello biometrico non lascia mai il Suo dispositivo. L’app riceve dal sistema operativo soltanto un risultato sì/no.
• Fotocamera, microfono, posizione, foto, contatti, calendario, movimento, salute: accesso effettuato solo quando Lei utilizza attivamente la funzione che ne ha bisogno. Ogni accesso è richiesto dal sistema operativo con il nostro testo descrittivo dell’utilizzo che ne spiega il motivo.
• Dati di salute e fitness (HealthKit / Health Connect): trattati solo per la specifica funzione che Lei utilizza; non condivisi con terzi a fini pubblicitari; non utilizzati per addestrare modelli di IA.
• App Tracking Transparency (iOS) / controlli AAID (Android): per impostazione predefinita, le app DigitalFreedom non La tracciano attraverso app e siti web di altre aziende. Non presentiamo la richiesta ATT a meno che una specifica funzione non lo richieda; se una funzione futura dovesse richiederlo, Lei potrà rifiutare senza perdere l’accesso al resto dell’app.

3.5 Dati NON raccolti

Salvo quanto esplicitamente dichiarato per una specifica funzione nell’addendum relativo alla singola app, non raccogliamo:

• posizione precisa in background
• contatti / rubrica
• contenuti di SMS / e-mail dal Suo dispositivo
• cronologia di navigazione al di fuori dell’app
• identificatori per pubblicità comportamentale
• dati di carte di pagamento (il pagamento è riscosso da Apple o Google; non riceviamo mai i dati della carta)

4. BASE GIURIDICA DEL TRATTAMENTO (GDPR)

Trattiamo i Suoi dati personali sulla base delle seguenti basi giuridiche:

5. COME UTILIZZIAMO I SUOI DATI

Utilizziamo i Suoi dati personali per:

• Fornire, gestire e mantenere i Servizi
• Elaborare le transazioni e gestire gli abbonamenti
• Comunicare con Lei (assistenza, aggiornamenti, avvisi)
• Migliorare e personalizzare i Servizi
• Garantire la sicurezza e prevenire le frodi
• Adempiere agli obblighi di legge
• Effettuare analisi (ove consentito o previo consenso)

6. CONDIVISIONE E COMUNICAZIONE DEI DATI

Possiamo condividere i Suoi dati con:

6.1 Fornitori di servizi

Fornitori terzi che assistono nella gestione dei Servizi, tra cui:

• Fornitori di hosting cloud
• Elaboratori di pagamenti
• Fornitori di servizi di analisi
• Strumenti di assistenza clienti

6.1.1 Sub-responsabili nominati

I seguenti sub-responsabili sono attualmente incaricati del trattamento dei Suoi dati personali:

I carichi di lavoro su Civo sono distribuiti tra le regioni fra1 e lon1 per finalità di ridondanza e migrazione. L’elenco dei sub-responsabili può cambiare; l’elenco aggiornato è conservato nel nostro registro interno dei sub-responsabili ed è disponibile su richiesta tramite il contatto per la protezione dei dati indicato di seguito.

6.1.2 Piattaforme e canali di distribuzione

Le seguenti parti agiscono come titolari autonomi del trattamento per i trattamenti effettuati in relazione alla distribuzione sulla piattaforma, al pagamento e ai servizi a livello di piattaforma — non come nostri responsabili ai sensi dell’art. 28 GDPR. Sono indicate qui a fini di trasparenza:

Per i dati trattati da Apple in qualità di titolare autonomo (ID Apple, dati di pagamento, analisi dell’App Store), si applica l’Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/. Per i dati trattati da Google in qualità di titolare autonomo (account Google, fatturazione Play, analisi Play), si applica l’Informativa sulla privacy di Google: https://policies.google.com/privacy.

6.2 Obblighi di legge

Possiamo comunicare i dati quando richiesto dalla legge, da un procedimento giudiziario o da una richiesta governativa.

6.3 Trasferimenti aziendali

In caso di fusione, acquisizione o cessione di beni, i Suoi dati potrebbero essere trasferiti.

6.4 Nessuna vendita di dati personali

Non vendiamo i Suoi dati personali a terzi.

7. TRASFERIMENTI INTERNAZIONALI DI DATI

I Suoi dati possono essere trasferiti e trattati in paesi diversi dal Suo paese di residenza.

In particolare, per quanto riguarda i nostri sub-responsabili nominati:

• Civo fra1 (Francoforte sul Meno, Germania) — all’interno dell’UE, nessun trasferimento al di fuori del SEE.

• Civo lon1 (Londra, Regno Unito) — coperto dalla decisione di adeguatezza della Commissione europea per il Regno Unito ai sensi dell’art. 45 GDPR.

• Migadu-Mail GmbH — la posta è conservata su server in Francia (UE), pertanto la conservazione non comporta trasferimenti al di fuori del SEE. Migadu ha sede in Svizzera; l’accesso della società svizzera è coperto dalla decisione di adeguatezza della Commissione europea per la Svizzera ai sensi dell’art. 45 GDPR.

• Google Cloud / Workspace — trattamento principale nelle regioni dei data center del SEE. I trasferimenti successivi a entità Google al di fuori del SEE (inclusi gli Stati Uniti) sono disciplinati dalle Clausole contrattuali tipo dell’UE (decisione di esecuzione (UE) 2021/914 della Commissione), dall’UK International Data Transfer Addendum emesso dall’ICO e da misure tecniche supplementari (crittografia in transito e a riposo, gestione delle chiavi). La base contrattuale è il Cloud Data Processing Addendum (Customers) di Google.

• OpenAI Ireland Ltd. (Irlanda) e OpenAI OpCo, LLC (Stati Uniti) — i Dati del cliente inviati all’API OpenAI sono trattati da OpenAI Ireland Ltd. nel SEE. I trasferimenti successivi a OpenAI OpCo, LLC negli Stati Uniti sono disciplinati dalle Clausole contrattuali tipo dell’UE (Modulo tre — da responsabile a sub-responsabile), dall’UK International Data Transfer Addendum e da garanzie infragruppo. I Dati del cliente dell’API sono conservati per un massimo di 30 giorni e poi cancellati, salvo che la conservazione sia richiesta dalla legge. La base contrattuale è il Data Processing Addendum di OpenAI.

• RevenueCat, Inc. (Stati Uniti) — i dati relativi ad abbonamenti / acquisti in-app sono trasferiti negli Stati Uniti. I trasferimenti sono coperti dalle Clausole contrattuali tipo dell’UE richiamate nel quadro DPA pubblicamente disponibile di RevenueCat e da misure tecniche supplementari (crittografia in transito e a riposo, App User ID pseudonimi, nessun dato di carte di pagamento — i dati della carta sono trattati da Apple o Google, mai da noi).

• Storj (società statunitense; archiviazione nell’UE) — ogni notte una copia dei backup dei nostri server viene caricata tramite il gateway ospitato di Storj, che la cifra sul lato di Storj con chiavi consegnate a Storj, consentendo a Storj di accedere lì ai dati in forma leggibile; l’ubicazione di tale gateway non è verificata. I frammenti cifrati sono conservati su nodi di archiviazione nell’UE, poiché il nostro bucket è collocato nella regione UE di Storj. Essendo Storj una società statunitense con accesso ai dati, si tratta di un trasferimento verso un paese terzo. Alla data della presente Informativa non sono in vigore né un accordo sul trattamento dei dati né clausole contrattuali tipo con Storj, e non ci basiamo su una decisione di adeguatezza a tale riguardo. Il 14 ottobre 2026 è stata predisposta una richiesta a Storj di un accordo sul trattamento dei dati, delle clausole contrattuali tipo dell’UE (modulo due) e dell’Addendum del Regno Unito.

• Apple (Apple Distribution International Ltd., Irlanda; trattamento infragruppo da parte di Apple Inc., Stati Uniti) — Apple agisce come titolare autonomo del trattamento. I trasferimenti infragruppo ad Apple Inc. negli Stati Uniti sono disciplinati dalle norme vincolanti d’impresa / CCT interne di Apple, come indicato nell’Informativa sulla privacy di Apple.

Il Titolare è stabilito al di fuori del SEE. Laddove i dati personali degli utenti nel SEE siano trattati dal Titolare stesso, tale trattamento avviene al di fuori del SEE; il Titolare vi applica lo standard GDPR come base di riferimento globale, come indicato nella sezione 1.2. Per i trasferimenti successivi ai sub-responsabili sopra nominati che non sono coperti da una decisione di adeguatezza, ad eccezione di Storj (si veda sopra):

• Ci basiamo sulle Clausole contrattuali tipo dell’UE (CCT)
• Garantiamo garanzie adeguate ai sensi del Capo V del GDPR
• Valutiamo le leggi sulla protezione dei dati del paese destinatario (valutazione d’impatto del trasferimento)

Per i trasferimenti da altre giurisdizioni, rispettiamo i requisiti applicabili in materia di trasferimenti transfrontalieri.

8. CONSERVAZIONE DEI DATI

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa.

Criteri per i periodi di conservazione:

• Durata del Suo account o dell’utilizzo dei Servizi
• Obblighi di legge — i periodi di conservazione previsti dalla legge che effettivamente vincola il Titolare e la transazione, non il periodo più lungo reperibile ovunque: per le registrazioni di fatturazione ciò significa fino a 10 anni di conservazione fiscale e contabile obbligatoria; laddove un obbligo di conservazione previsto dal diritto dell’UE si applichi a una registrazione specifica, tale obbligo; mai un periodo straniero applicato a un utente che esso non copre
• Legittimi interessi (ad es. risoluzione delle controversie)

Periodi concreti per categoria: dati dell’account — per tutta la durata dell’account attivo più 30 giorni dopo la cancellazione; registrazioni di fatturazione — fino a 10 anni; ticket di assistenza — 3 anni dalla chiusura; log — 30 giorni in archivio attivo, 90 giorni in archivio passivo; dati degli iscritti al marketing — fino alla disiscrizione, con conservazione di una voce nella lista di soppressione. Alla scadenza, i dati vengono cancellati in modo sicuro o anonimizzati. Le dichiarazioni sulla conservazione specifiche per giurisdizione sono riportate al § 17.

8a. CATEGORIE PARTICOLARI — DATI DI SALUTE E FITNESS

Laddove un’app offra una funzione di salute o fitness, essa tratta dati relativi al Suo corpo o alla Sua condizione. Si tratta di una categoria particolare ai sensi dell’art. 9, par. 1, GDPR, che viene trattata separatamente da tutto il resto della presente Informativa.

• Chiediamo il Suo consenso esplicito prima della prima lettura o scrittura, in una schermata che non tratta alcun altro argomento. Art. 9, par. 2, lett. a.
• La schermata indica i tipi di dati concreti che l’app legge e scrive — non «dati di salute» come categoria.
• I dati sono conservati sul Suo dispositivo o sui nostri server a Francoforte e Londra. Non li lasciano né per analisi, né per la segnalazione di arresti anomali, né per la funzione di IA, né verso alcun destinatario pubblicitario.
• Non vengono mai utilizzati per una finalità secondaria: nessuna personalizzazione, nessun addestramento di modelli, nessuna profilazione.
• Il rifiuto Le costa soltanto la funzione di salute. Tutto il resto funziona.
• La revoca del consenso interrompe il trattamento per il futuro e si effettua nelle impostazioni dell’app.
• In caso di cancellazione dell’account, i dati vengono eliminati insieme all’account, immediatamente.

Laddove i dati di salute dovessero raggiungere una funzione di IA, ciò richiede un consenso separato e proprio. Il consenso per i dati di salute non lo copre.

8b. ACCESSO ALLE INFORMAZIONI SUL SUO DISPOSITIVO (APP)

Indipendentemente dal diritto in materia di protezione dei dati, il § 25, par. 1, TDDDG e l’art. 5, par. 3, della direttiva 2002/58/CE richiedono il Suo consenso per l’archiviazione di informazioni sul Suo dispositivo o per la lettura di informazioni già archiviate — a prescindere dal fatto che tali informazioni siano dati personali.

Non viene letto alcun identificatore pubblicitario. Le app non mostrano pubblicità e l’attribuzione utilizza i token di piattaforma sopra indicati anziché l’IDFA o l’ID pubblicitario Android.

Ciascuno di questi elementi è un interruttore separato, tutti disattivati per impostazione predefinita, e ognuno può essere modificato in qualsiasi momento nelle impostazioni dell’app.

9. SICUREZZA DEI DATI

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, tra cui:

• Crittografia in transito (TLS 1.3) e a riposo (AES-256 o equivalente)
• Controlli di accesso (RBAC, MFA per l’accesso amministrativo, principio del privilegio minimo)
• Valutazioni periodiche della sicurezza e audit dei sub-responsabili
• Registrazione di audit limitata al personale autorizzato
• Backup giornalieri con repliche esterne
• Risposta agli incidenti documentata secondo il nostro Piano interno di risposta alle violazioni (art. 33/34 GDPR)

Nessun sistema è completamente sicuro. Non possiamo garantire una sicurezza assoluta dei dati.

9.1 Notifica delle violazioni a Lei

In caso di violazione dei dati personali suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà (art. 34 GDPR), La informeremo senza ingiustificato ritardo utilizzando l’indirizzo e-mail associato al Suo account, indicando:

• la natura della violazione
• le categorie e il numero approssimativo di registrazioni interessate
• le probabili conseguenze
• le misure adottate o proposte per porre rimedio alla violazione e attenuarne gli effetti negativi
• i recapiti per ulteriori informazioni

Se la notifica individuale richiedesse sforzi sproporzionati, procediamo a una comunicazione pubblica su https://digitalfreedom.co.za/.

10. I SUOI DIRITTI

10.1 Il catalogo del GDPR come livello minimo globale

Ovunque Lei viva, può esercitare almeno:

• Accesso ai Suoi dati personali (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione («diritto all’oblio») (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato (art. 7, par. 3)
• Reclamo a un’autorità di controllo

10.2 Cosa aggiunge la Sua giurisdizione

Diverse giurisdizioni riconoscono diritti ulteriori rispetto a questo livello minimo o prevedono termini e procedure differenti — vie di ricorso, tempi di risposta più brevi, funzionari nominati. Il § 17 è l’unico punto in cui questi sono indicati, giurisdizione per giurisdizione. Nulla nel § 17 riduce il livello minimo di cui sopra.

10.3 Come esercitare ciascuno di essi

Scriva a data-protection@digitalfreedom.co.za o utilizzi il modulo di richiesta all’indirizzo https://data-protection.digitalfreedom.co.za. Rispondiamo entro un mese (art. 12, par. 3, GDPR) — o entro il termine più breve prescritto dalla Sua giurisdizione, come indicato al § 17.

11. PRIVACY DEI MINORI

I nostri Servizi non sono destinati a minori di 16 anni (o dell’età applicabile per il consenso nella Sua giurisdizione).

Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di aver raccolto dati di un minore, adotteremo misure per cancellarli tempestivamente.

12. COOKIE E TRACCIAMENTO

L’utilizzo da parte nostra di cookie e tecnologie simili è descritto nella nostra separata Informativa sui cookie.

13. PROCESSO DECISIONALE AUTOMATIZZATO E IA

13.1 Decisioni automatizzate con effetti giuridici o effetti analogamente significativi

Non effettuiamo processi decisionali automatizzati o profilazioni che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona, salvo che:

• Lei abbia prestato il consenso esplicito
• Ciò sia necessario per l’esecuzione del contratto
• Ciò sia autorizzato dalla legge applicabile

Laddove si verifichi un tale trattamento, Lei ha il diritto, ai sensi dell’art. 22, par. 3, GDPR, di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.

13.2 Funzioni assistite dall’IA

Laddove i Servizi includano funzioni assistite dall’IA (ad esempio generazione di contenuti, riepilogo, classificazione basate su API di IA di terzi come OpenAI), l’Informativa sulla trasparenza dell’IA descrive:

• quali funzioni utilizzano l’IA
• quale fornitore di IA è incaricato
• quali dati vengono inviati all’IA
• la conservazione presso il fornitore di IA (30 giorni per l’API OpenAI per impostazione predefinita)
• che la funzione viene eseguita solo dopo il Suo consenso, prestato prima del primo utilizzo, e che Lei può revocarlo in qualsiasi momento nelle impostazioni dell’app senza perdere nient’altro
• l’etichettatura dei contenuti generati dall’IA (art. 50 del Regolamento UE sull’IA, in vigore dal 2026-08-02)

13.3 Applicazione della Politica di uso corretto

La Politica di uso corretto descrive in che modo la telemetria operativa viene utilizzata per rilevare abusi e per applicare, ove opportuno, limitazioni di velocità, restrizioni o sospensioni. Il rilevamento automatizzato informa la revisione umana; nessuna decisione automatizzata ai sensi della Politica di uso corretto produce effetti giuridici nei Suoi confronti senza intervento umano, salvo ove strettamente necessario per mitigare una minaccia immediata.

13.4 Comunicazioni di marketing

Le e-mail di marketing vengono inviate solo con il Suo opt-in esplicito e separato, che Lei può revocare in qualsiasi momento senza che ciò incida sul resto dei Servizi. Non esistono notifiche push di marketing: le app programmano le notifiche localmente sul Suo dispositivo e nulla viene loro inviato da un server. Per i destinatari in Australia, lo standard dello Spam Act 2003 si applica a ogni messaggio elettronico commerciale: consenso preventivo, identificazione accurata del mittente e un meccanismo funzionante di disiscrizione.

13.5 Cancellazione dell’account

Può cancellare il Suo account e richiedere la cancellazione dei Suoi dati in qualsiasi momento. Consulti l’Informativa sulla cancellazione dell’account per le modalità in-app, via e-mail e postale.

14. LINK E SERVIZI DI TERZI

I Servizi possono contenere link a siti web o servizi di terzi. Non siamo responsabili delle pratiche in materia di privacy di terzi.

15. MODIFICHE ALLA PRESENTE INFORMATIVA

Possiamo aggiornare di volta in volta la presente Informativa sulla privacy.

• Le modifiche sostanziali saranno comunicate tramite i Servizi o per e-mail
• Laddove una modifica del trattamento richieda il Suo consenso ai sensi della legge applicabile, otterremo tale consenso prima che la modifica si applichi a Lei; non consideriamo il solo utilizzo continuato come consenso
• La «Data di entrata in vigore» in alto riflette l’ultima revisione

16. CONTATTI

Per richieste relative alla privacy o per esercitare i Suoi diritti:

DigitalFreedom
Un marchio di DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
Stati Uniti

Protezione dei dati: data-protection@digitalfreedom.co.za
Modulo per richieste in materia di protezione dei dati: https://data-protection.digitalfreedom.co.za
Richieste generali: hello@digitalfreedom.co.za
Sito web: https://digitalfreedom.co.za

I residenti nell’UE possono inoltre rivolgersi all’autorità di controllo competente nel proprio Stato membro.

17. DISPOSIZIONI REGIONALI

Ciò che ciascuna giurisdizione aggiunge alla base di riferimento globale della presente Informativa. Il § 10.1 stabilisce il livello minimo che si applica ovunque; nulla di quanto segue lo riduce. Richieste per uno qualsiasi dei diritti di questa sezione: data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.

17.1 Unione europea e SEE

• Il trattamento è conforme al GDPR, che si applica anche in Norvegia, Islanda e Liechtenstein in virtù dell’Accordo SEE.
• Non si applica alcuna autorità di controllo capofila: il Titolare non è stabilito nell’Unione, pertanto lo sportello unico di cui all’art. 56 GDPR non si applica.
• Può proporre reclamo all’autorità di controllo del luogo della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR) — negli Stati SEE si tratta di Datatilsynet (Norvegia), Persónuvernd (Islanda) o della Datenschutzstelle (Liechtenstein).
• Le valutazioni d’impatto sulla protezione dei dati vengono effettuate ove richiesto.
• Per l’età del consenso digitale, che gli Stati membri fissano tra i 13 e i 16 anni, consulti l’Informativa sulla privacy dei minori — la presente Informativa non indica un numero unico perché non ne esiste uno.

17.2 Regno Unito

• Il trattamento è conforme all’UK GDPR e al Data Protection Act 2018.
• L’autorità di controllo è l’Information Commissioner’s Office (ICO).

17.3 Svizzera

• La Legge federale riveduta sulla protezione dei dati (nLPD) si applica alle fattispecie che producono effetti in Svizzera, indipendentemente da dove abbia sede il Titolare. La base GDPR della presente Informativa ne copre la sostanza.
• Diritto d’accesso (art. 25 nLPD): sostanzialmente il diritto di accesso dell’art. 15 GDPR; rispondiamo entro 30 giorni.
• Notifica delle violazioni (art. 24 nLPD): dovuta all’IFPDT «il più presto possibile». Il nostro piano interno opera sul più breve dei termini applicabili, pertanto nella pratica prevale il termine di 72 ore del GDPR.
• La Svizzera è riconosciuta come adeguata dall’UE e riconosce il SEE; i trasferimenti tra di essi non necessitano di garanzie aggiuntive.
• L’autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

17.4 Stati Uniti

Il nucleo comune delle leggi statali. Le leggi statali organiche (Virginia, Colorado, Connecticut, Texas, Oregon e la più ampia famiglia di norme) riconoscono sostanzialmente i diritti di cui al § 10.1 e aggiungono due elementi:

• Ricorso. Se respingiamo la Sua richiesta, può presentare ricorso a noi; la nostra risposta al ricorso Le indica come presentare reclamo al Procuratore generale del Suo Stato. Eccezione: Utah (l’Utah Code § 13-61-203 non prevede alcuna procedura di ricorso).
• Termini. Rispondiamo entro 45 giorni, prorogabili una volta di ulteriori 45 con preavviso. Eccezione: Iowa, dove la legge consente 90 giorni più una proroga di 45 giorni (Iowa Code § 715D.3(3)) — nella pratica applichiamo il termine più breve.

Dati biometrici (Illinois BIPA). Non viene raccolto alcun identificatore biometrico. Face ID e Touch ID sono gestiti dal sistema operativo sul Suo dispositivo; l’app riceve soltanto un sì/no. Se una funzione dovesse mai raccogliere un identificatore biometrico, gli obblighi del BIPA in materia di liberatoria scritta, calendario di conservazione e distruzione si applicano prima della prima raccolta.

Dati sanitari dei consumatori (Washington, Nevada). Laddove un’app tratti dati di salute, si applica la separata Politica sui dati sanitari dei consumatori — è un documento a sé stante perché il My Health My Data Act dello Stato di Washington ne richiede uno, collegato separatamente e in modo ben visibile.

Link «Do Not Sell or Share». Non richiesto in questo caso: nessuna informazione personale viene venduta o condivisa per pubblicità comportamentale cross-context — nelle app non viene mostrata alcuna pubblicità e l’attribuzione delle installazioni utilizza token di piattaforma anziché un identificatore pubblicitario. Se ciò dovesse cambiare, il link diventa obbligatorio.

California — Informativa al momento della raccolta (CCPA/CPRA)

Fornita ai residenti in California al momento della raccolta o prima di essa, come richiesto dal Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). L’Informativa sulla privacy completa a cui appartiene la presente informativa: l’Informativa sulla privacy in questa app (Impostazioni → Note legali e privacy → Informativa sulla privacy) e all’indirizzo https://digitalfreedom.co.za/.

Categorie raccolte negli ultimi 12 mesi:

Non abbiamo venduto né condiviso informazioni personali di residenti in California negli ultimi 12 mesi e non intendiamo farlo. L’opt-out dalla vendita o condivisione non ha pertanto alcun effetto operativo — ma è disponibile su richiesta.

Conservazione per categoria: dati dell’account — per tutta la durata dell’account attivo + 30 giorni dopo la cancellazione; registrazioni di fatturazione — fino a 10 anni (conservazione fiscale e contabile obbligatoria); ticket di assistenza — 3 anni dalla chiusura; log — 30 giorni in archivio attivo, 90 giorni in archivio passivo; dati degli iscritti al marketing — fino alla disiscrizione, più la voce nella lista di soppressione.

Informazioni personali sensibili — limitazione dell’uso (§ 1798.121). Utilizziamo le informazioni personali sensibili solo per le finalità consentite dai CPRA Regs § 7027(m) — erogazione dei servizi, sicurezza, prevenzione delle frodi, qualità del servizio. Non per dedurre caratteristiche, non per pubblicità mirata. L’opt-out non ha pertanto alcun effetto operativo — ma è disponibile su richiesta.

I Suoi diritti ai sensi del CCPA/CPRA:

Verifichiamo le richieste in modo proporzionato alla sensibilità e al rischio (CCPA Regs §§ 7060–7063) e rispondiamo entro 45 giorni, prorogabili una volta di 45 con preavviso.

Shine the Light (§ 1798.83): non comunichiamo informazioni personali a terzi per le loro finalità di marketing diretto; la risposta annuale è «nessuna comunicazione».

Global Privacy Control: riconosciuto come segnale valido di opt-out (CPRA Regs § 7025). Poiché non vendiamo né condividiamo, non modifica il nostro trattamento, ma viene preso in considerazione.

Reclami: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — oppure il Procuratore generale della California.

17.5 Canada

• Consenso (PIPEDA, principio 3): consenso espresso quando le informazioni sono sensibili o la finalità non è evidente; consenso implicito quando essa è evidente e non sensibile. Revoca in qualsiasi momento, fatte salve le restrizioni legali o contrattuali e un ragionevole preavviso.
• I Suoi diritti ai sensi del PIPEDA: accesso e copia, contestazione dell’esattezza e correzione, revoca del consenso e reclamo all’Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Risposta generalmente entro 30 giorni (PIPEDA § 8(4)).
• Quebec (Legge 25):
  • Persona responsabile della protezione delle informazioni personali: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Stati Uniti.
  • Prima che le informazioni personali dei residenti in Quebec siano trasferite al di fuori del Quebec, viene effettuata una valutazione d’impatto sulla privacy (EFVP) (Legge 25, § 17). Destinazioni: SEE, Regno Unito e Svizzera (adeguati) e Stati Uniti ai sensi delle CCT UE, dell’Addendum UK e, ove applicabile, dell’EU-US DPF.
  • Può richiedere i Suoi dati in un formato tecnologico strutturato e di uso comune (§ 27), richiedere la cessazione della diffusione o la deindicizzazione laddove la diffusione leda gravemente la Sua reputazione o la Sua privacy, ed è informato di qualsiasi decisione basata esclusivamente su un trattamento automatizzato, con diritto alla revisione umana — attualmente non vengono prese decisioni di questo tipo.
  • Gli incidenti di riservatezza che presentano un rischio di grave pregiudizio sono notificati alla Commission d’accès à l’information e a Lei senza ritardo.
  • Una versione francese di qualsiasi documento è disponibile su richiesta; per i residenti in Quebec prevale la versione francese laddove la legge del Quebec lo richieda.
• CASL: messaggi elettronici commerciali solo con opt-in espresso, identificazione del mittente e un meccanismo funzionante di disiscrizione elaborato entro 10 giorni lavorativi.
• Le leggi provinciali (BC PIPA, Alberta PIPA) si applicano laddove più protettive. I reclami possono essere presentati anche all’OIPC BC e all’OIPC Alberta.

17.6 Australia e Nuova Zelanda

• Australia: il Privacy Act 1988 e gli Australian Privacy Principles si applicano a un’entità estera che svolge attività in Australia. L’APP 12 stabilisce un termine di risposta di 30 giorni per l’accesso. L’APP 8 ci rende responsabili della gestione dei Suoi dati da parte di un destinatario estero — più rigoroso di un’analisi di trasferimento e parte del motivo per cui i destinatari sono nominati al § 6. Reclami: Office of the Australian Information Commissioner (OAIC).
• Nuova Zelanda: il Privacy Act 2020 si applica a un’agenzia estera che svolge attività in Nuova Zelanda. L’IPP 12 limita la comunicazione al di fuori della Nuova Zelanda; alle richieste di accesso viene data risposta entro 20 giorni lavorativi. Reclami: Office of the Privacy Commissioner (NZ).

17.7 Brasile (LGPD)

• Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Stati Uniti. La Risoluzione CD/ANPD n. 18/2024 dell’ANPD consente che il ruolo sia svolto per un titolare estero tramite i canali di cui sopra; la presente Informativa costituisce la pubblicazione dei recapiti dell’Encarregado da essa richiesta.
• Basi giuridiche (art. 7 e 11): consenso (I) per il marketing; esecuzione del contratto (V) per account, fatturazione, funzioni di IA ed erogazione del servizio; obbligo di legge (II) per gli obblighi di conservazione che vincolano il Titolare ai sensi della legge ad esso applicabile; legittimo interesse (IX) per la sicurezza e la prevenzione delle frodi. Dati sensibili solo su consenso esplicito o su altra base di cui all’art. 11.
• I Suoi diritti ai sensi dell’art. 18: conferma, accesso, correzione, anonimizzazione/blocco/cancellazione dei dati non necessari o non conformi, portabilità, cancellazione dei dati trattati sulla base del consenso, informazioni sulla condivisione e sulle conseguenze del rifiuto del consenso, e revoca del consenso. Risposta entro 15 giorni (art. 19, § 3).
• Trasferimenti (Capo V, art. 33): adeguatezza (SEE, Regno Unito, Svizzera), garanzie contrattuali per le tratte verso gli Stati Uniti, oppure il Suo consenso prestato previa informazione sul carattere internazionale — la funzione di IA indica il proprio destinatario statunitense prima che Lei la attivi.
• Minori (art. 14): il trattamento dei dati di un bambino (sotto i 12 anni) richiede il consenso specifico ed evidenziato dei genitori; non viene gestito alcun meccanismo di questo tipo — il trattamento basato sul consenso viene invece negato. Consulti l’Informativa sulla privacy dei minori.
• Incidenti (art. 48): l’ANPD e gli interessati coinvolti vengono notificati; il nostro obiettivo è di 72 ore, in linea con l’art. 33 GDPR.
• Reclami: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Una versione portoghese di questa sezione è disponibile su richiesta.

17.8 India (DPDP Act, 2023)

• DigitalFreedom Global LLC è il Data Fiduciary; non è designata come Significant Data Fiduciary.
• Consenso (§ 6): libero, specifico, informato, incondizionato e inequivocabile, mediante un’azione positiva chiara, limitato a quanto necessario per la finalità, revocabile con la stessa facilità con cui è stato prestato. Il servizio non è subordinato a un consenso di cui la finalità non ha bisogno.
• I Suoi diritti (§§ 11–14): accesso a ciò che viene trattato e con chi viene condiviso; correzione, integrazione e cancellazione; risoluzione dei reclami; e nomina di un’altra persona per esercitare i Suoi diritti in caso di decesso o incapacità.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Conferma di ricezione entro 24 ore; risoluzione entro 15 giorni, prorogati a 30 per i reclami complessi con spiegazione. Escalation: il Data Protection Board of India, una volta costituito.
• Minori (§ 9): i dati di una persona di età inferiore a 18 anni sono trattati solo con il consenso verificabile di un genitore o tutore; nessun tracciamento, monitoraggio comportamentale o pubblicità mirata rivolti ai minori.
• Trasferimenti (§ 16): consentiti salvo verso destinazioni notificate come soggette a restrizioni; nessuna delle destinazioni utilizzate (SEE, Regno Unito, Svizzera, Stati Uniti) è attualmente soggetta a restrizioni.
• Le informative sono disponibili in inglese; una versione in hindi o in un’altra lingua dell’Ottavo Allegato può essere richiesta a hello@digitalfreedom.co.za.

17.9 Giappone (APPI)

• L’APPI si applica a un operatore estero che acquisisce informazioni personali in relazione alla fornitura di beni o servizi a persone in Giappone; il presente Servizio è pertanto coperto.
• Specificazione della finalità: la finalità di utilizzo è specificata nel modo più restrittivo possibile e notificata o pubblicata al momento dell’acquisizione. Una modifica della finalità è limitata a quanto rimane ragionevolmente connesso alla finalità originaria; una modifica più ampia richiede un nuovo consenso.
• Comunicazione a terzi e comunicazione a terzi in un paese estero: la comunicazione a un terzo richiede, di regola, il Suo consenso. Per un terzo in un paese estero, il consenso viene ottenuto solo dopo averLe fornito (1) il nome del paese, (2) informazioni sul sistema di protezione delle informazioni personali di tale paese e (3) le misure adottate dal destinatario per proteggere le informazioni personali. Ciò si applica a OpenAI Ireland Ltd. (Irlanda) e al trasferimento successivo a OpenAI OpCo, LLC (Stati Uniti); la schermata di consenso della funzione di IA riporta esattamente queste informazioni.
• Elementi resi pubblici (art. 32): il nome e l’indirizzo dell’operatore e il nome del suo rappresentante, le finalità di utilizzo, le procedure per le richieste di comunicazione e il contatto per i reclami sono tenuti a Sua disposizione — tramite la presente Informativa e l’Impressum. Rappresentante: Marcel R. G. Berger.
• Segnalazione delle violazioni: per le categorie soggette a segnalazione, un rapporto preliminare alla Personal Information Protection Commission entro circa 3–5 giorni e un rapporto finale entro 30 giorni (60 per le violazioni causate da accesso illecito); Lei viene informato. Il nostro piano interno opera sul termine applicabile più breve.
• Non viene inviata alcuna e-mail pubblicitaria (altrimenti si applicherebbe la 特定電子メール法 — opt-in, identificazione del mittente, disiscrizione).

17.10 Corea (PIPA)

• Il PIPA si applica a un operatore estero che tratta informazioni personali nell’ambito dell’offerta di beni o servizi a interessati in Corea; il presente Servizio è pertanto coperto.
• Consenso dettagliato e separato: il consenso viene ottenuto separatamente per ciascuna voce, distinguendo tra voci obbligatorie e facoltative; il rifiuto di una voce facoltativa non blocca mai il servizio; ogni richiesta indica le voci raccolte, la finalità, il periodo di conservazione, il Suo diritto di rifiutare e la conseguenza del rifiuto. Gli interruttori per finalità nelle app attuano esattamente questo.
• Trasferimento transfrontaliero: il trasferimento di informazioni personali all’estero richiede la comunicazione del destinatario, del paese di destinazione, della data e del metodo di trasferimento, delle voci trasferite, della finalità e del periodo di conservazione del destinatario, nonché il Suo consenso separato. Ciò si applica a OpenAI Ireland Ltd. e al trasferimento successivo negli Stati Uniti; la schermata di consenso all’IA riporta queste voci.
• Sotto i 14 anni: il trattamento dei dati di un minore richiede il consenso del rappresentante legale, con la raccolta delle sole informazioni minime necessarie a verificarlo. Nessuna app è rivolta ai minori; il controllo dell’età gestisce il caso.
• Termine di risposta: le richieste di accesso, correzione/cancellazione e sospensione vengono evase entro 10 giorni, oppure Le vengono comunicati il motivo e la tempistica. Si tratta di un termine più breve del mese previsto dal GDPR, e prevale il termine più breve.
• Violazioni: Lei viene informato senza ritardo; al di sopra della soglia di legge, la Personal Information Protection Commission o l’agenzia designata viene notificata entro 72 ore.

17.11 Türkiye (KVKK)

• La KVKK (Legge n. 6698) è concettualmente simile al GDPR, ma fa maggiore affidamento sul consenso esplicito come base generale; ogni attività di trattamento viene valutata separatamente alla luce del diritto turco anziché presumere che si trasferisca da un’analisi ai sensi dell’art. 6, par. 1, lett. f.
• Trasferimenti all’estero: per il trasferimento verso gli Stati Uniti su cui si basa la funzione di IA, la base è il Suo consenso esplicito, prestato dopo che il trasferimento Le è stato comunicato.
• Termine di risposta: alle richieste viene data risposta entro 30 giorni. Può presentare reclamo alla Kişisel Verileri Koruma Kurumu dopo esserSi rivolto prima a noi — entro 30 giorni dalla nostra risposta o 60 giorni dalla Sua richiesta.
• La versione turca dei documenti pubblicati prevale per i consumatori residenti in Türkiye.

17.12 Sudafrica (POPIA)

Il POPIA § 3(1) si applica a una parte responsabile domiciliata nella Repubblica o a un trattamento effettuato con mezzi ivi situati. Nessuno dei due casi ricorre — il Titolare è domiciliato nel Wyoming e tratta i dati su server a Francoforte e Londra, con una copia di backup esterna al fornitore principale su nodi di archiviazione Storj nell’UE (§ 7), e un nome di dominio .co.za è un nome, non un mezzo di trattamento. La legge non si applica pertanto ai fatti attuali. Ogni richiesta in stile POPIA riceve comunque risposta attraverso gli stessi canali e con gli stessi tempi di ovunque altrove — un impegno di servizio, non un’ammissione che la legge si applichi. Due punti in cui il POPIA differirebbe dal livello minimo del GDPR, dichiarati anziché nascosti: il POPIA considera minore chiunque abbia meno di 18 anni e il § 22(1) richiede la notifica delle violazioni senza la soglia di rischio elevato del GDPR — il piano per le violazioni opera secondo lo standard GDPR. L’Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Tutti gli altri paesi

Ovunque gli store distribuiscano e nessuna sezione di cui sopra si applichi: la base GDPR della presente Informativa è il Suo livello minimo (§ 1.2), qualsiasi legge locale imperativa più protettiva prevale su di essa e ogni richiesta passa attraverso data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Tutti i diritti riservati.