La presente informativa descrive come A.B. Intermedia Consulting Srl, con sede legale in Via Giovanni Spadolini 7, 20141 Milano (MI), Italia, P.IVA IT09105910963 (di seguito, il "Titolare"), tratta i dati personali degli utenti dell'applicazione MacDisplay e dei visitatori del sito macdisplay.app (in precedenza macdisplay.it), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
01 Titolare del trattamento e contatti
Il Titolare del trattamento è A.B. Intermedia Consulting Srl, contattabile all'indirizzo email support@macdisplay.it per qualsiasi questione relativa al trattamento dei dati personali, nonché per l'esercizio dei diritti indicati al paragrafo 7.
- Ragione sociale
- A.B. Intermedia Consulting Srl
- Sede legale
- Via Giovanni Spadolini 7, 20141 Milano (MI), Italia
- P.IVA
- IT09105910963
- Contatto privacy
- support@macdisplay.it
02 Tipologie di dati trattati
MacDisplay è progettata secondo i principi di privacy by design e minimizzazione dei dati: raccogliamo solo i dati strettamente necessari all'erogazione del servizio.
2.1 Dati trattati durante l'utilizzo dell'applicazione
Durante il normale utilizzo dell'applicazione:
- l'app opera esclusivamente sulla rete locale dell'utente;
- non invia traffico verso server del Titolare;
- il contenuto degli schermi trasmessi rimane esclusivamente sulla rete locale.
Il Titolare non raccoglie, conserva, trasmette o condivide: contenuti video degli schermi; abitudini di utilizzo, dati telemetrici o di analytics relativi all'uso dell'app; file, documenti o altre informazioni presenti sui dispositivi dell'utente. Tutta l'attività dell'applicazione resta sul dispositivo dell'utente e sulla sua rete locale.
2.2 Dati trattati durante l'acquisto della licenza
L'acquisto della licenza avviene tramite Link (Sold through Link, LLC), società del gruppo Stripe che agisce come Merchant of Record: incassa il pagamento, emette ricevuta e fattura, gestisce le imposte indirette e l'assistenza sulla transazione. Per questi trattamenti Link e le società del gruppo Stripe che elaborano il pagamento agiscono come titolari autonomi, secondo la propria informativa sulla privacy.
I dati necessari al pagamento — i dati della carta o di altro metodo di pagamento, i dati di fatturazione e l'indirizzo email — sono inseriti direttamente nel modulo di pagamento sicuro di Stripe. Il Titolare non riceve né conserva i dati completi della carta di pagamento.
Dopo l'acquisto, Stripe mette a disposizione del Titolare i dati dell'ordine necessari a fornire la licenza: indirizzo email, nome, paese e indirizzo di fatturazione e, se indicata, la partita IVA. Il Titolare li utilizza per: inviare la chiave di licenza; offrire supporto tecnico; comunicare eventuali aggiornamenti critici del software; adempiere agli obblighi contabili e fiscali. Il conferimento di tali dati è necessario per l'acquisto della licenza: in mancanza, non è possibile completare la transazione e fornire il servizio.
2.3 Identificatore hardware del dispositivo (licensing)
Al momento dell'attivazione della licenza, il sistema di licensing genera un identificatore univoco ("fingerprint") a partire dalle caratteristiche hardware del Mac, sotto forma di hash irreversibile (dall'identificatore non è possibile risalire ai dati hardware originari). Tale identificatore è utilizzato esclusivamente per far rispettare il limite di 3 dispositivi per licenza e prevenire usi abusivi.
La gestione delle licenze e delle attivazioni è affidata a Keygen (keygen.sh), fornitore con sede negli Stati Uniti, che agisce in qualità di responsabile del trattamento per conto del Titolare (art. 28 GDPR). Per la gestione della licenza, Keygen tratta: la chiave di licenza; l'impronta hardware (hash irreversibile); il nome del Mac; l'indirizzo email del cliente.
L'identificatore hardware è un dato tecnico riconducibile al dispositivo; non contiene direttamente il nome o il cognome dell'utente, ma può essere associato alla licenza acquistata e va quindi considerato un dato personale ai fini del GDPR. Il Titolare non utilizza l'identificatore hardware per finalità ulteriori rispetto alla gestione delle licenze.
2.4 Assistenti AI e comandi vocali (facoltativi, dalla versione 3.0.2)
Dalla versione 3.0.2 l'utente può scegliere di collegare MacDisplay a un assistente AI (per esempio Claude, ChatGPT o un modello locale) e a Siri e Comandi Rapidi. Queste funzioni si usano solo se l'utente collega un assistente o aggiunge i comandi. Il connettore funziona esclusivamente sul Mac dell'utente e non apre porte di rete; il Titolare non riceve da esso alcun dato.
Ciò che l'assistente legge (stato di MacDisplay, Mac vicini, impostazioni, registri compresi i nomi dei file trasferiti, guida dell'app) entra nella conversazione dell'utente con il fornitore dell'assistente (per esempio Anthropic o OpenAI) ed è trattato da quel fornitore secondo i propri termini e la propria informativa, come servizio autonomo scelto dall'utente. Il connettore non apre mai i file dell'utente. Con l'opzione «Nomi anonimi» l'assistente vede nomi generici al posto dei nomi reali di Mac e file; con un modello locale le informazioni restano sul Mac. Le richieste vocali a Siri sono gestite da Apple secondo i propri termini; MacDisplay riceve sul Mac solo il comando che ne risulta.
2.5 Video tutorial nella guida dell'app (facoltativi, dalla versione 3.0.2)
Dalla versione 3.0.2 alcune sezioni della guida dell'app contengono un video tutorial ospitato su YouTube. Finché l'utente non preme play, la guida mostra solo un'immagine di copertina contenuta nell'app e non carica nulla da internet. Quando l'utente preme play, il video viene caricato da YouTube in modalità di privacy avanzata (youtube-nocookie.com): YouTube (Google) riceve allora i dati tecnici necessari a riprodurlo, come l'indirizzo IP e informazioni sul dispositivo e sul browser, e li tratta secondo i propri termini e la propria informativa, come servizio autonomo. MacDisplay non conserva su disco cookie o dati di YouTube: restano solo in memoria e vengono eliminati quando l'utente lascia il video. Il Titolare non riceve alcun dato su quali video vengono guardati. Il collegamento «Guarda su YouTube» apre il video nel browser dell'utente.
03 Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità:
Esecuzione del contratto di licenza
Invio della chiave di licenza; gestione delle attivazioni/licenze; supporto tecnico su richiesta dell'utente. Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
Adempimenti fiscali e contabili
Corretta tenuta della documentazione contabile e fiscale connessa alle vendite. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
Comunicazioni su aggiornamenti critici di sicurezza o compatibilità
Invio di comunicazioni strettamente necessarie a informare l'utente su aggiornamenti essenziali per la sicurezza o la conformità del software con il sistema operativo. Base giuridica: esecuzione del contratto e adempimento di obblighi di legge in materia di contenuti digitali e mantenimento della conformità.
Il Titolare non utilizza l'indirizzo email per finalità di marketing diretto o newsletter, salvo consenso specifico e separato dell'utente. In assenza di tale consenso, l'utente riceverà solo comunicazioni tecniche o di servizio. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato.
04 Modalità del trattamento e soggetti che trattano i dati
I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
4.1 Fornitori e responsabili del trattamento
Per erogare il servizio, il Titolare si avvale dei seguenti fornitori, che trattano dati personali per suo conto in qualità di responsabili (o sub-responsabili) del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi:
- Stripe (Stripe Payments Europe, Ltd — Irlanda): conserva per conto del Titolare, nel suo account, i dati degli ordini (indirizzo email, nome, paese e indirizzo di fatturazione). Per il pagamento vero e proprio Stripe e Link agiscono come titolari autonomi (vedi il punto 2.2).
- Keygen (keygen.sh — Stati Uniti): gestione delle licenze e del limite di 3 dispositivi per licenza. Tratta la chiave di licenza, l'impronta hardware (hash irreversibile), il nome del Mac e l'indirizzo email del cliente.
- Resend (Stati Uniti): invio delle email transazionali. Tratta l'indirizzo email del cliente per recapitare la chiave di licenza.
4.2 Istruzioni e aggiornamento dell'elenco
Tutti i fornitori sopra indicati trattano i dati personali esclusivamente per conto del Titolare e sulla base di istruzioni documentate, nel rispetto dell'art. 28 GDPR. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare tramite i contatti indicati al paragrafo 1.
05 Conservazione dei dati
L'indirizzo email dell'acquirente viene conservato per il periodo necessario all'erogazione del servizio e alla gestione della licenza e, successivamente, per il tempo richiesto dalla normativa civilistica e fiscale italiana (di regola fino a 10 anni dalla registrazione contabile).
L'identificatore hardware del dispositivo è conservato nei sistemi di licensing gestiti da Keygen per conto del Titolare per tutta la durata di validità della licenza associata; in caso di disattivazione della licenza o di rimborso, l'identificatore viene disassociato o rimosso.
Decorso il periodo di conservazione, i dati personali sono cancellati, anonimizzati o resi non più riconducibili all'interessato, salvo ulteriori obblighi di conservazione previsti dalla legge.
06 Trasferimenti di dati fuori dall'Unione Europea
Alcuni fornitori di cui il Titolare si avvale (in particolare Keygen e Resend) hanno sede negli Stati Uniti e possono pertanto trattare dati personali al di fuori dello Spazio Economico Europeo. Stripe è una società con sede in Irlanda (UE); Link (Sold through Link, LLC) ha sede negli Stati Uniti e tratta i dati del pagamento come titolare autonomo, secondo la propria informativa. Per i trasferimenti verso Paesi terzi, il Titolare adotta adeguate garanzie ai sensi del Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea (ove esistenti) e/o clausole contrattuali standard.
07 Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni sul trattamento;
- ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
- ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
- ottenere la limitazione del trattamento nei casi previsti dalla legge;
- ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e, se tecnicamente possibile, trasmetterli a un altro titolare (portabilità);
- opporsi al trattamento dei dati personali nei casi previsti dalla legge.
Per esercitare tali diritti, l'utente può contattare il Titolare all'indirizzo support@macdisplay.it. Le richieste saranno gestite entro i termini previsti dal GDPR (di regola entro 30 giorni). Il Titolare resta il punto di riferimento per l'esercizio dei diritti relativi ai dati trattati per suo conto dai fornitori indicati al paragrafo 4 (gestione della licenza, invio delle email, dati degli ordini). Per i dati del pagamento e della fattura, trattati da Link come titolare autonomo, l'utente può rivolgersi anche a Link.
08 Diritto di reclamo
Se l'utente ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, restando salva ogni altra azione in sede amministrativa o giudiziaria.
10 Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Informativa per adeguarla a evoluzioni normative, tecniche o organizzative. La data di ultimo aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali che incidano significativamente sui diritti degli utenti, il Titolare potrà darne comunicazione agli utenti che hanno acquistato una licenza, ad esempio via email.