Informativa sulla privacy di Tabulia

1. Contatti

Per domande su questa informativa, per esercitare i diritti previsti dalla normativa applicabile o per richieste relative ai dati è possibile scrivere a:

• privacy@tabulia.app — temi di privacy e protezione dei dati;
• support@tabulia.app — assistenza e informazioni sul prodotto.

2. Sito web

Il sito tabulia.app ha finalità informativa. Nella configurazione attuale il sito:

• non prevede moduli di registrazione, account o login;
• non include pubblicità;
• non utilizza strumenti di analisi statistica o di tracciamento del comportamento, né cookie di profilazione.

Il sito è servito tramite l'infrastruttura di Cloudflare. Come fornitore di infrastruttura, Cloudflare può trattare dati tecnici necessari per erogare, proteggere e far funzionare il servizio — potenzialmente inclusi indirizzi IP e informazioni di rete — in qualità di fornitore e secondo le proprie informative e condizioni.

3. Documenti nell'app

Tabulia è un'applicazione local-first. I documenti importati — come fatture elettroniche FatturaPA in formato XML, file firmati P7M/CAdES, messaggi EML e archivi ZIP — e i dati che ne derivano (importi, IBAN e coordinate bancarie, indirizzi, contatti rilevati, scadenze, stati di pagamento, note) vengono elaborati e conservati localmente per le normali funzioni dell'applicazione.

Per consultare e organizzare l'archivio locale non è richiesto un cloud proprietario di Tabulia. I dati locali restano sul dispositivo e non vengono inviati ai server dello sviluppatore, salvo le funzioni opzionali descritte più avanti, che l'utente sceglie di utilizzare.

L'applicazione non è un servizio fiscale, contabile, legale o di conservazione digitale a norma.

4. Funzioni scelte dall'utente

Alcune funzioni possono comunicare con servizi esterni quando l'utente le configura o le utilizza. In particolare:

• Importazione dei documenti. L'analisi dei file avviene localmente e non richiede l'invio dei documenti a server esterni.
• PEC / IMAP. Quando l'utente configura un account PEC/IMAP, nell'app installata la connessione avviene direttamente dal dispositivo al server scelto dall'utente, tramite TLS. Le credenziali vengono conservate nel vault protetto locale del dispositivo e restano sotto il controllo dell'utente, che può modificarle o eliminarle in qualsiasi momento. In questo flusso nativo Tabulia non riceve né conserva i messaggi su server propri; il fornitore PEC/IMAP riceve i dati necessari alla connessione secondo la propria informativa.
• Controllo di revoca dei certificati. Quando necessario per la verifica delle firme, l'app può richiedere le liste di revoca dei certificati (CRL) tramite un relay di rete. In tal caso viene trasmesso l'indirizzo della risorsa richiesta, non il contenuto dei documenti.
• Servizi opzionali di licenza o recupero mail. In build o configurazioni abilitate, Tabulia può includere servizi opzionali che comunicano con server Tabulia (ad esempio attivazione/verifica della licenza con chiave di licenza, identificativo del dispositivo e versione dell'app; oppure scaricamento di messaggi EML da cloud con token di autorizzazione, identificativo del dispositivo, cursore di sincronizzazione e contenuto dei messaggi consegnati al dispositivo). Questi flussi sono opzionali e non necessari per l'uso locale di Tabulia; quando non sono attivati, nessun dato viene inviato ai server Tabulia.

Le funzionalità che coinvolgono servizi di terzi (ad esempio il provider PEC/IMAP) sono soggette anche alle informative di tali fornitori.

5. Pubblicità e acquisti

Nella versione Android Google Play con pubblicità abilitata, Tabulia mostra annunci nativi tramite Google AdMob / Google Mobile Ads Next-Gen e utilizza Google User Messaging Platform (UMP) per le scelte sul consenso, quando richiesto. Le build senza pubblicità non richiedono annunci AdMob. Il sito web tabulia.app, invece, non mostra pubblicità e non integra SDK AdMob.

Nelle build dell'app con annunci, Google può raccogliere e condividere per pubblicità, misurazione e prevenzione delle frodi: indirizzo IP (anche per stimare la posizione approssimativa), interazioni con app e annunci, dati diagnostici e identificatori del dispositivo (incluso l'ID pubblicità Android, quando disponibile). Il SDK trasferisce questi dati con TLS. Tabulia non invia a Google i contenuti delle fatture per selezionare annunci.

Nelle aree geografiche in cui le opzioni di consenso sono richieste, Google UMP presenta il modulo prima delle richieste pubblicitarie. Gli utenti possono rivedere o revocare le preferenze tramite Tabulia → Impostazioni → Informazioni → Privacy → Gestisci consenso pubblicitario, quando tale opzione è richiesta. Revocare il consenso alla pubblicità personalizzata non significa necessariamente eliminare ogni annuncio: possono essere pubblicati annunci non personalizzati secondo le regole applicabili. L'ID pubblicità Android può essere reimpostato o eliminato dalle impostazioni del dispositivo.

Per informazioni sul trattamento effettuato da Google: Norme sulla privacy di Google e Google Business Data Responsibility. Le informazioni della documentazione SDK descrivono anche i tipi di dati raccolti. Eventuali funzionalità di acquisto tramite Google Play Billing devono essere dichiarate separatamente quando attivate.

6. Conservazione e cancellazione

I dati conservati localmente restano sul dispositivo finché l'utente non li elimina, non azzera l'archivio dalle impostazioni dell'app o non disinstalla l'applicazione. I backup possono restare nel luogo in cui sono stati creati dall'utente o dai meccanismi del sistema operativo.

L'utente può eliminare documenti, contatti e scadenze dall'app, azzerare il database locale dalle impostazioni e rimuovere gli account mail configurati. I servizi esterni e i fornitori di terzi applicano le proprie politiche e i propri tempi di conservazione.

7. Sicurezza

Tabulia adotta misure tecniche finalizzate a proteggere i dati trattati dall'applicazione, coerentemente con le funzionalità utilizzate. L'archivio locale è protetto e l'accesso è regolato da PIN e password; le connessioni verso i server PEC/IMAP avvengono tramite TLS e la verifica delle firme digitali è eseguita localmente.

Nessun sistema è completamente sicuro. L'utente deve proteggere il dispositivo, il PIN, la password e i backup, e mantenere aggiornate le copie di sicurezza.

8. Minori

Tabulia è un'applicazione di produttività e gestione documentale destinata a un uso adulto o professionale e non è progettata come servizio rivolto ai minori. Non raccogliamo consapevolmente dati di minori.

9. Aggiornamenti

Questa informativa potrà essere aggiornata se cambiano le funzionalità dell'applicazione, i fornitori utilizzati, le modalità di trattamento dei dati o i requisiti legali e regolatori applicabili.

L'introduzione di nuove funzionalità che comportino trattamenti aggiuntivi sarà accompagnata da una revisione di questa informativa e, quando necessario, delle dichiarazioni pubblicate su Google Play.