Informativa sulla privacy

In breve:

Non ci sono pubblicità, tracciamento, analisi né strumenti di segnalazione degli arresti anomali; su Android Depo non usa l’identificativo pubblicitario, Firebase o Google Analytics.
L’account è facoltativo. Senza account, ciò che inserisci resta solo sul tuo telefono o tablet. Se accedi a un account, i dati della tua attività vengono sincronizzati dal server di Depo in Germania, nell’UE.
La lettura dei documenti e Chiedi a Depo funzionano interamente sul tuo dispositivo.
Puoi eliminare l’account nell’app in qualsiasi momento.
Depo Pro si acquista dall’App Store su iPhone e da Google Play su Android, e RevenueCat conferma lo stato dell’abbonamento.

Cosa copre questa informativa

Questa informativa riguarda le app Depo per iPhone e Android, il server di Depo su depo-api.sayfa.app con cui l’app si sincronizza e il sito depo.sayfa.app. «Noi» indica lo sviluppatore di Depo.

I dati che inserisci nell’app

I tuoi articoli (nome, SKU, codici a barre, unità, prezzi, scorta minima, note, foto), le ubicazioni, i movimenti di magazzino, gli inventari e i fornitori (nome, telefono, e-mail, note) sono conservati sul tuo telefono o tablet, nella memoria propria di Depo. Su iPhone, i widget di Depo leggono gli stessi dati sul dispositivo.

Usare Depo senza account

Puoi usare Depo senza accedere. In tal caso i tuoi dati restano solo sul dispositivo, nulla di ciò che inserisci ci viene inviato e non esiste una copia altrove: se perdi il telefono o elimini l’app, i dati sono persi. Puoi esportarli come file CSV da Altro → Esporta dati (CSV), gratis con ogni piano.

Il tuo account

Per sincronizzare più dispositivi o lavorare con il tuo team, crei un account con il tuo nome, un indirizzo e-mail e una password dalla scheda Accedi o crea un account in alto in Altro. Inviamo un codice di 6 cifre a quell’indirizzo per verificarlo. Poi accedi con indirizzo e-mail e password. Se dimentichi la password, inviamo un codice di 6 cifre all’indirizzo per sceglierne una nuova, e ti mandiamo un avviso via e-mail quando cambiano la password o l’indirizzo e-mail. Le password sono conservate solo come hash Argon2id, un hash lento e unidirezionale; non conserviamo né vediamo mai la password stessa. I codici sono validi 10 minuti e sono conservati solo come hash.

Quando l’account esiste, puoi collegarvi delle passkey in Altro → Il mio account → Passkey, e anche queste servono per accedere: confermi con Face ID o Touch ID su iPhone, oppure con impronta, volto o blocco schermo su Android. Puoi aggiungere passkey su un altro dispositivo, in un altro gestore di password o su una chiave di sicurezza. La parte privata di una passkey resta dove la conservi, per esempio nell’app Password di Apple o in Gestore delle password di Google (o in un altro provider di credenziali), e non ci arriva mai. Su un nuovo dispositivo puoi anche accedere con un codice QR, senza passkey: un dispositivo su cui hai già eseguito l’accesso scansiona il codice mostrato dal nuovo dispositivo e tu approvi con il blocco del dispositivo. Un link QR non approvato scade dopo 2 minuti.

Per ogni passkey conserviamo solo la chiave pubblica e l’ID, l’identificativo del suo provider (l’AAGUID, da cui deriva un nome come «Portachiavi iCloud») e le date di aggiunta e di ultimo utilizzo. Registriamo anche quale passkey ha avviato ogni sessione, così la rimozione di una passkey termina le sessioni avviate con essa. Per ogni dispositivo connesso conserviamo il nome (quello che gli dai o quello che il dispositivo comunica), la piattaforma, il modo in cui ha eseguito l’accesso e le date del primo e dell’ultimo utilizzo; sono mostrati nell’elenco «Dispositivi connessi» in Il mio account. Il tuo account contiene il nome visualizzato, l’indirizzo e-mail verificato e l’hash della tua password. Li usiamo solo per gestire l’account, inviarti i codici e gli avvisi di sicurezza descritti sopra e le e-mail descritte sotto, elencarti le passkey e i dispositivi in Il mio account e mostrare il tuo nome agli altri membri delle tue aree di lavoro. Non usiamo il tuo indirizzo e-mail per il marketing.

Invio delle e-mail

I codici e gli avvisi di sicurezza vengono inviati da no-reply@sayfa.app tramite Amazon SES (Amazon Web Services), il nostro fornitore di invio e-mail. SES riceve il tuo indirizzo e-mail e il testo del messaggio per recapitarlo. Inviamo inoltre un’e-mail di benvenuto dopo la verifica del tuo indirizzo e, dopo l’acquisto di Depo Pro, un’e-mail sull’uso del prodotto: come ricevere assistenza, Depo sul tuo computer e come inviare un feedback. Ogni e-mail di questo tipo contiene un link per annullare l’iscrizione. Queste e-mail e i tuoi messaggi di assistenza passano da Yuva (app.useyuva.com), il nostro strumento di assistenza, che gestiamo noi. Yuva riceve il tuo indirizzo e-mail verificato, il nome, la lingua e il piano. Depo non invia newsletter né e-mail pubblicitarie.

Aree di lavoro e sincronizzazione

Quando accedi, crei un’area di lavoro per la tua attività o ti unisci a una. I dati dell’area di lavoro (articoli, ubicazioni, fornitori, movimenti di magazzino e inventari) sono poi conservati sul server di Depo e sincronizzati tra i dispositivi dei suoi membri. Le foto degli articoli non vengono sincronizzate; restano sul dispositivo in cui sono state aggiunte.

Il server funziona presso Hetzner in Germania, nell’Unione europea. L’app comunica con esso tramite una connessione cifrata. Come in ogni richiesta di rete, il server riceve il tuo indirizzo IP e dati tecnici come la versione dell’app, per rispondere alla richiesta. Come gestori del server possiamo accedervi; usiamo i dati che contiene solo per fornire sincronizzazione e lavoro di squadra, e non li vendiamo mai né li usiamo per la pubblicità.

Il database del server viene salvato in uno spazio di archiviazione di oggetti cifrato. I backup sono conservati per 30 giorni, quindi i dati eliminati dal server scompaiono dai backup entro 30 giorni.

Team

Il proprietario di un’area di lavoro può invitare il personale con un codice di invito. Tutti i membri di un’area di lavoro vedono tutti i suoi dati e i nomi visualizzati dei membri. I proprietari gestiscono l’area di lavoro, i suoi membri e l’abbonamento Depo Pro; il personale lavora con il magazzino.

Dispositivi condivisi

Un proprietario può aggiungere all’area di lavoro un tablet di reparto come dispositivo condiviso; gli operatori scelgono poi il proprio nome su di esso e inseriscono un PIN. Per questo conserviamo il nome di ogni persona, un hash lento e unidirezionale del suo PIN (mai il PIN stesso), un hash del suo badge se ne ha uno, il nome e la piattaforma del tablet, gli eventi di sblocco e di blocco (persona, tablet, ora) e quale persona ha eseguito ogni movimento di magazzino o inventario. Gli hash dei PIN vengono inviati solo ai tablet condivisi di quell’area di lavoro, così un tablet può sbloccarsi offline. Eliminando l’area di lavoro si elimina tutto questo.

Fotocamera, foto e file

La fotocamera serve a leggere codici a barre e codici QR e a fotografare documenti. L’immagine viene elaborata sul dispositivo (su Android con CameraX e ML Kit di Google), non viene conservata né inviata da nessuna parte. Quando aggiungi una foto a un articolo o leggi un documento, Depo apre solo la foto o il file che scegli. La foto di un articolo è conservata con l’articolo sul tuo dispositivo; l’immagine di un documento non viene conservata, solo le righe che confermi sono registrate come carico di magazzino.

Lettura dei documenti e Chiedi a Depo

Su iPhone, il testo di un documento viene riconosciuto con il framework Vision di Apple; suddividerlo in righe e rispondere alle tue domande spetta al modello linguistico di Apple sul dispositivo. Su Android, lo stesso lavoro è svolto con ML Kit di Google e il modello Gemini Nano sul dispositivo, sui telefoni che lo supportano. Tutto avviene sul tuo dispositivo. I tuoi documenti, le domande e le risposte non vengono inviati a noi né ad altri servizi. Vengono sincronizzati solo i movimenti di magazzino che confermi, come qualsiasi altro movimento.

Notifiche

Le notifiche di scorte basse sono notifiche locali create sul tuo dispositivo. L’autorizzazione viene richiesta la prima volta che imposti una scorta minima per un articolo. Puoi disattivarle nella scheda Altro di Depo.

Siri, Comandi rapidi e Spotlight

Su iPhone, i tuoi articoli vengono aggiunti all’indice di Spotlight sul dispositivo, così compaiono nella ricerca. Le azioni che esegui con Siri o Comandi rapidi funzionano sul dispositivo, come nell’app.

Acquisti

Depo Pro si acquista dall’App Store su iPhone e da Google Play su Android. Apple o Google gestisce il pagamento; i dati della tua carta non ci arrivano mai. Per confermare lo stato dell’abbonamento, Depo usa RevenueCat. Quando hai eseguito l’accesso, l’abbonamento appartiene alla tua area di lavoro, e RevenueCat lo conosce solo tramite l’ID dell’area di lavoro; senza account, tramite un ID anonimo generato in modo casuale. RevenueCat riceve anche le informazioni di acquisto dello store (quale piano, quando è stato acquistato, quando si rinnova) e, come in ogni richiesta di rete, il tuo indirizzo IP e dati tecnici come la versione dell’app e del sistema operativo. Il tuo nome e i dati di magazzino non vengono inviati a RevenueCat. Queste informazioni servono solo a riconoscere l’abbonamento, mai per tracciamento o pubblicità.

Il sito web

depo.sayfa.app non usa cookie né analisi. È distribuito da Cloudflare; come per ogni sito web, il tuo indirizzo IP e i dati del browser transitano per la rete di Cloudflare per consegnare la pagina e prevenire abusi.

Eliminare i tuoi dati

Il tuo account. Eliminalo nell’app, in Altro → Il mio account → Elimina account. Vengono rimossi dal server il tuo utente, l’indirizzo e-mail, l’hash della password, gli eventuali codici in sospeso, le sessioni e le appartenenze, oltre a ogni area di lavoro di cui sei l’unico proprietario, con tutti i suoi dati, per tutti i suoi membri. Le aree di lavoro con un altro proprietario restano. Vengono eliminate dal server anche le registrazioni delle tue passkey; le passkey stesse puoi eliminarle nell’app Password, in Gestore delle password di Google o nel gestore di password che usi. I dati sul dispositivo restano lì finché non elimini l’app. Per i passaggi, e cosa fare se non riesci ad aprire l’app, vedi Eliminare l’account.
Un’area di lavoro. Un proprietario può eliminare un’area di lavoro da Altro → Spazio di lavoro → Elimina spazio di lavoro. I suoi membri, inviti e dati vengono eliminati dal server per tutti.
Sul dispositivo. Eliminando Depo dal dispositivo si eliminano i dati che contiene.
Backup. I dati eliminati scompaiono dai backup del server entro 30 giorni.
Acquisti. Puoi annullare l’abbonamento nell’App Store o su Google Play, e puoi chiederci per iscritto di eliminare la registrazione dell’acquisto presso RevenueCat.

Modifiche

Se modifichiamo questa informativa, aggiorniamo questa pagina e la data in alto.

Contatti

Per domande sulla privacy: help@sayfa.app