01Chi è il titolare
UtoApps — Gerard Mir Ferrera, ditta individuale, Minusio (TI), Svizzera.
Il contatto è solo per posta elettronica: info@utoapps.ch. Non c'è un numero di telefono.
02Chi risponde dei dati delle aziende agricole
I dati delle aziende, degli animali e dei trattamenti li decide e li usa il veterinario. Nel diritto svizzero chi decide lo scopo e i mezzi del trattamento è il titolare del trattamento: per quei dati, quindi, il titolare è il veterinario e non UtoApps.
Con il conto cambia una cosa, e va detta chiaramente: la copia cifrata che sale dal telefono la custodiamo noi. Per quella custodia — e solo per quella — UtoApps agisce su tuo incarico, alle condizioni d'uso. Non cambia chi decide: il titolare di quei dati resti tu.
Quello che non facciamo è leggerli. La copia si cifra sul tuo telefono prima di partire e la chiave non esce di lì: sul server c'è un pacco chiuso che non possiamo aprire né noi, né chi ospita il server, né chi entrasse nel server.
Questo non è un esonero generale. Per i pochi dati personali che UtoApps tratta davvero — quello che scrivi all'indirizzo di supporto e quello che lo store comunica su un acquisto — UtoApps è titolare del trattamento e ne risponde: quei dati servono a risponderti e a gestire l'acquisto, e non vengono usati per altro.
03Che cosa conserva l'app, e dove
Aziende, animali, interventi, tempi di attesa e i dati di fatturazione del veterinario stesso. Tutto nella memoria del dispositivo.
Se apri un conto, di quegli stessi dati sale una copia cifrata su un server in Svizzera. È l'unica cosa che parte dal telefono, e parte già chiusa: serve a riaverli se perdi il telefono, lo cambi o disinstalli l'app.
Senza conto l'app funziona lo stesso e non parte niente. E in entrambi i casi l'app lavora intera senza campo: la rete serve solo per la copia.
04Terzi: uno solo, e non può leggere niente
Lo diciamo espressamente e non per omissione: non ci sono strumenti di analisi, non ci sono servizi di tracciamento e non ci sono componenti pubblicitari. Nessuno riceve i tuoi dati per farci qualcosa.
C'è un terzo, ed è uno solo: l'azienda che ospita il server dove sta la copia cifrata, con i dati tenuti in Svizzera. Riceve un pacco chiuso: non ha la chiave, e la chiave non esce dal tuo telefono. Se non apri nessun conto, non riceve niente di tuo.
05Il conto e la copia cifrata
Il conto serve a una cosa sola: riaverti i tuoi dati se perdi il telefono. Per farlo funzionare, sul server stanno queste cose e nient'altro:
- il tuo indirizzo e-mail, che è il nome del conto;
- una verifica della password, non la password: dalla password non si torna indietro;
- il pacco cifrato con il tuo lavoro, e la data dell'ultima copia;
- due buste chiuse con la chiave dentro: una si apre con la tua password, l'altra con il tuo codice di recupero. Le apre il tuo telefono, non il server.
Il codice di recupero te lo mostra l'app una volta e non lo conserviamo: se perdi la password e il codice, la copia non la può aprire più nessuno — nemmeno noi. È il prezzo di una cifratura vera, ed è voluto.
Del conto puoi fare due cose in qualsiasi momento, dalle impostazioni dell'app: chiudere il conto, che cancella il conto e la copia dal server, e continuare senza. I dati sul telefono restano tuoi in tutti e due i casi.
06I pagamenti
Gli abbonamenti li gestiscono Apple e Google attraverso i loro store. VetSanit non vede e non conserva i dati della tua carta.
Il trattamento dei dati di pagamento è regolato dalle condizioni di Apple e di Google.
07Conservazione e cancellazione
I dati sul telefono restano fino a quando li cancelli tu. Non c'è una scadenza automatica.
La cancellazione è interamente in mano tua: dalle impostazioni dell'app, oppure disinstallandola. È immediata e irreversibile.
La copia sul server la cancelli dallo stesso posto, chiudendo il conto: spariscono insieme il conto e la copia, e non ne teniamo un'altra da nessuna parte. Non serve scriverci per chiederlo, e non c'è un cestino da cui recuperarla dopo.
Se non apri nessun conto, sul server non c'è niente di tuo da cancellare.
08Il backup del sistema operativo
Vanno tenute distinte due cose. Quello che manda VetSanit è solo la copia cifrata del conto, e va chiusa: questo è vero ed è verificabile.
Ma il sistema operativo del telefono può includere i dati dell'app nel proprio backup — iCloud su iPhone, il backup di Google su Android. Quel backup è tuo, lo attivi e lo disattivi tu nelle impostazioni del telefono, e si regge sulle condizioni di Apple o di Google, non sulle nostre.
09Dove viene offerta l'app
VetSanit è rivolta ai veterinari che lavorano in Svizzera, ed è il diritto svizzero — la LPD — che si applica a questa informativa. Non offriamo l'app nell'Unione europea e non ci rivolgiamo a chi vi risiede.
Se un giorno l'app sarà offerta anche nell'Unione europea, questa informativa sarà aggiornata prima, con le menzioni del RGPD che quel caso richiede.
Il ruolo di UtoApps sulla copia cifrata. Con il conto, UtoApps custodisce dati del veterinario — cifrati e illeggibili, ma li custodisce. La qualifica giuridica di questa custodia (art. 9 LPD) e la clausola d'incarico nelle condizioni d'uso non sono state verificate da un professionista. Da controllare prima di pubblicare l'app.