Informativa sulla Privacy & Protezione dei Dati

01 Titolare del Trattamento, Ambito & Applicabilità

La presente Informativa sulla Privacy disciplina la raccolta, il trattamento e la protezione dei dati personali e tecnici da parte di SimpleViewer ("SimpleViewer", "noi" o "nostro") attraverso:

• I nostri portali web pubblici, inclusi https://simpleviewer.app, il Portale Clienti & Flotta su https://dashboard.simpleviewer.app e il Portale di Telemetria Live su https://status.simpleviewer.app;
• Le nostre applicazioni software native desktop e mobile per Windows 10/11 (Installer e Portatile .exe), macOS (Apple Silicon e Intel), Linux (x86_64) e Android (.apk);
• La nostra infrastruttura cloud di signaling e relay TCP binario (porte 443, 7890 e 7891).

Ai sensi del Regolamento Generale sulla Protezione dei Dati dell’UE (Regolamento (UE) 2016/679, "GDPR"), SimpleViewer opera in qualità di Titolare del trattamento per la registrazione dell’account, le licenze, la fatturazione e i metadati di signaling cloud pubblico, e in qualità di Responsabile del trattamento zero-knowledge durante l’instradamento cifrato delle sessioni di assistenza remota per conto degli abbonati aziendali.

02 Architettura Crittografica Zero-Knowledge

SimpleViewer è progettato attorno a un rigoroso modello di sicurezza Zero-Knowledge. A differenza degli strumenti di accesso remoto tradizionali che terminano o ricodificano i flussi video su server centrali, SimpleViewer tratta tutti i payload di sessione come testo cifrato opaco e autenticato:

• Crittografia di Sessione End-to-End (AES-256-GCM): Ogni fotogramma dello schermo, pacchetto audio WASAPI, evento mouse/tastiera, sincronizzazione degli appunti, blocco di trasferimento file, messaggio di chat e flusso del terminale remoto viene cifrato sul dispositivo mittente mediante Advanced Encryption Standard a 256 bit in modalità Galois/Counter (AES-256-GCM) con chiavi effimere per sessione e nonce a 96 bit.
• Instradamento Cieco sul Relay: Quando un percorso diretto peer-to-peer non è disponibile e il traffico transita attraverso un server relay TCP binario di SimpleViewer, il relay inoltra pacchetti cifrati grezzi in memoria senza possedere la chiave di decifratura della sessione. Il personale e l’infrastruttura SimpleViewer non possono vedere lo schermo, leggere i file trasferiti, intercettare la tastiera né registrare le sessioni.
• Verifica Password Zero-Knowledge (Challenge-Response SHA-256 con Salt): Né la password temporanea di sessione a 6 caratteri né la password permanente per l’accesso non presidiato vengono mai trasmesse in chiaro. L’autenticazione avviene tramite hash crittografici e token di sessione monouso.

03 Categorie di Dati Raccolti & Trattati

Rispettiamo rigorosamente il principio GDPR di Minimizzazione dei dati (Art. 5, par. 1, lett. c). A seconda di come utilizzi SimpleViewer, trattiamo esclusivamente le seguenti categorie limitate di dati:

3.1 Metadati di Signaling Dispositivo & Connessione Effimera (Senza Account)

Quando avvii l’applicazione SimpleViewer su qualsiasi piattaforma, il client stabilisce una connessione WebSocket cifrata TLS per registrare la propria disponibilità alle connessioni in entrata o in uscita. Trattiamo:

• ID Dispositivo a 9 Cifre & Hash GUID Hardware: Un identificatore di instradamento casuale a 9 cifre (es. 892 116 336) abbinato a un hash crittografico non reversibile dell’installazione, affinché il computer mantenga un ID coerente tra un riavvio e l’altro.
• Etichetta Dispositivo & Versione del Sistema Operativo: Il nome host del computer (o l’alias personalizzato configurato nelle Impostazioni) e la stringa della versione OS (es. Windows 11 Pro, Ubuntu 24.04, Android 14), affinché gli utenti autorizzati possano riconoscere la postazione a cui si stanno connettendo.
• Metadati di Rete & Audit di Sessione: Indirizzi IP pubblici degli endpoint connessi, timestamp di inizio/fine connessione, modalità di autorizzazione della sessione (consenso interattivo, password o account in 1 clic) e contatori dei tentativi di autenticazione errati per la protezione anti brute-force.

3.2 Dati dell’Account Utente Registrato ("I miei computer" & Portale Web)

La creazione di un account SimpleViewer è facoltativa e serve per collegare più computer all’accesso non presidiato in 1 clic e gestire le licenze commerciali. Quando ti registri tramite l’app o su simpleviewer.app/register, memorizziamo:

• Identificativi dell’Account: Il nome utente scelto e l’indirizzo email verificato.
• Credenziali di Autenticazione: Un hash crittografico con salt della password dell’account (oppure l’identificativo Google OAuth 2.0 se scegli "Accedi con Google").
• Associazioni della Flotta: L’elenco degli ID Dispositivo a 9 cifre collegati al tuo account e l’elenco delle destinazioni recenti utilizzato per applicare i limiti di slot previsti dal piano.

3.3 Modulo Contatti, Richieste di Supporto & Iscrizione Newsletter

Se invii una richiesta tramite il nostro Modulo Contatti o ti iscrivi alle note di rilascio, raccogliamo nome, indirizzo email, ragione sociale (facoltativa) e testo del messaggio esclusivamente per rispondere alla tua richiesta o inviare gli aggiornamenti di prodotto richiesti.

04 Base Giuridica GDPR & Programma di Conservazione dei Dati

Ai sensi dell’Articolo 6 del GDPR, trattiamo i dati personali esclusivamente in presenza di una valida base giuridica. La tabella seguente illustra ogni categoria di dati trattati, la relativa base giuridica e il periodo massimo di conservazione:

05 Informativa sui Permessi del Sistema Operativo & dell’App Mobile

Poiché SimpleViewer consente la condivisione dello schermo a bassa latenza e il controllo remoto degli input su sistemi operativi desktop e mobili, le applicazioni client richiedono specifici permessi di sistema esclusivamente quando utilizzi tali funzionalità:

5.1 Permessi dell’Applicazione Android & Informativa in Evidenza Google Play

• API AccessibilityService (android.permission.BIND_ACCESSIBILITY_SERVICE): Richiesta esclusivamente quando attivi in modo esplicito la "Modalità Host Android" per consentire a un PC remoto o a un tecnico autorizzato di controllare il tuo dispositivo Android. SimpleViewer utilizza l’API AccessibilityService unicamente per riprodurre coordinate di tocco, gesti di scorrimento ed eventi di navigazione di sistema (Home, Indietro, Recenti) ricevuti in una sessione autenticata. SimpleViewer non utilizza mai l’API AccessibilityService per leggere testi sullo schermo, acquisire password, monitorare app bancarie, modificare impostazioni senza consenso o raccogliere analitiche in background.
• API Registrazione Schermo / MediaProjection (FOREGROUND_SERVICE_MEDIA_PROJECTION): Attivata solo quando accetti una sessione di condivisione schermo in entrata. Android mostra una finestra di consenso di sistema prima di catturare qualsiasi pixel e SimpleViewer mantiene una notifica permanente nella barra di stato con un pulsante rosso "Interrompi" per chiudere istantaneamente lo streaming.
• Accesso all’Archiviazione File: Utilizzato esclusivamente quando avvii o accetti una sessione in Modalità Trasferimento File per scambiare i file selezionati dall’utente con il computer connesso.

5.2 Permessi Desktop su Windows, macOS & Linux

• Windows (DXGI Desktop Duplication & Servizio Non Presidiato): Utilizza le API standard Windows Desktop Duplication per l’acquisizione schermo a 60 FPS e SendInput per il controllo di mouse e tastiera. Se installi il servizio di sistema non presidiato opzionale, SimpleViewer viene eseguito in background unicamente per consentirti di connetterti alla schermata di Login/UAC di Windows.
• macOS (Consenso Privacy per Registrazione Schermo & Accessibilità): Richiede l’approvazione esplicita dell’utente in Impostazioni di Sistema → Privacy e Sicurezza → Registrazione Schermo e Accessibilità affinché macOS consenta l’acquisizione dei fotogrammi e il controllo del cursore durante le sessioni attive.
• Linux (X11 / PipeWire & Iniezione Input): Accede al display server locale e al sottosistema di input esclusivamente durante sessioni autorizzate di desktop remoto o terminale.

06 Abbonamenti Commerciali, Stripe Checkout & Dati di Fatturazione

Quando acquisti un abbonamento SimpleViewer Pro o Business Unlimited su simpleviewer.app/checkout, l’elaborazione del pagamento è gestita direttamente da Stripe, Inc. / Stripe Payments Europe, Ltd., gestore di pagamenti certificato PCI-DSS Livello 1:

• Zero Memorizzazione di Carte sui Server SimpleViewer: Il numero della carta di credito, il codice di sicurezza CVV o le coordinate bancarie IBAN/SEPA vengono inseriti direttamente nell’ambiente protetto di Stripe e non transitano mai sui server di SimpleViewer.
• Registri Fatture & Licenze: Alla conferma del pagamento da parte di Stripe, SimpleViewer registra livello di abbonamento, ciclo di fatturazione, importo, valuta, eventuale ragione sociale e Partita IVA/Codice Fiscale, ID riferimento sessione/cliente Stripe e il codice licenza generato (SV-PRO-XXXX-XXXX-XXXX o SV-BIZ-XXXX-XXXX-XXXX) per consentirti di scaricare fatture valide a fini fiscali dal tuo Portale Clienti.

07 Cookie, Local Storage & Zero Tracker Pubblicitari

SimpleViewer non utilizza cookie pubblicitari di terze parti, pixel di tracciamento cross-site, fingerprinting comportamentale o script di remarketing. Utilizziamo esclusivamente localStorage del browser e token di sessione proprietari strettamente necessari per il funzionamento tecnico:

• sv_lang — Memorizza la lingua preferita dell’interfaccia (es. it, de o fr).
• sv_portal_token & sv_portal_user — Mantiene attivo l’accesso al Portale Clienti & Flotta finché non fai clic su Esci.
• Telemetria Aggregata di Prima Parte su Pagine & Download: Per monitorare il carico dei server e verificare l’integrità dei binari, il nostro server web conteggia in forma aggregata le visualizzazioni di pagina e i download degli eseguibili senza creare profili individuali né condividere dati dei visitatori con fornitori esterni di analytics.

08 Sub-Responsabili, Hosting nell’UE & Trasferimenti Internazionali

Il nostro database primario di signaling (MariaDB) e il cluster relay TCP ad alta velocità sono ospitati in data center dell’Unione Europea certificati ISO/IEC 27001 (Francoforte sul Meno, Germania / EU-Central). Ci avvaliamo esclusivamente di sub-responsabili infrastrutturali qualificati vincolati da rigorosi Accordi sul Trattamento dei Dati (DPA) ex Art. 28 GDPR:

• Infrastruttura Cloud Europea (EU-Central): Hosting dei nodi di signaling, dei relay TCP binari e dei database account cifrati all’interno dello Spazio Economico Europeo (SEE).
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Elaborazione pagamenti degli abbonamenti certificata PCI-DSS Livello 1 e verifica delle fatture fiscali.
• Google Ireland Limited (Facoltativo): Utilizzato esclusivamente se fai esplicitamente clic su "Accedi con Google" (OAuth 2.0) per autenticare il tuo account SimpleViewer.

Qualora un sub-responsabile tratti dati al di fuori dello SEE/Regno Unito, i trasferimenti sono tutelati dalle Clausole Contrattuali Tipo (SCC) della Commissione Europea e dal Data Privacy Framework UE-USA.

09 Direttiva NIS2, HIPAA & Sovranità con Server Relay Self-Hosted

Per le organizzazioni soggette alla Direttiva UE NIS2 (Direttiva (UE) 2022/2555), ISO 27001, HIPAA o rigorose normative nazionali sulla residenza dei dati, SimpleViewer Business Unlimited include il supporto per un Server di Signaling & Relay Self-Hosted:

• Tutte le registrazioni dei dispositivi, gli ID a 9 cifre, gli account utente e i flussi relay cifrati restano al 100% all’interno del tuo cloud privato, VPC o rete aziendale isolata on-premise.
• Zero metadati di signaling o traffico di rete vengono inviati ai server pubblici di simpleviewer.app.

10 Misure di Sicurezza Tecniche & Organizzative (TOM)

Ai sensi dell’Articolo 32 del GDPR, SimpleViewer adotta misure di sicurezza tecniche e organizzative allo stato dell’arte:

• Crittografia di Trasporto & Payload: Protocollo obbligatorio TLS 1.3 / HTTPS su tutti gli endpoint web e WebSocket di signaling, combinato con crittografia di sessione end-to-end AES-256-GCM.
• Blocco Automatico Anti Brute-Force: Qualsiasi indirizzo IP che invii 5 tentativi consecutivi di password errata verso un ID Dispositivo viene bloccato automaticamente a livello di signaling per 15 minuti.
• Hardening del Database: Il database MariaDB di produzione ascolta esclusivamente sull’interfaccia di loopback (127.0.0.1), isolato dalla rete pubblica, con hashing delle password con salt e controllo degli accessi basato sui ruoli.
• Risposta agli Incidenti entro 72 Ore: Nell’improbabile eventualità di una violazione di sicurezza riguardante i metadati degli account personali, SimpleViewer notificherà l’autorità di controllo competente (es. il Garante Privacy) e gli utenti interessati entro 72 ore in conformità agli Articoli 33 e 34 del GDPR.

11 I Tuoi Diritti sulla Protezione dei Dati (GDPR, UK GDPR & CCPA)

Se risiedi nello Spazio Economico Europeo (SEE), nel Regno Unito, in Svizzera o in California, godi dei seguenti diritti esigibili riguardo ai tuoi dati personali:

• Diritto di Accesso (Art. 15 GDPR): Richiedere un’esportazione completa di tutti i dati personali e dei dispositivi associati al tuo account.
• Diritto di Rettifica (Art. 16 GDPR): Aggiornare indirizzo email, nome utente, alias dei dispositivi o dati di fatturazione in qualsiasi momento dal Portale Clienti.
• Diritto alla Cancellazione / "Diritto all’Oblio" (Art. 17 GDPR): Eliminare definitivamente il tuo account SimpleViewer e tutte le associazioni dei dispositivi.
• Diritto di Limitazione & Opposizione (Artt. 18 & 21 GDPR): Opporti o limitare specifiche attività di trattamento.
• Diritto alla Portabilità dei Dati (Art. 20 GDPR): Ricevere i dati del tuo account e di fatturazione in formato strutturato e leggibile da dispositivo automatico (JSON/CSV).
• Diritto di Proporre Reclamo (Art. 77 GDPR): Hai il diritto di presentare reclamo presso l’Autorità nazionale di protezione dei dati personali (in Italia, il Garante per la protezione dei dati personali).

12 Procedura di Cancellazione Account & Contatti Privacy

Puoi eliminare definitivamente il tuo account SimpleViewer, scollegare tutti gli ID Dispositivo a 9 cifre e rimuovere i tuoi record di autenticazione in qualsiasi momento tramite due canali immediati:

• Opzione A — Cancellazione Self-Service Immediata (Portale Web / App): Accedi su dashboard.simpleviewer.app (oppure nella scheda I miei computer dell’app Windows, macOS, Linux o Android) e gestisci o scollega direttamente i tuoi dispositivi e le credenziali dell’account.
• Opzione B — Richiesta Diretta di Cancellazione Privacy & DPO: Scrivi a [email protected] dall’indirizzo email registrato. Tutti i record dell’account e i metadati dei dispositivi associati vengono eliminati definitivamente dal database MariaDB attivo entro 48 ore.