1. Titolare e contatti
Il gestore di PlumWallet e titolare del trattamento è Francesco Dongo, libero professionista, P.IVA 14441480960. Per domande sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a support@plumwallet.cloud.
2. Quali dati vengono trattati
PlumWallet tratta username, indirizzo email, password conservata in forma di hash, impostazioni dell’account, documenti e allegati caricati, dati testuali, note, date, raccoglitori, categorie e condivisioni. Sono inoltre trattati i dati tecnici necessari per sessioni, sicurezza e funzionamento del servizio, le attività registrate nel wallet e gli eventuali messaggi inviati al supporto.
Le nuove funzioni trattano anche il testo estratto dagli allegati, lo storico delle modifiche con autore e valori precedenti, i collegamenti tra rinnovi e versioni, i dati nel cestino, gli indirizzi dei destinatari delle condivisioni esterne e le relative scadenze. Per segnalare file identici viene conservata un’impronta tecnica del contenuto.
3. Perché vengono utilizzati
I dati dell’account e dell’archivio sono utilizzati per fornire le funzionalità richieste: accesso, archiviazione, consultazione, condivisione, esportazione e gestione dell’account. La base giuridica è l’esecuzione del servizio richiesto. I trattamenti necessari a proteggere il servizio e prevenire abusi si basano sul legittimo interesse alla sicurezza, nel rispetto dei diritti degli utenti. Eventuali obblighi di legge possono richiedere ulteriori trattamenti.
4. Documenti di altre persone
Puoi inserire dati di familiari o altre persone solo quando hai titolo per farlo e dopo averle informate, ove necessario. In particolare, non caricare dati relativi alla salute o altre categorie particolari di dati senza un presupposto giuridico adeguato. Inserisci solo i dati necessari e verifica i destinatari prima di condividere.
5. Condivisioni e promemoria
Un documento condiviso è accessibile agli utenti selezionati secondo i permessi assegnati: lettura, modifica o controllo completo. I promemoria di scadenza, quando attivati, vengono inviati via email al proprietario e agli utenti con cui il documento è condiviso. Le email contengono il titolo del documento, la scadenza e un collegamento alla webapp. Il proprietario e gli utenti con permesso di modifica o controllo completo possono modificare il promemoria. La revoca della condivisione interrompe l’accesso successivo, ma non elimina eventuali copie già scaricate dal destinatario.
Gli allegati possono essere condivisi anche con destinatari senza account mediante un link e un PIN di 6 cifre inviati via email, con durata scelta dall’utente o fino alla revoca. Chi dispone di link e PIN può aprire gli allegati finché l’accesso è valido. Anche chi riceve un documento in sola lettura può crearne una copia indipendente nel proprio wallet, con allegati facoltativi, o rinunciare alla condivisione. La revoca non elimina le copie già scaricate o duplicate.
6. Fornitori e accesso ai dati
Il servizio utilizza l’infrastruttura di hosting, database e posta elettronica di Aruba. I fornitori tecnici trattano i dati necessari all’erogazione dei rispettivi servizi. I dati possono essere accessibili al gestore per assistenza, manutenzione, gestione degli account e sicurezza, e comunicati quando richiesto dalla legge. Non vengono venduti per finalità di marketing. La cifratura non impedisce al server di elaborare i dati per offrire il servizio.
Il riconoscimento delle parole in PDF e immagini avviene nel browser sul dispositivo dell’utente, senza inviare gli allegati a un servizio di riconoscimento esterno. Il testo estratto viene poi salvato cifrato sul server per la ricerca.
“Info rinnovo AI” è predisposto ma non ancora attivo: attualmente questa funzione non invia dati a OpenAI. Alla futura attivazione, l’analisi richiederà una conferma e utilizzerà solo gli indizi mostrati e modificabili nel popup — tipo di documento, località ed ente — senza inviare allegati o gli altri dati del documento. Le informazioni sul trattamento applicabile saranno aggiornate prima dell’attivazione.
7. Protezione dei dati
Le connessioni alla webapp utilizzano HTTPS. Gli allegati, le note e i campi dei documenti sono cifrati sul server; le password sono memorizzate tramite hash. I metadati necessari alla gestione, come titoli, categorie e scadenze, non sono tutti cifrati. L’accesso ai documenti è verificato in base all’account e ai permessi. Questa protezione non è una cifratura end-to-end.
Anche il testo indicizzato, i contenuti dello storico e i dati archiviati nel cestino sono salvati cifrati. Lo storico rende visibili le modifiche registrate dall’attivazione della funzione agli utenti autorizzati ad accedere al documento.
8. Conservazione e cancellazione
I dati dell’archivio sono conservati durante l’utilizzo dell’account. Documenti e allegati spostati nel cestino restano recuperabili dal proprietario per 30 giorni e continuano a occupare spazio, salvo eliminazione definitiva anticipata. Alla scadenza del periodo non sono più recuperabili e vengono rimossi dalla pulizia programmata. Il ripristino non riattiva condivisioni o promemoria. La rinuncia a una condivisione ricevuta interrompe l’accesso del destinatario e non cancella il documento del proprietario. Eventuali copie di backup, registrazioni tecniche e comunicazioni di assistenza possono richiedere una conservazione ulteriore limitata alle esigenze di ripristino, sicurezza o agli obblighi applicabili. Puoi chiedere al titolare informazioni sulla conservazione relativa al tuo caso.
9. Cookie e sito vetrina
Il sito vetrina non integra strumenti pubblicitari o di analisi di terze parti. La webapp utilizza cookie tecnici per l’autenticazione, la sessione e la protezione delle richieste. Questi cookie sono necessari alle funzionalità richieste. L’infrastruttura di hosting può registrare informazioni tecniche relative alle richieste.
10. I tuoi diritti
Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Dalla pagina account puoi esportare l’archivio e richiedere la cancellazione dell’account. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Per le richieste scrivi a support@plumwallet.cloud.
11. Aggiornamenti
Questa pagina descrive il funzionamento della webapp PlumWallet e viene aggiornata quando cambiano le modalità di trattamento. La data di aggiornamento è riportata in alto.