Come Workio tratta i tuoi dati personali.
Il titolare del trattamento dei dati personali in relazione all'app Android Workio e al sito workio-app.com è:
Innovatek di Cafaro Carmelina
P.IVA: 06424410659
Email: privacy@workio-app.com
Agiamo come titolare per i dati di identità e di abbonamento che conserviamo per gestire le funzioni cloud. I documenti commerciali che crei con Workio (preventivi, fatture, clienti, ecc.) restano sul tuo dispositivo sotto il tuo controllo esclusivo — per quei dati non siamo né titolari né responsabili.
Questa informativa si applica a:
workio-app.comL'informativa non copre i servizi di terze parti tramite cui puoi distribuire i documenti creati con Workio (ad esempio fornitori email, app di messaggistica o cloud drive utilizzati dallo share sheet di Android). Una volta toccato "condividi" e scelta una destinazione, si applica l'informativa di quel servizio.
Se utilizzi l'esperienza locale gratuita e non accedi mai, Workio raccoglie:
Non raccogliamo: i tuoi clienti, i tuoi documenti, i tuoi prodotti, il tuo logo o il profilo aziendale. Vivono nel database locale dell'app e non vengono mai trasmessi.
Se — e solo se — accetti l'opzione analitica nel banner cookie su workio-app.com, il sito carica Google Analytics 4 per misurare visite aggregate, percorsi di navigazione e paese a livello di città. Gli indirizzi IP vengono anonimizzati prima di ogni ulteriore trattamento. Finché non accetti, GA4 opera in Consent Mode v2: viene inviato solo un ping anonimo senza identificatori. Puoi cambiare la tua scelta in qualsiasi momento dalla pagina Cookie Policy. Vedi la Cookie Policy per la lista completa dei cookie coinvolti.
Tramite l'accesso con Google riceviamo da Google:
Non riceviamo la tua password Google, la foto del profilo né la rubrica.
Quando crei un link condivisibile per un documento, il PDF generato viene caricato su Azure Blob Storage nell'UE. Il link punta a un token opaco; registriamo il numero di visualizzazioni e, se il tuo cliente firma, l'immagine della firma. Puoi revocare un link in qualsiasi momento.
Il tuo database locale viene cifrato sul dispositivo e il blob binario risultante viene caricato su Azure Blob Storage nell'UE. Conserviamo il blob, la sua dimensione e la versione dell'app che lo ha prodotto. Non possiamo leggere il contenuto dei tuoi backup; la chiave di cifratura non lascia mai il dispositivo.
Gli abbonamenti sono gestiti da Google Play Billing. Riceviamo aggiornamenti sullo stato dell'abbonamento da Google (attivo, scaduto, in attesa, rimborsato) tramite webhook. Non vediamo i dettagli della tua carta — restano presso Google.
Per sicurezza e prevenzione abusi conserviamo:
| Dato | Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|---|
| Email, nome, subject ID Google | Creazione account, login, supporto | Esecuzione di un contratto |
| Stato abbonamento | Sblocco funzioni Pro | Esecuzione di un contratto |
| Blob di backup cifrato | Ripristino dei tuoi dati su un nuovo dispositivo | Esecuzione di un contratto |
| Blob documento condiviso e firma | Mostrare il documento al destinatario | Esecuzione di un contratto / consenso |
| Hash del refresh token, descrittore dispositivo | Sicurezza sessione, prevenzione abusi | Legittimo interesse |
| Report di crash Crashlytics | Rilevare e correggere bug | Legittimo interesse |
| Eventi Firebase Analytics (app) | Comprendere l'utilizzo delle funzioni | Consenso (opt-in) |
| Eventi Google Analytics 4 (sito) | Misurazione aggregata del traffico web | Consenso (banner cookie) |
| Log dei consensi | Dimostrare conformità con l'Art. 7 GDPR | Obbligo legale |
Ci affidiamo ai seguenti fornitori per erogare il servizio. Ciascuno opera sulla base di un accordo scritto sul trattamento dei dati.
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Hosting di funzioni cloud, database, storage e key vault | UE (Italia / Europa Occidentale) |
| Google LLC / Google Ireland Ltd. | Sign-In, Play Billing, Crashlytics, Analytics | UE + USA (con SCC) |
Il servizio principale (account, condivisione, backup) è ospitato interamente nell'Unione Europea. Alcuni responsabili Google trasferiscono dati negli Stati Uniti; in questi casi i trasferimenti si basano sulle Clausole Contrattuali Standard della Commissione Europea e sull'Addendum di trattamento dati di Google. Puoi richiedere copia delle garanzie in essere scrivendo a privacy@workio-app.com.
Dalla v1.3, un titolare Pro può vincolare un indirizzo email atteso del firmatario a un documento condiviso. Quando il destinatario apre il link, prima di poter firmare raccogliamo da lui:
Il codice OTP che inviamo per email è memorizzato solo come HMAC; l'email del destinatario è cifrata a riposo con una chiave AES-GCM derivata via HKDF. Le righe scadono dopo 10 minuti; quelle scadute o consumate vengono cancellate da una Function Timer dopo 24 ore per limitare la conservazione.
Base giuridica: esecuzione di un contratto o misure precontrattuali (GDPR art. 6.1.b) tra il titolare e il firmatario, dove Workio agisce come responsabile del trattamento per conto del titolare ai fini della verifica della firma.
Informativa al firmatario (art. 13): il viewer di condivisione mostra una nota in linea sopra il campo email, nella lingua del firmatario, che indica Workio come responsabile, la base giuridica e rimanda a questa policy.
Sub-responsabili specifici della firma verificata:
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure Communication Services — Email) | Recapito del codice OTP nella casella del firmatario | UE |
| Google LLC / Google Ireland Ltd. (Firebase Cloud Messaging) | Notifiche push al titolare quando un cliente firma. Il payload è opaco (solo share token) — né il titolo del documento né il nome del firmatario transitano dal relay di Google. | UE + USA (clausole contrattuali standard) |
Diritto di cancellazione per i firmatari: un firmatario può chiedere la cancellazione del proprio record senza passare dal titolare. POST https://api.workio-app.com/privacy/signer-erasure con {"email":"..."} anonimizza ogni riga di condivisione firmata con quell'email e cancella i record OTP. Risponde sempre 202 — nessuna fuga di informazioni. Oppure scriva a privacy@workio-app.com.
Adottiamo misure tecniche e organizzative adeguate al rischio:
In base al GDPR puoi:
Puoi esercitare la maggior parte di questi diritti direttamente dalle impostazioni dell'app, o scrivendo a privacy@workio-app.com. Rispondiamo entro un mese.
Workio non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati da chi è sotto questa età. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.
Possiamo aggiornare questa informativa di tanto in tanto per riflettere cambiamenti nel prodotto o nella legge. Per cambiamenti sostanziali ti avviseremo nell'app o via email, e la data di "ultimo aggiornamento" in cima a questa pagina verrà aggiornata. Continuare a usare Workio dopo un cambiamento sostanziale equivale ad accettare la nuova versione.
Domande, reclami o richieste di esercizio dei diritti:
Innovatek di Cafaro Carmelina
Email: privacy@workio-app.com
Contatto generale: info@workio-app.com