INFORMATIVA SULLA PRIVACY DI LISVARO

2. Quali informazioni inserisci tu

Le uniche informazioni che l'utente fornisce sono gli indirizzi (URL) delle pagine di prodotto che sceglie lui stesso di monitorare, insieme a ciò che vuole che vi si monitori: un prezzo obiettivo, una percentuale di sconto o semplicemente che il prodotto torni in vendita. Se la pagina offre più versioni del prodotto, anche quale di esse viene seguita. Quelle informazioni si salvano sul dispositivo e non vengono inviate da nessuna parte. Un indirizzo si può anche salvare senza monitorarlo, nella Wishlist: conserva quello che la pagina pubblicava il giorno in cui l'hai salvato e non viene più consultato, quindi finché resta lì non genera nessuna richiesta al negozio.

3. Le richieste partono dal tuo telefono, e il negozio vede il tuo indirizzo IP

Per conoscere il prezzo di un prodotto, l'applicazione scarica la pagina di quel prodotto. Questa richiesta la effettua direttamente il tuo telefono, dalla tua connessione a Internet. Non esiste alcun server intermedio da parte nostra. Vogliamo che sia chiaro perché comporta una conseguenza che devi conoscere:

• Il negozio consultato vede il tuo indirizzo IP, esattamente come lo vedrebbe se aprissi quella stessa pagina con il browser del telefono. È un dato che esce dal tuo dispositivo e hai il diritto di saperlo.
• Il negozio può inoltre registrare la data e l'ora della richiesta e la pagina specifica richiesta, in conformità alle proprie politiche, sulle quali non abbiamo alcun controllo.
• L'applicazione si identifica presso il negozio con la stringa LisvaroApp/1.0 (+https://acform.es/bot), che dichiara chi è e rimanda a una pagina che lo spiega. Non invia alcun identificativo che ti riguardi, né un numero di installazione, né nulla che consenta di riconoscere il tuo dispositivo tra due richieste.
• Alcuni negozi richiedono l'accettazione di un cookie tecnico per servire la pagina. L'applicazione li accetta e li rinvia soltanto durante quella richiesta, in memoria: non vengono mai scritti su disco e scompaiono al termine. Un cookie conservato sarebbe un identificativo persistente, ed è per questo che non ne viene conservato alcuno.
• Tra due consultazioni dello stesso prodotto trascorre almeno un'ora, e di fabbrica ne passano tre, o più se il negozio o la versione che usi lo richiedono. Quella soglia non si può disattivare dall'applicazione e si applica ai negozi che si leggono con l'API ufficiale esattamente come agli altri.
• Se preferisci non esporre il tuo indirizzo IP a un determinato negozio, il modo per evitarlo è non aggiungere prodotti di quel negozio.

4. Quando il prezzo lo dà l'interfaccia ufficiale del negozio

Alcuni negozi pubblicano i loro prezzi attraverso un'interfaccia pensata per i programmi (una «API») invece di obbligare a leggere la pagina. Oggi è il caso di eBay. Per gli annunci di eBay l'applicazione non scarica la pagina: chiede il dato al server dell'interfaccia di eBay, api.ebay.com. È più pulito per entrambe le parti —viaggiano pochi dati invece di una pagina intera, con la sua pubblicità e le sue immagini— ma conviene che tu sappia in che cosa si differenzia da quanto precede:

• La richiesta del prezzo la fa il tuo telefono, dalla tua stessa connessione, come al punto 3. Quello che cambia è che prima serve un permesso, e quel permesso si chiede a un nostro server: è spiegato al punto 5.
• L'indirizzo a cui si collega non è quello che hai incollato tu. Tu aggiungi un annuncio di ebay.it —o di uno qualsiasi degli altri mercati di eBay— e la richiesta va a api.ebay.com. È la stessa azienda, ma è un server diverso, e te lo diciamo perché non si vede.
• eBay può registrare il tuo indirizzo IP, la data e l'ora e il numero dell'annuncio consultato, secondo le proprie politiche, sulle quali non abbiamo alcun controllo.
• Non viene inviato nessun dato tuo. Né il tuo account eBay, se ne hai uno —l'applicazione non ti chiede di accedere e non può accedervi—, né un numero di installazione, né l'identificatore pubblicitario del telefono, né nulla che permetta di riconoscerti fra due richieste. Oltre al numero dell'annuncio viaggia solo su quale mercato di eBay si trova, e lo si deduce dall'indirizzo che hai aggiunto tu.
• Davanti a eBay l'applicazione si identifica sempre allo stesso modo, con un permesso dello sviluppatore che è lo stesso per tutti. eBay vede «l'applicazione Lisvaro», non «questo utente».
• Nulla di quella connessione si conserva sul tuo telefono. Il permesso che eBay concede vive in memoria mentre l'applicazione lavora, scade da solo in circa due ore e non viene mai scritto su disco.
• Non c'è nessun link di affiliazione né alcuna commissione. L'applicazione non guadagna nulla perché tu guardi un annuncio di eBay, e non aggiunge alcun contrassegno all'indirizzo.
• L'intervallo minimo di un'ora del punto 3 si applica anche qui. Se preferisci non esporre il tuo indirizzo IP a eBay, il modo di evitarlo è non aggiungere annunci di eBay.

5. La connessione con acform.es

Per leggere gli annunci di eBay serve un permesso concesso da eBay, e quel permesso si chiede da un nostro server su acform.es invece di conservarlo dentro l'applicazione. È più sicuro per tutti: così la credenziale non viaggia nel file di installazione, dove chiunque potrebbe estrarla.

• L'unica cosa che si chiede è il permesso. In quella richiesta non viaggia nessun indirizzo di prodotto, né i tuoi prezzi obiettivo, né il tuo storico, né nulla di quello che monitori. Il server non può sapere quali prodotti segui, perché non glieli mandiamo mai.
• La richiesta del prezzo la continua a fare il tuo telefono direttamente verso eBay, con quel permesso. Il server non interviene e non vede il risultato.
• Per assicurarci che chi chiede il permesso sia l'applicazione e non un programma che la imita, la richiesta è accompagnata da un certificato emesso da Google Play che il nostro server verifica. Quel certificato dice che l'applicazione è autentica e che il dispositivo è reale; non dice chi sei, non contiene il tuo account Google né alcun identificatore che ti segua fra due richieste.
• Sul server non si conserva nulla di personale. Il suo registro annota la data, se il certificato era valido e da dove è arrivato il permesso. Non conserva il certificato, né il permesso, né nulla che identifichi un utente.
• Come su qualsiasi server web, il registro degli accessi del nostro hosting annota l'indirizzo IP e l'ora della richiesta, e si conserva per il tempo abituale di un registro tecnico. Non si incrocia con nulla, perché non c'è nulla con cui incrociarlo.
• Se hai annunci di eBay salvati e acform.es non è disponibile, smettono di aggiornarsi soltanto quelli. Gli altri negozi continuano a leggersi normalmente, perché non passano da nessun nostro server.

6. Quando l'applicazione usa il browser del telefono

Alcuni negozi non pubblicano il prezzo nel codice della pagina: lo scrive il loro JavaScript dopo il caricamento. Per quelli — e solo per quelli, dopo aver tentato la via normale — l'applicazione apre la pagina nel browser del sistema operativo stesso (il componente WebView già installato su Android), legge il prezzo e lo chiude. Non si apre alcuna finestra e non vieni interrotto.

Questo comporta conseguenze che devi conoscere, e sono le stesse che se aprissi quella pagina tu:

• Il browser di sistema si identifica con la propria identità, quella abituale del tuo telefono, non con quella dell'applicazione. Non falsifichiamo tale stringa in alcun modo.
• Al caricamento della pagina viene eseguito il codice del negozio, e quindi possono agire i suoi cookie, i suoi tag di misurazione e le risorse di terze parti che include, in conformità alle politiche di quel negozio e non alle nostre. È esattamente ciò che accade quando visiti il suo sito.
• Le immagini vengono sempre bloccate in questi caricamenti, senza eccezioni e indipendentemente da qualsiasi impostazione. Riduce notevolmente i dati che consumi e il carico che il negozio deve sostenere.
• Quella sessione di navigazione non viene conservata: né cookie su disco, né cronologia, né archiviazione locale da parte nostra. L'unica cosa che viene salvata dell'intero processo sono i dati della sezione successiva.
• Se un negozio mostra un muro di verifica («conferma di non essere un robot»), l'applicazione non lo risolve da sola: te lo mostra affinché decida tu.

Il file robots.txt del sito viene sempre richiesto a nome di LisvaroApp, anche quando la pagina sarà caricata dal browser, perché l'esclusione che può chiedere qualsiasi negozio funzioni su entrambi i percorsi.

7. Cosa viene salvato sul tuo dispositivo

Tutto quanto segue viene salvato nel database locale del tuo telefono e in nessun altro luogo.

Di ogni prodotto che aggiungi: il nome, l'indirizzo della pagina, il dominio del negozio, la valuta, l'indirizzo dell'immagine se la pagina la pubblica, la variante scelta se la scheda ne ha diverse, il tuo prezzo o percentuale obiettivo, la frequenza di controllo, la data di inserimento, la categoria in cui l'hai messo, in quale delle due liste si trova —monitoraggio, Wishlist o entrambe—, se l'hai fissato in alto e in che posizione l'hai lasciato. E pochi dati tecnici: il suo identificativo presso il negozio se il prezzo arriva da un'interfaccia ufficiale, il secondo indirizzo di immagine quando la pagina ne pubblica due, e quanti controlli di fila sono falliti, che è ciò che decide quando riprovare.

Di ogni rilevazione di prezzo: il prezzo, la valuta, la disponibilità e la data. Se la pagina pubblica un prezzo barrato o precedente, viene salvato anch'esso, per poter calcolare lo sconto.

Quando un controllo fallisce, vengono inoltre salvati il motivo dell'ultimo errore e un dettaglio tecnico — per esempio «il negozio non ha risposto» o «il prezzo non è stato trovato nella pagina» — per poterti spiegare cosa è successo.

Di ogni avviso che configuri: di che tipo è —prezzo, percentuale o ritorno in vendita—, la cifra che hai impostato, su che cosa si calcola lo sconto, se è attivo e la data in cui è scattato l'ultima volta. Quella data esiste per non ripeterti lo stesso avviso tutti i giorni finché la condizione continua a essere soddisfatta, e si cancella insieme all'avviso.

Di ogni scheda si salva inoltre quello che il negozio pubblica in chiaro sul prodotto: la sua descrizione, se la pubblica, e il suo voto medio con il numero di opinioni che lo sostengono. Serve perché tu possa riconoscere una scheda mesi dopo averla salvata —soprattutto nella Wishlist, dove il nome da solo non basta—, si aggiorna insieme al negozio e non si usa per niente di automatico. Non si salva nessun altro contenuto della pagina: né le recensioni scritte, né i commenti, né il resto del testo.

E una cosa tua, se vuoi

Nelle Impostazioni puoi scrivere come preferisci che l'applicazione si rivolga a te. Serve solo a salutarti in cima alla tua lista.

• Lo scrivi tu. L'applicazione non lo prende dal tuo account Google, né dai tuoi contatti, né da nessun altro posto del telefono: non chiede —né chiederà— i permessi che servirebbero per questo.
• Non ti viene mai chiesto. Il campo è nelle Impostazioni e arriva vuoto. Se non lo compili, l'applicazione dice «Ciao» e non lo nomina più.
• Non esce dall'applicazione. Non viene inviato a nessun negozio, non compare negli avvisi che ricevi e non arriva a nessun server nostro.
• Lo cancelli quando vuoi, svuotando quello stesso campo.

E quello che scrivi tu su un prodotto

Ogni scheda accetta una nota tua, che si scrive con la matita della scheda stessa. Serve a riconoscere un prodotto il cui nome pubblicato non ti dice nulla: il negozio lo chiama «Casa in Calle Altozano» e tu lo pensi come «quella di Fuensanta col giardino».

• La scrivi tu e la vedi solo tu. Non viene inviata a nessun negozio, non compare negli avvisi che ricevi e non arriva a nessun nostro server.
• Non si usa per niente di automatico: non si confronta, non ci si cerca dentro e non entra in nessuna decisione dell'applicazione.
• Non sostituisce il nome del prodotto, che è quello pubblicato dal negozio e non si può cambiare. Ogni campo dice una cosa sola.
• La cancelli quando vuoi, svuotando quello stesso campo, e sparisce insieme alla scheda quando la elimini.

La copia di sicurezza del tuo telefono

Android può includere i dati dell'applicazione nella copia di sicurezza che hai configurato nel tuo account Google, come fa con tutte le altre app. Quella copia è tua e va sul tuo Drive: non la vediamo, non la riceviamo e non possiamo accedervi. Se preferisci che non accada, puoi disattivarla dalle impostazioni di backup di Android.

La tua copia

Nelle Impostazioni puoi salvare un file con tutto quello che l'applicazione conserva di te —i tuoi prodotti, il loro storico, i tuoi avvisi, le tue categorie, le tue note e il registro tecnico del punto 9— e scegliere dove metterlo: il tuo Drive, questo telefono o dove preferisci. L'applicazione non entra nel tuo Drive e non ti chiede nessun account: passa solo il file al selettore di Android e decidi tu.

Quel file è tuo e non è cifrato, così puoi aprirlo o portartelo dove vuoi. Se lo lasci in un posto condiviso, chi ha accesso a quel posto potrà vedere quali prodotti segui.

Non porta con sé le tue impostazioni —né il nome che hai scritto, né gli interruttori, né l'acquisto—. Ripristinare una copia sostituisce i tuoi prodotti e il loro storico, e nient'altro.

8. Immagini dei prodotti

L'applicazione salva l'indirizzo dell'immagine che la pagina stessa dichiara, non l'immagine come parte dei tuoi dati. La visualizzazione è disattivata per impostazione predefinita e puoi attivarla o disattivarla quando vuoi dalle Impostazioni dell'applicazione.

• Con l'opzione disattivata — lo stato di fabbrica — non viene effettuata alcuna richiesta a server di immagini.
• Se la attivi, quando viene mostrata un'immagine il tuo dispositivo la richiede al server di immagini del negozio, con le stesse implicazioni relative all'indirizzo IP descritte al punto 3.
• Una volta scaricata, se ne conserva una copia nella cache di immagini del dispositivo stesso, per non doverla richiedere ogni volta che apri l'elenco. Quella copia è locale, la gestisce il sistema e viene eliminata cancellando i dati dell'applicazione o disinstallandola.
• Nelle rilevazioni di prezzo effettuate con il browser di sistema (punto 6) le immagini vengono sempre bloccate, indipendentemente da questa impostazione.

9. Il registro dell'applicazione

L'applicazione tiene un registro tecnico interno di ciò che fa: quando ha effettuato i controlli, quali prodotti ha esaminato, quanto tempo ha impiegato e cosa è fallito. Puoi consultarlo per intero in Impostazioni › Registro dell'applicazione.

• Viene salvato solo sul tuo dispositivo e non viene inviato automaticamente da nessuna parte.
• Contiene indirizzi di prodotti e messaggi di errore. Non contiene tuoi dati personali: né il tuo nome, né la tua email, né identificativi del dispositivo.
• È lo stesso registro che l'applicazione ti propone di copiare se ci scrivi per segnalare un problema. Tale invio lo decidi e lo esegui tu: se ce lo mandi, lo trattiamo unicamente per diagnosticare il problema e lo conserviamo nella casella di posta per il tempo necessario a risolverlo, come spiegato nella privacy del sito web. Puoi rileggerlo e ridurlo prima di inviarlo.
• Viene eliminato cancellando i dati dell'applicazione o disinstallandola, e le righe più vecchie vengono scartate da sole.

10. Notifiche

Gli avvisi —sia quelli di ribasso di prezzo sia quelli che segnalano che un prodotto è tornato in vendita— sono notifiche locali, generate dal tuo stesso dispositivo quando si verifica la condizione che hai impostato. Non viene utilizzato alcun servizio di notifiche push, né Firebase Cloud Messaging, né alcun servizio esterno equivalente. Nessun server sa quali prodotti monitori né quando sei stato avvisato.

11. Dati che l'applicazione NON raccoglie

Affinché non resti alcun dubbio, Lisvaro non raccoglie, non trasmette e non condivide:

• Indirizzo email, telefono né alcun dato identificativo. L'applicazione non ti chiede il nome e non lo prende dal telefono; se ne scrivi uno nelle Impostazioni per il saluto, resta sul dispositivo e non ne esce (punto 7).
• Posizione né dati GPS.
• Contatti, foto, calendario né alcun altro contenuto del dispositivo.
• Identificativi pubblicitari né profili utente.
• Dati di pagamento: l'applicazione non elabora alcun incasso e non riceve alcun dato di pagamento. Se viene acquistata su uno store di applicazioni, la transazione è gestita interamente da quello store, in conformità alle proprie politiche.
• Nulla di ciò che accade all'interno del browser di sistema quando viene usato per leggere un prezzo (punto 6) ci raggiunge: non leggiamo la sua archiviazione, non la conserviamo e non la trasmettiamo. Ciò che quel negozio registra per conto proprio è disciplinato dalla sua politica.

12. Pubblicità e analisi

L'applicazione non contiene pubblicità e non integra alcun SDK di analisi o di tracciamento che registri la tua attività.

Ciò riguarda l'applicazione. Le pagine dei negozi che l'applicazione legge hanno la propria analisi, che agisce al caricamento della pagina — esattamente come se la aprissi tu — e sulla quale non abbiamo alcun controllo.

13. Conservazione e cancellazione dei dati

Poiché tutti i dati risiedono unicamente sul tuo dispositivo, ne hai il controllo completo:

• Puoi eliminare qualsiasi prodotto e il suo storico dall'applicazione stessa, in qualunque momento.
• Disinstallando l'applicazione, o cancellandone i dati dalle impostazioni del sistema operativo, tutte le informazioni scompaiono dal dispositivo in modo definitivo.
• La cancellazione riguarda tutto: i prodotti, lo storico dei prezzi, il registro dell'applicazione e la cache di immagini. Sul dispositivo non resta nulla. Fuori da esso può restare una copia tua —quella di Android o quella che hai salvato tu—, e quella la cancelli dove la tieni: il punto 7 le spiega entrambe.
• Lo sviluppatore non conserva alcuna copia, perché non l'ha mai ricevuta.

14. Minori

Lisvaro non è rivolta specificamente ai minori e non raccoglie consapevolmente dati che li riguardino. Poiché l'applicazione non raccoglie dati personali di alcun utente, non viene effettuato alcun trattamento differenziato in base all'età.

15. I tuoi diritti

Il Regolamento generale sulla protezione dei dati (GDPR) ti riconosce i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Dato che lo sviluppatore non riceve, non conserva e non tratta alcun tuo dato personale, tali diritti sono garantiti per impostazione predefinita: li eserciti direttamente dal tuo dispositivo, cancellando i dati o disinstallando l'applicazione. Se desideri comunque rivolgerti al titolare del trattamento, puoi farlo tramite il modulo di contatto o all'indirizzo indicato in calce a questo documento.

16. Informazioni sul crawler di Lisvaro

Se sei responsabile di un negozio o di un sito web e vuoi sapere esattamente cosa fa l'applicazione quando legge una pagina, oppure vuoi escludere il tuo dominio, l'informazione completa si trova nella pagina acform.es/bot.

17. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche dell'applicazione o della normativa applicabile. La versione vigente è sempre quella pubblicata a questo indirizzo, e la data dell'ultimo aggiornamento è riportata in calce.