Informativa sulla Privacy

Ultimo aggiornamento: 16 Settembre 2026

Questa Informativa sulla Privacy descrive le modalità di trattamento dei dati personali relative all'utilizzo dell'applicazione mobile Memoria: Password Manager (di seguito "Applicazione"), sviluppata da Giancarlo De Rosa.

1. Principi Generali e Raccolta Dati

L'Applicazione è progettata secondo il principio della minimizzazione dei dati e della sicurezza locale. Di default, nessun dato personale viene inviato a server esterni.

Dati del Caveau (Account e Password): Tutti i dati inseriti dall'utente (username, password, note) sono salvati esclusivamente in locale sul dispositivo. Lo Sviluppatore non ha alcun accesso a tali dati.
Indirizzo Email (Opzionale): L'inserimento dell'indirizzo email è facoltativo e disattivato di default. Viene richiesto solo ed esclusivamente se l'utente sceglie di attivare la funzione opzionale di Recupero Assistito.
Account Google (Opzionale): Necessario unicamente se l'utente decide di attivare la funzione di backup personale su Google Drive.

2. Utilizzo di Google Drive (Scope OAuth)

Per la funzione di backup opzionale, l'Applicazione richiede l'accesso alle API di Google Drive tramite lo scope ristretto:
https://www.googleapis.com/auth/drive.file

Cosa significa: L'Applicazione può accedere, creare e gestire esclusivamente i file e le cartelle da essa stessa generati. Non ha alcun tipo di accesso agli altri file o documenti personali presenti sul tuo account Google Drive.

3. Servizio Opzionale di Recupero Account

Di default, se l'utente smarrisce la Master Password, il database locale è irrecuperabile. Se l'utente sceglie di attivare la funzione opzionale di recupero:

La password viene conservata in modo sicuro nel sistema protetto del dispositivo (Android Keystore / SecureStorage).
In caso di richiesta di ripristino, le credenziali vengono inviate all'indirizzo email specificato dall'utente.
È responsabilità dell'utente modificare la Master Password immediatamente dopo il ripristino per garantire la massima sicurezza del database.

4. Conservazione, Sicurezza e Crittografia

Standard di Crittografia: I dati del caveau sono protetti tramite crittografia AES-256-GCM. La derivazione della chiave avviene tramite l'algoritmo standard di settore Argon2id.
Nessun Tracciamento: L'Applicazione non utilizza strumenti di analisi (analytics), non mostra pubblicità e non traccia il comportamento dell'utente.
Nessuna Cessione a Terzi: Nessun dato personale o tecnico viene venduto, ceduto o condiviso con terze parti per scopi commerciali.

5. Termini di Utilizzo

L'Applicazione può essere utilizzata per scopi personali o professionali in conformità con la presente informativa e con i termini di servizio dello store di distribuzione: Termini di servizio di Google Play.

6. Esclusione di Responsabilità

Lo Sviluppatore non fornisce garanzie esplicite o implicite e non è responsabile per eventuali perdite di dati, danni diretti o indiretti derivanti dall'uso dell'Applicazione o dallo smarrimento delle credenziali di accesso da parte dell'utente.

7. Contatti

Per qualsiasi chiarimento o richiesta relativa alla privacy e al trattamento dei dati, è possibile contattare lo sviluppatore all'indirizzo email: memoriaapp64@gmail.com