Informativa sulla privacy

Questa è una traduzione. Se differisce dalla versione inglese, prevale la versione inglese.

1. Chi siamo

MailLoyal è un’applicazione indipendente. Lo sviluppatore è il titolare del trattamento per quel poco che questa informativa descrive, ed è raggiungibile all’indirizzo mehmetali@creativetorontonian.ca.

MailLoyal non gestisce server di alcun tipo. Non c’è alcun account MailLoyal da creare, nessuna registrazione, nessun accesso presso di noi e nessun modo per noi di identificarti.

2. Che cosa MailLoyal conserva sul tuo dispositivo

Tutto quanto segue è conservato solo sul dispositivo, nello spazio di archiviazione privato dell’app, e viene rimosso quando elimini l’app.

MailLoyal non legge la rubrica del tuo dispositivo, la tua libreria di foto (a parte la singola immagine che scegli di allegare), la tua posizione, il tuo calendario, la cronologia delle tue chiamate o dei tuoi messaggi, il tuo identificatore pubblicitario né i dati di qualsiasi altra app.

3. Che cosa lascia il tuo dispositivo, e verso chi

Le destinazioni possibili sono cinque. Nessuna di esse è un server MailLoyal.

3.1 Il tuo server di posta

Tutto ciò che un client di posta invia normalmente: nome utente e password all’accesso, i comandi per elencare e scaricare la posta, i messaggi che invii e i contrassegni che modifichi. La connessione è sempre cifrata — MailLoyal prova prima il TLS implicito, poi STARTTLS, e se nessuno dei due è disponibile si ferma e te lo dice. MailLoyal non ripiega mai su una connessione non cifrata, quindi la tua password non viene mai trasmessa in chiaro.

Ciò che il tuo provider di posta fa con quei dati è regolato dalla sua informativa sulla privacy.

L’invio di una firma per e-mail (Firme → Invia per e-mail) è uno dei messaggi che invii: parte dal tuo account e passa per il tuo server di posta, fino all’indirizzo che scegli, come qualsiasi altro messaggio. Contiene le firme che hai scelto, mostrate nell’e-mail e ripetute in un piccolo file allegato, MailLoyal-signatures.json, più la nota che hai digitato, se presente. Nulla passa per un server MailLoyal. Quando ti arriva un’e-mail di questo tipo, MailLoyal legge solo quel file allegato, dal tuo server di posta, e solo in memoria; nulla viene aggiunto alle tue firme finché non lo controlli e premi Aggiungi, e una firma arrivata per e-mail non diventa mai da sola la tua firma predefinita. Nella schermata di controllo il suo logo — che viene caricato da un indirizzo web scelto dal mittente, e quindi comunica a quel sito quando viene mostrato — resta nascosto finché non lo consenti. L’e-mail stessa segue la tua impostazione per le immagini (§4), come qualsiasi altro messaggio.

3.2 Individuazione automatica del server (solo durante la configurazione)

Quando aggiungi un account, MailLoyal cerca di ricavare per te le impostazioni del server. Tramite HTTPS può richiedere gli indirizzi seguenti, in quest’ordine. La ricerca effettuata mentre digiti il tuo indirizzo si ferma al primo che risponde; la verifica passo passo della connessione può interrogarli tutti e tre:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — l’ISPDB di Mozilla, un elenco pubblico di impostazioni dei server di posta gestito da Mozilla. Viene inviato solo il dominio del tuo indirizzo e-mail (ad esempio example.com), mai il tuo indirizzo completo e mai la tua password.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

I passaggi 2 e 3 vanno al tuo dominio di posta — la stessa organizzazione che gestisce la tua casella di posta. Il passaggio 2 include il tuo indirizzo e-mail completo perché è ciò che prevede lo standard autoconfig; viene inviato al tuo provider, non a noi.

Queste richieste avvengono solo mentre aggiungi un account, mai in seguito. Se inserisci manualmente le impostazioni del server, non ne viene effettuata nessuna.

3.3 Le funzioni di IA — solo se le attivi

Ogni funzione di IA è disattivata per impostazione predefinita. Sono quattro — firme, bozze di risposta, scrittura di nuove e-mail e gli strumenti di scrittura che riscrivono ciò che hai già scritto — e inviano cose diverse, quindi hanno interruttori separati e consensi separati. Attivarne una non ne attiva mai un’altra.

Funzionano con la tua chiave API. MailLoyal non ha una chiave IA né un servizio IA propri. Inserisci una chiave in Impostazioni → Assistente IA; viene conservata nel portachiavi di questo dispositivo e le richieste vanno direttamente dal tuo dispositivo al provider che hai scelto — Anthropic o OpenAI. Non passano per alcun server MailLoyal, perché non ne esiste uno.

Presso quel provider si tratta del tuo account, con la tua chiave, e sono le sue condizioni e la sua informativa sulla privacy a regolare la richiesta.

Senza una chiave, la generazione delle firme ricorre a modelli offline integrati e non effettua alcuna richiesta di rete, e non vengono offerte né le bozze di risposta, né la scrittura di nuove e-mail, né gli strumenti di scrittura — nulla può scrivere la bozza di una risposta a un messaggio che non può leggere, e non esiste nemmeno un sostituto offline per scriverne una, o per riscriverne una.

La generazione delle firme invia solo i campi che hai digitato nel modulo della firma: nome, qualifica, azienda, numero di telefono, sito web, indirizzo e-mail, eventuali righe aggiuntive e note legali che hai inserito, e il tono che hai scelto. Se hai inserito l’URL di un logo, l’app scarica quell’immagine sul tuo dispositivo e invia anche quella, così che la firma possa usare i colori del tuo marchio; il download avviene solo dall’indirizzo che hai digitato, e un’immagine che non sia un file PNG, JPEG, GIF o WebP di meno di 3 MB viene semplicemente esclusa.

Aggiorna con l’IA, nell’editor delle firme, invia l’HTML di quella firma, la modifica che hai digitato e l’immagine del logo come sopra — al provider della tua chiave, e solo quando premi Aggiorna. Il risultato torna nell’editor; nulla viene salvato finché non premi Salva.

Le bozze di risposta scrivono una prima bozza di risposta a partire dalla conversazione e dagli appunti che digiti. Quando premi Scrivi la bozza, vengono inviati:

• il testo del messaggio a cui rispondi, il suo oggetto e la sua data, e il nome visualizzato del mittente;
• a meno che tu non disattivi Usa i messaggi precedenti per quella bozza, il testo di fino a 6 messaggi precedenti della stessa conversazione, con i nomi visualizzati dei loro autori e le date — oppure, quando quei messaggi non si trovano su questo dispositivo, la cronologia citata in fondo al messaggio a cui rispondi, senza gli indirizzi e-mail presenti nelle sue righe di attribuzione e di intestazione;
• i nomi visualizzati delle persone a cui è indirizzata la risposta (ad esempio “Grace Hopper e altri 2”);
• i tuoi appunti, il tono e la lunghezza che hai scelto, la data di oggi e — se lasci attivo Usa ciò che hai scritto — tutto ciò che avevi già digitato nella risposta;
• il tuo nome visualizzato, solo quando non è allegata alcuna firma, così che la bozza possa chiudersi con esso.

Questo è l’unico caso in cui MailLoyal invia qualcosa che non hai digitato tu, quindi vale la pena essere precisi su ciò che non invia e su come decide:

• La cronologia citata viene rimossa da ciascun messaggio prima dell’invio, così ogni messaggio viene inviato una sola volta e non come copie di copie. Vengono rimossi anche il testo nascosto nella formattazione di un messaggio e i caratteri invisibili.
• Gli indirizzi e-mail non vengono inviati al posto dei nomi: chi non ha un nome visualizzato è “un corrispondente”. Non inviamo intestazioni, allegati, quale account stai usando né nulla di altre conversazioni.
• Un messaggio precedente viene incluso solo se la persona a cui rispondi vi ha preso parte, e mai dalle tue cartelle Bozze, Spam o Cestino. Un messaggio conta come tuo solo se la sua copia si trova nella tua cartella Inviata.
• La bozza torna nell’editor di composizione perché tu possa leggerla e modificarla. Nulla viene mai inviato per tuo conto; una lacuna che la bozza ha lasciato per un fatto che non conosceva — mostrata tra [parentesi quadre] — viene evidenziata, e Invia chiede conferma prima che il messaggio parta senza che sia stata colmata.
• I messaggi sono stati scritti da altre persone, che non hanno acconsentito a nulla di tutto ciò. Per questo la funzione è disattivata finché non la attivi, per questo il suo consenso è separato da quello delle firme e indica dove andranno i messaggi, per questo, se cambi provider di IA, il consenso viene richiesto di nuovo, e per questo inviamo solo quanto serve alla bozza. Puoi disattivarla in Impostazioni → Assistente IA.

MailLoyal non invia mai la password della tua casella di posta, i tuoi contatti, l’elenco delle tue cartelle né alcun messaggio al di fuori della conversazione a cui hai scelto di rispondere.

La scrittura di nuove e-mail trasforma i tuoi appunti nella prima bozza di un nuovo messaggio. Ha un proprio interruttore, con una propria schermata di consenso che indica il provider; accettare le bozze di risposta non la attiva, e attivarla non attiva le bozze di risposta. Richiede una tua chiave. Quando premi Scrivi la bozza, vengono inviati:

• i tuoi appunti, il tono e la lunghezza che hai scelto, e la data di oggi;
• l’oggetto, se ne hai scritto uno (altrimenti la bozza ne suggerisce uno, e l’oggetto viene compilato solo se è vuoto);
• i nomi visualizzati delle persone in A e Cc — mai i loro indirizzi e-mail, mai nessuno in Ccn e mai il tuo indirizzo;
• se lasci attivo Usa ciò che hai scritto, tutto ciò che avevi già digitato nel messaggio;
• il tuo nome visualizzato, solo quando non è allegata alcuna firma.

Non invia alcuna e-mail della tua casella di posta — niente di ciò che hanno scritto altri. Come per le risposte, la bozza torna nell’editor di composizione perché tu possa leggerla e modificarla, le lacune lasciate per fatti che non conosceva vengono evidenziate e nulla viene mai inviato per tuo conto. Puoi disattivarla in Impostazioni → Assistente IA.

Gli strumenti di scrittura — Migliora il testo, Accorcia, Correggi ortografia e grammatica, Cambia tono e Traduci, nella barra degli strumenti dell’editor — prendono il messaggio che hai già scritto e te lo restituiscono riscritto. Hanno un proprio interruttore, con una propria schermata di consenso che indica il provider; accettare una qualsiasi delle altre tre funzioni non li attiva, e attivarli non attiva nessuna delle altre tre. Richiedono una tua chiave. Quando ne scegli uno, vengono inviati:

• il testo nell’editor — il messaggio formattato, oppure quello semplice se stai scrivendo in testo semplice;
• quale strumento hai scelto e, con esso, il tono che hai scelto per Cambia tono, la lingua che hai scelto per Traduci oppure — per Aggiorna — ciò che hai digitato per chiedere la modifica.

Questa è l’intera richiesta. Nessun oggetto, nessun destinatario, nessun messaggio a cui stai rispondendo, nessuna conversazione citata e nient’altro dalla tua casella di posta. Ciò che hai scritto viene inviato così come l’hai scritto, e non viene accorciato prima, perché la riscrittura torna al posto di tutto il testo — quindi, se hai incollato nel messaggio parole di qualcun altro, o se hai fatto scrivere all’IA una bozza di risposta al suo interno, quelle parole fanno parte di ciò che viene inviato.

Nulla viene inviato finché non scegli uno degli strumenti. La riscrittura torna nell’editor perché tu possa leggerla e modificarla, un solo Annulla ripristina le tue parole, e nulla viene mai inviato per tuo conto. Puoi disattivare gli strumenti in Impostazioni → Assistente IA.

MailLoyal non conserva alcuna copia di tutto ciò, perché nulla di tutto ciò ci raggiunge.

3.4 Google Mobile Ads — iOS e Android

Le versioni per iOS e Android caricano un annuncio all’apertura dell’app durante un avvio a freddo, un annuncio nativo in cima alla Posta in arrivo e un banner sotto il messaggio che stai leggendo. La versione per Android può inoltre caricare un interstitial con premio, mostrato solo dopo che hai scelto Metti in pausa gli annunci in Impostazioni → Privacy. Guardare fino in fondo quell’annuncio facoltativo nasconde il banner e l’annuncio nativo per 30 minuti; annullarlo non limita alcuna funzione. Il ritorno all’app dal background non richiede un annuncio all’apertura. La versione per Mac non mostra annunci e non contiene l’SDK pubblicitario di Google. Se rimuovi gli annunci (§3.5), nulla di ciò che questa sezione descrive avviene: non viene richiesto alcun annuncio, il messaggio sulla privacy di Google non viene mostrato e l’SDK pubblicitario di Google non viene avviato.

Ogni richiesta di annuncio è contrassegnata esplicitamente come non personalizzata. Su iOS, MailLoyal non chiede l’autorizzazione App Tracking Transparency. Su Android, rimuove l’autorizzazione di cui l’SDK pubblicitario di Google ha bisogno per leggere l’ID pubblicità del tuo dispositivo, quindi l’SDK riceve al suo posto una stringa di zeri; Google può comunque ricevere l’ID set di app (app set ID) — un identificatore che Android assegna alle app di uno stesso sviluppatore su uno stesso dispositivo — e, ove applicabile, identificatori relativi agli account con accesso eseguito sul dispositivo. MailLoyal non riceve il tuo profilo pubblicitario né i dati che Google tratta. Google e i fornitori di annunci partecipanti possono trattare identificatori del dispositivo e pubblicitari, la posizione approssimativa dedotta dal tuo indirizzo IP, le visualizzazioni e le interazioni con gli annunci, e dati diagnostici o sulle prestazioni per la pubblicazione degli annunci, la misurazione, la prevenzione delle frodi, la limitazione della frequenza e i report. Questo trattamento è regolato dall’informativa sulla privacy di Google e dalle scelte presentate dalla sua User Messaging Platform.

Dove richiesto, prima di richiedere un annuncio MailLoyal chiede al servizio di consenso di Google il messaggio sulla privacy aggiornato. Se il consenso non permette una richiesta di annuncio, non viene richiesto alcun annuncio. Quando Google richiede un punto di accesso permanente alle opzioni sulla privacy, questo compare in Impostazioni → Privacy → Scelte sulla privacy degli annunci.

3.5 Rimuovere gli annunci — iOS e Android

Le versioni per iOS e Android offrono due modi per rimuovere i propri annunci, in Impostazioni → Rimuovi annunci: un abbonamento mensile e un acquisto a vita una tantum. Su iOS si acquistano da Apple, su Android da Google Play. La versione per Mac non mostra annunci, quindi lì non viene venduto nulla.

Su iOS:

• Gli acquisti vengono effettuati tramite Apple, attraverso l’App Store, con il tuo Account Apple. I tuoi dati di pagamento vanno ad Apple, mai a MailLoyal, e il pagamento è regolato dalle condizioni e dall’informativa sulla privacy di Apple.
• MailLoyal non riceve alcuna informazione sugli acquisti. Non ha un server, quindi non esiste alcun luogo a cui inviare il tuo acquisto, il tuo Account Apple o il tuo metodo di pagamento, e nulla viene inviato.
• L’app chiede a StoreKit — il sistema di acquisto di Apple, sul tuo dispositivo — se gli annunci sono stati rimossi. Apple verifica l’acquisto sul dispositivo stesso. L’app conserva quella risposta nelle sue preferenze locali: quale piano, quando è stato acquistato, quando termina il periodo pagato, se si rinnova e se deriva da un codice promozionale, e nessun dato di pagamento — solo affinché l’annuncio all’avvio non compaia per un istante sullo schermo prima che l’App Store abbia risposto. Conserva anche il momento in cui ha proposto per l’ultima volta di rimuovere gli annunci, così che quella proposta compaia al massimo una volta ogni tre settimane. Entrambi vengono rimossi insieme all’app.
• Ripristina acquisti chiede all’App Store gli acquisti già effettuati con il tuo Account Apple — su un altro iPhone o iPad, o prima di una reinstallazione — e può chiederti di accedere a quell’account.
• I codici promozionali si digitano nel foglio dei codici dell’App Store stesso (Riscatta codice nella schermata Rimuovi annunci) e vengono verificati e riscattati da Apple. MailLoyal non vede mai il codice. Ciò che un codice concede appartiene al tuo Account Apple come un acquisto, e l’app annota solo che deriva da un codice.
• Gli abbonamenti si gestiscono e si annullano tramite Apple, nelle impostazioni del tuo Account Apple (su iPhone: Impostazioni → il tuo nome → Abbonamenti) oppure da Gestisci abbonamento nella schermata Rimuovi annunci. Ottenere il piano a vita — acquistato o con un codice promozionale — non annulla un abbonamento; annullalo lì per non ricevere altri addebiti. La schermata Rimuovi annunci continua a mostrare Gestisci abbonamento finché l’abbonamento si rinnova. I rimborsi sono gestiti da Apple.

Su Android:

• Gli acquisti vengono effettuati tramite Google Play, con il tuo Account Google. I tuoi dati di pagamento vanno a Google, mai a MailLoyal, e il pagamento è regolato dalle condizioni di Google Play e dall’informativa sulla privacy di Google.
• L’app non invia informazioni sugli acquisti da nessuna parte. Non ha un server, quindi non esiste alcun luogo a cui inviare il tuo acquisto, il tuo Account Google o il tuo metodo di pagamento, e nulla viene inviato. In qualità di venditore, però, lo sviluppatore di MailLoyal riceve in Google Play Console il record di ogni ordine tenuto da Google Play stesso — come il numero d’ordine, il prodotto, il prezzo, la data e il Paese di acquisto — così come Google lo fornisce a ogni venditore su Google Play, e lo usa solo per gestire le richieste di rimborso e per la contabilità. Non include mai i tuoi dati di pagamento.
• L’app chiede a Google Play Billing — il sistema di acquisto di Google Play, sul tuo dispositivo — se gli annunci sono stati rimossi, e verifica la firma di Google su ogni acquisto sul dispositivo stesso. L’app conserva quella risposta nelle stesse preferenze locali usate su iOS: quale piano, quando è stato acquistato, se si rinnova, se deriva da un codice promozionale e quando Google Play lo ha confermato per l’ultima volta, e nessun dato di pagamento. Google Play non comunica all’app quando termina un periodo pagato, quindi non viene conservata alcuna data di fine; invece, una risposta che Google Play non conferma da un po’ di tempo smette di valere. Come su iOS, la risposta viene conservata solo affinché l’annuncio all’avvio non compaia per un istante sullo schermo prima che Google Play abbia risposto. Conserva anche il momento in cui ha proposto per l’ultima volta di rimuovere gli annunci, così che quella proposta compaia al massimo una volta ogni tre settimane. Entrambi vengono rimossi insieme all’app.
• Gli acquisti vengono confermati a Google Play, che rimborsa quelli che un’app non ha confermato entro tre giorni. L’app lo fa quando vede un acquisto, e anche ogni dodici ore in background, quando c’è una rete, così che un pagamento che va a buon fine o un codice promozionale riscattato mentre MailLoyal è chiuso non venga rimborsato. Chiede a Google Play solo che cosa è posseduto e gli comunica quali acquisti ha onorato; non viene inviato nient’altro.
• Ripristina acquisti chiede di nuovo a Google Play gli acquisti effettuati con il tuo Account Google — su un altro dispositivo Android, o prima di una reinstallazione.
• I codici promozionali si digitano nella pagina di riscatto di Google Play stesso (che Riscatta codice nella schermata Rimuovi annunci apre) e vengono verificati e riscattati da Google. MailLoyal non vede mai il codice. Ciò che un codice concede appartiene al tuo Account Google come un acquisto, e l’app annota solo che deriva da un codice.
• Gli abbonamenti si gestiscono e si annullano tramite Google Play, in Google Play in Pagamenti e abbonamenti → Abbonamenti, oppure da Gestisci abbonamento nella schermata Rimuovi annunci. Ottenere il piano a vita — acquistato o con un codice promozionale — non annulla un abbonamento; annullalo lì per non ricevere altri addebiti. La schermata Rimuovi annunci continua a mostrare Gestisci abbonamento finché l’abbonamento si rinnova. I rimborsi si richiedono prima a Google Play; dopo 48 ore Google Play può indirizzarti allo sviluppatore, che può rimborsare un ordine da Google Play Console.

Quando gli annunci sono rimossi, su entrambe le piattaforme, l’app non richiede annunci, non mostra il messaggio sulla privacy di Google e non avvia l’SDK pubblicitario di Google, quindi nessuno dei trattamenti descritti nel §3.4 ha luogo. Se rimuovi gli annunci mentre l’app è aperta, l’annuncio della Posta in arrivo e il banner scompaiono subito e il resto si applica dall’avvio successivo: l’SDK pubblicitario già avviato in quella sessione resta caricato finché l’app non viene chiusa, anche se non gli viene più richiesto nulla.

4. Ciò che non facciamo mai

• Nessuno strumento di analisi di MailLoyal. Lo sviluppatore non ha integrato Firebase, Sentry, Crashlytics né alcun servizio di analisi. Su iOS e Android, Google riceve i dati limitati di pubblicazione e misurazione degli annunci descritti nel §3.4.
• Nessuna segnalazione di arresti anomali a noi. Se iOS o Android propongono di inviare ad Apple o a Google un rapporto sugli arresti anomali, si tratta di una funzione del sistema operativo stesso e della sua politica, non della nostra; noi non ne riceviamo nulla. Su iOS, la segnalazione automatica degli arresti anomali dell’SDK Google Mobile Ads è disattivata; su Android l’SDK non offre alcuna impostazione per disattivarla, quindi può inviare a Google rapporti sui propri arresti anomali.
• Nessuna autorizzazione al tracciamento tra app. L’app per iOS non chiede l’accesso all’IDFA di Apple, l’app per Android rimuove l’autorizzazione a leggere l’ID pubblicità e tutte le richieste di annunci sono non personalizzate.
• Nessun account MailLoyal, nessuna sincronizzazione cloud. I tuoi account esistono solo sul dispositivo su cui li hai configurati.
• Nessuna vendita di dati. Non conserviamo alcuna copia dei tuoi dati. Le informative sugli annunci al §3.4 descrivono i dati trattati da Google per gestire la pubblicità.
• Nessuna immagine remota in Spam senza chiedere. In Spam, dove un pixel di tracciamento è la cosa più probabile in un messaggio, le immagini remote restano bloccate finché non le consenti, così aprirlo non comunica silenziosamente al mittente che l’hai letto. Altrove vengono caricate quando apri un messaggio, a meno che tu non attivi Impostazioni → Privacy → Chiedi prima di caricare le immagini, che le blocca in ogni cartella. Puoi consentire le immagini per singolo messaggio o per mittente.

5. Notifiche

Le notifiche vengono generate sul tuo dispositivo dall’app stessa, a partire dalla posta che l’app ha scaricato. Non c’è alcun server push, nessun Firebase Cloud Messaging, nessun payload Apple Push Notification da parte nostra e quindi nessuna terza parte che venga a sapere quando ti arriva posta.

MailLoyal chiede prima di attivare le notifiche. Se scegli Non ora, restano disattivate — e nulla controlla la posta in background — finché non le attivi in Impostazioni → Notifiche.

Su Android, MailLoyal può mantenere in background una connessione aperta con il tuo server di posta per accorgersi tempestivamente della nuova posta; Android mostra una notifica persistente, “MailLoyal sta monitorando la posta”, per tutto il tempo in cui lo fa. Funziona solo se le notifiche di nuova posta sono attive, hai consentito le notifiche di MailLoyal e almeno un account è impostato per avvisarti; disattivare le notifiche la interrompe subito. Quella connessione va solo al tuo server di posta, lo stesso con cui l’app si sincronizza. Quando la quota giornaliera che Android le concede è esaurita (sei ore da Android 15 in poi), o dopo il riavvio del telefono, MailLoyal controlla invece la nuova posta ogni 15 minuti.

Su iOS una connessione del genere non è possibile, quindi MailLoyal usa la funzione di sistema Aggiorna app in background — ed è per questo che l’interfaccia di iOS dice Recupero, mai “Push”, e che le notifiche su iOS possono essere ritardate dal sistema operativo. Su un Mac, MailLoyal controlla la posta solo mentre è aperto.

6. Minori

MailLoyal è un client di posta per uso generale e non è rivolto ai minori. Non ha funzioni destinate ai minori. La pubblicità descritta nel §3.4 è configurata per una pubblicazione non personalizzata; genitori e tutori dovrebbero esaminare le scelte sulla privacy di Google disponibili in Impostazioni → Privacy.

7. I tuoi diritti e come esercitarli

Poiché tutto risiede sul tuo dispositivo, eserciti ogni diritto direttamente:

• Vedere i tuoi dati — sono tutti nell’app.
• Rettificarli — Impostazioni → l’account, oppure il messaggio stesso.
• Eliminare un account — Impostazioni → l’account → Rimuovi account da questo dispositivo. In questo modo vengono eliminati immediatamente le sue righe dal database locale, i corpi dei messaggi e gli allegati nella cache, e le sue password dal portachiavi di sistema.
• Eliminare tutto — rimuovi ogni account, elimina la tua chiave IA in Impostazioni → Assistente IA, poi disinstalla l’app. Il sistema rimuove con essa il contenitore dell’app, il suo database e le sue cache. Può conservare gli elementi del portachiavi dopo l’eliminazione di un’app, ed è per questo che è importante rimuovere prima gli account e la chiave.
• Portarli altrove — la tua posta si trova sul tuo server di posta, in un formato standard, accessibile da qualsiasi client IMAP.

Eliminare dati in MailLoyal non elimina la posta dal tuo server di posta; per farlo usa gli strumenti del tuo provider. Rimuovere un account da MailLoyal rimuove solo la copia locale e le credenziali memorizzate.

Non possiamo dare seguito a una richiesta di cancellazione o di accesso per tuo conto, perché non conserviamo alcuna copia di nulla. Se scrivi a mehmetali@creativetorontonian.ca ti risponderemo esattamente questo.

8. Sicurezza

• Password e chiavi API sono conservate solo nel portachiavi della piattaforma (il Portachiavi di iOS, protetto fino al primo sblocco e non sincronizzato al di fuori del dispositivo; il Portachiavi di macOS; l’Android Keystore, con MailLoyal escluso dai backup di Android), mai nel database o nelle preferenze, mai in un log, mai in una diagnostica che puoi copiare.
• Ogni connessione di posta è cifrata con TLS. Nell’app non esiste alcun interruttore per “ignorare gli errori del certificato”. Se un server presenta un certificato che non può essere convalidato, MailLoyal si ferma, ti mostra l’impronta e ti chiede cosa fare — e ricorda la tua decisione solo per quell’host e quella porta.
• L’HTML nei messaggi e nelle firme viene ripulito prima di essere visualizzato o inviato: script, frame e moduli vengono rimossi, e le immagini remote seguono la regola del §4. Una firma che arriva in un file o in un’e-mail viene trattata come non attendibile: viene ricostruita a partire da un elenco di elementi consentiti; il testo nascosto tramite lo stile — reso invisibile, trasparente, minuscolo o colorato come il suo sfondo — viene reso visibile; e tu la vedi, insieme a dove portano i suoi link e da dove viene caricato il suo logo, prima di scegliere di aggiungerla.
• MailLoyal di per sé non carica alcun backup dei tuoi dati da nessuna parte. Su Android si esclude dal backup di Android e dal trasferimento da un dispositivo all’altro, quindi né un backup Google né il passaggio a un nuovo telefono copiano la tua posta, le tue impostazioni o le tue password; su un nuovo telefono aggiungi di nuovo i tuoi account. Su iPhone, iPad e Mac, il backup del tuo dispositivo — Backup iCloud o un backup sul computer — può includere la posta e le impostazioni che MailLoyal conserva sul dispositivo, alle condizioni di chi conserva quel backup.

Nessun sistema è perfetto, e MailLoyal non può proteggere i dati una volta che raggiungono il tuo provider di posta o un provider di IA che hai scelto.

9. Modifiche a questa informativa

Se questa informativa cambia, cambia anche la data indicata in alto, e il testo in vigore è sempre disponibile su https://mailloyal.com/it/privacy, a cui l’app rimanda da Impostazioni → Privacy → Informativa sulla privacy. Una modifica che comporterebbe l’invio di qualcosa di nuovo al di fuori del tuo dispositivo verrà inoltre annunciata nell’app prima di entrare in vigore.

10. Contatti

Domande su questa informativa: mehmetali@creativetorontonian.ca.

11. Questo sito web

Questo sito web non imposta cookie, non esegue strumenti di analisi e non carica nulla da altri siti web: i suoi caratteri, stili e script sono tutti serviti da qui. Se scegli un tema di colori, la scelta viene conservata nella memoria locale del tuo browser e non ci viene mai inviata.

Come qualsiasi sito web, il server che lo ospita può conservare i normali log delle richieste — un indirizzo IP, la pagina richiesta, l’orario e il browser — per motivi di sicurezza e per mantenere il sito in funzione. Non vengono usati per identificare o seguire nessuno.