Informativa sul trattamento dei dati personali dei servizi TrueScreen
Versione 1.0, aggiornata al 30 settembre 2026.
1. Chi tratta i tuoi dati
Il titolare del trattamento è TrueScreen Srl, Via della Zecca 1, 40121 Bologna, Italia, P.IVA IT03920081209 ("TrueScreen", "noi").
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a privacy@truescreen.app. Per l'assistenza sul tuo account scrivi a customersupport@truescreen.app.
2. A cosa si applica questa informativa
Questa informativa riguarda i dati personali che trattiamo quando usi i servizi TrueScreen, qualunque sia il canale:
- le app TrueScreen per iOS, iPadOS, Android e macOS, comprese quelle realizzate da TrueScreen con il marchio di un partner;
- Portal (portal.truescreen.io);
- Forensic Browser;
- l'estensione per browser;
- le API, gli SDK e il server MCP.
Per il sito truescreen.io vale la privacy e cookie policy del sito, disponibile nel suo footer.
3. Quando siamo titolari e quando responsabili
Siamo titolari del trattamento per i dati del tuo account, per i pagamenti, per l'assistenza, per la sicurezza del servizio, per le analisi sul suo utilizzo e per le comunicazioni promozionali.
Siamo responsabili del trattamento quando un'azienda, un ente o un professionista (il "Cliente") usa TrueScreen per raccogliere dati di altre persone: per esempio chi compila un modulo guidato (TrueFlow), chi firma un documento, chi partecipa a una riunione certificata, i dipendenti o le controparti del Cliente. In questi casi è il Cliente a decidere perché e come trattare i dati, e per esercitare i tuoi diritti devi rivolgerti a lui. Noi lo assistiamo, come previsto dall'accordo sul trattamento dei dati (DPA) che abbiamo con lui.
4. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Dati dell'account | Nome, cognome, email, lingua, identificativi dell'account e del Workspace, ruolo nel Workspace, metodo di accesso (email, Google, Apple, Microsoft), numero di telefono per il secondo fattore di autenticazione |
| Dati dell'azienda e di fatturazione | Ragione sociale, indirizzo, partita IVA, codice fiscale, dati di fatturazione, storico degli acquisti e dei Crediti. I dati completi delle carte di pagamento sono trattati da Stripe, Apple o Google, non da noi |
| Contenuti che acquisisci | Foto, video, audio, registrazioni dello schermo, pagine e sessioni web, email, documenti, riunioni online, e i dati che contengono, anche relativi ad altre persone |
| Dati di contesto dell'acquisizione | Posizione precisa del dispositivo, data e ora, indirizzo IP, informazioni sulla rete (per esempio nome della rete Wi-Fi e operatore), informazioni sul dispositivo e sul sistema operativo. Con Forensic Browser: traffico di rete della sessione, cookie e dati tecnici delle pagine visitate, informazioni sull'indirizzo IP e sui domini contattati |
| Dati della firma elettronica | Nome, cognome, numero di telefono per il codice OTP, video di conferma della firma, testo delle condizioni accettate, dati tecnici della sessione di firma |
| Risultati delle analisi | Esiti delle analisi basate su intelligenza artificiale eseguite sui Contenuti (per esempio rilevamento di contenuti generati o manipolati, riassunti, estrazione di dati) |
| Dati di utilizzo e diagnostica | Interazioni con le app e con Portal, schermate visitate, funzioni usate, eventi, errori e arresti anomali, prestazioni, identificativi del dispositivo e dell'installazione |
| Identificativi pubblicitari | Su Android, l'identificativo pubblicitario del dispositivo; informazioni sull'origine dell'installazione e sulle campagne |
| Comunicazioni | Richieste di assistenza, segnalazioni, email scambiate con noi |
| Prova dell'accettazione | Versione delle condizioni e delle scelte di consenso, data, account |
I dati relativi alla posizione e i Contenuti sono raccolti solo quando avvii un'acquisizione e dopo che hai concesso i permessi richiesti dal dispositivo.
Non chiediamo dati relativi alla salute, all'origine etnica, alle opinioni o altre categorie particolari di dati. Possono però comparire nei Contenuti che scegli di acquisire: in quel caso li trattiamo solo per conservarli e certificarli.
5. Perché trattiamo i dati e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account e i Workspace, autenticarti, fornire il servizio: acquisire, certificare, conservare e rendere verificabili i Contenuti, generare i report, eseguire le funzioni che richiedi (analisi, firma, riunioni, TrueFlow, API e MCP) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire acquisti, abbonamenti, Crediti, fatturazione e pagamenti | Esecuzione del contratto e obblighi di legge fiscali e contabili (art. 6.1.b e 6.1.c) |
| Rispondere alle richieste di assistenza e alle segnalazioni | Esecuzione del contratto (art. 6.1.b) e nostro legittimo interesse a gestire le richieste (art. 6.1.f) |
| Proteggere il servizio, prevenire frodi e usi illeciti, verificare l'integrità del dispositivo e delle acquisizioni | Legittimo interesse alla sicurezza del servizio e all'affidabilità delle certificazioni (art. 6.1.f) |
| Analizzare l'utilizzo delle app e di Portal, correggere errori, migliorare le funzioni | Legittimo interesse a migliorare il servizio (art. 6.1.f) |
| Misurare l'efficacia delle nostre campagne pubblicitarie e l'origine delle installazioni | Legittimo interesse a valutare le nostre attività promozionali (art. 6.1.f) |
| Inviarti via email informazioni su prodotti e servizi analoghi a quelli che hai acquistato | Legittimo interesse, come consentito dall'art. 130, comma 4, del Codice privacy (D.Lgs. 196/2003); puoi opporti in qualsiasi momento |
| Inviarti newsletter, offerte e comunicazioni promozionali diverse da quelle della riga precedente | Consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1.a) |
| Adempiere a obblighi di legge e a richieste delle autorità | Obbligo di legge (art. 6.1.c) |
| Tutelare i nostri diritti in giudizio e gestire operazioni societarie (per esempio fusioni o cessioni) | Legittimo interesse (art. 6.1.f) |
6. Sei obbligato a darci i dati?
I dati dell'account, di fatturazione e i Contenuti sono necessari per fornirti il servizio: senza, non possiamo registrarti o eseguire le certificazioni. I dati di contesto dell'acquisizione, compresa la posizione, sono parte della certificazione: se neghi un permesso alcune acquisizioni non sono possibili o il report sarà meno completo. Il consenso alle comunicazioni promozionali è facoltativo e rifiutarlo non ha conseguenze sul servizio.
7. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici su di te o ti riguardano in modo analogo. I risultati delle analisi basate su intelligenza artificiale sono un supporto per chi li consulta, che resta responsabile delle decisioni. I controlli automatici di sicurezza possono bloccare un'acquisizione o segnalare un'anomalia: puoi sempre chiedere l'intervento di una persona scrivendo a customersupport@truescreen.app.
8. A chi comunichiamo i dati
Comunichiamo i dati solo a chi ci serve per fornire il servizio, a soggetti che agiscono come nostri responsabili del trattamento, vincolati da contratto, oppure come titolari autonomi quando la legge o il loro ruolo lo prevede.
| Destinatario | Cosa fa | Dove tratta i dati |
|---|---|---|
| Amazon Web Services | Infrastruttura, database, archiviazione dei Contenuti, invio di email e SMS, modelli di intelligenza artificiale | Germania e Irlanda |
| Google (Firebase, Google Maps, Google Play) | Autenticazione, notifiche, analisi dell'utilizzo e degli errori, controllo di integrità delle app, mappe e conversione delle coordinate in indirizzi, acquisti su Android | UE e Stati Uniti |
| Apple | Accesso con Apple, acquisti su iOS | Stati Uniti e UE |
| Microsoft | Accesso con account Microsoft | UE e Stati Uniti |
| Stripe | Pagamenti web e abbonamenti | Irlanda e Stati Uniti |
| PostHog | Analisi dell'utilizzo delle app e di Portal | UE |
| Customer.io | Email e messaggi nel servizio, notifiche | UE e Stati Uniti |
| Sentry | Registrazione degli errori | Stati Uniti |
| Meta | Misurazione delle campagne pubblicitarie ed eventi delle app | Stati Uniti e Irlanda |
| Adjust | Attribuzione delle installazioni dell'app Android | UE e altri Paesi |
| Recall.ai | Partecipazione e registrazione delle riunioni online certificate | Germania (società con sede negli Stati Uniti) |
| IPRoyal | Navigazione da un altro Paese con Forensic Browser, quando la attivi | Lituania e altri Paesi |
| Servizi di informazione sugli indirizzi IP | Arricchimento del contesto tecnico delle acquisizioni con Forensic Browser | Stati Uniti |
| Fornitori di servizi di analisi basata su intelligenza artificiale | Analisi dei Contenuti quando usi le funzioni di analisi | UE e Paesi extra UE |
| Prestatori di servizi fiduciari | Marca temporale e sigillo elettronico delle certificazioni | Italia |
| Lokalise | Aggiornamento delle traduzioni delle app | UE |
| Slack | Notifiche interne al nostro team su registrazioni, acquisti e richieste | Stati Uniti |
| Pipedrive | Gestione delle richieste di assistenza e dei rapporti commerciali | UE |
Possiamo comunicare i dati anche:
- a consulenti, revisori e studi professionali vincolati alla riservatezza;
- alle autorità pubbliche, giudiziarie o di polizia, quando la legge lo impone;
- in caso di operazioni societarie, ai potenziali acquirenti e ai loro consulenti, con garanzie di riservatezza.
Non vendiamo i tuoi dati personali. L'elenco aggiornato dei responsabili del trattamento è disponibile nell'Allegato 3 dell'accordo sul trattamento dei dati (https://truescreen.io/it/dpa/) o su richiesta a privacy@truescreen.app.
9. Trasferimenti fuori dall'Unione europea
Alcuni destinatari si trovano, o possono accedere ai dati, fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Questi trasferimenti avvengono solo con le garanzie previste dal GDPR:
- decisione di adeguatezza della Commissione europea, compreso il Data Privacy Framework UE-USA per i destinatari che vi aderiscono;
- oppure clausole contrattuali tipo approvate dalla Commissione europea, con le misure supplementari necessarie.
Puoi chiedere informazioni sulle garanzie applicate e una copia delle clausole scrivendo a privacy@truescreen.app.
10. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Dati dell'account | Per tutta la durata dell'account. Alla chiusura vengono anonimizzati subito |
| Contenuti, certificazioni e report | Per tutta la durata dell'account e fino a 90 giorni dopo la chiusura. Dopo la cancellazione conserviamo solo l'impronta, la marca temporale e i dati minimi di ciascuna certificazione, senza i contenuti, perché i report già scaricati restino verificabili |
| Dati di fatturazione e contabili | 10 anni, come richiesto dalla legge (art. 2220 Codice civile) |
| Richieste di assistenza | 2 anni dalla chiusura della richiesta |
| Dati di utilizzo e diagnostica | 24 mesi |
| Log tecnici e di sicurezza | 12 mesi |
| Dati per comunicazioni promozionali | Fino alla revoca del consenso o all'opposizione, e comunque non oltre 24 mesi dall'ultimo contatto |
| Prova dell'accettazione delle condizioni e dei consensi | 10 anni dalla cessazione del contratto |
| Dati di account sospesi per frode o uso illecito | Per il tempo necessario a tutelare i nostri diritti e a collaborare con le autorità , fino alla conclusione degli eventuali procedimenti |
I dati possono restare più a lungo quando serve per un obbligo di legge, un ordine dell'autorità o per difendere un diritto in giudizio.
11. I tuoi diritti
Puoi chiederci in qualsiasi momento:
- l'accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati, nei casi previsti dall'art. 17 GDPR;
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico;
- la revoca del consenso, senza effetti sui trattamenti già svolti.
Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse. Puoi opporti sempre e senza motivare all'invio di comunicazioni promozionali, anche con il link di disiscrizione presente in ogni email.
Per esercitare i diritti scrivi a privacy@truescreen.app. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e possiamo chiederti di verificare la tua identità . Puoi chiudere l'account in qualsiasi momento dalle impostazioni dell'app o di Portal.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.
12. Dati di altre persone nei tuoi Contenuti
Se acquisisci Contenuti in cui compaiono altre persone, per uso non esclusivamente personale sei tu il titolare di quel trattamento e devi avere una base giuridica per farlo e informare le persone interessate quando la legge lo richiede. Le condizioni generali di servizio indicano gli obblighi specifici, per esempio per la registrazione delle riunioni.
13. Minori
Per registrarsi ai servizi TrueScreen occorre avere almeno 14 anni, l'età dalla quale in Italia si può acconsentire da soli ai servizi della società dell'informazione. Gli acquisti dei minori di 18 anni richiedono l'autorizzazione di un genitore. Non raccogliamo consapevolmente dati di minori di 14 anni: se ritieni che un minore di 14 anni si sia registrato, scrivi a privacy@truescreen.app e cancelleremo l'account.
14. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio, tra cui cifratura dei dati in transito e a riposo, controllo degli accessi, registrazione delle operazioni e verifica dell'integrità delle certificazioni. Il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO/IEC 27001.
15. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i nostri trattamenti o la legge. Ti informiamo delle modifiche rilevanti via email o nel servizio prima che abbiano effetto. Le versioni precedenti sono disponibili su richiesta a privacy@truescreen.app.
