Versione 1.1 · 2 ottobre 2026 · ErgoTime per iPhone
L'elaborazione avviene sull'iPhone. Fotografie delle postazioni, dati dei rilievi, risultati e rapporti non vengono caricati presso lo sviluppatore. L'app comunica con Apple per gli acquisti e con Sectigo e FreeTSA per le marche temporali: a questi ultimi invia impronte digitali dei file e dati tecnici, incluso l'indirizzo IP, mai fotografie o rapporti. Non usa pubblicità né strumenti di tracciamento pubblicitario. Non richiede nomi, dati identificativi o dati sanitari dei lavoratori: evita di inserirli nei campi liberi o nelle fotografie.
1. Ambito, titolari e contatti
ErgoTime è il software per la valutazione della movimentazione manuale dei carichi fornito da CE4U S.r.l. / RAVENG. Per informazioni sui flussi dell'app puoi scrivere a info@raveng.it.
CE4U S.r.l., marchio RAVENG, C.F./P. IVA 04731920239, REA VR-444364, Via G. Rossini 29/2, 37012 Bussolengo (VR), è titolare dei trattamenti svolti attraverso i propri canali di assistenza, contatto e gestione delle prove. Recapiti: info@raveng.it, PEC posta@pec.ce4u.it. Per richieste privacy indica «Privacy ErgoTime» nell'oggetto.
Per i rilievi, le fotografie e i rapporti, il titolare è chi determina concretamente finalità e modalità dell'attività di valutazione: per esempio il datore di lavoro, l'impresa committente o il professionista incaricato, secondo il rapporto effettivo. La licenza software non attribuisce automaticamente questo ruolo all'utilizzatore né dà allo sviluppatore accesso ai file locali. Apple e i prestatori di marcatura trattano i dati dei rispettivi servizi secondo le informative richiamate sotto. La navigazione sul sito è descritta separatamente nell'informativa del sito e nella cookie policy.
2. Dati sul dispositivo
ErgoTime elabora e conserva localmente: fotografie della postazione e del carico all'origine e alla destinazione, scattate dall'utilizzatore o allegate dalla libreria; dati inseriti su aziende, siti, reparti, postazioni e compiti; misure geometriche, masse, forze, conteggi di frequenza e finestre di osservazione; classi di presa, posture e condizioni; popolazione e massa di riferimento scelte; valori consultati dall'utilizzatore sulle norme, registrati come dichiarati; risultati, indici, intervalli di sensibilità, tavole, rapporti; preferenze, lingua scelta e progressi didattici. In modalità automatica usa l'italiano se è la lingua principale del dispositivo, altrimenti l'inglese. Puoi cambiare questa preferenza senza trasmetterla a CE4U.
Le fotografie servono a documentare la geometria della postazione e del carico: nessuna misura è ricavata dall'immagine. Devono inquadrare luoghi, attrezzature e oggetti, non persone identificabili. L'app non riconosce né identifica persone; non offre una funzione automatica di oscuramento dei volti. Se una persona compare nell'inquadratura, l'utilizzatore deve ripetere la fotografia o eliminarla prima di generare il rapporto.
L'app non prevede campi per nomi, matricole, età, sesso, condizioni di salute o giudizi sui singoli lavoratori. La popolazione di riferimento è una classe del metodo (per esempio «popolazione lavorativa adulta»), non la descrizione di una persona. Se l'utilizzatore inserisce dati personali in campi liberi, come note o descrizioni, ne è responsabile il titolare dell'attività di valutazione.
Conserva anche dichiarazioni del valutatore, revisioni e ricevute locali di accettazione: identificativo casuale, nome e organizzazione dichiarati, veste, data del dispositivo, versione dell'app, versione, lingua e impronta delle condizioni accettate. La ricevuta non viene inviata a CE4U e non autentica l'identità. Accettare le condizioni non costituisce un consenso privacy generale.
Non è richiesto un account ErgoTime e non è attivo un archivio cloud dello sviluppatore. Le impronte dei file sono invece trasmesse per le marche temporali. Un'impronta non consente normalmente di ricostruire il file, ma può essere confrontata con un file già disponibile: non viene presentata come necessariamente anonima.
3. Marche temporali e comunicazioni tecniche
L'app richiede marche elettroniche RFC 3161 per gli oggetti previsti del pacchetto di valutazione (fotografie, rapporto PDF e manifest del pacchetto). Le richieste possono essere ritentate quando torna la connessione e nelle attività in background consentite da iOS. La disponibilità della valutazione locale non prova che una marca sia stata ottenuta: l'app ne mostra lo stato.
La richiesta HTTPS contiene impronta SHA-256, algoritmo e numero casuale di controllo. Il prestatore riceve anche IP pubblico della connessione, momento della richiesta, nome e versione dell'app. Non riceve attraverso questo protocollo fotografie, PDF, nome del valutatore, dati dell'azienda o della postazione, identificativi pubblicitari o identificativi persistenti del dispositivo. Il trasporto delle marche non usa cookie né una sessione web persistente.
| Prestatore | Servizio e fonti | Conservazione e limiti dell'informazione |
|---|---|---|
| Sectigo | https://timestamp.sectigo.com/qualified; privacy; politiche e documenti del servizio | Le politiche del prestatore disciplinano registri tecnici, sicurezza, obblighi e conservazione. Non viene promessa la cancellazione di ogni dato entro un termine unico. |
FreeTSA, contatto pubblicato busilezas@gmail.com | https://freetsa.org/tsr; CPS | Il CPS dichiara di non richiedere o salvare informazioni, ma non distingue un termine per ogni possibile log tecnico. Non viene aggiunta una garanzia di cancellazione o localizzazione non documentata. |
Questi servizi consentono l'emissione delle marche e trattano dati tecnici per il funzionamento e la sicurezza secondo le proprie politiche. Il nome dell'endpoint non è una garanzia, fornita da ErgoTime, di qualificazione o valore probatorio della singola marca. La gratuità per uso commerciale del servizio Sectigo è indicata come NON VERIFICATA nella configurazione dell'app.
IP e dati associati alle richieste non sono preventivamente anonimizzati dall'app. Lo sviluppatore non riceve fotografie o rapporti attraverso il protocollo di marcatura. Le informazioni di privacy dello store devono essere lette insieme ai flussi descritti in questa informativa.
4. Acquisti Apple
Apple gestisce acquisti, abbonamenti, rinnovi, rimborsi e ripristini secondo la propria informativa. ErgoTime non riceve numeri di carte di pagamento. L'app verifica le transazioni tramite StoreKit e conserva sul dispositivo, anche nel Portachiavi, identificativo della transazione e prodotto, date, ambiente, stato della transazione e diritti di accesso.
Sono disponibili soltanto gli abbonamenti Base mensile e Base annuale: entrambi includono tutte le funzioni e i rapporti, senza acquisti per singola valutazione. Il percorso di acquisto degli abbonamenti non associa ad Apple fotografie, rapporti o l'UUID della valutazione. Non è presente un server CE4U per la verifica di questi acquisti. Gestione e ripristino sono accessibili dalla schermata Abbonamento, raggiungibile da Archivio e Informazioni. Eliminare l'app o una valutazione non disdice l'abbonamento; ripristinare gli acquisti non ricostruisce file eliminati.
5. Autorizzazioni e scelte
La fotocamera serve per fotografare la postazione e il carico all'origine e alla destinazione; Foto per allegare fotografie già scattate e per salvare quelle del rilievo. Gestisci i permessi nelle impostazioni iOS. Negarli limita le funzioni che ne hanno bisogno. Non sono richiesti microfono, rubrica, calendario, posizione GPS o sensori di movimento.
Il rifiuto delle dichiarazioni previste per Valuta e Calcola lascia disponibili Impara e la consultazione dell'Archivio; non disdice un abbonamento. Non è presente un interruttore separato per disattivare soltanto le richieste di marcatura: fanno parte del flusso descritto sopra e possono essere ritentate quando torna la rete.
6. Condivisione e sicurezza
Con Condividi, AirDrop, Mail, File o altri servizi scelti da te, i destinatari ricevono i contenuti esportati. Il pacchetto può includere fotografie, rapporti, revisioni, dati del rilievo, dichiarazioni, ricevute e condizioni d'uso. Controlla che non vi siano persone identificabili, dati personali o informazioni riservate prima dell'invio. I servizi e destinatari selezionati applicano le proprie regole.
Archivio e diritti usano le protezioni del contenitore dell'app e del Portachiavi iOS. Imposta un codice di sblocco e proteggi i backup. Impronte e firme tecniche aiutano la verifica dell'integrità, senza garantire immodificabilità assoluta o identità certificata del valutatore. Le copie esportate non sono sotto il controllo esclusivo dell'app.
7. Finalità e basi giuridiche
| Attività | Finalità e base giuridica |
|---|---|
| Funzioni richieste e flussi tecnici associati | Erogazione delle funzioni software, gestione dei diritti acquistati e richieste di marcatura nel flusso di valutazione: art. 6, par. 1, lett. b GDPR, nei limiti necessari al servizio richiesto. I prestatori descrivono nelle proprie informative le basi dei trattamenti sotto la propria responsabilità. |
| Assistenza e contatti ricevuti da CE4U | Rispondere e svolgere le attività precontrattuali o contrattuali richieste: art. 6, par. 1, lett. b. Gli allegati non pertinenti, in particolare fotografie con persone o rapporti riferiti a lavoratori, non sono necessari e non vanno inviati. |
| Prove TestFlight richieste | Gestire la partecipazione e gli errori segnalati: art. 6, par. 1, lett. b. Per sicurezza e accertamento o difesa di diritti in caso di contestazione: art. 6, par. 1, lett. f, limitatamente ai dati necessari. |
| Rilievi e fotografie organizzati dal datore di lavoro o dal professionista | Il titolare dell'attività concreta determina finalità, base giuridica, informativa e conservazione, anche riguardo agli obblighi di valutazione dei rischi e alle regole sui luoghi di lavoro. Questo testo non sostituisce l'informativa ai lavoratori o alle altre persone presenti. |
Non usiamo i dati dell'app per pubblicità, profilazione commerciale o vendita a intermediari di dati. Un permesso iOS non sostituisce il titolo eventualmente necessario per fotografare luoghi di lavoro altrui o persone.
8. Conservazione e cancellazione
Archivio locale. Postazioni, valutazioni, fotografie e rapporti restano fino all'eliminazione secondo le funzioni disponibili. Disinstallare l'app rimuove il contenitore locale, ma non garantisce la cancellazione di Portachiavi, backup, Foto, esportazioni o dati già ricevuti da terzi. Non è prevista una cancellazione automatica generalizzata. Le anteprime rimangono nel contenitore protetto: la condivisione file iTunes/Finder non è abilitata.
Backup e Foto. Seguono le impostazioni del dispositivo e dei servizi scelti, per esempio iCloud o computer. Le fotografie salvate nella libreria Foto seguono le regole di quella libreria. Gestisci separatamente le copie. La scadenza dell'abbonamento non elimina automaticamente l'archivio.
Assistenza e prove. I dati ricevuti sono conservati per gestire e concludere la richiesta o la prova e, quando necessario, per documentare le attività e gestire una contestazione, limitando l'ulteriore conservazione a ciò che serve per tale finalità. Gli eventuali documenti soggetti a obblighi di legge seguono i rispettivi termini, senza estenderli indiscriminatamente a fotografie e allegati. Puoi chiedere l'esame della cancellazione ai recapiti del punto 1.
Prestatori. Apple applica le proprie regole; per le marche valgono le politiche del punto 3. Eliminare un file locale non elimina automaticamente i registri già conservati dal prestatore.
9. Destinatari e trasferimenti
Per assistenza e prove possono accedere ai dati le persone autorizzate e i fornitori di posta, hosting e supporto pertinenti, oltre alle autorità quando previsto dalla legge. I canali del sito sono descritti nell'informativa del sito. Le richieste di assistenza non sono pubblicate.
Apple e i prestatori possono utilizzare infrastrutture fuori dallo Spazio economico europeo. La sede europea di Sectigo non garantisce che ogni operazione avvenga nell'UE. Le informative dei prestatori indicano condizioni dei trasferimenti e canali per richiedere informazioni sulle garanzie applicabili. Il CPS FreeTSA non documenta una garanzia specifica di localizzazione o un accordo di trasferimento con lo sviluppatore: questa informativa non ne attesta l'esistenza. HTTPS protegge il trasporto, ma non costituisce da solo una garanzia giuridica del trasferimento internazionale.
10. TestFlight e siti esterni
Nel programma TestFlight Apple può rendere disponibili allo sviluppatore i dati previsti dal servizio: dati dell'invito, dispositivo e sistema, installazioni, sessioni, crash, feedback e screenshot condivisi. Sono usati per gestire le prove e correggere i problemi. Puoi lasciare il programma in TestFlight; consulta anche l'informativa Apple su TestFlight.
I collegamenti alle fonti, ai contatti e ai testi legali aprono pagine nel browser. Cookie e statistiche del sito sono distinti dall'app: consulta l'informativa della pagina e gestisci le preferenze del sito. Nell'app non sono integrati SDK pubblicitari o analitici di terze parti.
11. Diritti
Quando ne ricorrono i presupposti puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, ai sensi degli artt. 15-22 GDPR. Puoi revocare un eventuale consenso per i trattamenti fondati su di esso, senza pregiudicare la liceità precedente. Per i trattamenti CE4U scrivi a info@raveng.it o posta@pec.ce4u.it, indicando «Privacy ErgoTime». L'identità può essere verificata in modo proporzionato: non inviare documenti, fotografie o rapporti integrali se non richiesti.
Per i contenuti locali rivolgiti al titolare dell'attività di valutazione e usa le funzioni dell'app: lo sviluppatore non ha accesso remoto all'archivio. I lavoratori le cui postazioni sono state valutate si rivolgono al proprio datore di lavoro o al soggetto che ha organizzato il rilievo. Per i dati dei prestatori utilizza i recapiti delle loro informative. Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente.
12. Minori e aggiornamenti
L'app è destinata a maggiorenni. Calcola indici di compiti di movimentazione e non prende decisioni sulle persone con effetti giuridici: non formula giudizi di idoneità, non richiede dati sanitari e non è uno strumento di sorveglianza sanitaria o di controllo dei lavoratori. Evita fotografie e dati personali non necessari. Nuove funzioni che cambiano i flussi richiederanno un aggiornamento dell'informativa. Data e versione identificano questo testo, che non descrive come attivi futuri servizi cloud o funzioni non presenti.