StopTime analizza e conserva le misure sul dispositivo. Non carica automaticamente video, fotografie o rapporti presso CE4U. Gli acquisti e le verifiche dei diritti richiedono comunicazioni con Google Play e con il servizio commerciale RAVENG; le marche temporali sono richieste soltanto con un tuo comando.
Comunicazioni all’avvio. L’app contatta automaticamente Google Play e il servizio commerciale RAVENG, anche se usi soltanto le funzioni gratuite. Se un servizio è indisponibile, l’app può comunque tentare la connessione e ricevere un errore.
1. Titolare e contatti
CE4U S.r.l., marchio RAVENG, è titolare dei trattamenti del servizio commerciale Android, dell'assistenza e della gestione delle prove. Sede: Via Gioacchino Rossini 29/2, 37012 Bussolengo (VR), C.F./P. IVA 04731920239, REA VR-444364.
Per richieste privacy scrivi a info@raveng.it o posta@pec.ce4u.it, indicando «Privacy StopTime Android».
Per riprese e rapporti, il titolare è chi determina concretamente finalità e modalità dell'attività, per esempio l'impresa, il committente o il professionista. Questa informativa non sostituisce quella dovuta alle persone riprese. La licenza dell'app non dà a CE4U accesso remoto all'archivio locale.
2. Dati sul dispositivo e permessi
Video, eventuale audio degli originali importati, immagini degli eventi, dati macchina, nome e organizzazione dichiarati, note, parametri, risultati, rapporti e progressi didattici restano locali. Le ricevute delle condizioni registrano dichiarazioni, scelte, versione, impronta del testo e data del dispositivo: non sono trasmesse al servizio commerciale e non autenticano l'identità dell'operatore. Accettare le condizioni d'uso non costituisce un consenso privacy generale.
La fotocamera serve alle registrazioni richieste. Puoi negare o revocare il permesso nelle impostazioni Android e usare le funzioni compatibili, inclusa l'importazione. La registrazione interna ad alta frequenza è senza audio e non richiede il microfono; l'audio di un video importato può essere analizzato localmente. Il selettore documenti concede accesso ai file scelti. Non sono richiesti accesso generale alla galleria, posizione, rubrica o SMS.
Non è richiesto un account nominativo StopTime. L’app non incorpora pubblicità, identificativi pubblicitari o strumenti di analisi comportamentale propri di CE4U. Usa un’identità tecnica pseudonima per i diritti commerciali e la libreria Google Play Billing, che invia anche diagnostica tecnica a Google come descritto al punto 3. Le connessioni esterne comportano dati di rete, incluso l’indirizzo IP.
3. Acquisti, identità tecnica e prove
L'app genera un identificativo casuale dell'installazione e un segreto di recupero, protetti tramite Android Keystore. Invia a Google Play impronte dell'identificativo e, per il rapporto singolo, della sessione, senza nomi o dati macchina.
Il servizio CE4U su https://raveng.it/v1/billing/ riceve identificativo tecnico, pacchetto dell'app, dati e token dell'acquisto e riferimento della sessione. Verifica con Google acquisti, durata, rimborsi e revoche e conserva i diritti per recupero e ristampe. Prima del pagamento registra il legame con la sessione, anche se l'acquisto non viene completato, per riconoscere pagamenti conclusi ad app chiusa.
Il segreto è trasmesso via HTTPS per autenticarti; il registro commerciale ne conserva una rappresentazione HMAC, non il valore in chiaro. I token di acquisto sono cifrati a riposo; identificativi, ordini e altri metadati del registro non sono integralmente cifrati da questo software. Il servizio non riceve video, fotografie, rapporti integrali o numeri di carte. Google gestisce i pagamenti secondo la propria informativa.
Nella versione Android commerciale il client avvia automaticamente richieste HTTPS di ripristino all’avvio, inviando identificativo dell’installazione, pacchetto dell’app e segreto di recupero nell’intestazione di autenticazione. Questo avviene anche prima di un acquisto e i tentativi di connessione avvengono anche quando il servizio RAVENG non è operativo; in quel caso l’operazione può terminare con un errore. Le esportazioni controllano online il diritto: un'indisponibilità può impedirle, senza avviare acquisti sostitutivi automatici. Per recuperare i diritti su un'altra installazione serve l'identità del backup cifrato; il solo account Google non la ricrea.
Se inserisci un codice di revisione, il servizio conserva il suo HMAC, l'associazione all'identità tecnica e le sessioni esportate. Le autorizzazioni si rinnovano online. I pagamenti sono disabilitati e i file indicano la loro origine di prova.
Diagnostica della libreria acquisti. Google Play Billing invia automaticamente a Google dati sull’esito delle chiamate, errori e collegamento al servizio. Comprendono un identificatore casuale del client Billing e metadati come versione dell’app e di Android, modello e build del dispositivo, lingua/paese impostati e tipo di rete, con codici tecnici dell’operatore SIM quando disponibili. Non sono coordinate geografiche. Google usa questi dati per migliorare prestazioni e supporto della libreria; StopTime non offre un interruttore per escludere questa diagnostica. Il flusso è distinto dai pagamenti e può avvenire senza acquisti e anche con il servizio RAVENG indisponibile. Si applicano l’informativa Google e le informazioni ufficiali sul logging Billing.
Le connessioni possono produrre dati tecnici di rete e registri di errore o sicurezza. Nei log del sito relativi ai precedenti tentativi di collegamento possono rimanere IP, data e ora, URL, esito, dimensione della risposta e informazioni del dispositivo o dell’app. I controlli di sicurezza potevano registrare anche le intestazioni, cioè le informazioni tecniche che accompagnano una richiesta. La protezione HMAC del segreto nel registro commerciale non cancella retroattivamente questi log.
Le comunicazioni gestite dall’app usano HTTPS con verifica TLS di sistema. I client RAVENG e TSA non seguono automaticamente reindirizzamenti; il componente diagnostico Google può gestirli. L’app disabilita il traffico HTTP in chiaro.
4. Marche temporali facoltative
Il comando «Richiedi marche temporali» invia tramite HTTPS a Sectigo e FreeTSA l'impronta SHA-256 del PDF e i dati della richiesta RFC 3161, inclusi algoritmo e nonce. I prestatori ricevono anche IP, momento e metadati del collegamento. Non vengono caricati PDF, video o nomi del rapporto. L'impronta può essere confrontata con un file noto e non è necessariamente anonima.
Il trasferimento è descritto prima del comando e separato dalla generazione del PDF. Richiesta, risposta e verifica restano in file locali distinti, senza modificare il PDF. La cancellazione locale non elimina i registri dei prestatori: consulta Sectigo Privacy, documenti Sectigo e FreeTSA CPS. Non è promessa una marca qualificata o una firma professionale.
5. Finalità, basi giuridiche e conferimento
| Trattamento | Finalità e base giuridica |
|---|---|
| Funzioni richieste, diritti acquistati, recupero e ristampe | Erogare il servizio richiesto: art. 6, par. 1, lett. b GDPR, nei limiti necessari e quando sei parte del rapporto. |
| Assistenza contrattuale e partecipazione alle prove richieste | Gestire richieste e prove: art. 6, par. 1, lett. b. |
| Contatti professionali per conto dell'organizzazione utilizzatrice | Interesse legittimo alla gestione del rapporto con l'organizzazione: art. 6, par. 1, lett. f, limitatamente ai dati pertinenti. |
| Affidabilità dell’integrazione acquisti e diagnostica tecnica | Interesse legittimo di CE4U all’affidabilità dell’app: art. 6, par. 1, lett. f. Per i trattamenti propri di Google valgono la sua informativa e le basi ivi descritte. |
| Sicurezza e protezione dei diritti | Interesse legittimo a prevenire riutilizzi fraudolenti e ricreazioni dei dati cancellati: art. 6, par. 1, lett. f. |
| Marcatura richiesta esplicitamente | Eseguire la funzione richiesta: art. 6, par. 1, lett. b. I trattamenti propri dei prestatori seguono le rispettive informative. |
Identità tecnica e diagnostica della libreria sono trattate automaticamente nella versione commerciale. Cronologia acquisti e dati delle marche riguardano le funzioni scelte dall’utente; marche e allegati all’assistenza sono facoltativi. Le basi applicabili alle riprese dipendono dall'attività organizzata dall'impresa o dal professionista. Non usiamo i dati per pubblicità o profilazione commerciale.
6. Destinatari e trasferimenti
Possono accedere ai dati pertinenti le persone autorizzate di CE4U, i fornitori di hosting, posta e supporto e le autorità quando previsto dalla legge. Google e i prestatori di marcatura ricevono i dati descritti sopra; i destinatari dei file esportati sono scelti da te.
Infrastruttura RAVENG. I destinatari comprendono i fornitori di infrastruttura server, conservazione delle copie e manutenzione tecnica utilizzati da CE4U per il servizio commerciale. Secondo la dichiarazione del titolare del 30 settembre 2026, server e copie di sicurezza sono ubicati in Italia. Questa indicazione riguarda la loro ubicazione e non attesta il Paese da cui ogni fornitore può svolgere accessi amministrativi. Per informazioni sui destinatari puoi usare i recapiti del punto 1.
Google. I servizi Google possono trattare dati fuori dallo Spazio economico europeo. Google pubblica i meccanismi applicati ai trasferimenti, fra cui il Data Privacy Framework per i trasferimenti coperti dalla certificazione di Google LLC e le clausole contrattuali standard quando necessarie; la stessa pagina indica come richiederne copia. Questo rinvio descrive gli strumenti dichiarati da Google, senza attribuire a CE4U contratti non stipulati.
Sectigo. La sua informativa contempla trattamenti internazionali, inclusi Regno Unito, Stati Uniti, Canada e India; descrive strumenti quali decisioni di adeguatezza e clausole standard e permette di richiedere al prestatore dettagli e copia delle protezioni. La policy generale non identifica da sola il regime di ciascuna richiesta al servizio di marcatura.
FreeTSA. La CPS pubblica dichiara che il servizio non richiede né conserva informazioni personali, ma non specifica i Paesi di trattamento o le garanzie per eventuali trasferimenti fuori dallo SEE. CE4U non attesta quindi una localizzazione europea, l’assenza di log tecnici o una specifica garanzia di trasferimento per questo servizio. Il comando facoltativo descritto al punto 4 invia l’impronta e comporta comunque la comunicazione dell’IP ai prestatori.
La localizzazione italiana dell’infrastruttura RAVENG non si estende automaticamente a Google e ai TSA. HTTPS protegge il trasferimento, ma non determina il Paese del trattamento né sostituisce le garanzie previste dalla legge.
7. Backup e condivisione
I dati locali sono protetti dal contenitore dell'app. La copia automatica Android è disabilitata. Puoi creare un backup cifrato AES-256-GCM con password di almeno 12 caratteri, non conservata da CE4U e non recuperabile. Il ripristino richiede un archivio vuoto e la stessa edizione Android; non trasferisce automaticamente dati o acquisti Apple.
Stampa, condivisione ed esportazione inviano i file alle destinazioni scelte nel sistema Android. Controlla persone riprese, dati personali e informazioni riservate prima dell'invio. Le copie consegnate e i servizi scelti seguono regole proprie.
8. Conservazione e cancellazione
Puoi chiedere la cancellazione anche senza l'app: scrivi a info@raveng.it o posta@pec.ce4u.it con oggetto «Cancellazione dati StopTime Android». La richiesta sarà verificata in modo proporzionato al legame con l'identità tecnica. Non inviare segreti di recupero, carte, documenti d'identità o rapporti integrali senza necessità. Se hai perso l'identità e il backup, l'email da sola non permette di individuare con certezza il registro: ti saranno indicate le verifiche possibili e le eventuali conservazioni applicabili.
Archivio locale. Puoi eliminare una sessione dall'Archivio. Rimuovere l'app può eliminare i dati locali, ma non il registro commerciale remoto, le copie condivise, i backup, gli acquisti Google o i registri dei prestatori. La scadenza dell'abbonamento non elimina l'archivio.
Registro commerciale. Identità, acquisti e diritti restano per verifica, recupero e ristampe fino alla richiesta di cancellazione. Collegamenti preparatori ed eventi Google servono a riconciliare pagamenti e impedire duplicazioni, senza una scadenza automatica generale. Le notifiche non attribuibili conservano token cifrato e metadati fino all'identificazione tramite Google; sono rimosse se l'identità risulta cancellata. La conservazione deve limitarsi ai dati necessari a queste finalità.
Cancellazione remota. Il servizio consente di rimuovere identità, acquisti, diritti, collegamenti preparatori, iscrizione di revisione e notifiche associate. Richiede l’autenticazione dell’installazione e una conferma separata valida per dieci minuti. Nell’app il comando si trova in Archivio → icona Abbonamento (carta di pagamento, in alto a destra) → Dati del servizio → Elimina dati remoti…; puoi inoltre inviare la richiesta via email ai recapiti riportati sopra, anche senza l’app. La vecchia identità, anche nei backup Android, non recupera i diritti remoti dopo la cancellazione completata.
Questa operazione non elimina i file locali, non rimborsa gli acquisti e non annulla gli abbonamenti Google Play. Se desideri interrompere un abbonamento, usa anche «Gestisci abbonamenti su Google Play».
Per impedire ricreazioni da vecchi token e notifiche, restano impronte HMAC dell'identità offuscata e dei token noti, con la data di cancellazione: sono identificativi tecnici, senza UUID, segreto, token o ordini in chiaro. Non scadono automaticamente e servono finché sono possibili tali tentativi. Gli HMAC per ripetere una conferma con risposta persa restano per 24 ore e sono rimossi al successivo ciclo del servizio.
Copie server. La cancellazione dal registro attivo non modifica retroattivamente ogni backup o snapshot. Un vecchio registro non deve essere riattivato senza riallinearlo alle cancellazioni successive. Non è prevista una cancellazione automatica immediata di tutte le copie.
Registri tecnici del servizio. I log servono a sicurezza, gestione degli errori e continuità del servizio. Per quelli del sito già prodotti è configurata un’archiviazione giornaliera con 90 archivi per i registri elaborati e gli errori, e 7 per i controlli di sicurezza. Sono quantità di archivi, non termini garantiti di cancellazione di 90 o 7 giorni. I file ancora in uso e le copie di sicurezza hanno una gestione distinta.
Diagnostica e prestatori esterni. La diagnostica Google non è dichiarata effimera: il componente di trasporto può accodare gli eventi sul dispositivo e Google li tratta per le finalità descritte nella sua informativa. CE4U non stabilisce con questa informativa un termine di cancellazione dei registri Google o TSA e non può eliminarli tramite il comando del servizio RAVENG. Per tali dati puoi rivolgerti anche ai rispettivi prestatori.
Assistenza e prove. I dati ricevuti servono a gestire e concludere la richiesta o la prova e, quando necessario, a documentare attività e contestazioni, limitando l'ulteriore conservazione a ciò che è pertinente. Gli obblighi relativi a singoli documenti non si estendono automaticamente a video e allegati.
9. Beta e siti esterni
Google Play può rendere disponibili a CE4U dati di distribuzione, qualità e feedback per gestire le prove e correggere problemi. Gli allegati scelti per il feedback sono distinti dall'elaborazione locale della misura. Puoi lasciare il programma dal relativo collegamento Google Play.
I link di supporto, fonti e privacy aprono il browser esterno. Cookie e statistiche del sito sono descritti nella privacy di raveng.it, distinta da questa informativa.
10. Diritti e aggiornamenti
Nei casi previsti dal GDPR puoi esercitare accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, usando i recapiti del punto 1. Puoi opporti ai trattamenti fondati sull'interesse legittimo per motivi connessi alla tua situazione e proporre reclamo al Garante per la protezione dei dati personali.
Per i contenuti locali rivolgiti al titolare dell'attività di misura e usa le funzioni dell'app; CE4U non ha accesso remoto a questi file. Per i trattamenti propri di Google e dei prestatori puoi usare anche i recapiti delle loro informative.
L'app è destinata a maggiorenni. Calcola grandezze fisiche e non prende decisioni sulle persone con effetti giuridici. Modifiche ai flussi descritti richiederanno un aggiornamento di questa informativa.