Informativa sulla privacy di Remote

Remote è pubblicato da [nome e cognome dell’imprenditore individuale — da compilare], imprenditore individuale registrato in Georgia, numero di identificazione [codice identificativo dell’imprenditore individuale — da compilare], con sede legale in [indirizzo legale registrato in Georgia — da compilare], che opera con il marchio Erti Cloud («noi»). Siamo il titolare del trattamento dei dati trattati dal nostro servizio di signaling. Domande sulla privacy: privacy@erticloud.com.

La presente informativa si applica alle app Remote per macOS, Windows, Linux e iOS e al servizio di signaling all’indirizzo erticloud.online. I nostri siti web sono disciplinati dall’Informativa sulla privacy.

Remote conserva i propri dati sui Suoi dispositivi. Noi non vi abbiamo accesso:

• le chiavi crittografiche del dispositivo, conservate nel portachiavi o nell’archivio delle credenziali del sistema (Portachiavi di macOS e iOS, Gestione credenziali di Windows, Secret Service su Linux);
• l’elenco dei dispositivi abbinati con i relativi nomi, chiavi pubbliche, permessi e modalità di accesso;
• il registro di sicurezza e la cronologia delle connessioni, ad esempio quando si è connesso un dispositivo e quale permesso è stato utilizzato;
• le impostazioni, come il server di signaling selezionato, le posizioni dei file da Lei approvate e le preferenze di visualizzazione.

Può eliminare questi dati revocando i dispositivi, cancellando la cronologia nell’app o disinstallando Remote. Le chiavi presenti nel portachiavi di sistema possono rimanervi finché non le rimuove da lì.

Il contenuto delle Sue sessioni (immagini dello schermo, input da tastiera e mouse, input e output del terminale, nomi e contenuti dei file) viene trasmesso direttamente tra i Suoi dispositivi abbinati tramite WebRTC, con crittografia end-to-end (DTLS-SRTP) e vincolato alle identità dei dispositivi create durante l’abbinamento. Se non è possibile stabilire una connessione diretta, il traffico cifrato può transitare attraverso un server relay (TURN), che non è in grado di decifrarlo.

Non riceviamo né conserviamo il contenuto delle sessioni e non disponiamo della capacità tecnica di leggerlo.

Per connettere i dispositivi via internet, Remote utilizza un server di signaling. Salvo che Lei configuri un server proprio, si tratta del nostro servizio all’indirizzo erticloud.online, ospitato da [fornitore di hosting e ubicazione del server di signaling di Remote — da compilare]. Il servizio autentica i dispositivi tramite le relative chiavi e inoltra i messaggi di connessione, che sono protetti da crittografia end-to-end. A tal fine, tratta:

• gli identificativi dei dispositivi (derivati dalla chiave pubblica di ciascun dispositivo) e le chiavi pubbliche utilizzate per autenticarli;
• gli indirizzi IP da cui si connettono i Suoi dispositivi;
• il momento in cui i dispositivi si connettono e si disconnettono e il dispositivo a cui è indirizzato un messaggio;
• le dimensioni e le tempistiche dei messaggi cifrati.

Il servizio non è in grado di leggere codici di abbinamento, dettagli di connessione (SDP e candidati ICE), comandi, file, immagini dello schermo o dati del terminale.

Il server conserva log operativi delle connessioni e disconnessioni dei dispositivi (con l’identificativo del dispositivo) e dei tentativi di autenticazione non riusciti (con l’indirizzo IP). Tali log vengono cancellati dopo [periodo di conservazione dei log del server di signaling — da compilare], salvo che una specifica voce debba essere conservata più a lungo per indagare su un abuso o un incidente di sicurezza.

Se una connessione viene inoltrata tramite un server TURN da noi gestito, tale server tratta indirizzi IP, tempistiche e volume del traffico, ma trasporta esclusivamente pacchetti cifrati.

Finalità e base giuridica: la fornitura del servizio di connessione da Lei richiesto (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse a mantenere sicuro il servizio e a prevenire abusi (art. 6, par. 1, lett. f), del GDPR).

Se utilizza un server di signaling o TURN proprio, non riceviamo tali dati; ne è responsabile il gestore di tale server.

• Rilevamento degli indirizzi di rete (STUN). Per individuare un percorso diretto tra i dispositivi, Remote chiede a un server STUN il Suo indirizzo IP pubblico. I server STUN sono forniti dal server di signaling; nella configurazione predefinita è incluso un server STUN pubblico gestito da Google (stun.l.google.com), che riceve il Suo indirizzo IP e l’ora della richiesta secondo l’informativa sulla privacy di Google.
• Dettatura su iPhone. Se utilizza la dettatura con il motore di sistema, il Suo parlato viene riconosciuto dal framework Speech di Apple. A seconda del dispositivo e della lingua, l’audio può essere inviato ad Apple per l’elaborazione secondo l’informativa sulla privacy di Apple. Prima Le viene chiesta l’autorizzazione all’uso del microfono e del riconoscimento vocale.
• Modello vocale offline. Se sceglie il motore Whisper, l’app scarica una sola volta un modello vocale da Hugging Face (huggingface.co), che riceve il Suo indirizzo IP nell’ambito del download. Il riconoscimento avviene poi interamente sul Suo iPhone.
• Rilevamento sulla rete locale. Sui computer desktop, Remote può annunciare il computer sulla Sua rete locale (mDNS) affinché gli altri Suoi dispositivi possano trovarlo. Gli altri dispositivi presenti sulla stessa rete possono vedere il nome del computer. Può disattivare questa funzione nelle impostazioni di rete.

Remote non include servizi di analisi, pubblicità, segnalazione degli arresti anomali o telemetria.

Remote chiede al sistema operativo i permessi necessari alle sue funzioni, ad esempio Registrazione schermo e Accessibilità su macOS, la fotocamera per la scansione del codice QR di abbinamento, il microfono e il riconoscimento vocale per la dettatura, l’accesso alla rete locale e le notifiche. I dati a cui tali permessi danno accesso sono utilizzati esclusivamente per la funzione corrispondente sui Suoi dispositivi.

Face ID e Touch ID sono gestiti interamente da iOS. Remote viene a sapere soltanto se la verifica ha avuto esito positivo; non riceve mai dati biometrici.

Se scarica Remote dall’App Store, Apple tratta i dati relativi al download secondo la propria informativa sulla privacy. Se lo scarica dai nostri siti web, il nostro fornitore di hosting registra dati tecnici come descritto nell’Informativa sulla privacy.

Il nostro servizio di signaling può trovarsi al di fuori del Suo Paese. Ove richiesto dalla normativa sulla protezione dei dati a Lei applicabile, i trasferimenti avvengono sulla base di una decisione di adeguatezza o di garanzie adeguate, come descritto nell’Informativa sulla privacy.

Lei dispone dei diritti descritti nell’Informativa sulla privacy, compresi i diritti di accesso, cancellazione e opposizione e il diritto di proporre reclamo a un’autorità di controllo, come il Servizio per la protezione dei dati personali della Georgia o l’autorità del Suo Paese.

Poiché Remote non prevede account, possiamo individuare i dati di signaling solo tramite l’identificativo del dispositivo. Per presentare una richiesta, scriva a privacy@erticloud.com indicando l’identificativo del dispositivo mostrato nell’app.

Remote è uno strumento per la gestione dei propri computer e non è rivolto ai minori. Non trattiamo consapevolmente dati di minori oltre ai metadati tecnici descritti sopra.

Remote utilizza librerie crittografiche consolidate per l’autenticazione e la crittografia end-to-end, conserva le chiavi nell’archivio delle credenziali del sistema e verifica i permessi sull’host per ogni richiesta. Il nostro modello di sicurezza è documentato pubblicamente. Non è ancora stato effettuato alcun audit indipendente da parte di terzi e nessun sistema è completamente sicuro.

Qualora Remote inizi a trattare nuove categorie di dati, aggiorneremo la presente informativa prima di rilasciare la modifica e, ove richiesto, Le chiederemo il consenso nell’app. Ogni versione è elencata nella cronologia delle versioni riportata di seguito.