Privacy Policy di Rufus Mail

Privacy Policy di Rufus Mail
Ultimo aggiornamento: 29 aprile 2026

La presente Privacy Policy descrive come l'applicazione Rufus Mail ("l'App") tratta i dati personali degli utenti. La privacy dei nostri utenti è una priorità: Rufus Mail è progettata per funzionare raccogliendo il minimo indispensabile.

1. Titolare del trattamento
Andrea Di Mambro
Email: rufusmail@andreadimambro.it
Sede: Italia

2. Dati che NON raccogliamo
Rufus Mail non utilizza:

Servizi di analytics (no Google Analytics, no Firebase, no AppsFlyer)
Tracker pubblicitari di terze parti
Strumenti di profilazione
Identificatori pubblicitari (IDFA)
Servizi di crash reporting di terze parti
Sistemi di tracciamento cross-app

3. Dati che raccogliamo
3.1 Dati delle firme (memorizzati solo sul dispositivo)
I dati che inserisci per creare le tue firme — nome, ruolo, azienda, telefono, email, sito web, social, disclaimer — sono salvati esclusivamente in locale sul tuo dispositivo. Non vengono mai trasmessi ai nostri server.

3.2 Foto o logo (caricamento opzionale)
Quando aggiungi una foto profilo o un logo aziendale alla tua firma, l'immagine viene caricata su un nostro server di archiviazione (Cloudflare R2, infrastruttura conforme GDPR con server in Europa) per consentirne la corretta visualizzazione nelle email che invii.

L'immagine è accessibile tramite un URL univoco generato casualmente (impossibile da indovinare)
Non è indicizzata da motori di ricerca
Non è collegata al tuo nome o indirizzo email
Viene associata a un identificativo anonimo del dispositivo (UUID generato localmente, non legato all'Apple ID)
Puoi eliminarla in qualsiasi momento dall'app
L'upload avviene solo se decidi volontariamente di aggiungere un'immagine alla tua firma.

3.3 Accesso ai contatti (opzionale)
Se utilizzi la funzione "Importa da Contatti" per popolare automaticamente i campi della firma, l'app accede ai contatti del dispositivo solo al momento della selezione, in modalità di sola lettura. Non memorizziamo né trasmettiamo i tuoi contatti. Puoi revocare il permesso in qualsiasi momento da Impostazioni → Rufus Mail → Contatti.

3.4 Foto del rullino (opzionale)
Quando scegli un'immagine dal rullino fotografico, iOS ti chiede esplicito consenso. L'app vede solo le foto che selezioni. Non leggiamo l'intera libreria fotografica.

3.5 File da iCloud Drive o app terze
Quando scegli un file dall'app File (iCloud Drive, Dropbox, Google Drive, ecc.), iOS gestisce l'accesso. L'app vede solo il singolo file selezionato dall'utente.

3.6 Dati relativi all'abbonamento
L'abbonamento Premium è gestito da Apple tramite StoreKit. Riceviamo dall'Apple Store esclusivamente:

Conferma dell'avvenuto acquisto
Data di scadenza dell'abbonamento
Identificativo anonimo della transazione (per ripristino acquisti)
Non riceviamo il tuo Apple ID, il tuo nome, la tua email o i dati di pagamento. Tutte queste informazioni rimangono presso Apple.

4. Finalità del trattamento
I dati raccolti sono trattati esclusivamente per:

Fornire le funzionalità dell'app (creazione firme, caricamento immagini)
Verificare lo stato del tuo abbonamento Premium
Garantire la corretta visualizzazione delle immagini nelle email inviate
Non utilizziamo i tuoi dati per finalità di marketing, profilazione o vendita a terzi.

5. Base giuridica
Il trattamento è fondato su:

Esecuzione del contratto (art. 6.1.b GDPR) per il funzionamento dell'app e dell'abbonamento
Consenso (art. 6.1.a GDPR) per le funzioni opzionali (caricamento foto, accesso contatti)

6. Conservazione dei dati
Dati delle firme: rimangono sul tuo dispositivo finché non li elimini o disinstalli l'app
Immagini caricate: rimangono sul nostro server finché non le elimini dall'app
Dati abbonamento: gestiti da Apple secondo le sue policy

7. Trasferimenti extra-UE
Cloudflare R2 utilizza per default server in Europa (Francoforte). Non avvengono trasferimenti sistematici verso paesi extra-UE. Cloudflare aderisce al Data Privacy Framework UE-USA.

8. I tuoi diritti
In conformità al GDPR (Reg. UE 2016/679) hai diritto di:

Accedere ai tuoi dati
Richiederne la rettifica o la cancellazione
Limitarne il trattamento
Esercitare la portabilità
Opporti al trattamento
Proporre reclamo al Garante per la Protezione dei Dati Personali
Per esercitare questi diritti, contatta: andreadimambro@icloud.com

Risponderemo entro 30 giorni.

9. Sicurezza
Le immagini caricate sono protette tramite:

Connessione HTTPS (TLS 1.3)
URL univoci con 122 bit di entropia
Autenticazione del client tramite chiave condivisa
Storage su infrastruttura Cloudflare R2 con crittografia at-rest

10. Bambini
L'app non è destinata a minori di 13 anni. Non raccogliamo intenzionalmente dati di minori.

11. Modifiche alla Privacy Policy
Eventuali modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Per modifiche sostanziali invieremo una notifica all'interno dell'app.

12. Contatti
Per qualsiasi domanda sul trattamento dei dati: rufusmail@andreadimambro.it