CONNECTING PC · INFORMAZIONI
Privacy
Dati chiari. Controllo consapevole.
1. Titolare e contatti
MASSAGOMME DI ALESSANDRO MASSA
Via Macallè 72, 20831 Seregno (MB), Italia
Partita IVA: 09210380961
Privacy: abitaqui1@gmail.com
Assistenza: abitaqui1@gmail.com
2. Sito, account e controllo remoto
Questa pagina distingue la vetrina remotepchome.com, l’area account e il collegamento al PC. La vetrina non avvia una sessione remota e non legge lo schermo. Il controllo inizia soltanto nel client dopo accesso, associazione e autorizzazione del PC.
Il programma Windows è una beta; il client web è utilizzabile sui PC configurati. Il progetto iPhone nativo e le funzioni AI non distribuite non sono funzioni attive di questa release.
3. Quali dati vengono trattati
| Dati | Utilizzo |
|---|---|
| Email, identificativo account e credenziali | Creazione e accesso all’account. Il database conserva una derivazione crittografica della password, non la password in chiaro. |
| PC, dispositivi autorizzati, chiave pubblica di installazione, token e sessioni | Ricordare l’associazione, verificare i permessi e consentire la revoca. Il PC genera un’identità casuale persistente: non viene costruita un’impronta dell’hardware. Le chiavi private restano protette nel sistema Windows. |
| Secondo fattore, se attivato | Proteggere l’accesso all’account. Il segreto TOTP è cifrato nel database; i codici di recupero sono conservati come derivazioni crittografiche. Password e codici inseriti non vengono registrati nei log applicativi. |
| Durata delle connessioni, giorno e piano | Applicare i 180 secondi giornalieri per PC e verificare un eventuale diritto Premium. |
| Schermo, input, screenshot e contenuti richiesti | Eseguire le azioni scelte dall’utente sul PC. I contenuti possono comprendere dati di altre persone presenti sullo schermo. |
| Messaggi e file, quando la funzione è disponibile | Scambio con il PC autorizzato. Screenshot, file esportati e stampe restano anche nelle destinazioni scelte dall’utente. |
| Indirizzi IP, dati del browser e registri tecnici | Consegnare le pagine, collegare i dispositivi, gestire errori e contrastare accessi abusivi. |
| Identificativi e stato degli acquisti | Riconciliare il piano tramite il provider, quando gli acquisti saranno abilitati. Oggi non è disponibile un checkout commerciale attivo. |
4. Finalità e basi del trattamento
Account, associazione e operazioni remote richieste sono funzionali all’erogazione del servizio e alle attività precontrattuali richieste dall’utente (art. 6.1.b GDPR). Sicurezza, prevenzione degli abusi e verifica dei limiti richiedono un interesse legittimo proporzionato e documentato (art. 6.1.f); eventuali obblighi fiscali o altre prescrizioni di legge si fondano sull’art. 6.1.c. Le finalità opzionali richiederebbero una base distinta.
Nella versione pubblicata non sono attivati marketing o analytics applicativi. La lettura della privacy non viene usata come consenso generale a qualunque trattamento. Senza i dati indispensabili all’accesso e all’associazione non è possibile erogare il controllo remoto. Il timer e lo stato del piano autorizzano il servizio; non effettuano profilazione pubblicitaria.
Chi usa il PC per trattare dati di clienti, dipendenti o altri terzi deve avere il titolo per farlo. Gli eventuali ruoli di titolare e responsabile, e l’accordo richiesto dall’art. 28 GDPR per usi professionali, devono essere definiti prima di tali trattamenti. L’autorizzazione tecnica al PC non sostituisce questi presupposti.
5. Trasmissione e fornitori
Il collegamento usa HTTPS/WSS per accesso e segnalazione. Il percorso video WebRTC usa DTLS/SRTP e il relay TURN inoltra quei pacchetti cifrati. Il percorso di compatibilità per immagini e le richieste HTTPS possono invece essere decifrati dall’intermediario. La segnalazione dipende dal backend: non viene dichiarata cifratura end-to-end dell’intero prodotto. Non è prevista registrazione persistente di schermo o audio sul relay; restano metadati e log tecnici.
La vetrina utilizza Sites e l’infrastruttura Cloudflare; account e relay utilizzano il VPS OVHcloud. Possono intervenire amministratori autorizzati e fornitori tecnici per erogazione e assistenza. Apple e Stripe sono canali predisposti, con pagamenti ancora disabilitati.
Non è dichiarato che tutti i dati restino esclusivamente nell’Unione europea. Localizzazione, subfornitori, accordi e garanzie per eventuali trasferimenti fuori SEE devono essere verificati per ciascun servizio; il titolare deve poter fornire informazioni sulle garanzie applicabili. La sola posizione europea del VPS non risolve il tema dei servizi di hosting e sicurezza.
Informazioni Cloudflare sui cookie e sul trattamento tecnico.
6. Conservazione e cancellazione: stato attuale
I token di accesso all’account hanno una validità predefinita di 30 giorni; questa durata non si applica automaticamente ai token di associazione del dispositivo. La scadenza non equivale alla cancellazione di tutti i dati. Disconnettere chiude la sessione remota e consente di ricollegarsi; uscire dall’account revoca il token di login usato; revocare l’associazione invalida gli accessi collegati a quell’account su quel PC.
L’account conserva associazioni e storico necessario al funzionamento. La funzione attuale di eliminazione revoca gli accessi e sostituisce email e credenziali, ma lascia identificativi pseudonimi e alcuni dati di consumo, sessioni e pagamenti. Non viene quindi presentata come cancellazione integrale dei dati. I termini effettivi di cancellazione dello storico e delle copie di sicurezza devono essere completati e applicati.
La chat è condivisa fra i dispositivi autorizzati al PC: conserva fino a 100 messaggi in memoria, fino all’arresto del processo. I trasferimenti a blocchi mantengono file parziali sul PC per consentire una ripresa temporanea: scadono dopo 10 minuti di inattività e vengono rimossi dal processo attivo; dopo un arresto, la pulizia avviene al successivo utilizzo del trasferimento. I file completati nella cartella condivisa, screenshot e stampe salvati restano sul dispositivo anche dopo una disconnessione o l’eliminazione dell’account e devono essere gestiti separatamente dall’utente. Le durate dei log di sistema e dei fornitori non sono state verificate come un unico periodo in giorni. Non viene promessa una conservazione inesistente o illimitata per ogni finalità.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sull’interesse legittimo. Un consenso eventualmente prestato può essere revocato, senza pregiudicare la liceità del trattamento precedente. La cancellazione incontra le sole eccezioni legittime applicabili; non elimina le copie che hai salvato o condiviso autonomamente.
Per le richieste privacy scrivi all’indirizzo indicato nella sezione Titolare e contatti. Il termine ordinario di risposta è un mese; le eventuali proroghe consentite devono essere motivate. Puoi proporre reclamo al Garante o all’autorità competente, e ricorrere all’autorità giudiziaria.
Diritti e strumenti presso il Garante · Regolamento europeo sulla protezione dei dati.
8. Aggiornamenti
La data e la versione sono riportate in questa pagina. Nuovi fornitori, funzioni AI, tracciamenti o pagamenti richiederanno informazioni aggiornate e le eventuali scelte necessarie prima dell’attivazione. Questa pubblicazione non certifica la conformità dell’intero servizio.