Informativa privacy

Ultimo aggiornamento: 11 settembre 2026. Questa informativa riguarda la versione di DocuScan IT con pubblicità disattivata.

Titolare del trattamento e contatti

DocuScan IT è pubblicata da Francesco Perra, che opera con il nome editoriale White Pasta Operation. Per richieste relative a questa informativa o all'esercizio dei diritti è disponibile l'indirizzo whitepastaoperation@gmail.com.

Francesco Perra è titolare dei dati ricevuti direttamente tramite email e dei dati tecnici trattati per rendere disponibile questo sito. White Pasta Operation è un nome editoriale e non un soggetto giuridico distinto. L'app non prevede account utente né un server del publisher che riceva le scansioni. Nel normale funzionamento il publisher non riceve documenti, dati estratti o contenuti dello storico.

Fotocamera, lettura dei documenti e storico

L'app richiede il permesso Android per la fotocamera per leggere il codice fiscale e, quando la funzione è attiva, i dati della zona a lettura ottica della carta d'identità. Puoi revocare il permesso nelle impostazioni Android; senza il permesso la scansione non funziona.

A seconda del documento e delle funzioni usate, l'app elabora codice fiscale, nome, cognome, data e luogo di nascita, sesso, cittadinanza, numero del documento, scadenza e Stato emittente. Le informazioni sono usate per mostrare il risultato della lettura e renderlo consultabile nello storico.

Le immagini vengono elaborate sul dispositivo e non vengono archiviate come fotografie dall'app. La stringa completa della zona a lettura ottica non viene conservata nello storico né inserita nei webhook. I dati estratti vengono invece salvati automaticamente nello storico locale, insieme alla data della scansione, e rimangono fino alla cancellazione da parte dell'utente.

Lo storico è cifrato; la relativa chiave è conservata tramite lo storage protetto Android. L'app disabilita il backup Android dei propri dati. Il database di riferimento dei comuni italiani è incluso nell'app e la sua consultazione non richiede l'invio del codice fiscale a un servizio anagrafico online.

Elaborazione locale con Google ML Kit

Per riconoscere codici e testo l'app utilizza componenti Google ML Kit eseguiti sul dispositivo. Il riconoscimento non trasmette a Google o a White Pasta Operation le immagini, i codici letti o i risultati OCR. La configurazione di questa versione disabilita inoltre i componenti di trasporto delle metriche tecniche associati a ML Kit.

Questa configurazione viene verificata sul pacchetto destinato alla pubblicazione e deve essere ricontrollata quando cambiano ML Kit o le relative dipendenze. Gli eventuali servizi Google già presenti nel sistema operativo Android restano regolati dalle impostazioni del dispositivo e non ricevono dall'app le immagini o i risultati della scansione.

Copia negli appunti

Le funzioni di copia trasferiscono il codice fiscale o i dati mostrati negli appunti del dispositivo su richiesta dell'utente. I dati diventano utilizzabili dalle applicazioni in cui vengono incollati e secondo le regole di accesso agli appunti previste da Android. Cancella dagli appunti le informazioni che non ti servono più.

Invio facoltativo al server scelto dall'utente

I webhook sono disattivati inizialmente. Puoi configurarli indicando un indirizzo HTTPS e le credenziali richieste dal destinatario. Se abilitati, consentono l'invio manuale delle scansioni; se attivi anche l'invio automatico, le nuove scansioni vengono inviate secondo tale impostazione. Gli invii in sospeso possono essere ritentati dall'app.

Il server riceve i dati strutturati della scansione e le informazioni tecniche necessarie alla consegna, inclusi identificativo e data della scansione. Non riceve attraverso questa funzione le fotografie o la stringa completa della zona a lettura ottica. Il gestore del server può inoltre vedere informazioni della connessione, come l'indirizzo IP.

Il destinatario è scelto dall'utente e non è un server gestito da White Pasta Operation. Le finalità, l'accesso, la conservazione e gli eventuali ulteriori trasferimenti effettuati da quel destinatario dipendono dal suo gestore. Verifica l'indirizzo e usa soltanto destinatari ai quali sei autorizzato a inviare quei dati.

Disattivare i webhook impedisce l'avvio di nuovi invii nell'app ma non revoca consegne già avvenute; una richiesta già trasmessa può essere comunque completata dal destinatario. Eliminare una scansione dallo storico non elimina una copia già ricevuta da un server esterno. Per quella copia devi rivolgerti al relativo gestore.

La versione cui si riferisce questa informativa ha gli annunci disattivati. Il codice applicativo non inizializza il servizio pubblicitario e non crea richieste di annunci. L'eventuale introduzione di pubblicità in una versione successiva sarà accompagnata da un'informativa aggiornata e dalle scelte privacy richieste. I dati dei documenti non sono usati come parametri pubblicitari.

Comunicazioni via email e conservazione

Se scrivi all'indirizzo indicato, vengono ricevuti il tuo indirizzo email, il testo e gli eventuali allegati che decidi di inviare. Questi dati sono usati per rispondere e gestire la comunicazione sulla base del legittimo interesse del publisher a fornire riscontro e proteggere il servizio; quando la comunicazione riguarda l'esercizio dei diritti, il trattamento serve anche ad adempiere agli obblighi di legge applicabili.

Non inviare documenti reali, codici fiscali o credenziali webhook per una normale segnalazione tecnica. Usa esempi oscurati o fittizi quando sufficienti.

Le comunicazioni, incluse le risposte e gli allegati, sono conservate per 12 mesi dalla chiusura della richiesta, poi cancellate dalla casella operativa e dalle eventuali copie locali. Obblighi di legge o una necessità documentata di tutelare un diritto possono richiedere la conservazione dei soli dati necessari per un periodo ulteriore, commisurato a tale esigenza.

La casella utilizza Gmail, servizio fornito da Google. Google tratta i dati necessari a fornire e proteggere il servizio secondo le proprie norme sulla privacy e i propri criteri di conservazione e cancellazione. I dati possono essere trattati su server situati fuori dal Paese dell'utente applicando i meccanismi di trasferimento descritti da Google. La regola dei 12 mesi riguarda la casella operativa del publisher; l'eliminazione delle eventuali copie tecniche residue segue i tempi del servizio Google.

Sito web e Firebase Hosting

Il sito presenta l'app, l'informativa e le licenze attraverso pagine statiche. Il codice delle pagine non include strumenti di analisi delle visite, pubblicità, moduli di raccolta dati, SDK Firebase nel browser o risorse provenienti da domini esterni.

Per consegnare le pagine, Firebase Hosting, servizio fornito da Google, tratta l'indirizzo IP delle richieste. Google dichiara di usarlo per rilevare abusi e fornire analisi tecniche sull'utilizzo del servizio e di conservarlo per alcuni mesi. Il trattamento si basa sul legittimo interesse del publisher a rendere disponibile e proteggere il sito.

Per i dati personali del cliente disciplinati dalle condizioni sul trattamento e sulla sicurezza di Firebase, Google opera come responsabile del trattamento. Firebase utilizza un'infrastruttura globale; per gli eventuali trasferimenti soggetti alla normativa europea le condizioni prevedono una soluzione di trasferimento riconosciuta e, quando questa non è disponibile, le clausole contrattuali standard applicabili. Ulteriori informazioni sono disponibili nella documentazione sulla privacy e sicurezza di Firebase e nelle condizioni dei servizi Firebase.

I collegamenti a siti esterni aprono servizi soggetti alle rispettive informative. Il collegamento email apre il programma di posta scelto dall'utente.

Controlli e diritti

Puoi eliminare le scansioni dallo storico e modificare o disattivare i webhook nelle impostazioni dell'app. La cancellazione dei dati dell'app dalle impostazioni Android rimuove i dati locali e la configurazione. Non è prevista la creazione di un account DocuScan IT.

Per i dati trattati dal publisher puoi chiedere, nei casi e nei limiti previsti dal GDPR, accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a whitepastaoperation@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Il publisher non può accedere allo storico conservato esclusivamente sul tuo dispositivo o cancellare dati presso il server webhook scelto da te. Per i dati che un'organizzazione acquisisce attraverso l'app, rivolgiti all'organizzazione che li tratta. La disponibilità dell'app non autorizza automaticamente la scansione e l'invio dei documenti di altre persone.

Natura dello strumento e attribuzioni

DocuScan IT è un'utilità di lettura e trascrizione con controlli di formato e coerenza. Non certifica l'autenticità di un documento o l'identità del possessore, non verifica il chip CIE e non interroga registri ufficiali per confermare un'identità. Verifica i risultati prima di utilizzarli.

I dati di riferimento dei comuni provengono dal Ministero dell'Interno – ANPR, Archivio dei comuni ANPR, scaricato il 7 settembre 2026 e adattato in SQLite da Francesco Perra, White Pasta Operation, sotto licenza CC BY 4.0. La trasformazione seleziona l'ultimo record per codice e conserva anche i comuni cessati. Nessuna approvazione dell'app da parte di ANPR è implicata.

I font Open Sans Regular e Semibold 1.10 sono distribuiti sotto licenza Apache 2.0. Gli avvisi completi delle risorse e delle librerie sono inclusi nel pacchetto dell'app e disponibili nella pagina “Licenze e attribuzioni” del prodotto.