Informativa privacy

Il titolare del trattamento è Andrea Marengo, che opera come Arven. Contatto: arven@buildwitharven.com — arriva direttamente a me e rispondo entro un giorno lavorativo. Dietro non c'è una società: una persona sola, in Italia, che vende un software.

Le statistiche girano su Umami, installato su un server che controllo io, all'indirizzo analytics.buildwitharven.com. Non usa cookie, non ti segue su altri siti e non costruisce un profilo: conta visite, paesi e link cliccati, in forma aggregata. Il sito conserva però due cose nella memoria locale del browser: la lingua che hai scelto, per non richiedertela, e l'utm_source della tua prima visita, per capire da quale canale è arrivato un download. Restano entrambe sul tuo dispositivo e puoi cancellarle quando vuoi dalle impostazioni del browser. Non c'è pubblicità, non c'è nessun pixel di remarketing e non vendo niente a nessuno.

I pagamenti passano da Creem, che vende come Merchant of Record. Il contratto di acquisto è con loro: incassano, applicano l'IVA ed emettono la fattura. I dati della tua carta vanno a Creem e non arrivano mai a me — non li vedo e non posso conservarli. Quello che ricevo io è il tuo indirizzo email, quale prodotto hai comprato e l'identificativo dell'ordine. Cosa fa Creem con il resto lo regola la loro informativa.

La chiave di licenza la genera KeyAuth, un servizio di terzi. Per evitare che una sola chiave venga usata da cento persone, KeyAuth la lega a un identificativo del computer su cui viene attivata. Sul mio server conservo: il tuo indirizzo email, il piano che hai comprato, la chiave, l'identificativo dell'ordine e la data. Tengo quel registro perché KeyAuth è il servizio di qualcun altro: se domani cambiasse condizioni o andasse offline, senza una copia mia non saprei nemmeno a chi ho venduto.

Quando un download va a buon fine per la prima volta, l'app mi manda un identificativo del dispositivo e quanti file sono stati trasferiti. È il numero su cui questo progetto viene giudicato, ed è pubblicato in homepage. Si conta una volta sola per dispositivo: mandare l'evento dieci volte non lo fa diventare dieci. Non viaggia nessun nome, nessuna email e nessun nome di file — da quell'evento non posso sapere chi sei né cosa hai scaricato.

Telegram Downloader gira sulla tua macchina. L'api_id e l'api_hash che crei su my.telegram.org, e la sessione che ti autentica, restano sul tuo computer: non me li mandi mai e non ho modo di leggerli. I file vanno da Telegram direttamente sul tuo disco, senza passare da nessun mio server. L'app raggiunge solo le chat che il tuo account Telegram può già aprire.

Oltre a Creem e KeyAuth, il server e la casella di posta sono ospitati da OVH, in Europa. Le email verso di te partono dalla casella arven@buildwitharven.com. Per difendersi dagli abusi il server registra l'indirizzo IP delle richieste alle sue API e lo cancella dopo un'ora. I registri di acquisto restano finché la licenza è valida e per il tempo che le regole fiscali impongono. Se mi chiedi di cancellare i tuoi dati lo faccio, tranne quello che sono obbligato a conservare — e ti dico esattamente cos'è.

Puoi chiedermi una copia di quello che ho su di te, farlo correggere, farlo cancellare o oppormi al modo in cui viene usato. Scrivi a arven@buildwitharven.com e lo faccio: non c'è nessun modulo da compilare. La base giuridica è l'esecuzione del contratto, per consegnare e assistere una licenza che hai comprato, e il legittimo interesse, per il conteggio aggregato e la protezione dagli abusi descritti sopra. Se sei nell'Unione Europea e pensi che abbia gestito male la cosa, puoi rivolgerti all'autorità di protezione dei dati del tuo paese; in Italia è il Garante per la protezione dei dati personali.