Limen documenta le consegne di abitazioni su Android e iPhone. È pubblicato da Alexis Peringer. Questa informativa copre entrambe le piattaforme e indica le differenze tra le versioni.
Android 1.2 e iPhone 1.2.2 possono conservare anche documenti giustificativi, posizioni individuali dei partecipanti e note di seguito. I PDF esportati e le loro copie HTML sono conservati senza modifiche nello spazio privato. Le copie di recupero possono conservare prove rimosse fino alla cancellazione dell’intero verbale. Le esportazioni e le copie condivise con altre app si eliminano separatamente, in Download su Android e nella cartella Limen dell’app File su iPhone. Un backup può comprendere un verbale o la raccolta e contiene le prove referenziate e le esportazioni conservate. Un archivio non cifrato richiede una scelta esplicita.
Peringer non raccoglie, riceve, vende o condivide i dati personali inseriti in Limen. Non esiste un account Limen, server gestiti dallo sviluppatore, pubblicità, analisi, telemetria o servizi di segnalazione errori. Protocolli, foto e firme disegnate rimangono nell’archiviazione privata dell’app a meno che l’utente non li esporti, condivida o esegua il backup.
La persona o l’organizzazione che utilizza un’installazione di Limen decide perché e come i dati del protocollo vengono registrati ed è il titolare del trattamento per tali dati. Un operatore professionista rimane responsabile di fornire ai partecipanti la propria identità, i dettagli di contatto e qualsiasi ulteriore informazione che il suo trattamento richiede.
Una registrazione di consegna può contenere nomi, ruoli, indirizzi e dettagli di contatto; informazioni su proprietà, affitto, deposito cauzionale, contatori e chiavi; osservazioni, difetti, commenti e riserve delle stanze; foto; e firme disegnate. Questi dettagli vengono forniti dall’utente per il protocollo e non vengono inviati a Peringer.
Le bozze, le foto e le firme vengono archiviate nell’archiviazione privata dell’app Limen. Su Android si tratta della directory privata dell’app, che il sistema rimuove quando l’utente cancella i dati dell’app Limen o la disinstalla. Su iPhone si tratta del contenitore dell’app, che iOS rimuove quando l’utente elimina l’app. Le registrazioni rimangono invece fino a quando l’utente non le elimina.
Su richiesta, Limen scrive un PDF del protocollo sul dispositivo e può passarlo al riquadro di condivisione del sistema. Su Android il file va in Download, in una cartella Limen. Su iPhone va in una cartella Limen nei Documenti dell’app, che l’app File mostra sotto Su questo iPhone. I file in entrambe le posizioni, e le copie inviate ad altre app, sono al di fuori dell’archiviazione privata di Limen e rimangono sotto il controllo dell’utente.
Limen può creare un backup contenente registrazioni, foto originali e inchiostro delle firme e lo salva dove salva il PDF: in Download su Android, nella cartella Limen dei Documenti su iPhone. Una password per quel backup è facoltativa. Con una password, l’archivio è crittografato e Limen non può recuperare la password. Senza una password, chiunque abbia il file può leggere tutto ciò che contiene, come indicato dall’app al momento del salvataggio. Un backup in entrambe le posizioni è al di fuori dell’archiviazione privata di Limen e sotto il controllo dell’utente. Il ripristino di un backup legge solo il file che l’utente seleziona.
Mentre costruisce un archivio protetto da password, la versione iPhone scrive la copia intermedia non crittografata nella propria cache e non accanto al file finito, la rimuove alla fine dell’esportazione e la spazza via di nuovo all’esportazione successiva, nel caso in cui l’app sia stata chiusa a metà.
Limen tiene i propri dati privati dell’app fuori dai backup della piattaforma. Su Android disabilita il backup cloud e il trasferimento dispositivo-dispositivo. Su iPhone contrassegna come esclusi i verbali, le foto, le firme, le copie di recupero e le esportazioni conservate nello spazio privato, così né un backup iCloud né un backup su un computer li copia.
Due tipi di dati dell’iPhone entrano comunque in questi backup, perché iOS li salva per ogni app. Il primo è la cartella Limen dell’app File, con i PDF esportati, le loro copie HTML e gli archivi di backup salvati lì. Un archivio creato senza password è quindi leggibile anche da un backup. Il secondo sono le impostazioni dell’app, che contengono il nome, il ruolo e il nome dell’amministrazione inseriti all’inizio di un verbale, i recapiti riproposti nel modulo successivo, i dati del titolare del trattamento inseriti in Dati, backup e privacy, l’ultimo valore valido di ogni campo di data e ora, la lingua, il tema e l’identificativo del verbale rimasto aperto. Eliminare l’app li rimuove dal telefono. Un backup iCloud o su computer già eseguito li conserva finché non viene sostituito o eliminato.
Digitare almeno tre caratteri in un campo di indirizzo svizzero invia il testo di ricerca e i normali metadati di rete al servizio federale SearchServer di swisstopo all’indirizzo https://api3.geo.admin.ch/rest/services/ech/SearchServer. L’inserimento manuale funziona offline, e il campo resta libero quando nessun suggerimento corrisponde. Swisstopo applica i propri termini e informazioni sulla privacy. Nessun verbale, fotografia o firma è inviato a Peringer. Su iPhone una sessione di rete temporanea evita una cache condivisa su disco per richiesta e risposta.
L’app contiene anche collegamenti a fornitori indipendenti di depositi cauzionali per affitti. L’apertura di uno di essi passa l’URL al browser dell’utente; il browser e il sito di destinazione operano quindi secondo i propri termini. Limen non riceve informazioni sulla visita.
Su Android, Limen non dichiara alcun permesso per fotocamera o archiviazione: una foto viene scattata tramite la fotocamera di sistema del dispositivo con una concessione temporanea per un file di destinazione, oppure selezionata tramite il selettore di sistema.
Su iPhone, la fotocamera è il solo permesso di cui una consegna ha bisogno, perché iOS non consente di affidare lo scatto a un’app fotocamera separata come fa Android. La libreria foto passa dal selettore di sistema, che non chiede alcun permesso. Un documento giustificativo si sceglie nel selettore File del sistema, e Limen copia solo quel file nel proprio spazio privato. In entrambe le versioni sono coinvolti solo i componenti di sistema interessati e solo l’elemento scelto dall’utente.
Entrambe le versioni possono proteggere i verbali salvati e le impostazioni con il blocco del telefono, un’opzione che l’utente attiva nelle impostazioni di Limen. Il verbale già aperto resta raggiungibile, così una consegna in corso può proseguire. Su Android la verifica passa dal blocco schermo del telefono. Su iPhone la esegue iOS con Face ID, Touch ID o il codice. Limen riceve solo l’esito della verifica e non ottiene mai dati del volto, dell’impronta o del codice. Il blocco non cifra né i verbali né i file esportati.
La versione Android firmata dichiara il permesso INTERNET. Contiene inoltre dev.peringer.limen.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION, un permesso privato generato da una libreria di supporto Android in modo che i componenti dell’app possano comunicare; non concede accesso ai dati del dispositivo e non può essere utilizzato da altre app.
iOS non ha un equivalente del permesso Internet. La versione iPhone dichiara due descrizioni d’uso, i testi che il sistema mostra quando chiede il consenso. Quella della fotocamera compare alla prima apertura della fotocamera, quella di Face ID solo quando l’utente attiva il blocco.
Le librerie open source utilizzate dalla versione Android vengono eseguite all’interno dell’app. La versione iPhone non contiene alcun codice di terze parti: porta con sé una copia ridotta dei metadati pubblicati di libphonenumber e le bandiere cantonali come file di dati. Nessuna delle due versioni aggiunge servizi di pubblicità, analisi o raccolta gestiti dallo sviluppatore.
Limen è uno strumento di documentazione professionale e non è rivolto ai minori. Peringer non raccoglie dati personali dagli utenti, inclusi i minori.
Se questa policy viene modificata, la data dell’ultimo aggiornamento sopra indicata viene modificata di conseguenza. Le modifiche sostanziali all’uso dei dati devono essere riflesse anche nell’app e nelle informazioni dello store.
Domande su questa policy: aperinger@proton.me