Ultimo aggiornamento: 2026-11-09 · Versione: 1.3
Si applica a: applicazione Android mcpro35mm (pacchetto lv.mcprotector.mcpro35mm), distribuita tramite Google Play, Huawei AppGallery, Samsung Galaxy Store e RuStore.
Documenti correlati: il Contratto di licenza con l'utente finale di mcpro35mm (condizioni della licenza, periodo offline, trasferimento dell'acquisto) e la pagina sulla cancellazione dell'account e dei dati.
La presente informativa descrive quali dati personali raccoglie l'app mcpro35mm, perché vengono raccolti, dove sono conservati e quali diritti ha in relazione a tali dati. Le sezioni sui servizi specifici degli store (accesso, fatturazione, analisi) si applicano solo allo store da cui l'app è stata scaricata. Se ha installato l'app da Google Play, le sezioni su Huawei / Samsung / RuStore non si applicano, e viceversa.
1. Chi siamo
| Titolare del trattamento | CHANTAL PRO SIA |
| Indirizzo | 16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Lettonia |
| Contatto | info@mcpro24fps.com |
| Applicazione | mcpro35mm — fotocamera manuale professionale per Android |
| Sito web | https://mcpro24fps.com |
Per domande su questa informativa o sui Suoi dati, scriva a info@mcpro24fps.com.
2. Sintesi (cosa raccogliamo e cosa no)
Raccogliamo, solo quando necessario:
- L'indirizzo e-mail dell'account con cui accede (Google, HUAWEI ID o VK ID).
- Il token di acquisto del Suo store (solo dopo che ha acquistato l'app).
- Report degli arresti anomali — inviati sempre — e statistiche di utilizzo — disattivabili. Non si tratta dello stesso interruttore; veda §3.3.
Non raccogliamo mai:
- Le foto che scatta. Restano sul Suo dispositivo.
- Il Suo microfono / audio.
- I Suoi contatti, SMS, calendario, registro chiamate.
- Il Suo numero di telefono o IMEI.
- Un identificativo pubblicitario. L'app non mostra pubblicità e non contiene alcun SDK pubblicitario. Nelle build che usano i servizi Google l'ID pubblicitario non viene raccolto su nessuna versione di Android — le autorizzazioni vengono rimosse in fase di build e la raccolta è disattivata all'interno dello stesso SDK di analisi. Nella build AppGallery l'identificativo pubblicitario di Huawei (OAID) è disattivato esplicitamente.
- La Sua posizione precisa — a meno che Lei non attivi esplicitamente l'interruttore «Geolocalizzazione», e anche in tal caso le coordinate vengono scritte solo nei metadati EXIF delle Sue foto sul Suo dispositivo. Non vengono mai caricate sui nostri server.
3. Quali dati raccogliamo e perché
3.1 E-mail dell'account (obbligatoria per la licenza)
Cosa: l'indirizzo e-mail dell'account con cui accede e l'identificativo di tale account presso il fornitore. Il tipo di accesso offerto dall'app dipende dalla build: un account Google nella build Google Play, un HUAWEI ID nella build AppGallery, VK ID nella build RuStore; nella build Galaxy Store, Google se sul Suo telefono sono presenti i servizi Google Play, HUAWEI ID se sono presenti gli Huawei Mobile Services, e VK ID sempre. Quando: solo dopo che ha toccato «Accedi con Google», «Accedi con HUAWEI ID» o «Accedi con VK ID» nella schermata del primo avvio. L'accesso avviene nella finestra del fornitore stesso; non vediamo mai la Sua password. Perché: per identificare la Sua licenza (di prova, gratuita o premium) tra reinstallazioni dell'app e dispositivi diversi. Dove sono conservati: sul nostro server api.mcpro24fps.com, in un database PostgreSQL ospitato nell'Unione europea. Base giuridica (art. 6 del GDPR): esecuzione del contratto — non possiamo fornire il servizio di licenza senza identificare l'account.
Se salta l'accesso, l'app funziona in modalità gratuita senza trasmettere alcun dato al nostro server.
Cosa contiene ogni richiesta. Oltre al Suo indirizzo e-mail e al nome dello store, una richiesta include un ID di installazione casuale (limita un acquisto a 10 installazioni), un valore casuale generato al momento (un nonce, affinché una risposta firmata non possa essere riutilizzata su un altro dispositivo) e un'intestazione con l'impronta del certificato di firma dell'app installata, che consente al nostro server di respingere le copie manomesse. Al momento dell'accesso l'app invia anche la prova del fornitore: un token di accesso monouso oppure, con VK ID, un codice di autorizzazione monouso. Il nostro server la verifica presso il fornitore e, con VK ID, riceve il Suo indirizzo da VK. Non viene inviato nulla sulle Sue foto, sulle Sue impostazioni o sul contenuto del Suo dispositivo.
Registro delle verifiche. Il nostro server registra i tentativi di verificare una licenza o un acquisto: marca temporale, endpoint chiamato, e-mail, store, esito e indirizzo IP da cui proviene la richiesta. Un token di acquisto in chiaro non viene mai scritto in questo registro — solo un suo breve hash. Il registro esiste per indagare su acquisti non riusciti, richieste di assistenza e abusi. Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del servizio delle licenze.
Indirizzi collegati. Se l'account del Suo store diventa inutilizzabile — uno store lascia il Suo paese, un account viene bloccato — possiamo, su Sua richiesta, associare un indirizzo e-mail aggiuntivo allo stesso acquisto, fino a tre per acquisto. Tali indirizzi sono conservati insieme all'acquisto per la stessa finalità e per lo stesso periodo.
3.2 Dati di acquisto
Cosa: il token di acquisto (e/o l'ID della fattura / ID ordine, a seconda dello store), l'ID prodotto (mcpro35mm_full) e il nome del pacchetto. Non vediamo né conserviamo mai i dati della Sua carta di pagamento — restano presso il gestore dello store (Google, Huawei, Samsung o RuStore). Quando: solo dopo che ha completato con successo un acquisto in-app. Perché: per verificare l'acquisto tramite l'API di verifica degli acquisti dello store e sbloccare la licenza premium sul Suo account. Dove sono conservati: sul nostro server api.mcpro24fps.com: ID ordine, nome dello store, ID prodotto, nome del pacchetto, stato della licenza e marche temporali, e il token di acquisto stesso. Il token viene conservato perché un acquisto deve essere successivamente ricontrollato con lo store — è così che un acquisto rimborsato o stornato smette di sbloccare l'app. Non viene utilizzato per nient'altro e non viene mai condiviso. Base giuridica: esecuzione del contratto.
L'API di verifica degli acquisti chiamata dal nostro server dipende dallo store da cui è stata scaricata l'app:
- Google Play → Google Play Developer API
- Huawei AppGallery → Huawei IAP Server API
- Samsung Galaxy Store → Samsung IAP Server API
- RuStore → RuStore Public Purchase API
3.3 Report degli arresti anomali e statistiche di utilizzo
Cosa: tracce dello stack degli arresti anomali e degli errori non fatali, modello e produttore del dispositivo, versione di Android, versione dell'app, identificativi della fotocamera e un'istantanea della configurazione della fotocamera al momento del guasto. Non registriamo eventi di utilizzo nostri — non inviamo nulla sulle Sue impostazioni, sulle Sue riprese o su come utilizza l'app. Si applica solo ciò che l'SDK di analisi raccoglie autonomamente: prima apertura dell'app, avvio della sessione, versione dell'app, modello del dispositivo, una regione approssimativa ricavata dal Suo indirizzo IP, lingua e un identificativo che l'SDK genera per l'installazione. Come: il fornitore di analisi dipende dalla build dello store:
- Build Google Play → Firebase Crashlytics + Firebase Analytics (Google).
- Build Huawei AppGallery → Huawei Analytics Kit (HUAWEI).
- Build Samsung Galaxy Store / RuStore → nessuna analisi di terze parti.
Perché: per diagnosticare i bug e migliorare la stabilità. Dove sono conservati: sui server del fornitore di analisi, secondo la sua protezione dei dati (Firebase Privacy / HUAWEI Analytics Privacy). Base giuridica: legittimo interesse a mantenere un prodotto stabile.
Cosa fa l'interruttore. Il pulsante con l'ingranaggio → Altre impostazioni → Statistiche → Disatt. spegne l'SDK di analisi: mentre è disattivato non vengono raccolte statistiche di utilizzo.
I report degli arresti anomali non sono interessati da tale interruttore e vengono sempre inviati. Lo diciamo chiaramente invece di lasciarlo sottinteso: un'applicazione fotografica che si blocca senza avvisare Le costa una fotografia, e i report degli arresti anomali sono ciò che rende correggibili questi guasti. Un report contiene un identificativo di installazione casuale creato dall'SDK, non il Suo account, e di norma non può essere ricondotto a Lei. Se vuole che un report specifico venga cancellato, ci scriva indicando data, modello del dispositivo e versione dell'app (§7).
3.4 Geolocalizzazione facoltativa (EXIF, solo in locale)
Cosa: coordinate GPS al momento dello scatto. Quando: solo se attiva l'interruttore «Geolocalizzazione» (pulsante con la fotocamera → «Impostazioni formato») e concede l'autorizzazione alla posizione. Perché: inserite nei metadati dei file che produce — EXIF in JPEG e in DNG — per Suo riferimento personale. Ricordi che chiunque riceva in seguito un file da Lei può leggere tali coordinate; rimuova i metadati prima della pubblicazione, se per Lei è importante. Dove sono conservate: solo all'interno del file della foto sul Suo dispositivo. Mai caricate. Non riceviamo la Sua posizione sui nostri server. Base giuridica: consenso (attiva l'interruttore esplicitamente).
Può revocare l'accesso alla posizione in qualsiasi momento tramite le impostazioni di sistema di Android; l'app ometterà semplicemente l'inserimento dei dati GPS, senza avvisi.
3.5 Bluetooth
L'app richiede le autorizzazioni Bluetooth solo per collegarsi a un accessorio facoltativo di scatto remoto BLE. La scansione è dichiarata come neverForLocation — Android non ricaverà la posizione dai risultati della scansione. Nessun dato Bluetooth viene inviato ai nostri server.
3.6 Archiviazione (locale)
Le foto vengono salvate sul Suo dispositivo, per impostazione predefinita in DCIM/mcpro35mm/. Le impostazioni dell'app, lo stato della licenza memorizzato nella cache e l'indirizzo e-mail con cui ha effettuato l'accesso sono conservati nella memoria privata dell'app, che le altre applicazioni non possono leggere. L'app imposta android:allowBackup="false", quindi il backup su cloud di Android non copia nulla di tutto ciò fuori dal Suo dispositivo.
3.7 Verifiche della licenza e periodo offline
Dopo che ha effettuato l'accesso, l'app chiede al nostro server di confermare lo stato della Sua licenza al massimo una volta ogni 24 ore. La richiesta contiene quanto descritto al §3.1; la risposta è firmata affinché l'app possa riconoscere che proviene da noi.
Se il dispositivo non ha connessione, l'ultimo stato confermato rimane valido per 14 giorni. Dopo 14 giorni senza alcuna verifica riuscita l'app torna alla modalità gratuita finché non riesce di nuovo a raggiungere il nostro server; nulla viene cancellato e la successiva verifica riuscita ripristina immediatamente la Sua licenza. Le condizioni esatte della licenza si trovano nel Contratto di licenza con l'utente finale di mcpro35mm.
3.8 Nome del fotografo e copyright (nei Suoi file, solo in locale)
Se compila i campi Fotografo e Diritti d'autore nelle impostazioni dell'app, l'app li conserva nella propria memoria privata e li scrive nei metadati di ogni JPEG e DNG che scatta. Non vengono mai caricati sui nostri server. Chiunque riceva in seguito un file da Lei può leggerli; svuoti i campi o rimuova i metadati, se per Lei è importante.
4. Terze parti
I servizi di terze parti utilizzati dipendono dalla build dello store che ha installato e, per l'accesso, dall'account che sceglie.
4.1 Build Google Play
| Servizio | Dati condivisi | Finalità | Fornitore |
|---|---|---|---|
| Google Sign-In | E-mail, token ID OAuth | Autenticare l'account | |
| Google Play Billing | Token di acquisto, ID prodotto | Elaborare l'acquisto | |
| Google Play Developer API | Token di acquisto (dal nostro server) | Verificare l'acquisto | |
| Firebase Crashlytics | Tracce degli arresti anomali, informazioni sul dispositivo | Diagnostica | |
| Firebase Analytics | Eventi anonimi | Metriche di stabilità | |
| Google Play In-App Review | Richiesta di valutazione dell'app | Raccogliere recensioni |
4.2 Build Huawei AppGallery
| Servizio | Dati condivisi | Finalità | Fornitore |
|---|---|---|---|
| Huawei Account Kit (HMS) | E-mail dello Huawei ID, unionID | Autenticare l'account | Huawei |
| Huawei IAP | Token di acquisto, ID prodotto | Elaborare l'acquisto | Huawei |
| Huawei IAP Server API | Token di acquisto (dal nostro server) | Verificare l'acquisto | Huawei |
| Huawei Analytics Kit | Tracce degli arresti anomali, eventi anonimi | Diagnostica | Huawei |
4.3 Build Samsung Galaxy Store
| Servizio | Dati condivisi | Finalità | Fornitore |
|---|---|---|---|
| Google Sign-In (se sul telefono sono presenti i servizi Google Play) | E-mail, token ID OAuth | Autenticare l'account | |
| Huawei Account Kit (se sul telefono sono presenti gli Huawei Mobile Services) | E-mail dello Huawei ID, unionID | Autenticare l'account | Huawei |
| VK ID | E-mail, identificativo VK ID | Autenticare l'account | VK |
| Samsung IAP | ID acquisto, ID articolo, ID pagamento | Elaborare l'acquisto | Samsung |
| Samsung IAP Server API | ID pagamento (dal nostro server) | Verificare l'acquisto | Samsung |
4.4 Build RuStore
| Servizio | Dati condivisi | Finalità | Fornitore |
|---|---|---|---|
| VK ID | E-mail, identificativo VK ID | Autenticare l'account | VK |
| RuStore Billing | ID fattura, ID prodotto | Elaborare l'acquisto | VK / RuStore |
| RuStore Public Purchase API | ID fattura (dal nostro server) | Verificare l'acquisto | VK / RuStore |
4.5 Informative sulla privacy dei fornitori
- Google — https://policies.google.com/privacy
- Firebase — https://firebase.google.com/support/privacy
- Huawei — https://consumer.huawei.com/en/privacy/privacy-policy/
- Samsung — https://www.samsung.com/global/privacy/
- RuStore — https://rustore.ru/help/legal/privacyPolicy
- VK ID — informativa sulla privacy su https://id.vk.ru
5. Dove sono conservati i Suoi dati
- Il nostro server (
api.mcpro24fps.com) è ospitato nell'Unione europea. Vi sono conservati, in un database PostgreSQL, il Suo indirizzo e-mail, i token di acquisto, i dati degli ordini, gli indirizzi collegati e il registro delle verifiche. - I gestori degli store (Google, Huawei, Samsung, VK/RuStore) conservano i dati di autenticazione e di fatturazione sulla propria infrastruttura e possono trasferirli tra giurisdizioni con le proprie garanzie di protezione dei dati. È coinvolto solo lo store da cui ha installato l'app.
- Le foto che scatta restano sul Suo dispositivo.
6. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| E-mail + stato della licenza | Finché non ne chiede la cancellazione, oppure per 3 anni dall'ultimo avvio dell'app, a seconda di quale evento si verifichi per primo. |
| Dati di acquisto | Anonimizzati su Sua richiesta di cancellazione, quindi conservati come registrazioni contabili pseudonimizzate per il periodo previsto dalla legge (5 anni ai sensi della legge lettone sulla contabilità, art. 10), dopodiché vengono cancellati automaticamente. |
| Registro delle verifiche (§3.1) | Conservato finché serve per l'assistenza e per indagare sugli abusi, e cancellato su richiesta insieme al resto dei Suoi dati. |
| Report degli arresti anomali | Gestiti secondo la conservazione predefinita di Firebase Crashlytics (di norma 90 giorni per i dettagli degli arresti anomali). |
| Eventi di analisi | Gestiti secondo le impostazioni di conservazione di Firebase Analytics (predefinita: 14 mesi). |
| Foto sul Suo dispositivo | Conservate finché le conserva Lei; non vi abbiamo accesso. |
7. I Suoi diritti (GDPR / CCPA)
Ha il diritto di:
- Accesso — chiedere una copia dei dati che conserviamo su di Lei.
- Rettifica — chiederci di correggere dati inesatti (ad es. un indirizzo e-mail errato).
- Cancellazione — chiederci di cancellare i Suoi dati (fatti salvi gli obblighi di conservazione contabile per i dati di acquisto).
- Esportazione (portabilità) — ricevere i Suoi dati in un formato leggibile da dispositivo automatico.
- Opposizione / limitazione — chiederci di interrompere il trattamento, ove applicabile.
- Revoca del consenso — per le funzioni facoltative (statistiche, posizione) può revocare il consenso in qualsiasi momento tramite le impostazioni dell'app.
- Proporre reclamo all'autorità di controllo (Ispettorato statale per la protezione dei dati della Lettonia, Datu valsts inspekcija — https://www.dvi.gov.lv/en).
Per esercitare uno qualsiasi di questi diritti, scriva a info@mcpro24fps.com dall'indirizzo e-mail associato al Suo account. Risponderemo entro 30 giorni.
8. Minori
mcpro35mm è uno strumento fotografico professionale e non è rivolto ai minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore abbia fornito dati personali, scriva a info@mcpro24fps.com e li cancelleremo tempestivamente.
9. Sicurezza
- La comunicazione tra l'app e il nostro server utilizza HTTPS / TLS.
- Le risposte del server
api.mcpro24fps.comsono firmate crittograficamente (Ed25519) affinché l'app possa verificarne l'autenticità. - Lo stato della licenza memorizzato nella cache del Suo dispositivo è conservato nella memoria privata dell'app, che le altre applicazioni non possono leggere. Non è ulteriormente cifrato: su un dispositivo senza accesso root la memoria privata è già inaccessibile alle altre app, e lo stato in cache viene riconfermato dal server, quindi una copia modificata localmente non concede l'accesso. Lo diciamo esplicitamente perché una versione precedente di questa pagina dichiarava un'archiviazione cifrata che l'app in realtà non utilizzava.
- Le risposte inviate dal nostro server vengono verificate all'interno di una libreria nativa, non solo in Java, quindi un
api.mcpro24fps.comreindirizzato o contraffatto non può sbloccare l'app. - Il nostro server funziona in un container Docker protetto, non root, dietro un reverse proxy gestito dal pannello di controllo del nostro hosting (Plesk).
Nessun sistema è sicuro al 100%, ma seguiamo le migliori pratiche attuali.
10. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa per riflettere modifiche dell'app, dei servizi che utilizziamo o della legge. La data di «Ultimo aggiornamento» in alto verrà aggiornata e ogni modifica sostanziale sarà annunciata nelle note di rilascio dell'app.
11. Contatti
CHANTAL PRO SIA, numero di registrazione 40103332030, partita IVA LV40103332030
16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Lettonia
info@mcpro24fps.com
12. Lingua del documento
Il presente testo è una traduzione. È giuridicamente vincolante la versione inglese dell'informativa, pubblicata all'indirizzo https://mcpro24fps.com/privacy-policy-mcpro35mm; in caso di discordanza tra la traduzione e il testo inglese prevale il testo inglese. La traduzione viene aggiornata insieme all'originale e reca la stessa versione e la stessa data.