Informativa Privacy — AEGIS

Ultimo aggiornamento: 12 novembre 2026

La presente Informativa Privacy descrive come AEGIS (di seguito "l'App"), applicazione desktop per Windows 10/11, tratta i dati personali dell'utente, ai sensi del Regolamento (UE) 2016/679 (GDPR).

AEGIS è un software distribuito da Alessio Scionti (Privato non commerciale), di seguito "il Titolare", ed è disponibile all'indirizzo https://ascodenext.it.

1. Titolare del trattamento

• Denominazione: Alessio Scionti
• Qualifica: Privato non commerciale
• Partita IVA / codice fiscale: Non applicabile — attività privata non commerciale
• Sede: non indicata (attività svolta a titolo privato)
• Email privacy: alessioscionti@gmail.com
• Sito web: https://ascodenext.it

2. Il principio fondamentale: AEGIS non ha server

AEGIS è un'applicazione desktop installata sul tuo computer. Non esistono server AEGIS che conservano i tuoi dati.

Quando colleghi il tuo account Google, l'App:

• si autentica direttamente con Google, dal tuo computer, tramite il flusso OAuth 2.0 per applicazioni desktop (authorization code + PKCE, con server di callback temporaneo su 127.0.0.1);
• interroga direttamente le API di Google, sempre dal tuo computer;
• non trasmette le email, i metadati o i token a nessun server del Titolare o a terzi.

L'unica comunicazione con l'infrastruttura del Titolare è il download dell'installatore e gli aggiornamenti dell'app, che avvengono tramite il normale canale di distribuzione.

Di conseguenza, i dati che leggi dal tuo account Google non transitano sui sistemi del Titolare e non sono visibili al Titolare stesso.

3. Quali dati vengono trattati

3.1 Dati dell'account Google collegato

Durante l'autenticazione Google comunica all'App:

• il tuo indirizzo email;
• un identificatore univoco del tuo account Google.

Questi dati servono esclusivamente a mostrare nella schermata Impostazioni quale account è collegato e a consentirti di scollegarlo. Sono salvati localmente sul tuo computer.

3.2 Credenziali OAuth

L'App salva nel Portachiavi di Windows (Windows Credential Manager), e non in file di configurazione leggibili:

• il refresh token necessario a rinnovare l'accesso;
• l'eventuale client ID / client secret del client OAuth (quando non è incorporato nell'installatore).

L'access token non viene persistito su disco: resta in una cache in memoria, valida fino alla scadenza, e viene rilasciata al momento della chiusura dell'app.

3.3 Dati Gmail

Con lo scope gmail.readonly l'App è in grado di leggere dalla tua casella Gmail. In pratica l'App esegue una sola operazione: la lettura dell'etichetta INBOX, per ricavare:

• il numero di email non lette;
• il numero totale di email presenti in Inbox.

L'App non legge, non apre, non copia, non memorizza e non mostra il contenuto, l'oggetto o gli allegati delle email. Il widget visualizza esclusivamente un conteggio e un collegamento per aprire Gmail nel browser.

3.4 Dati tecnici locali

L'App salva localmente, sul tuo computer, la configurazione dei widget (posizione, aspetto, preferenze di visualizzazione) e i log tecnici di funzionamento. Non contengono dati delle tue email.

4. Ambiti OAuth richiesti

L'App richiede i seguenti ambiti (scopes) OAuth 2.0:

• openid
• email
• https://www.googleapis.com/auth/gmail.readonly

Gli ambiti openid ed email servono a identificare l'account collegato. Lo scope gmail.readonly consente la sola lettura dell'etichetta Inbox per il conteggio delle email non lette.

L'App non richiede ambiti di scrittura, invio o modifica della casella: non legge, non modifica, non invia e non elimina email, non accede ai contatti, al calendario, ai file o agli altri dati del tuo account Google. Non richiede ambiti per Google Drive, Google Calendar o Google Chat.

5. Finalità e basi giuridiche del trattamento

Il consenso espresso manifestato nella schermata di consenso OAuth di Google costituisce, per i dati Google, il fondamento del trattamento: puoi revocarlo in qualsiasi momento secondo quanto descritto al punto 8.

6. Come trattiamo i dati Google: conformità alle policy di Google

L'utilizzo dei dati ricevuti tramite gli ambiti Google Workspace è effettuato esclusivamente per fornire all'utente la funzionalità del widget Gmail, visibile e prominente nell'interfaccia dell'app.

Il Titolare dichiara espressamente che:

• i dati dell'utente non vengono venduti, ceduti o affittati a terzi, a piattaforme pubblicitarie, a broker di dati o a rivenditori di informazioni;
• i dati dell'utente non sono utilizzati per servire pubblicità, incluse la pubblicità basata su interessi, il retargeting o la profilazione comportamentale;
• i dati dell'utente non sono utilizzati per determinare la solvibilità o per finalità di concessione di credito;
• i dati dell'utente, anche in forma aggregata, anonimizzata o derivata, non sono utilizzati per addestrare, creare o migliorare modelli di intelligenza artificiale o machine learning destinati ad altri utenti o a servizi generali. L'App non utilizza modelli linguistici e non genera riassunti automatici del contenuto delle email;
• i dati dell'utente non sono ceduti a terzi se non per: (a) fornire o migliorare funzionalità richieste dall'utente con il suo consenso; (b) finalità di sicurezza e indagini su abusi; (c) adempimenti di legge; (d) operazioni di fusione, acquisizione o cessione, previo consenso esplicito dell'utente;
• nessuna persona del Titolare, dei suoi collaboratori o dei suoi sub-responsabili può leggere i contenuti delle email dell'utente. A livello tecnico i dati non lasciano mai il computer dell'utente, quindi non sono tecnicamente accessibili al Titolare; per completezza, l'eventuale assistenza all'utente avviene su richiesta esplicita e documentata dell'utente;
• i dipendenti, agenti, collaboratori e successori del Titolare sono vincolati alle medesime regole.

L'utilizzo è effettuato in conformità alla Google API Services User Data Policy, incluse le Limited Use Requirements, e alla Google Workspace Developer Policy.

7. Dove sono conservati i dati e per quanto tempo

Tutti i dati restano sul computer dell'utente. Non esiste un database lato server.

• Refresh token e credenziali OAuth: Portachiavi di Windows, per la durata del collegamento. Vengono distrutti alla disconnessione o alla rimozione delle credenziali.
• Access token: solo in memoria, per la durata della sessione dell'app, mai scritto su disco.
• Email e metadati Gmail: letti su richiesta al momento dell'aggiornamento del widget, elaborati in memoria e non conservati. L'App non mantiene copie, archivi o cache persistenti del contenuto delle email.
• Dati dell'account (email collegata): memorizzati localmente nelle impostazioni locali dell'app, per la durata del collegamento.
• Log tecnici locali: conservati per il tempo necessario alla diagnosi, e comunque per un periodo non superiore a 12 mesi.

Alla disconnessione dell'account, o alla rimozione delle credenziali, i dati locali correlati vengono cancellati dall'app. Poiché il Titolare non riceve né conserva alcun dato, non esiste alcun dato da cancellare lato server.

8. Revoca dell'accesso e disconnessione

Puoi revocare in qualsiasi momento l'accesso concesso ad AEGIS:

1. dall'app stessa, in Impostazioni → Google → Disconnetti (e poi Rimuovi credenziali per eliminare i token salvati);
2. dalle impostazioni del tuo account Google, all'indirizzo https://myaccount.google.com/permissions, selezionando AEGIS e revocando l'accesso.

La revoca è immediata: l'App non potrà più interrogare le API Google e il widget tornerà allo stato "non collegato".

Puoi inoltre richiedere assistenza scrivendo a alessioscionti@gmail.com.

9. Sicurezza

Il Titolare applica misure tecniche e organizzative adeguate:

• i token OAuth sono conservati nel Portachiavi di Windows, non in file di configurazione in chiaro;
• l'access token resta in memoria e non viene scritto su disco;
• il flusso di autorizzazione usa PKCE (S256) e un state casuale, con un server di callback temporaneo su 127.0.0.1 che viene chiuso al termine dello scambio;
• l'accesso alle API avviene tramite HTTPS (TLS);
• nessun dato delle email viene trasmesso a terzi né salvato su server.

10. Trasferimenti extra SEE

Poiché l'App comunica direttamente con Google, i trasferimenti extra SEE sono quelli effettuati da Google verso le proprie infrastrutture, secondo i meccanismi di adeguatezza e le garanzie previste dalle condizioni di servizio di Google (ad esempio Decisioni di adeguatezza della Commissione European e Clausole Contrattuali Standard).

Il Titolare non trasferisce dati personali fuori dallo Spazio Economico Europeo, perché non ne riceve.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, nonché la possibilità di proporre reclamo all'autorità di controllo.

Per esercitarli scrivi a alessioscionti@gmail.com indicando nell'oggetto "Richiesta GDPR — AEGIS". Il Titolare risponde entro un mese dalla ricezione, prorogabile di due mesi in caso di richieste complesse, dandone comunicazione.

Per esercitare i diritti relativi ai dati che Google conserva, puoi usare i controlli disponibili nella tua area sicurezza Google.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, Via di Boccea, 180, 00187 Roma (www.garanteprivacy.it) — e-mail: protocollo@gpdp.it — o all'autorità di controllo competente nel tuo Paese di residenza.

Il Responsabile della Protezione dei Dati (DPO) è: non designato. Per qualsiasi richiesta puoi scrivere a alessioscionti@gmail.com.

12. Modifiche dell'informativa

Questa Informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali, l'utente sarà informato tramite l'app o tramite comunicazione sulla pagina dell'app.

13. Contatti

• Privacy e DPO: alessioscionti@gmail.com
• Sito: https://ascodenext.it
• Termini dell'app: Termini e Condizioni — AEGIS

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a alessioscionti@gmail.com.