Privacy Policy — StoppAI

Ultimo aggiornamento: 11 novembre 2026
Versione 1.2 — applicabile all'app StoppAI a partire dalla release 6.2.1 (build 151). Sostituisce la versione 1.1 del 7 novembre 2026.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Internet Full Service
Viale Trieste 147/A — 30026 Portogruaro (VE), Italia
Codice Fiscale: GLLMRA65H10C351Z
Email: info@internetfullservice.it

2. Dati che raccogliamo

2.1 Dati forniti dall'utente

L'app non ha login né account e non ti chiede né invia nome, cognome o email. Se decidi di usare la segreteria ARIA, ci fornisci soltanto:

• Numero di telefono — verificato con un SMS di conferma (Firebase Phone Authentication, Google), per associare le chiamate in segreteria ARIA al tuo telefono. Sul server il numero verificato è conservato anche come impronta, per riconoscere la prova gratuita.

2.2 Dati tecnici raccolti automaticamente

• Registro chiamate locale — le chiamate in entrata vengono registrate esclusivamente sul tuo dispositivo (database Room locale). Questi dati non lasciano mai il telefono.
• Rubrica contatti — letta solo in locale dall'app per filtrare le chiamate conosciute. I nomi della tua rubrica restano sul tuo telefono e non vengono mai inviati al server.
• Token Firebase Cloud Messaging (FCM) — per inviare notifiche push (nuovo messaggio in segreteria e avvisi di servizio).
• Controllo anti-spam del numero che chiama — a ogni chiamata da un numero sconosciuto l'app invia al nostro server le ultime 10 cifre del numero chiamante, per sapere se è stato segnalato come spam. Non viene inviato alcun nome, né altro dato della rubrica.
• Segnalazione di un numero come spam — se segnali un numero, lo inviamo al server insieme al codice casuale dell'installazione per contare una sola segnalazione per persona. Non inviamo il tuo nome né il tuo numero di telefono.
• Identificativo dell'installazione — un codice casuale creato dall'app, che non è un identificativo del dispositivo né pubblicitario.
• Dati degli acquisti — se sottoscrivi un piano a pagamento, il codice (token) dell'acquisto Google Play e il prodotto scelto vengono inviati al server per verificare quale piano hai diritto di usare. Non riceviamo né conserviamo i dati della tua carta.
• Prova gratuita di 14 giorni — alla prima installazione parte una prova gratuita di 14 giorni con tutte le funzioni del piano SHIELD. Per ricordare quando è iniziata anche se disinstalli e reinstalli l'app sullo stesso telefono, l'app salva una sola data nei servizi di Google Play del telefono (Block Store, cifrati). Questa data non contiene dati personali e non viene inviata ai nostri server. Se non hai i servizi Google, la prova segue la data di installazione.
• Programma «Invita gli amici» — il programma non richiede registrazione, email o account. Per partecipare l'app ottiene dal nostro server un codice e un link personali. Quando un amico installa l'app dal tuo link o inserisce il tuo codice, l'app invia al server il codice invito (e il codice dell'invitante) insieme al codice casuale dell'installazione; il link di Google Play (Install Referrer) viene letto una sola volta per riconoscere il codice. Non vengono inviati nomi, email né contatti. L'invitato ha un solo invitante per sempre. Se guadagni una commissione, i dati necessari al pagamento (identità, dati fiscali) ti saranno chiesti fuori dall'app, solo al momento del pagamento, e trattati per gli obblighi di legge.
• Supporto via WhatsApp — il tasto «Scrivici su WhatsApp» apre una chat col numero ufficiale di Internet Full Service (3791221022). Se scrivi, il tuo numero WhatsApp e il testo che invii sono visibili a noi e gestiti da WhatsApp secondo le sue regole: l'app non invia nulla di suo.
• Modalità tester (solo per collaudatori) — chi collauda l'app può inserire un codice temporaneo fornito da noi per far ripartire la prova gratuita sul proprio telefono. Il codice non contiene dati personali e non sblocca altre funzioni.

2.3 Messaggi vocali (segreteria ARIA)

• Quando un chiamante lascia un messaggio sulla segreteria ARIA, il file audio WAV viene salvato sui nostri server.
• Il file viene trascritto automaticamente in testo tramite modello AI Whisper (locale, non cloud esterno).
• I messaggi audio e le trascrizioni sono accessibili solo a te (tramite l'app) e al personale autorizzato StoppAI per supporto tecnico.
• I messaggi vocali possono essere cancellati in qualsiasi momento dall'utente, o vengono cancellati automaticamente dal server (audio e trascrizione) dopo un periodo di conservazione massimo di 12 ore.
• Piano gratuito — nel piano gratuito sono disponibili 3 messaggi validi al mese. Dal quarto messaggio del mese l'audio viene cancellato subito e non viene trascritto; nell'app compare solo un avviso.

2.4 Dati che NON raccogliamo

• ❌ Cronologia di navigazione web
• ❌ Dati di pagamento (i pagamenti sono gestiti da provider terzi approvati)
• ❌ Dati di geolocalizzazione GPS
• ❌ Foto o video
• ❌ Registrazioni audio al di fuori della segreteria ARIA
• ❌ Dati biometrici

3. Finalità del trattamento

I dati raccolti vengono utilizzati esclusivamente per:

• Fornire le funzionalità core dell'app (filtro chiamate, segreteria ARIA, notifiche)
• Gestire la prova gratuita, gli acquisti e il programma «Invita gli amici»
• Accesso all'area amministrativa (codice monouso via email, solo per il titolare). Nell'app non c'è accesso con email.
• Supporto tecnico tramite WhatsApp
• Debug tecnico in caso di malfunzionamenti
• Adempimenti legali qualora richiesti dalle autorità competenti

4. Base giuridica

Il trattamento è basato sull'esecuzione di un contratto (art. 6.1.b GDPR) per la fornitura del servizio richiesto e, per le funzioni facoltative (verifica del numero e segreteria ARIA, segnalazione di numeri spam, programma «Invita gli amici», supporto via WhatsApp), sul consenso esplicito dell'utente (art. 6.1.a GDPR) dato nell'app nel momento in cui le usa.

5. Dove sono conservati i dati

Tutti i dati sono ospitati su server situati in:
Hetzner Online GmbH — Norimberga, Germania (UE)
Datacenter certificati ISO 27001.

I servizi ausiliari utilizzati:

• Firebase Cloud Messaging (Google) — per invio notifiche push. I dati transitano tramite server Google ma contengono solo un token anonimo, un breve payload e il numero chiamante.
• Firebase Phone Authentication (Google) — per inviare l'SMS di verifica del tuo numero di telefono.
• Google Play (fatturazione) — per gli abbonamenti: il pagamento è gestito interamente da Google.
• Resend — per invio email di servizio e del codice di accesso all'area amministrativa. Server situati in USA; il trasferimento è coperto da un Data Processing Agreement conforme al GDPR.
• WhatsApp (Meta) — solo se scegli di scriverci dal tasto «Scrivici su WhatsApp»: la conversazione è gestita da WhatsApp secondo le sue regole.
• Opensolution SRL (Viterbo, Italia) — fornitore SIP Trunk per l'infrastruttura telefonica della segreteria ARIA.

6. Periodo di conservazione

• Numero di telefono verificato (e sua impronta): per tutta la durata del rapporto contrattuale; 10 anni solo per i dati richiesti dagli obblighi fiscali
• Messaggi vocali ARIA (audio e trascrizione): massimo 12 ore, poi cancellazione automatica
• Dati degli acquisti (token e prodotto): per tutta la durata dell'abbonamento, poi i tempi richiesti dalla normativa fiscale
• Log tecnici: 30 giorni
• Codice invito e collegamento invitante–invitato: finché esiste il programma «Invita gli amici»; dati di pagamento delle commissioni: tempi di legge fiscale

7. I tuoi diritti (GDPR)

In qualità di interessato, hai diritto a:

• Accesso ai tuoi dati personali (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio", art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati in formato strutturato (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento
• Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare questi diritti, scrivi a: info@internetfullservice.it. Risponderemo entro 30 giorni.

8. Minori

StoppAI non è destinato a utenti di età inferiore ai 14 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di dati di un minore, procederemo con la cancellazione immediata.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati:

• Crittografia HTTPS (TLS 1.2/1.3) per tutte le comunicazioni app ↔ server
• Certificati SSL Let's Encrypt con rinnovo automatico
• Database isolato sulla rete interna del server (non esposto a Internet)
• Backup giornalieri con rotazione 7 giorni
• Monitoraggio automatico del server 24/7
• Accesso amministrativo limitato al solo titolare, con codice di accesso monouso inviato via email e blocco dopo tentativi errati.

10. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno pubblicate su questa pagina e notificate all'interno dell'app con almeno 30 giorni di preavviso prima dell'entrata in vigore.

11. Contatti

Per qualsiasi domanda su questa Privacy Policy o sul trattamento dei tuoi dati personali:

Internet Full Service
Email: info@internetfullservice.it
PEC: (da definire)
Indirizzo: Viale Trieste 147/A — 30026 Portogruaro (VE), Italia

© 2026 Internet Full Service