YouDesktopPrivacy Policy
Ultimo aggiornamento: 19 agosto 2026
YouDesktop è un servizio che ti permette di organizzare i tuoi file come su un desktop, salvandoli sul tuo spazio cloud. Questa informativa spiega quali dati trattiamo, come e perché, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
In breve — dove finiscono i tuoi file.
Con l'accesso Google il contenuto dei tuoi file resta sul tuo
Google Drive (cartella dedicata YOUDESKTOP): non viene copiato né
conservato sui nostri server, e memorizziamo solo la struttura del desktop
(nomi, posizioni, cartelle, note, sfondo). Con un account email (prova o PRO)
i file sono invece archiviati sulla nostra infrastruttura cloud (fornitore Wasabi).
In entrambi i casi resti l'unico titolare e responsabile dei contenuti che carichi e gestisci.
1.Titolare del trattamento
FFZ S.r.l.
Via del Melo 32 — 06024 Gubbio (PG), Italia
P. IVA / C.F. / Iscr. Registro Imprese CCIAA PG: IT02550810549
PEC: ffz@pec.it
Responsabile della protezione dei dati (DPO): dpo@ffz.it
2.Dati che trattiamo
2.1 Dati dell'account
- Registrazione con Google: indirizzo email, nome visualizzato e immagine del profilo forniti da Google al momento dell'accesso.
- Registrazione con email e password: indirizzo email e password (conservata esclusivamente in forma cifrata con hash — non è mai leggibile). Per confermare l'indirizzo inviamo un codice di verifica (PIN) via email; conserviamo temporaneamente l'hash del codice e la sua scadenza al solo scopo della verifica.
2.2 Token di accesso a Google Drive
Se colleghi Google Drive, conserviamo in forma protetta i token OAuth
(access token e refresh token) necessari a leggere e scrivere,
per tuo conto, solo i file creati o aperti tramite YouDesktop. Utilizziamo l'ambito
ristretto drive.file: non abbiamo accesso al resto del tuo Google Drive.
Puoi revocare l'accesso in qualsiasi momento dalle
impostazioni di sicurezza del tuo account Google.
2.3 Struttura del desktop (metadati)
Per farti ritrovare tutto al posto giusto, salviamo sui nostri sistemi:
- nomi di file e cartelle, tipo di elemento, posizione delle icone;
- il testo delle note/post-it che crei;
- le impostazioni dello sfondo e le preferenze del desktop;
- i link di condivisione che generi (token, permessi, eventuale scadenza).
2.4 Contenuto dei file
- Account Google: il contenuto dei file non transita e non risiede sui nostri server — resta sul tuo Google Drive.
- Account email (prova e PRO): i file sono archiviati sulla nostra infrastruttura cloud presso un fornitore di storage S3-compatibile (Wasabi). Il periodo di prova gratuito mette a disposizione 1 GB; con un piano PRO lo spazio è quello previsto dal piano sottoscritto.
2.5 Dati di pagamento (piani PRO)
I pagamenti dei piani PRO sono gestiti dal fornitore Stripe. Non trattiamo né conserviamo i dati completi della tua carta: riceviamo da Stripe solo informazioni necessarie a gestire l'abbonamento (identificativi cliente e abbonamento, piano attivo, stato e scadenza del pagamento).
2.6 Dati tecnici e statistiche d'uso
Come ogni servizio web, i nostri sistemi registrano dati tecnici essenziali (indirizzo IP, tipo di browser, data e ora delle richieste) per sicurezza, diagnostica e prevenzione degli abusi.
Raccogliamo inoltre statistiche d'uso in prima persona (first-party): eventi anonimi sul funzionamento del prodotto (ad es. creazione di un desktop, condivisione, avvio di un pagamento) associati a un identificativo di sessione anonimo. Questi dati servono solo a capire come viene usato il servizio e a migliorarlo.
Solo previo tuo consenso (raccolto tramite il banner cookie), utilizziamo anche Google Analytics 4 per statistiche aggregate di utilizzo, con indirizzo IP anonimizzato e senza finalità pubblicitarie. Se non presti il consenso, Google Analytics non viene caricato. Per i dettagli sui cookie usati vedi la Cookie Policy.
3.Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire il tuo account e fornire il servizio | Esecuzione del contratto — art. 6.1.b |
| Verificare l'indirizzo email (invio del PIN) | Esecuzione del contratto / legittimo interesse alla sicurezza |
| Accedere al tuo Google Drive per tuo conto | Consenso — art. 6.1.a (autorizzazione OAuth) |
| Gestire abbonamenti e pagamenti dei piani PRO | Esecuzione del contratto — art. 6.1.b |
| Sicurezza, prevenzione abusi e frodi, log tecnici | Legittimo interesse — art. 6.1.f |
| Adempimenti di legge (es. fiscali/contabili) | Obbligo legale — art. 6.1.c |
4.Uso dei dati di Google (Limited Use)
L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di YouDesktop rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare:
- usiamo l'accesso a Drive solo per fornirti le funzioni di YouDesktop;
- non vendiamo i dati di Drive e non li usiamo per pubblicità;
- non li trasferiamo a terzi salvo quanto necessario a erogare il servizio, per obblighi di legge o con il tuo consenso;
- nessun operatore umano legge i tuoi file, salvo tuo consenso esplicito, per motivi di sicurezza/legge o dati aggregati e anonimi.
5.Destinatari e responsabili del trattamento
Non vendiamo i tuoi dati. Ci avvaliamo di fornitori che agiscono come responsabili del trattamento:
- Microsoft Azure — hosting dell'applicazione e database, su data center nell'Unione Europea.
- Wasabi (Wasabi Technologies) — archiviazione dei file degli account email (prova e PRO) su storage S3-compatibile, in regione europea.
- Stripe (Stripe Payments Europe, Ltd.) — gestione dei pagamenti e degli abbonamenti dei piani PRO.
- Fornitore di posta (SMTP) — invio delle email transazionali (codice di verifica, avvisi sul periodo di prova).
- Google LLC / Google Ireland Ltd. — autenticazione e archiviazione su Google Drive per gli account Google; Google Analytics per le statistiche d'uso, attivato solo previo consenso.
Eventuali trasferimenti extra-UE avvengono in presenza di garanzie adeguate (es. Clausole Contrattuali Standard).
6.Periodo di conservazione
- I dati dell'account e la struttura del desktop sono conservati finché il tuo account è attivo.
- Account email in prova: se al termine del periodo di prova (15 giorni) non viene attivato un piano PRO, i contenuti (file, desktop e condivisioni) vengono eliminati in modo permanente al termine del periodo indicato nei Termini.
- Account PRO: i file sono conservati sulla nostra infrastruttura per la durata dell'abbonamento; alla cessazione possono essere eliminati.
- Il codice di verifica email è conservato solo per il breve tempo necessario alla verifica, poi eliminato.
- I dati relativi a pagamenti e fatturazione sono conservati per il tempo richiesto dagli obblighi fiscali e contabili.
- Alla cancellazione dell'account, i restanti dati associati vengono eliminati entro un termine ragionevole, salvo obblighi di legge.
- I file sul tuo Google Drive restano tuoi e sotto il tuo controllo anche dopo la chiusura dell'account: li gestisci direttamente da Google.
7.Cookie e archiviazione locale
YouDesktop utilizza cookie tecnici essenziali (ad es. il cookie di sessione per mantenerti autenticato) e l'archiviazione locale del browser (per ricordare la lingua scelta e la tua scelta sui cookie). Solo previo tuo consenso utilizziamo cookie di statistica di Google Analytics. Non usiamo cookie di profilazione o di marketing pubblicitario. Il dettaglio completo dei cookie e la gestione del consenso sono descritti nella Cookie Policy.
8.Sicurezza
Adottiamo misure tecniche e organizzative adeguate — connessioni cifrate (HTTPS), hashing delle password, conservazione protetta dei token — per proteggere i dati da accessi non autorizzati, perdita o divulgazione.
9.I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati, nonché di revocare il consenso in qualsiasi momento. Per esercitarli scrivi a dpo@ffz.it.
Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
10.Minori
Il servizio non è destinato ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
11.Modifiche
Possiamo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti ne daremo avviso; la data in alto indica sempre l'ultima versione.
12.Contatti
FFZ S.r.l. — Via del Melo 32, 06024 Gubbio (PG)
Privacy / DPO: dpo@ffz.it — PEC: ffz@pec.it
Vedi anche i Termini di Servizio. Questo documento è redatto in lingua italiana, che costituisce la versione ufficiale e prevalente.