SpritedeveloperSpritedeveloper
Megestio

Informativa sulla privacy

Ultimo aggiornamento: 8 novembre 2026

Megestio è un'app per artigiani e piccole imprese che serve a gestire lavori, magazzino, attrezzature, mezzi, acquisti, vendite, promemoria e documenti. Questa informativa spiega quali dati tratta l'app, dove li conserva e quando escono dal telefono.

In breve: i dati che inserisci restano sul tuo dispositivo. Megestio non richiede la creazione di un account e non vende i dati. I dati che inserisci escono dal telefono solo quando sei tu a deciderlo, per esempio salvando un backup su Google Drive o Dropbox, condividendo un file, inviando una segnalazione o rispondendo al sondaggio facoltativo (vedi sezione 7). Il server di Spritedeveloper usato dall'app serve a verificare l'acquisto della versione Pro e, solo se lo accetti, a ricevere il riepilogo mensile dell'uso, senza nome né email e con un codice casuale; non riceve mai i dati che inserisci (vedi sezioni 5 e 7). Una volta al giorno l'app legge anche dal sito di Spritedeveloper il numero dell'ultima versione sicura, senza inviare nessun dato (vedi sezione 5). La versione gratuita mostra un piccolo banner pubblicitario fornito da Google AdMob, che raccoglie alcuni dati tecnici del dispositivo (vedi sezione 6); la versione Pro non mostra pubblicità.

1. Titolare del trattamento

Gabriele Iocco – Spritedeveloper
Orsogna (CH), Italia
Email: spritedevelopers@gmail.com

2. Dati che inserisci nell'app

Megestio conserva solo i dati che inserisci tu, per esempio:

Se inserisci dati di altre persone, come i tuoi clienti, sei tu a decidere quali inserire e sei responsabile di trattarli secondo la legge.

Tutti questi dati sono salvati solo nella memoria interna dell'app sul tuo dispositivo. Lo sviluppatore non può vederli e non li riceve.

3. Permessi utilizzati

4. Backup

Megestio offre diversi modi di salvare una copia dei dati:

I file di backup che escono dall'area privata dell'app sono cifrati (AES-256-GCM, con chiave protetta da una password scelta da te tramite Argon2id e da una chiave di recupero facoltativa). La password non viene salvata da nessuna parte: senza password o chiave di recupero nessuno, nemmeno lo sviluppatore, può leggere o recuperare il backup.

Il backup di sistema di Android per i dati dell'app è disattivato: i dati vengono copiati solo tramite le funzioni di backup di Megestio. Su iPhone e iPad, invece, se il backup di iCloud è attivo o trasferisci i dati a un nuovo iPhone, iOS copia anche i dati di Megestio insieme al resto del dispositivo: quel backup è gestito da Apple secondo la sua informativa sulla privacy.

5. Servizi esterni

Google Drive (facoltativo). Se attivi il backup automatico su Google Drive, accedi con il tuo account Google. Megestio chiede solo il permesso drive.file, che le consente di vedere e gestire solo i file creati dall'app, non il resto del tuo Drive. Nel tuo Drive vengono caricati solo i file di backup già cifrati. L'accesso e i file sono gestiti da Google secondo la sua informativa sulla privacy. Puoi scollegare l'account in qualsiasi momento dalle impostazioni dell'app o del tuo account Google.

Dropbox (facoltativo). Se attivi il backup automatico su Dropbox, accedi con il tuo account Dropbox. Megestio può vedere e gestire solo la propria cartella (Applicazioni/Megestio), non il resto del tuo Dropbox, e vi carica solo i file di backup già cifrati. L'accesso e i file sono gestiti da Dropbox secondo la sua informativa sulla privacy. Puoi scollegare l'account in qualsiasi momento dalle impostazioni dell'app o del tuo account Dropbox.

L'uso dei dati ricevuti dalle API di Google rispetta le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Tassi di cambio. Se usi più valute, l'app può scaricare i tassi di cambio dal servizio pubblico Frankfurter (api.frankfurter.dev). Viene inviata solo la coppia di valute (per esempio EUR/USD). Come per qualsiasi connessione internet, il servizio riceve l'indirizzo IP del dispositivo.

Controllo degli aggiornamenti. Circa una volta al giorno, quando usi l'app, Megestio scarica dal sito di Spritedeveloper (spritedeveloper.com, ospitato da Aruba S.p.A.) un piccolo file con il numero della versione più vecchia ancora sicura. Non viene inviato nessun dato: né codici, né identificativi, né i dati che inserisci. Come per qualsiasi connessione internet, il sito riceve l'indirizzo IP del dispositivo, che non viene registrato. Se la versione installata è troppo vecchia, l'app chiede di aggiornarla prima di continuare; i tuoi dati restano sul dispositivo e puoi sempre farne un backup.

Acquisti in-app e verifica della versione Pro. La versione Pro si acquista tramite Google Play o l'App Store, come abbonamento mensile o annuale con 14 giorni di prova gratuita (chi l'ha già comprata con un acquisto unico la tiene). Il pagamento è gestito interamente da Google o da Apple: Megestio non vede i tuoi dati di pagamento. Quando acquisti, rinnovi o ripristini la versione Pro, e poi circa una volta al giorno quando usi l'app, l'app invia al server di verifica di Spritedeveloper (api.spritedeveloper.com, ospitato da Aruba S.p.A.) il nome dell'app, il codice del prodotto e la prova d'acquisto rilasciata dallo store: su Android il codice dell'acquisto di Google Play, su iPhone e iPad la transazione firmata da Apple. Il server controlla con Google, o con la firma di Apple, che l'acquisto sia valido e risponde all'app. Google e Apple avvisano inoltre il server quando un abbonamento si rinnova, scade, viene annullato o rimborsato, e una volta al giorno il server chiede a Google gli acquisti rimborsati o annullati: così la versione Pro si accende e si spegne al momento giusto.

Il server conserva solo l'identificativo dell'ordine di Google Play (e quelli degli eventuali ordini rimborsati, per esempio un rinnovo), un'impronta cifrata (hash) del codice dell'acquisto o del numero della transazione Apple, lo stato della verifica (valido, in attesa, scaduto, rimborsato), la data di scadenza dell'abbonamento, la piattaforma (Android o iPhone) e le date del primo e dell'ultimo controllo e dell'eventuale rimborso. Non riceve il tuo nome, la tua email, i dati di pagamento né i dati che inserisci nell'app. Come per qualsiasi connessione internet, riceve l'indirizzo IP del dispositivo durante la verifica: lo usa solo per limitare le richieste troppo frequenti, lo tiene nella sua memoria per pochi minuti e non lo scrive mai sul disco.

Condivisione ed esportazione. Quando esporti un PDF o un altro file e lo condividi (email, WhatsApp, ecc.), il file viene inviato all'app che scegli. Da quel momento vale l'informativa di quell'app. I file esportati (PDF e CSV) non hanno password: chiunque abbia il file può leggerlo. Per una copia protetta usa il backup, che è cifrato (sezione 4).

6. Pubblicità (versione gratuita)

La versione gratuita di Megestio mostra un banner pubblicitario nella parte bassa dello schermo, fornito da Google AdMob (Google Ireland Limited). Per mostrare e misurare gli annunci e prevenire le frodi, AdMob può raccogliere:

AdMob non riceve i dati che inserisci in Megestio (lavori, clienti, magazzino, foto, backup, ecc.).

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, al primo avvio l'app ti chiede il consenso tramite il modulo di Google. Puoi scegliere annunci personalizzati o non personalizzati e cambiare la scelta in qualsiasi momento dalle impostazioni dell'app. Puoi anche reimpostare o eliminare l'ID pubblicità dalle impostazioni di Android.

Su iPhone e iPad Megestio non traccia la tua attività: non ti chiede il permesso di tracciamento di iOS, AdMob non usa l'IDFA e gli annunci sono sempre non personalizzati, anche se nel modulo di Google scegli quelli personalizzati.

La misurazione di Google legata agli annunci parte solo dopo il consenso, quando l'app avvia AdMob.

Per sapere come Google usa questi dati: policies.google.com/technologies/partner-sites. Con la versione Pro la pubblicità viene rimossa e AdMob non viene caricato.

7. Statistiche e diagnostica

A parte AdMob e la sua misurazione degli annunci (sezione 6), Megestio non contiene SDK di analisi o di profilazione esterni. Sul dispositivo l'app tiene un registro tecnico (schermate aperte, operazioni ed errori) e dei conteggi dell'uso delle funzioni (solo nomi fissi di pulsanti e schermate; per esempio quante volte viene usato un pulsante e da quale schermata). I conteggi contengono solo i nomi fissi dei pulsanti e delle schermate dell'app, mai i testi scritti da te: al posto del nome di una scheda, di un articolo o di un cliente c'è sempre la scritta «(voce)».

Questi dati escono dal telefono solo in due casi, entrambi scelti da te.

Segnalazione di un problema. Da Impostazioni › Assistenza e diagnostica puoi inviare una segnalazione, che si prepara nella tua app email e contiene: le tue note, se le scrivi; modello del telefono, versione del sistema e dell'app, lingua, dimensioni dello schermo e spazio libero; il tipo e il numero delle attività create, le schede attive e quante righe ci sono per ogni tipo di dato; le impostazioni dell'app di tipo sì/no e numeriche; il registro tecnico delle pagine aperte, delle operazioni e degli errori più recenti; un codice casuale dell'installazione, uguale in ogni segnalazione. Non contiene le statistiche d'uso (quelle partono solo con il riepilogo mensile qui sotto, se lo accendi), né nomi, testi scritti da te, informazioni personali, foto o documenti. Parte solo quando tocchi “Invia” nella tua app email.

Riepilogo mensile dell'uso (facoltativo). Dopo qualche giorno di uso l'app ti chiede se può inviare, il primo di ogni mese (o alla prima apertura dell'app dopo il primo), un riepilogo di come l'hai usata nel mese appena finito. Ogni riepilogo contiene solo ciò che è successo dopo il precedente, e il primo solo ciò che è successo dopo il tuo «Sì»: l'uso di prima non lascia mai il telefono. Parte solo se rispondi «Sì» e puoi accenderlo o spegnerlo in qualsiasi momento da Impostazioni › Assistenza e diagnostica, dove con «Vedi cosa viene inviato» trovi esattamente ciò che partirebbe con il prossimo invio, compresi il codice casuale e il mese, con i conteggi di quel momento. Il riepilogo contiene:

Non contiene nomi, testi scritti da te, importi, codici, foto, documenti, dati dei tuoi clienti o fornitori, la tua email, l'ID pubblicitario o identificativi del dispositivo diversi dal codice casuale qui sopra. Il riepilogo viene inviato al server di Spritedeveloper (api.spritedeveloper.com, ospitato da Aruba S.p.A.), che salva solo il codice casuale, il mese, la versione dell'app, la piattaforma (Android o iPhone), il momento in cui il riepilogo è arrivato e il riepilogo. L'indirizzo IP del dispositivo, ricevuto come per qualsiasi connessione internet, non viene salvato insieme al riepilogo e non viene mai scritto sul disco: per limitare gli abusi (troppi riepiloghi dalla stessa rete) il server tiene solo nella sua memoria, per al massimo 24 ore, l'indirizzo IPv4 oppure, per IPv6, solo la parte che indica la rete (i gruppi /64 e /48), con quanti riepiloghi ne sono arrivati in ogni ora e quanto pesavano in tutto: solo l'ora, non il momento esatto né il codice del riepilogo. Per bloccare chi manda troppe richieste di seguito, tiene inoltre in memoria per 10 minuti lo stesso indirizzo (per IPv6 la parte /64) con il momento della prima richiesta di quei 10 minuti. Dopo questi tempi, o se il server si riavvia, lo dimentica. I riepiloghi servono solo a capire quali funzioni vengono usate di più e quali di meno e dove l'app dà problemi, per migliorarla; non vengono venduti, non sono condivisi con terzi e non servono per pubblicità. La base giuridica è il tuo consenso, che puoi ritirare in ogni momento: quando spegni l'invio, l'app chiede al server di cancellare tutti i riepiloghi già inviati con quel codice e ne crea uno nuovo per un'eventuale riattivazione. Se in quel momento non c'è rete, la richiesta parte appena l'app è aperta con la rete. Se disinstalli l'app senza aver spento prima l'invio, la richiesta di cancellazione non può più partire: i riepiloghi già arrivati restano sul server al massimo 24 mesi e poi si cancellano da soli; contengono solo il codice casuale, senza nome né email, e il codice era salvato solo sul telefono.

Sondaggio “Usare Megestio con più persone” (facoltativo). Dopo un po' di uso, oppure da Impostazioni, l'app chiede se ti piacerebbe usarla insieme ad altre persone, in quante e se pagheresti un piccolo abbonamento. Rispondere è facoltativo: con “Chiudi” non viene inviato nulla. Se rispondi, vengono inviate solo le tue tre risposte e la lingua dell'app, senza nome, email, identificativi del dispositivo o dati inseriti nell'app. Le risposte vengono raccolte tramite Google Moduli (Google Ireland Limited), che le salva in un modulo dello sviluppatore e gli invia un avviso via email. Come per qualsiasi connessione internet, Google riceve l'indirizzo IP del dispositivo durante l'invio. Il momento in cui compare il sondaggio dipende dai minuti di uso dell'app, contati solo sul dispositivo.

8. Conservazione e cancellazione

I dati restano sul dispositivo finché non li elimini. Puoi cancellare singoli elementi o profili dall'app. Disinstallando l'app i dati interni vengono eliminati. I file di backup che hai salvato fuori dall'app (cartelle, Google Drive, Dropbox, ecc.) restano finché non li cancelli tu. I dati della verifica della versione Pro (sezione 5) di un acquisto valido o in attesa vengono cancellati in automatico quando l'app non lo ricontrolla da 24 mesi; se torni a usare l'app, il server lo verifica di nuovo con Google o Apple. Restano invece i dati degli acquisti rimborsati o revocati e degli abbonamenti finiti, perché servono a non riattivare la versione Pro con un ordine già rimborsato. Puoi chiedere la cancellazione di tutti questi dati scrivendo all'indirizzo della sezione 1, indicando il numero d'ordine (GPA.…) che trovi nell'email di Google Play. Le segnalazioni ricevute via email restano nella casella dello sviluppatore finché servono a risolvere il problema. I riepiloghi mensili restano sul server al massimo 24 mesi, e vengono cancellati se spegni l'invio, appena l'app è aperta con la rete. L'indirizzo IP resta solo nella memoria del server, mai sul disco: pochi minuti per la verifica della versione Pro, al massimo 24 ore per i limiti dei riepiloghi mensili (vedi sezione 7). Le risposte al sondaggio restano nel modulo finché servono a decidere se costruire la funzione per lavorare in più persone.

9. Sicurezza

I dati che inserisci stanno nell'area privata di Megestio sul dispositivo: le altre app non possono leggerli. Quando il dispositivo ha un blocco schermo (PIN, segno, impronta o volto), Android e iOS li conservano cifrati. Megestio non aggiunge una sua cifratura al database: su un dispositivo modificato per avere accesso completo al sistema (root o jailbreak) potrebbero essere letti. I backup esterni sono cifrati e le chiavi sono conservate nell'archivio sicuro del sistema operativo (Keystore su Android, Portachiavi su iPhone).

In Impostazioni › Blocco e privacy puoi chiedere l'impronta, il volto o il PIN del telefono per aprire Megestio, e nascondere i dati nell'anteprima delle app recenti. Impronta e volto restano nel telefono: Megestio riceve solo se lo sblocco è riuscito.

Ti consigliamo di proteggere il dispositivo con blocco schermo e di custodire la password dei backup e la chiave di recupero.

10. I tuoi diritti

Poiché i dati che inserisci restano sul tuo dispositivo, puoi consultarli, modificarli, esportarli e cancellarli direttamente dall'app. Per qualsiasi domanda sulla privacy o per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR) puoi scrivere a spritedevelopers@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

11. Minori

Megestio è pensata per uso professionale e non è rivolta a minori di 16 anni.

12. Modifiche

Se l'app cambia il modo in cui tratta i dati, questa informativa verrà aggiornata e la data in alto verrà modificata.