Privacy Policy – Scrigno

English

Informativa sulla privacy — Scrigno

Ultimo aggiornamento: 25/10/2026

Titolare del trattamento / sviluppatore: HDComputer — hd@hdcomputer.it]

1. In breve

Scrigno è un inventario per oggetti di valore. Non raccogliamo, non riceviamo e non vendiamo i tuoi dati. L’inventario resta sul tuo dispositivo, cifrato. Non ci sono pubblicità, tracciamento, analisi d’uso né account presso di noi. Alcune funzioni facoltative usano servizi esterni, descritti qui sotto, e solo se le attivi o le usi.

2. Quali dati gestisce l’app (sul tuo dispositivo)

  • Schede degli oggetti: nome, marca, modello, numero di serie, materiali, prezzi e valori, luoghi, note, link, dati di assicurazione e perizia, garanzia, prestiti, manutenzioni, passaporto digitale del prodotto.
  • Foto, video e allegati (certificati, fatture) che aggiungi.
  • Il PIN della cassaforte, se lo inserisci.
  • Impostazioni dell’app.

Come sono protetti. Il database è cifrato (SQLite3 Multiple Ciphers). Il PIN della cassaforte è cifrato con AES-256-GCM. La chiave è protetta dalla tua password (derivazione Argon2id) e dal Keychain (iPhone) o Keystore (Android) del dispositivo. L’accesso richiede la verifica del dispositivo (impronta, volto o PIN del telefono) e la password dell’app. Foto, video e allegati sono salvati nella cartella privata dell’app, protetta dal sistema operativo; non sono cifrati dall’app stessa.

3. Funzioni facoltative che usano servizi esterni

  • Prezzi dei metalli online (disattivati per impostazione predefinita). Se li attivi, l’app contatta il servizio che scegli (gold-api.com, Swissquote o un indirizzo personalizzato che configuri tu) inviando solo il simbolo del metallo (es. XAU). Per convertire le valute può consultare il servizio di cambio frankfurter.dev. Questi servizi vedono il tuo indirizzo IP, come qualsiasi sito web. Nessun dato sui tuoi oggetti viene inviato.
  • Cerca dati online da un codice a barre. Solo quando tocchi il pulsante, l’app invia il numero del codice a barre a upcitemdb.com per ottenere nome, marca e modello. Nessun altro dato viene inviato.
  • Sincronizzazione con Google Drive (facoltativa). Se la attivi, accedi con il tuo account Google e l’app salva i dati cifrati con la tua password di sincronizzazione nella cartella riservata all’app (appDataFolder) del tuo Google Drive. Noi non possiamo accedere né a quella cartella né ai tuoi dati; Google tratta i file secondo la propria informativa. L’uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di Scrigno rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. L’accesso richiesto è limitato a drive.appdata.
  • Backup e condivisione. I file che crei (backup .vault, PDF, HTML, CSV, etichette) sono generati sul tuo dispositivo e salvati o condivisi dove scegli tu (File, iCloud Drive, Google Drive, OneDrive, e-mail, WhatsApp…). I backup .vault sono cifrati con la password di backup; i PDF, HTML e CSV condivisi non sono cifrati. Da quel momento valgono le regole del servizio che scegli.
  • Acquisto in-app. Lo sblocco “Scrigno Completo” è gestito da Apple o Google. Non riceviamo i tuoi dati di pagamento.
  • Notifiche. I promemoria sono generati sul dispositivo e non contengono il nome degli oggetti.

4. Permessi richiesti

  • Fotocamera: foto e video degli oggetti, lettura di QR e codici a barre, lettura del numero di serie da una foto. Il riconoscimento del testo avviene sul dispositivo.
  • Foto/galleria e file: scegliere immagini e allegati; salvare e condividere i file creati.
  • Microfono: audio dei video.
  • NFC: leggere e scrivere tag NFC delle etichette.
  • Notifiche: promemoria di manutenzioni, prestiti, garanzie e perizie.
  • Biometria / blocco schermo: proteggere l’accesso.
  • Internet: solo per le funzioni facoltative del punto 3.

5. Condivisione con terzi

Non vendiamo né cediamo dati. I soli scambi sono quelli del punto 3, che avvengono con i servizi che scegli di usare.

6. Conservazione e cancellazione

I dati sono sul tuo dispositivo: eliminando gli oggetti o disinstallando l’app li cancelli. I dati sincronizzati su Google Drive si eliminano da Google Drive (Impostazioni → Gestisci app → Scrigno → Elimina dati nascosti) o revocando l’accesso dal tuo Account Google. I backup si eliminano cancellando i file dove li hai salvati.

7. Password e recupero

Se dimentichi la password dell’app puoi reimpostarla con le 24 parole di recupero. Se perdi password e parole, o la password di backup o di sincronizzazione, noi non possiamo recuperare i dati, perché non li abbiamo.

8. Minori

L’app non è rivolta ai minori di 14 anni e non raccoglie consapevolmente dati di minori.

9. I tuoi diritti

Poiché non trattiamo i tuoi dati personali sui nostri server, i diritti previsti dal GDPR (accesso, rettifica, cancellazione, portabilità) si esercitano direttamente nell’app e sul dispositivo. Per qualsiasi richiesta scrivi a [EMAIL DI CONTATTO]. Hai diritto di presentare reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

10. Modifiche

Possiamo aggiornare questa informativa; la data in alto indica l’ultima versione. Le modifiche importanti saranno segnalate nell’app o nella scheda dello store.

11. Contatti

Privacy Policy — Scrigno

Last updated: 25/10/2026 Italian

Controller / developer: HDComputer — hd@hdcomputer.it

1. In short

Scrigno is an inventory app for valuables. We do not collect, receive or sell your data. Your inventory stays on your device, encrypted. There are no ads, no tracking, no usage analytics and no account with us. Some optional features use external services, described below, and only if you turn them on or use them.

2. What data the app handles (on your device)

  • Item records: name, brand, model, serial number, materials, prices and values, locations, notes, links, insurance and appraisal data, warranty, loans, maintenance, digital product passport.
  • Photos, videos and attachments (certificates, invoices) you add.
  • The safe PIN, if you enter one.
  • App settings.

How it is protected. The database is encrypted (SQLite3 Multiple Ciphers). The safe PIN is encrypted with AES-256-GCM. The key is protected by your password (Argon2id derivation) and by the device Keychain (iPhone) or Keystore (Android). Access requires device verification (fingerprint, face or phone PIN) and the app password. Photos, videos and attachments are stored in the app’s private folder, protected by the operating system; they are not encrypted by the app itself.

3. Optional features that use external services

  • Online metal prices (off by default). If you turn it on, the app contacts the service you choose (gold-api.com, Swissquote or a custom address you configure), sending only the metal symbol (e.g. XAU). To convert currencies it may use the exchange rate service frankfurter.dev. These services see your IP address, like any website. No data about your items is sent.
  • Look up data online from a barcode. Only when you tap the button, the app sends the barcode number to upcitemdb.com to get name, brand and model. Nothing else is sent.
  • Google Drive sync (optional). If you turn it on, you sign in with your Google account and the app stores the data encrypted with your sync password in the app-private folder (appDataFolder) of your Google Drive. We cannot access that folder or your data; Google processes the files under its own policy. Scrigno’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The access requested is limited to drive.appdata.
  • Backup and sharing. Files you create (.vault backups, PDF, HTML, CSV, labels) are generated on your device and saved or shared wherever you choose (Files, iCloud Drive, Google Drive, OneDrive, email, WhatsApp…). .vault backups are encrypted with the backup password; shared PDF, HTML and CSV files are not encrypted. From then on the rules of the service you choose apply.
  • In-app purchase. The “Scrigno Complete” unlock is handled by Apple or Google. We do not receive your payment details.
  • Notifications. Reminders are generated on the device and never contain item names.

4. Permissions requested

  • Camera: photos and videos of items, reading QR codes and barcodes, reading the serial number from a photo. Text recognition happens on the device.
  • Photos/gallery and files: choosing images and attachments; saving and sharing the files you create.
  • Microphone: audio of videos.
  • NFC: reading and writing NFC label tags.
  • Notifications: reminders for maintenance, loans, warranties and appraisals.
  • Biometrics / screen lock: protecting access.
  • Internet: only for the optional features in section 3.

5. Sharing with third parties

We do not sell or transfer data. The only exchanges are those in section 3, which happen with the services you choose to use.

6. Retention and deletion

Your data is on your device: deleting items or uninstalling the app erases it. Data synced to Google Drive is removed from Google Drive (Settings → Manage apps → Scrigno → Delete hidden app data) or by revoking access in your Google Account. Backups are removed by deleting the files where you saved them.

7. Password and recovery

If you forget the app password you can reset it with the 24 recovery words. If you lose both the password and the words, or the backup or sync password, we cannot recover your data, because we do not have it.

8. Children

The app is not directed to children under 14 and does not knowingly collect children’s data.

9. Your rights

Because we do not process your personal data on our servers, your GDPR rights (access, rectification, erasure, portability) can be exercised directly in the app and on your device. For any request write to [CONTACT EMAIL]. You have the right to lodge a complaint with your supervisory authority.

10. Changes

We may update this policy; the date above shows the latest version. Important changes will be announced in the app or in the store listing.

11. Contact

HDComputer – hd@hdcomputer.it