Informativa sulla privacy e sui cookie

Ai sensi degli artt. 13 e 14 GDPR e dell’art. 122 del Codice Privacy

Entrata in vigore: 12 ottobre 2026 · Codice versione: PRIVACY-2026-10-12

Torna ad AirJotterStampa o salva in PDF

Informativa sulla privacy e sui cookie

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 122 del D.Lgs. 30 giugno 2003, n. 196

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il «GDPR») e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (il «Codice Privacy»), alle persone fisiche che visitano il sito https://airjotter.com o che utilizzano il servizio AirJotter, composto da un foglio digitale condiviso («Jotter»), da un editor di documenti PDF, da un taccuino personale di note multimediali («Note») e da una funzione di trasferimento diretto di file tra dispositivi («File Transfer») (di seguito, complessivamente, il «Servizio»). La sezione 8 costituisce l’informativa estesa sui cookie e sugli altri strumenti di archiviazione locale (cookie policy). I termini con iniziale maiuscola non definiti qui hanno il significato loro attribuito nelle Condizioni d’Uso, disponibili su https://airjotter.com/terms.

1. Titolare del trattamento e contatti

1.1 Titolare del trattamento è Nicola Bochicchio, persona fisica, con domicilio in via G. Fiorelli, 1 – 80121 Napoli (NA) che offre il Servizio con i marchi «AirJotter» e «DoMyTool.it» (il «Titolare»).

1.2 Per qualsiasi richiesta relativa al trattamento dei dati personali, compreso l’esercizio dei diritti di cui alla sezione 9, l’interessato può scrivere all’indirizzo di posta elettronica info@airjotter.com, preferibilmente con oggetto «Privacy», oppure contattare il Titolare al numero (+39)3334532246 o all’indirizzo postale indicato al paragrafo 1.1.

1.3 Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di designazione obbligatoria di cui all’art. 37 GDPR: il trattamento non comporta il monitoraggio regolare e sistematico degli interessati su larga scala né riguarda, come attività principale, categorie particolari di dati.

2. Soggetti interessati e ruoli nel trattamento

2.1 La presente informativa si rivolge: (a) agli utenti che si registrano e accedono al Servizio; (b) alle persone che, disponendo del codice di accesso a un Jotter, chiedono di parteciparvi come visualizzatori o come editor; (c) ai visitatori delle pagine pubbliche del sito; (d) a chi contatta il Titolare per assistenza, reclami o segnalazioni; (e) ai terzi i cui dati siano eventualmente inseriti dagli utenti nei propri contenuti, nei limiti indicati al paragrafo 2.3.

2.2 Con riferimento ai dati di account e di autenticazione, ai dati tecnici e di sicurezza, ai dati relativi agli acquisti, alle prove di accettazione delle Condizioni d’Uso e alle comunicazioni con gli utenti, il Titolare agisce in qualità di titolare autonomo del trattamento.

2.3 Con riferimento ai contenuti che l’utente carica, crea o condivide (disegni, testi, documenti PDF, immagini, fotografie, allegati, firme grafiche e ogni altro materiale inserito nei Jotter o nelle Note, di seguito i «Contenuti»), il Titolare mette a disposizione l’infrastruttura tecnica ma non ne determina le finalità né ne conosce il contenuto. L’utente che inserisce nei Contenuti dati personali di terzi ne è responsabile e, salvo il caso di trattamento effettuato per fini esclusivamente personali o domestici (art. 2, par. 2, lett. c), GDPR), assume il ruolo di titolare del trattamento; in tale ipotesi il Titolare agisce quale responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo quanto previsto dall’art. 18 delle Condizioni d’Uso. Poiché il Titolare non conosce né può identificare i terzi eventualmente menzionati nei Contenuti, l’informativa a tali soggetti è a carico dell’utente che li inserisce (art. 14, par. 5, lett. b), GDPR).

2.4 Il proprietario di un Jotter decide chi può accedervi e con quale ruolo. Quanto un partecipante disegna, scrive o carica in un Jotter altrui diventa parte di quel Jotter e resta nella disponibilità del suo proprietario anche dopo la cancellazione dell’account del partecipante, pur non essendo più collegato a tale account.

3. Categorie di dati personali trattati e loro origine

3.1 Dati di account e di autenticazione. L’accesso al Servizio avviene, a scelta dell’utente, con uno dei due metodi seguenti.

(a) Accesso con Google. Il Titolare riceve da Google il nome, l’indirizzo di posta elettronica e la conferma della sua verifica, l’identificativo dell’account Google e l’indirizzo dell’immagine del profilo. Il Titolare non riceve né conosce la password dell’account Google.

(b) Accesso con email e password. La registrazione e l’accesso sono gestiti mediante il servizio Firebase Authentication di Google, che conserva il nome, l’indirizzo di posta elettronica, un identificativo univoco e la password in forma crittografata non reversibile, e che invia per conto del Titolare i messaggi di verifica dell’indirizzo e di reimpostazione della password. Il Titolare non conosce né può conoscere la password scelta dall’utente.

Per entrambi i metodi il Titolare tratta inoltre il ruolo dell’utente, il piano attivo, lo stato dell’account (attivo o sospeso), il metodo e la data di registrazione, la data e l’ora dell’ultimo accesso e un registro degli accessi effettuati.

3.2 Prova dell’accettazione delle Condizioni. Al momento della registrazione il Titolare registra la versione delle Condizioni d’Uso accettate e dell’informativa presa visione, la data e l’ora, il metodo di registrazione e l’indirizzo di posta elettronica in uso in quel momento. Analoghe registrazioni sono conservate per le eventuali successive accettazioni, per le richieste di cancellazione dell’account e per le dichiarazioni di recesso.

3.3 Dati tecnici e di sessione. Indirizzo IP, tipo di browser e di dispositivo, data e ora delle richieste, identificativi di sessione e di connessione necessari alla sincronizzazione in tempo reale, registri tecnici di funzionamento e di errore (log).

3.4 Contenuti dei Jotter e dati di condivisione. I Contenuti, i titoli dei Jotter, i relativi codici di accesso, i ruoli assegnati ai partecipanti, la cronologia delle operazioni effettuate su ciascun Jotter (necessaria per la sincronizzazione e per le funzioni di annullamento e ripristino), con indicazione dell’autore di ciascuna operazione, nonché le richieste di accesso o di modifica, che rendono noti al proprietario del Jotter il nome e l’indirizzo di posta elettronica del richiedente.

3.5 Note. Titolo, testo e formattazione delle Note, colore, data di creazione e di modifica, immagini e fotografie inserite (comprese quelle che l’utente sceglie di scattare con la fotocamera del proprio dispositivo) e file allegati. Le Note sono conservate sui server del Titolare per consentirne la sincronizzazione tra i dispositivi dell’utente e, in copia, nella memoria locale del browser del dispositivo utilizzato, per consentirne l’uso anche in assenza temporanea di connessione. Le Note sono visibili al solo utente che le ha create, salvo che egli scelga di esportarle in un Jotter: in tal caso il loro contenuto segue le regole di condivisione di quel Jotter. Il Servizio non accede alla fotocamera né ai file del dispositivo se non quando l’utente lo richiede espressamente premendo l’apposito comando.

3.6 Dati relativi agli acquisti. Piano sottoscritto, abbonamenti, ordini, prodotti acquistati (piani, Jotter aggiuntivi, pagine aggiuntive, esportazioni PDF, ricariche del Credito), importi, valuta, date, stato e identificativi delle transazioni e degli abbonamenti presso Stripe o PayPal, codici promozionali utilizzati, scadenze, saldo e movimenti del Credito, Credito omaggio e relativa motivazione. I dati completi della carta di pagamento e le credenziali PayPal sono trattati direttamente da Stripe e da PayPal, che possono raccogliere ulteriori dati di fatturazione (ad esempio nome del titolare della carta, Paese e codice postale) secondo le proprie informative, e non sono conosciuti né conservati dal Titolare.

3.7 Dati di File Transfer. Transitano dai server del Titolare esclusivamente i dati necessari a mettere in contatto mittente e destinatario: identificativo del trasferimento, numero, nome e dimensione dei file, nome del mittente, richieste e autorizzazioni, oltre agli indirizzi IP e ai dati di rete necessari alla connessione. Il contenuto dei file non è memorizzato sui server del Titolare, per le ragioni illustrate alla sezione 7.

3.8 Comunicazioni. Messaggi di posta elettronica, e relativi contenuti e allegati, inviati al Titolare per assistenza, reclami, segnalazioni, esercizio dei diritti o recesso.

3.9 Categorie particolari di dati. Il Servizio non è destinato alla raccolta di dati appartenenti alle categorie particolari di cui all’art. 9 GDPR né di dati relativi a condanne penali e reati (art. 10 GDPR). Il Titolare non ricerca né analizza i Contenuti a tali fini; qualora l’utente scelga di inserirli nei Contenuti, ne assume la piena responsabilità e cura la liceità del relativo trattamento.

3.10 Origine dei dati. I dati sono forniti direttamente dall’interessato o generati dall’uso del Servizio, salvo i dati di cui al paragrafo 3.1, lett. a), ricevuti da Google su richiesta dell’utente, gli esiti dei pagamenti, ricevuti da Stripe e da PayPal, e i dati di cui al paragrafo 3.4 relativi ai partecipanti di un Jotter, che il proprietario conosce in occasione delle richieste di accesso.

4. Finalità, basi giuridiche e periodi di conservazione

4.1 Il Titolare tratta i dati personali per le finalità, sulla base dei presupposti giuridici e per i periodi di conservazione indicati nella tabella seguente.

4.2 Il legittimo interesse è invocato solo per le finalità D, F, H e, in parte, B, dopo aver verificato che esso non prevale sugli interessi e sui diritti degli interessati, considerato che si tratta di trattamenti attesi, limitati a dati tecnici o amministrativi e necessari alla sicurezza e alla tutela del Servizio. L’interessato può opporsi in ogni momento, per motivi connessi alla sua situazione particolare, ai sensi dell’art. 21 GDPR.

4.3 Il conferimento dei dati di cui ai paragrafi 3.1, 3.2, 3.3 e, in caso di acquisto, 3.6 è necessario per la conclusione e l’esecuzione del contratto: in mancanza non è possibile registrarsi, utilizzare il Servizio o completare l’acquisto. Il conferimento di ogni altro dato è facoltativo.

4.4 Gli account gratuiti rimasti inattivi per 24 mesi consecutivi sono cancellati, previo avviso inviato all’indirizzo di posta elettronica dell’utente con almeno 30 giorni di anticipo.

4.5 Le Note spostate nel cestino restano recuperabili finché l’utente non le elimina definitivamente o fino alla cancellazione dell’account. Le Note e i Jotter eliminati definitivamente sono rimossi dai sistemi attivi senza ritardo e dalle copie di sicurezza entro i termini indicati alla finalità A.

4.6 Il Titolare non utilizza i dati per l’invio di comunicazioni commerciali o promozionali, non li cede né li vende a terzi, non effettua profilazione e non utilizza i Contenuti per addestrare sistemi di intelligenza artificiale. Ogni eventuale futuro trattamento di tale natura sarà preceduto da apposita informativa e, ove richiesto dalla legge, dalla raccolta del consenso dell’interessato.

5. Destinatari dei dati

5.1 I dati personali sono trattati dal Titolare e da eventuali persone da lui autorizzate e vincolate a obblighi di riservatezza, e sono comunicati, nei limiti strettamente necessari, alle categorie di soggetti indicate nei paragrafi seguenti.

5.2 Fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), sulla base dei rispettivi accordi per il trattamento dei dati: Render Services, Inc. (Stati Uniti), per l’hosting dell’applicazione; Aiven Oy (Finlandia), per i servizi gestiti di database e di memoria temporanea (PostgreSQL e Redis); Google LLC e Google Ireland Limited, per il servizio Firebase Authentication di gestione delle credenziali e di invio dei messaggi di verifica; Cloudflare, Inc. (Stati Uniti), per la distribuzione di librerie software caricate dal browser e per i servizi di rete utilizzati da File Transfer (sezione 7).

5.3 Soggetti che agiscono come titolari autonomi, secondo le rispettive informative: Google Ireland Limited, per l’accesso con account Google; Stripe Payments Europe, Limited (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), per l’elaborazione dei pagamenti e la prevenzione delle frodi; professionisti e consulenti fiscali, contabili e legali del Titolare, tenuti al segreto professionale; autorità pubbliche, giudiziarie e amministrative, quando richiesto dalla legge.

5.4 Altri utenti. I Contenuti dei Jotter, il nome e l’immagine del profilo dell’utente sono visibili agli altri partecipanti del medesimo Jotter secondo i ruoli assegnati dal proprietario; l’indirizzo di posta elettronica è visibile al solo proprietario del Jotter, in occasione delle richieste di accesso o di modifica. La scelta dei destinatari dei Contenuti e dei codici di accesso spetta all’utente.

5.5 I dati personali non sono diffusi né venduti. L’elenco aggiornato dei fornitori è disponibile su richiesta all’indirizzo info@airjotter.com.

6. Trasferimenti di dati verso Paesi extra SEE

6.1 Alcuni dei fornitori indicati alla sezione 5 hanno sede o si avvalgono di infrastrutture in Paesi al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti d’America; i dati di autenticazione gestiti da Firebase Authentication possono essere conservati negli Stati Uniti. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al quadro EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per i fornitori che vi aderiscono, ovvero sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), integrate ove necessario da misure supplementari, ai sensi degli artt. 45 e 46 GDPR.

6.2 I database che contengono i Jotter, le Note e i dati di account sono ospitati su server ubicati nell’Unione europea.

6.3 Copia delle garanzie adottate può essere richiesta all’indirizzo info@airjotter.com.

7. Funzione File Transfer

7.1 La funzione File Transfer utilizza la tecnologia WebRTC per stabilire una connessione diretta tra il dispositivo del mittente e quello del destinatario (peer-to-peer). Il contenuto dei file viaggia tra i due dispositivi su un canale protetto dalla cifratura prevista dallo standard WebRTC (DTLS) e non è memorizzato sui server del Titolare.

7.2 Per stabilire la connessione sono utilizzati server di segnalazione del Titolare e server STUN di terzi (allo stato, quelli gestiti da Cloudflare e da Google), ai quali sono resi noti l’indirizzo IP e i dati tecnici di rete dei dispositivi coinvolti. Quando le caratteristiche della rete impediscono la connessione diretta, il traffico può essere instradato tramite un server di inoltro (TURN) di un fornitore di cui alla sezione 5, che trasmette i dati in forma cifrata senza poterne conoscere il contenuto. L’indirizzo IP di ciascuna parte può inoltre essere conosciuto dall’altra, circostanza intrinseca alla natura peer-to-peer della connessione.

7.3 Il mittente autorizza personalmente ogni destinatario e il trasferimento è possibile solo mentre il suo dispositivo resta connesso. Il destinatario che riceve i file ne diviene autonomo titolare del trattamento.

8. Cookie e altri strumenti di archiviazione locale (cookie policy)

8.1 I cookie sono piccoli file di testo che il sito memorizza nel browser dell’utente; strumenti analoghi sono la memoria locale del browser (localStorage), i database locali (IndexedDB) e la cache dell’applicazione. Il Servizio utilizza esclusivamente strumenti tecnici, necessari al suo funzionamento o espressamente richiesti dall’utente, elencati nella tabella seguente.

8.2 Le pagine del sito caricano alcune risorse tecniche da server di terzi: le librerie per la generazione di PDF, la lettura di PDF e i codici QR, distribuite da Cloudflare (cdnjs); le librerie di accesso fornite da Google (accounts.google.com e gstatic.com); il logo di PayPal. In occasione di tali richieste i rispettivi fornitori ricevono, per ragioni tecniche intrinseche, l’indirizzo IP e i dati del browser dell’utente. Il Titolare non utilizza tali risorse per finalità di tracciamento. Quando l’utente accede alle pagine di Google per l’autenticazione o alle pagine di Stripe e di PayPal per il pagamento, si applicano i cookie e le informative di tali soggetti, che il Titolare non controlla.

8.3 Il Servizio non utilizza cookie o altri strumenti di profilazione, pubblicitari o di analisi statistica, né di prima né di terza parte. Gli strumenti tecnici sopra elencati non richiedono il consenso dell’utente ai sensi dell’art. 122, comma 1, del Codice Privacy e delle Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021; per questa ragione il sito non presenta un banner di consenso. Qualora in futuro fossero introdotti strumenti diversi da quelli tecnici, essi saranno attivati solo previo consenso libero, specifico e informato, raccolto con un apposito banner.

8.4 L’utente può cancellare in ogni momento i cookie e i dati del sito dalle impostazioni del proprio browser; la cancellazione del cookie di sessione comporta l’uscita dall’account e la cancellazione della copia locale delle Note comporta il nuovo scaricamento di queste ultime dai server al successivo accesso. Su dispositivi condivisi con altre persone si raccomanda di uscire dall’account e di cancellare i dati del sito al termine dell’utilizzo.

9. Diritti dell’interessato

9.1 Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di ottenere: (a) la conferma dell’esistenza di un trattamento e l’accesso ai dati, anche in copia (art. 15); (b) la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16); (c) la cancellazione dei dati nei casi previsti (art. 17); (d) la limitazione del trattamento (art. 18); (e) la portabilità dei dati forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si fonda sul contratto ed è effettuato con mezzi automatizzati (art. 20); (f) l’opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla sua situazione particolare (art. 21). Qualora in futuro un trattamento si fondi sul consenso, l’interessato potrà revocarlo in ogni momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

9.2 I diritti si esercitano scrivendo a info@airjotter.com, preferibilmente dall’indirizzo associato all’account. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità o di numero elevato di richieste, dandone comunicazione all’interessato (art. 12, par. 3, GDPR). Ove sussistano ragionevoli dubbi sull’identità del richiedente, il Titolare può chiedere le informazioni supplementari necessarie a confermarla.

9.3 L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR). La cancellazione non pregiudica la conservazione dei dati che il Titolare sia tenuto per legge a conservare, come la documentazione fiscale, o che siano necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, come la prova dell’accettazione delle Condizioni d’Uso.

9.4 L’interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (art. 77 GDPR), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

10. Sicurezza dei dati

10.1 Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessioni cifrate (HTTPS/TLS); autenticazione delegata a Google o a Firebase Authentication, senza conoscenza delle password da parte del Titolare; cookie di sessione firmati e non accessibili agli script della pagina; obbligo di verifica dell’indirizzo di posta elettronica; controllo degli accessi ai Jotter in base ai ruoli; accesso alla consolle amministrativa riservato al Titolare con autenticazione Google verificata; copie di sicurezza dei database; registrazione degli eventi di sicurezza.

10.2 L’accesso ai Contenuti da parte del Titolare è limitato ai casi strettamente necessari per l’assistenza richiesta dall’utente, per la sicurezza del Servizio e la prevenzione di abusi, per la gestione di segnalazioni di contenuti illeciti, per l’adempimento di obblighi di legge o per ordine dell’autorità.

10.3 In caso di violazione di dati personali, il Titolare la documenta e provvede alle notifiche al Garante e alle comunicazioni agli interessati nei casi e nei termini previsti dagli artt. 33 e 34 GDPR. Nessun sistema è tuttavia immune da rischi e il Titolare non può garantire una sicurezza assoluta.

11. Processi decisionali automatizzati

11.1 Il Titolare non adotta decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR). L’applicazione automatica dei limiti del piano sottoscritto costituisce mera esecuzione del contratto.

12. Minori

12.1 Il Servizio è riservato a persone che abbiano compiuto 18 anni. Il Titolare non raccoglie consapevolmente dati di minori; qualora venga a conoscenza di un account riferibile a un minore, provvede alla sua sospensione e alla cancellazione dei relativi dati, fatti salvi gli obblighi di legge.

13. Modifiche alla presente informativa

13.1 La presente informativa può essere aggiornata per esigenze di adeguamento normativo o di evoluzione del Servizio. La versione vigente è pubblicata all’indirizzo https://airjotter.com/privacy con l’indicazione della data di entrata in vigore e del codice di versione; le versioni precedenti sono disponibili su richiesta. Le modifiche sostanziali sono comunicate agli utenti registrati, prima della loro applicazione, tramite posta elettronica o avviso nell’applicazione.

© 2026 AirJotter.com · Servizio di Nicola Bochicchio · info@airjotter.com · by DoMyTool.it