Informativa sulla privacy

Last updated: 2026-10-14

Questa informativa spiega cosa fa l’app Android Synclet (name.gpm.synclet) con i dati. Riguarda solo l’app.

In breve: Synclet sposta i tuoi file tra il telefono e i server che le indichi tu, e da nessun’altra parte. Non c’è un account, non c’è un server nostro, e non resta una copia di niente in posti che non hai configurato tu.

Chi è il responsabile

Gabriele Proietti Mattia è il titolare del trattamento descritto qui. Contatto: apps@gpm.name.

Cosa lascia il dispositivo, e dove va

I tuoi file — ai server remoti che hai configurato tu, e a nient’altro.

Un server remoto è il tuo NAS, il tuo hosting o il tuo Nextcloud: un server che raggiungi via SFTP o WebDAV. Synclet si collega direttamente, con le credenziali che hai inserito e con il protocollo che hai scelto. Non ci sono servizi intermedi, relay o proxy: Gabriele Proietti Mattia non gestisce nessun server per questa app e non potrebbe ricevere i tuoi file nemmeno volendo.

Se il server remoto è gestito da altri — il Nextcloud di un provider di hosting, per esempio — l’informativa di quel provider regola cosa succede ai file una volta arrivati. Li stai mandando al tuo account lì.

Il WebDAV in semplice http è possibile e l’app lo segnala: manda in chiaro la password e i file, quindi chiunque sia sul percorso può leggerli. Dove puoi, usa https.

Nient’altro viene trasmesso. Né nomi di file, né struttura delle cartelle, né l’elenco dei tuoi server, né statistiche su cosa sincronizzi.

Scrivere all’autore, e leggere le risposte

Synclet ha una schermata per le segnalazioni — qualcosa non va, oppure hai un’idea — e una schermata dei messaggi dove puoi leggere le risposte. Sono entrambe facoltative e nessuna parte da sola: non viene inviato niente finché non scrivi qualcosa e premi invia.

Cosa contiene una segnalazione

Quello che hai scritto: se è un problema o un’idea, il titolo e la descrizione.
Quello che serve a risolverlo: la versione dell’app, la versione di Android, il produttore e il modello del telefono e la tua lingua. Li scrive l’app nel messaggio, senza leggerli da alcun identificativo.
Il log dell’app, solo se lo attivi. È disattivato di default, l’app ti mostra esattamente cosa verrebbe inviato, e prima vengono mascherati indirizzi e-mail, cose che sembrano chiavi, token o password, coordinate e la parte di query degli indirizzi web. Questo mascheramento non è una garanzia: un log può contenere ancora i nomi dei tuoi file e delle tue cartelle e l’indirizzo del tuo server, quindi leggilo prima di inviare, oppure lascialo spento.
Una schermata, solo se la scegli tu. Non viene catturato niente al posto tuo. L’immagine è ridimensionata e ricodificata sul telefono, e quello che vedi prima di inviare è esattamente quello che parte: se una parte dello schermo non c’entra col problema, toglila prima.
Il tuo indirizzo e-mail, solo se lo scrivi. Senza, la segnalazione è anonima e non può ricevere risposta; con, è così che ti rispondiamo.
Un identificativo casuale per quella singola segnalazione, perché un doppio invio su una connessione instabile non conti come due. Non è un identificativo del dispositivo, non viene salvato sul telefono, e una seconda segnalazione ne ha un altro.

Va a apps-management.gpm.name, un servizio gestito dall’autore. Non è condiviso con nessuno, non serve a costruire profili e non viene pubblicato: le segnalazioni vengono lette, classificate e risposte a mano.

Nessun identificativo pubblicitario e nessun identificativo di installazione, mai — né in una segnalazione né altrove.

Leggere le risposte, e la chiave che costa

Una segnalazione riceve risposta via e-mail, all’indirizzo che hai scritto. Basta questo, e se non apri mai la schermata dei messaggi, quanto segue non ti riguarda.

Quella schermata mostra cosa hai inviato e tutto quello che è stato risposto, senza andare a cercare la posta. Dato che le tue segnalazioni sono tue, deve essere sicura che sei tu: ti chiede l’indirizzo e vi manda un codice di sei cifre. Dopo la verifica l’app tiene una chiave, ed è l’unica cosa qui che somiglia a un login, quindi conviene essere precisi:

dipende dall’indirizzo che hai verificato, mai dal tuo telefono — niente del dispositivo ci entra, due telefoni che verificano lo stesso indirizzo hanno due chiavi separate, e togliere l’app butta via la chiave invece di recuperarla;
vale solo per Synclet, e non apre niente in nessun’altra app;
il servizio conserva un hash a senso unico della chiave, non la chiave;
smette di funzionare dopo un anno senza uso, e Esci la ritira sul servizio e non solo sul telefono.

Inviare una segnalazione non richiede niente di tutto questo. Puoi segnalare senza aver verificato nulla, e quella segnalazione non porta alcun identificativo.

Richieste di funzioni e voti

La stessa schermata elenca cosa la gente ha chiesto per Synclet, e ti lascia chiedere qualcosa e votare. Leggere l’elenco non costa niente e non richiede un indirizzo. Chiedere e votare sì, per un motivo: un voto a persona è una promessa, e senza qualcosa a cui appoggiarlo il conteggio non vorrebbe dire niente.

Quello che viene pubblicato è la richiesta in sé, dopo che è stata letta. Mai il tuo indirizzo, e mai chi ha votato cosa.

Cosa resta sul tuo dispositivo

Credenziali. Password e chiavi private SSH sono salvate cifrate sul dispositivo, con una chiave custodita nell’Android Keystore. Vengono salvate anche le chiavi degli host dei tuoi server, per accorgersi se una cambia. Servono a collegarsi ai tuoi server remoti e non vengono mai inviate altrove, mai scritte in un log, mai incluse in un rapporto di crash.
La tua configurazione. Server, indirizzi, coppie, pianificazioni e filtri.
Lo stato della sincronizzazione. Per le coppie bidirezionali, la registrazione di com’erano i due lati alla fine dell’ultima esecuzione — percorso, dimensione, data di modifica e, se serve, un hash del contenuto. È ciò che permette all’app di distinguere un file nuovo da uno cancellato.
I log delle esecuzioni. Quali file sono stati trasferiti, saltati, cancellati o falliti, e perché. I log registrano percorsi, mai contenuti dei file. Restano sul dispositivo e hanno una dimensione massima. Lo lasciano solo se alleghi il log dell’app a una segnalazione, come descritto sopra, o se lo condividi tu — e un elenco di percorsi può già dire molto.

Disinstallando l’app si cancella tutto, come per lo spazio privato di qualsiasi app.

Accesso ai tuoi file

Synclet legge e scrive solo le cartelle che le concedi, tramite lo Storage Access Framework di Android: scegli una cartella, Android concede l’accesso a quella cartella, e la concessione è visibile e revocabile dalle impostazioni di sistema. L’app non chiede nessun permesso di archiviazione.

Altri permessi

Accesso alla rete, per raggiungere i tuoi server e capire a che rete sei collegato. Notifiche (Android 13 e successivi), per avanzamento, errori e una sincronizzazione che aspetta il tuo OK. L’avvio dopo un riavvio del telefono, perché le pianificazioni riprendano. Nessuno di questi manda niente da nessuna parte.

Permesso di posizione

Nessuno. Synclet non chiede alcun permesso di posizione e non legge mai dove sei. Android rivela il nome della rete Wi-Fi a un’app in background solo se ha la posizione «sempre consentita», e Synclet non la chiederà, quindi non riconosce le reti dal nome. Il suo modo di scegliere un indirizzo — provare gli indirizzi e usare quello che risponde entro due secondi — non richiede alcun permesso.

Tailscale

Se segni un server come bisognoso di Tailscale, Synclet manda una richiesta all’app Tailscale sul telefono perché si connetta, usando il comando di automazione che Tailscale pubblica a questo scopo. La richiesta non contiene dati tuoi, non va su nessuna rete, e Synclet non riceve niente in cambio da Tailscale oltre al fatto che il tuo server risponda o meno.

Diagnostica

Non ce n’è. L’app non contiene statistiche d’uso, servizi di segnalazione dei crash né Firebase, in nessuna versione. Se si blocca, non viene inviato nulla: l’unico modo in cui qualcosa su un problema arriva a Gabriele Proietti Mattia è la segnalazione che scrivi tu, come descritto sopra.

Cosa l’app non fa mai

Nessun account e nessuna registrazione. Un indirizzo e-mail solo se lo scrivi tu — per ricevere risposta a una segnalazione, per leggerla nell’app o per votare una richiesta — e mai per altro.
Nessuna pubblicità, e nessuna vendita o condivisione di dati con nessuno.
Nessun tracciamento, né in questa app né in altre.
Nessun invio dei tuoi dati a noi — non c’è un posto dove inviarli.
Nessuna lettura di contatti, messaggi, registro chiamate o foto oltre alle cartelle che hai indicato esplicitamente all’app.

Per chi legge dall’UE/SEE e dal Regno Unito: Gabriele Proietti Mattia non riceve alcun dato personale da questa app, quindi da quel lato non c’è un trattamento a cui si applichi una base giuridica ai sensi dell’art. 6. I trasferimenti che l’app compie sono quelli che le ordini tu, tra il tuo dispositivo e servizi che scegli tu, e ciascuno di quei servizi è un titolare autonomo di ciò che poi conserva.

Le segnalazioni che scegli di inviare (e l’indirizzo e-mail che scegli di allegare) si basano sulla tua richiesta e sul tuo consenso; puoi chiedere di cancellarle in qualsiasi momento.

Conservazione

La chiave di accesso smette di funzionare un anno dopo l’ultimo uso, ed è ritirata nel momento in cui premi Esci. Eliminando l’app si cancella la copia sul telefono.

Le segnalazioni si conservano finché servono — una aperta finché non riceve risposta, una chiusa come traccia di una decisione. Una schermata fa parte della segnalazione a cui è allegata e se ne va con lei. Chiedi, e la tua viene cancellata, compreso l’indirizzo da cui l’hai inviata.

Gabriele Proietti Mattia non conserva altro. Sul tuo dispositivo, configurazione e stato restano finché non elimini la coppia o disinstalli l’app; i log hanno un limite e ruotano. Cosa conservano i tuoi server remoti dipende da te e da loro.

I tuoi diritti

Ai sensi del GDPR puoi chiedere l’accesso, la rettifica o la cancellazione dei tuoi dati personali. Dato che Gabriele Proietti Mattia non detiene dati su di te provenienti da questa app, da quel lato non c’è nulla da accedere, rettificare o cancellare; i dati locali si cancellano eliminando una coppia o disinstallando l’app, e quello che è arrivato su un server remoto si cancella lì. Hai il diritto di presentare reclamo a un’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Scrivi a apps@gpm.name per qualsiasi richiesta.

Minori

Synclet non è rivolta a minori di 13 anni e non raccoglie consapevolmente dati da loro — né da nessun altro.

Modifiche

Le modifiche sostanziali saranno pubblicate in questa pagina con una nuova data, e quelle importanti verranno segnalate nel changelog dell’app.

Ultimo aggiornamento: 2026-10-14

Questa pagina è una traduzione della versione inglese.