Informativa sulla privacy

Last updated: 2026-10-30

Questa informativa spiega cosa fa l’app Android Synclet (name.gpm.synclet) con i dati. Riguarda solo l’app.

In breve: Synclet sposta i tuoi file tra il telefono e i server che le indichi tu, e da nessun’altra parte. Non c’è un account da creare, non c’è un server nostro da cui passano i tuoi file, e non resta una copia di niente in posti che non hai configurato tu.

Chi è il responsabile

Gabriele Proietti Mattia è il titolare del trattamento descritto qui. Contatto: apps@gpm.name.

Cosa lascia il dispositivo, e dove va

I tuoi file — ai server remoti che hai configurato tu, e a nient’altro.

Un server remoto è il tuo NAS, il tuo hosting o il tuo Nextcloud: un server che raggiungi via SFTP o WebDAV. Synclet si collega direttamente, con le credenziali che hai inserito e con il protocollo che hai scelto. Non ci sono servizi intermedi, relay o proxy: Gabriele Proietti Mattia non gestisce nessun server per questa app e non potrebbe ricevere i tuoi file nemmeno volendo.

Se il server remoto è gestito da altri — il Nextcloud di un provider di hosting, per esempio — l’informativa di quel provider regola cosa succede ai file una volta arrivati. Li stai mandando al tuo account lì.

Il WebDAV in semplice http è possibile e l’app lo segnala: manda in chiaro la password e i file, quindi chiunque sia sul percorso può leggerli. Dove puoi, usa https.

Nient’altro viene trasmesso. Né nomi di file, né struttura delle cartelle, né l’elenco dei tuoi server, né statistiche su cosa sincronizzi.

Scrivere all’autore, e leggere le risposte

Synclet ha una schermata per le segnalazioni — qualcosa non va, oppure hai un’idea — e una schermata dei messaggi dove puoi leggere le risposte. Sono entrambe facoltative, e da lì non viene inviato niente finché non le usi: finché non scrivi qualcosa e premi invia, o accedi. Dopo che hai fatto l’accesso, l’app controlla anche da sola se hai una licenza; vedi “Licenze” più sotto.

Cosa contiene una segnalazione

Quello che hai scritto: se è un problema o un’idea, il titolo e la descrizione.
Quello che serve a risolverlo: la versione dell’app, la versione di Android, il produttore e il modello del telefono e la tua lingua. Li scrive l’app nel messaggio, senza leggerli da alcun identificativo.
Il log dell’app, solo se lo attivi. È disattivato di default, l’app ti mostra esattamente cosa verrebbe inviato, e prima vengono mascherati indirizzi e-mail, cose che sembrano chiavi, token o password, coordinate e la parte di query degli indirizzi web. Questo mascheramento non è una garanzia: un log può contenere ancora i nomi dei tuoi file e delle tue cartelle e l’indirizzo del tuo server, quindi leggilo prima di inviare, oppure lascialo spento.
Una schermata, solo se la scegli tu. Non viene catturato niente al posto tuo. L’immagine è ridimensionata e ricodificata sul telefono, e quello che vedi prima di inviare è esattamente quello che parte: se una parte dello schermo non c’entra col problema, toglila prima.
Il tuo indirizzo e-mail, solo se lo scrivi, o se lo compili con Google nella versione da Google Play (vedi “Accedere” più sotto). Senza, la segnalazione è anonima e non può ricevere risposta; con, è così che ti rispondiamo.
Un identificativo casuale per quella singola segnalazione, perché un doppio invio su una connessione instabile non conti come due. Non è un identificativo del dispositivo, non viene salvato sul telefono, e una seconda segnalazione ne ha un altro.
L’indirizzo IP da cui è stata inviata. Viene conservato con la segnalazione e lo vede solo chi la modera.
Un’impronta del dispositivo, ricavata dall’ID Android (Settings.Secure.ANDROID_ID), che l’app legge senza alcun permesso. Android ne dà uno diverso a ogni app, legato alla chiave di firma dell’app, quindi due app di Gabriele Proietti Mattia vedono valori diversi, e un ripristino di fabbrica lo cambia. Il servizio conserva solo un hash a senso unico con chiave, mai il valore, e non lo mostra a nessuno.

Gli stessi due accompagnano una richiesta di funzionalità. Servono a tenere fuori gli abusi, per poter bloccare per dispositivo chi ne manda; vedi “Tenere fuori gli abusi” più sotto.

Va a apps-management.gpm.name, un servizio gestito dall’autore. Non è condiviso con nessuno, non serve a costruire profili e non viene pubblicato: le segnalazioni vengono lette, classificate e risposte a mano.

Mai l’identificativo pubblicitario, e nessun identificativo di installazione nostro — né in una segnalazione né altrove. L’impronta qui sopra è l’unica cosa che identifica il dispositivo.

Tenere fuori gli abusi

Una segnalazione o una richiesta di funzionalità che contiene parolacce o oscenità non viene salvata né inoltrata a nessuno. Chi l’ha inviata viene bloccato, senza avviso:

per impronta del dispositivo, in modo permanente;
per indirizzo IP, per 30 giorni;
per account o indirizzo, in modo permanente, ma solo se avevi effettuato l’accesso o verificato l’indirizzo. Un indirizzo scritto soltanto nel modulo non viene mai bloccato.

Il proprietario può togliere qualsiasi blocco. Se pensi di essere stato bloccato per errore, scrivi a apps@gpm.name.

Accedere, e la chiave che costa

Una segnalazione riceve risposta via e-mail, all’indirizzo che hai scritto. Basta questo, e se non fai mai l’accesso, quanto segue non ti riguarda.

Alcune cose richiedono che il servizio sia sicuro che un indirizzo è tuo: la schermata dei messaggi, che mostra cosa hai inviato e tutto quello che è stato risposto senza andare a cercare la posta; chiedere una funzione e votare; ricevere una licenza data dall’autore; e mettere il tuo nome nell’elenco dei sostenitori. Come lo dimostri dipende dalla versione:

La versione dal repository F-Droid: scrivi l’indirizzo e il servizio vi manda un codice di sei cifre. Inserisci il codice e l’indirizzo è verificato. Questa versione non contiene librerie di Google e non offre l’accesso con Google.
La versione da Google Play: l’app chiede ad Android l’account Google del telefono, e il token ID di Google viene inviato al servizio, che lo controlla con le chiavi di Google. Il servizio conserva poi il tuo indirizzo e-mail, l’id dell’account Google e il nome dell’account. Su un telefono senza account Google, al suo posto ci sono l’indirizzo e il codice. Google vede che hai fatto l’accesso a “gpm apps”, il nome comune alle app dell’autore, secondo l’informativa sulla privacy di Google.

Nella schermata di segnalazione della versione da Google Play, lo stesso pulsante Google compila soltanto il campo dell’indirizzo, così ti si può rispondere. L’app non ne tiene nessuna chiave, ma il servizio registra l’indirizzo, l’id dell’account e il nome, come per qualsiasi accesso.

Dopo che hai fatto l’accesso, l’app tiene una chiave, ed è l’unica cosa qui che somiglia a un login, quindi conviene essere precisi:

dipende dall’indirizzo che hai verificato, mai dal tuo telefono — niente del dispositivo ci entra, due telefoni che verificano lo stesso indirizzo hanno due chiavi separate, e togliere l’app butta via la chiave invece di recuperarla;
vale solo per Synclet, e non apre niente in nessun’altra app;
il servizio conserva un hash a senso unico della chiave, non la chiave;
smette di funzionare dopo un anno senza uso, e Esci la ritira sul servizio e non solo sul telefono.

Inviare una segnalazione non richiede niente di tutto questo. Puoi segnalare senza aver verificato nulla, e quella segnalazione non porta alcuna chiave né accesso, solo l’indirizzo IP e l’impronta del dispositivo descritti sopra.

Licenze

L’autore può dare Synclet Pro a mano a un indirizzo, per esempio a chi fa da tester. Se hai fatto l’accesso, l’app chiede al servizio se te ne è stata data una: quando si avvia, subito dopo l’accesso, e al massimo ogni dieci minuti mentre resta aperta. La richiesta porta la chiave e nient’altro: nessun dato del dispositivo, niente dei tuoi server o dei tuoi file. Il telefono conserva la risposta come un sì o un no, e le Impostazioni la mostrano. Se non hai fatto l’accesso, per questo controllo non viene inviato niente.

Ogni controllo conta come uso della chiave, quindi la chiave di un telefono ancora in uso non scade, e l’indirizzo conta come attivo (vedi “Conservazione”).

Donazioni ed elenco dei sostenitori (versione dal repository F-Droid)

La versione dal repository F-Droid non ha niente da comprare. La sua scheda di supporto nella scheda Info offre:

Donazioni tramite link esterni (Ko-fi, e una pagina per carta, Google Pay e PayPal gestita da Stripe), che si aprono nel browser e sono gestiti da quei servizi, secondo le loro informative. L’app non vede il tuo pagamento. Dalla piattaforma, il servizio registra l’importo, la valuta, la piattaforma e un hash a senso unico dell’indirizzo con cui hai pagato, mai l’indirizzo stesso.
Una notifica di promemoria a settimana che chiede se vuoi fare una donazione, su un canale di notifica tutto suo che puoi silenziare in due tocchi nelle impostazioni di Android. Nasce sul telefono e non invia niente. Silenziarla non toglie niente, e smette quando una donazione viene confermata.
L’elenco dei sostenitori, che chiunque può leggere nell’app. Esserci è una decisione separata dal donare, presa in una schermata apposita, e nessuno ci finisce senza chiederlo. Dimostri l’indirizzo da cui hai donato, con un codice come sopra, e il servizio controlla se c’è una donazione registrata a quell’indirizzo. Quello che viene pubblicato è il nome che hai scritto e nient’altro: mai il tuo indirizzo, mai un importo, mai una data. Toglierlo è un tocco nella stessa schermata.

Richieste di funzioni e voti

La stessa schermata elenca cosa la gente ha chiesto per Synclet, e ti lascia chiedere qualcosa e votare. Leggere l’elenco non costa niente e non richiede un indirizzo. Chiedere e votare sì, per un motivo: un voto a persona è una promessa, e senza qualcosa a cui appoggiarlo il conteggio non vorrebbe dire niente.

Quello che viene pubblicato è la richiesta in sé, dopo che è stata letta. Mai il tuo indirizzo, e mai chi ha votato cosa.

Cosa resta sul tuo dispositivo

Credenziali. Password e chiavi private SSH sono salvate cifrate sul dispositivo, con una chiave custodita nell’Android Keystore. Vengono salvate anche le chiavi degli host dei tuoi server, per accorgersi se una cambia. Servono a collegarsi ai tuoi server remoti e non vengono mai inviate altrove, mai scritte in un log, mai incluse in un rapporto di crash.
La tua configurazione. Server, indirizzi, coppie, pianificazioni e filtri.
Lo stato della sincronizzazione. Per le coppie bidirezionali, la registrazione di com’erano i due lati alla fine dell’ultima esecuzione — percorso, dimensione, data di modifica e, se serve, un hash del contenuto. È ciò che permette all’app di distinguere un file nuovo da uno cancellato.
I log delle esecuzioni. Quali file sono stati trasferiti, saltati, cancellati o falliti, e perché. I log registrano percorsi, mai contenuti dei file. Restano sul dispositivo e hanno una dimensione massima. Lo lasciano solo se alleghi il log dell’app a una segnalazione, come descritto sopra, o se lo condividi tu — e un elenco di percorsi può già dire molto.

Disinstallando l’app si cancella tutto, come per lo spazio privato di qualsiasi app.

Accesso ai tuoi file

Synclet legge e scrive solo le cartelle che le concedi, tramite lo Storage Access Framework di Android: scegli una cartella, Android concede l’accesso a quella cartella, e la concessione è visibile e revocabile dalle impostazioni di sistema. L’app non chiede nessun permesso di archiviazione.

Altri permessi

Accesso alla rete, per raggiungere i tuoi server, capire a che rete sei collegato e raggiungere il servizio dell’autore per quanto descritto in questa pagina. Notifiche (Android 13 e successivi), per avanzamento, errori e una sincronizzazione che aspetta il tuo OK, e nella versione dal repository F-Droid per la richiesta di donazione settimanale. L’avvio dopo un riavvio del telefono, perché le pianificazioni riprendano. Nessuno di questi manda niente da nessuna parte di sua iniziativa.

Permesso di posizione

Nessuno. Synclet non chiede alcun permesso di posizione e non legge mai dove sei. Android rivela il nome della rete Wi-Fi a un’app in background solo se ha la posizione «sempre consentita», e Synclet non la chiederà, quindi non riconosce le reti dal nome. Il suo modo di scegliere un indirizzo — provare gli indirizzi e usare quello che risponde entro due secondi — non richiede alcun permesso.

Tailscale

Se segni un server come bisognoso di Tailscale, Synclet manda una richiesta all’app Tailscale sul telefono perché si connetta, usando il comando di automazione che Tailscale pubblica a questo scopo. La richiesta non contiene dati tuoi, non va su nessuna rete, e Synclet non riceve niente in cambio da Tailscale oltre al fatto che il tuo server risponda o meno.

Diagnostica

Non ce n’è. L’app non contiene statistiche d’uso, servizi di segnalazione dei crash né Firebase, in nessuna versione. Se si blocca, non viene inviato nulla: l’unico modo in cui qualcosa su un problema arriva a Gabriele Proietti Mattia è la segnalazione che scrivi tu, come descritto sopra.

Cosa l’app non fa mai

Nessun account da creare per usare l’app. Un indirizzo e-mail solo se lo scrivi tu o se accedi con Google — per ricevere risposta a una segnalazione, per leggerla nell’app, per votare una richiesta, per ricevere una licenza o per stare nell’elenco dei sostenitori — e mai per altro.
Nessuna pubblicità, e nessuna vendita o condivisione di dati con nessuno.
Nessun tracciamento, né in questa app né in altre.
Nessun invio dei tuoi file o della tua configurazione a noi — non c’è un posto dove inviarli.
Nessuna lettura di contatti, messaggi, registro chiamate o foto oltre alle cartelle che hai indicato esplicitamente all’app.

Per chi legge dall’UE/SEE e dal Regno Unito: i trasferimenti che l’app compie sono quelli che le ordini tu, tra il tuo dispositivo e servizi che scegli tu, e ciascuno di quei servizi è un titolare autonomo di ciò che poi conserva. Gabriele Proietti Mattia non ne riceve niente, quindi da quel lato non c’è trattamento a cui si applichi una base giuridica ai sensi dell’art. 6.

Quello che arriva a Gabriele Proietti Mattia si basa su questo:

Una segnalazione o una richiesta, e l’indirizzo che ci alleghi — il tuo consenso, dato premendo invia. Puoi chiedere di cancellarla in qualsiasi momento.
L’indirizzo IP e l’impronta del dispositivo conservati con una segnalazione o una richiesta, e i blocchi che seguono a una oscena — un legittimo interesse (art. 6(1)(f)): proteggere il servizio e le persone che lo gestiscono.
Verificare un indirizzo, la chiave, e il controllo della licenza che la usa — il tuo consenso, dato chiedendo il codice o premendo il pulsante Google. Lo ritiri uscendo, o eliminando l’account.
La registrazione di una donazione, e il tuo nome nell’elenco dei sostenitori — la registrazione si basa su un legittimo interesse (art. 6(1)(f)) a sapere quale denaro è arrivato; l’elenco si basa sul tuo consenso, dato nella sua schermata e ritirato lì con un tocco.

Conservazione

Sul servizio (apps-management.gpm.name):

Un indirizzo, e quello che ne dipende (il nome e l’id dell’account da Google, una chiave, i voti, una licenza, un nome nell’elenco dei sostenitori) si conserva finché lo usi. Un indirizzo rimasto in silenzio per cinque mesi — niente inviato, niente chiesto, nessun accesso e nessun controllo della licenza — riceve un’e-mail che avvisa che verrà cancellato, ed è cancellato un mese dopo, sei mesi da quando è diventato silenzioso, a meno che nel frattempo tu non sia tornato.
Mai cancellati in questo modo: un indirizzo con una donazione registrata, uno che è nell’elenco dei sostenitori, o uno con una licenza attiva.
La chiave di accesso smette di funzionare un anno dopo l’ultimo uso, ed è ritirata nel momento in cui premi Esci. Eliminando l’app si cancella la copia sul telefono.
Le segnalazioni si conservano finché servono — una aperta finché non riceve risposta, una chiusa come traccia di una decisione. Una schermata fa parte della segnalazione a cui è allegata e se ne va con lei. L’indirizzo IP e l’impronta del dispositivo restano con la segnalazione finché questa è conservata. Chiedi, e la tua viene cancellata, compreso l’indirizzo da cui l’hai inviata. Quando un indirizzo viene cancellato, le sue segnalazioni restano senza l’indirizzo.
La registrazione di una donazione — importo, valuta, piattaforma e l’hash dell’indirizzo — si conserva come traccia del denaro ricevuto, e resta quando un indirizzo viene cancellato.
I blocchi restano finché non scadono (30 giorni per un indirizzo IP) o finché il proprietario non li toglie.

Sul tuo dispositivo, configurazione e stato restano finché non elimini la coppia o disinstalli l’app; i log hanno un limite e ruotano. Cosa conservano i tuoi server remoti dipende da te e da loro.

I tuoi diritti

Ai sensi del GDPR puoi chiedere l’accesso, la rettifica o la cancellazione dei tuoi dati personali, e opporti al trattamento. Hai il diritto di presentare reclamo a un’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Per quello che conserva il servizio: nell’app, nella schermata dei messaggi della scheda Info, Account → Elimina account e dati; oppure scrivi a apps@gpm.name dall’indirizzo con cui hai fatto l’accesso; oppure usa la pagina per eliminare l’account. La cancellazione toglie l’indirizzo, il nome e l’id dell’account da Google, la chiave, i tuoi voti, una licenza e il tuo nome nell’elenco dei sostenitori. Le segnalazioni restano senza l’indirizzo, e le registrazioni delle donazioni restano come detto sopra.

Per quello che è sul telefono, eliminare una coppia o disinstallare l’app lo cancella, e quello che è arrivato su un server remoto si cancella lì.

Minori

Synclet non è rivolta a minori di 13 anni e non raccoglie consapevolmente dati da loro.

Modifiche

Le modifiche sostanziali saranno pubblicate in questa pagina con una nuova data, e quelle importanti verranno segnalate nel changelog dell’app.

Ultimo aggiornamento: 2026-10-30

Questa pagina è una traduzione della versione inglese.