# Informativa sulla privacy — iAudit
**Ultimo aggiornamento:** 10 maggio 2026
**Titolare del trattamento:** Fix Solutions S.R.L.S. (marchio commerciale: iFix)
**Sede:** Via Merulana 257, 00185 Roma, Italia
**P.IVA:** 12892921003
**Email contatto:** fixsolutions.roma@gmail.com
La presente informativa descrive come l'app **"Diagnostica iFix per dispositivi"** (di seguito "iAudit" o l'"App") tratta i dati dell'utente. Riguarda la versione disponibile sul Google Play Store.
---
## 1. Dati raccolti
iAudit è progettata con un approccio **privacy-first**: la quasi totalità delle informazioni elaborate dall'App **non lascia mai il tuo dispositivo**.
### 1.1 Dati che restano esclusivamente locali sul dispositivo
- **Risultati dei test diagnostici** (PASS / FAIL / N.D. + dettagli misurati): salvati solo nella memoria interna dell'App.
- **Snapshot batteria** (livello, voltaggio, corrente, temperatura, capacità di design e reale, cicli di carica): letti dalle API Android pubbliche, salvati solo localmente.
- **Identificatori del dispositivo (IMEI, numero di serie)**: vengono **inseriti manualmente dall'utente** ed esclusivamente nel campo previsto della schermata "Identificazione dispositivo". L'App non legge automaticamente questi dati (Android 10+ blocca l'accesso programmatico). Gli identificatori sono salvati in SharedPreferences locali e mostrati **mascherati** (es. ABCDE********) quando il certificato PDF viene condiviso.
- **Crash log automatici**: in caso di errore non gestito, l'App salva un file di testo con stack trace + modello/versione device nella cartella `Android/data/com.ifixroma.iaudit/files/crash_logs/` del tuo dispositivo. Questo file resta locale finché tu non scegli esplicitamente di condividerlo (il pulsante "Condividi log" lo invia tramite app a tua scelta).
- **Certificati PDF generati**: salvati nella memoria privata dell'App, condivisibili solo su tua azione esplicita.
- **Sessioni di monitoraggio (modalità Esteso)**: dati raccolti durante test 2/4/6/24 ore (livello batteria, temperatura, eventi rete/SIM/BT/GPS, app in foreground): salvati solo localmente.
### 1.2 Dati raccolti durante i test diagnostici
Alcuni test eseguono operazioni che comportano traffico di rete o accesso a sensori. Queste operazioni sono **avviate solo dietro tap esplicito dell'utente**:
- **Test connettività internet:** l'App esegue un DNS lookup verso `cloudflare.com`, una richiesta HTTP HEAD a `https://1.1.1.1` e un download di 256 KB da `speed.cloudflare.com`. Queste richieste sono effettuate esclusivamente per misurare la qualità della connessione e **non includono dati personali dell'utente**.
- **Test segnale cellulare:** lettura tramite `TelephonyManager` di nome operatore, tipo rete, potenza segnale e stato SIM. Dati visualizzati solo a schermo, mai trasmessi.
- **Test GPS:** richiesta di una posizione tramite `LocationManager`. La posizione è mostrata a schermo per validare il fix del GPS, **non è trasmessa né salvata in modo persistente**.
- **Test WiFi/Bluetooth:** scansione delle reti / dispositivi vicini. Risultato visualizzato solo a schermo, **non trasmesso**.
- **Test foto/microfono/audio:** registrazioni sono effettuate in tempo reale per la sola durata del test e **non vengono salvate**.
### 1.3 Dati gestiti da Google Play (non da noi)
- **Abbonamento Premium**: la sottoscrizione, il pagamento, il rinnovo e la cancellazione sono gestiti integralmente da **Google Play Billing**. Noi riceviamo solo l'informazione "abbonamento attivo / non attivo" tramite l'API Play Billing. Non riceviamo né conserviamo i dati di pagamento (carta, PayPal, ecc.) né l'identità reale dell'utente.
- **Account Google**: se utilizzi la funzione di Login facoltativa, l'App accede tramite **Google Credential Manager** all'indirizzo email associato all'account Google del dispositivo, esclusivamente per identificarti come utente Premium. **Non viene memorizzata la password.** L'email è salvata localmente.
---
## 2. Finalità del trattamento
I dati sopra elencati sono trattati esclusivamente per:
- erogare il servizio diagnostico (eseguire i test, mostrare i risultati, generare il certificato PDF);
- gestire l'abbonamento Premium (verificare lo stato della sottoscrizione tramite Play Billing);
- ricevere segnalazioni di errore tecnico (crash log, **solo se condivisi volontariamente** dall'utente).
L'App **non utilizza** servizi di analytics di terze parti (es. Google Analytics, Firebase Analytics, Crashlytics), **non profila** gli utenti, **non mostra pubblicità**, **non vende** dati a terzi.
---
## 3. Base giuridica del trattamento
- **Esecuzione del contratto** (art. 6.1.b GDPR): trattamento dei dati strettamente necessari per fornire il servizio (esecuzione test, gestione abbonamento).
- **Consenso esplicito** (art. 6.1.a GDPR): per la condivisione opzionale di crash log o di certificati PDF, che avviene **solo dietro azione esplicita** dell'utente.
- **Legittimo interesse** (art. 6.1.f GDPR): per il salvataggio locale automatico dei crash log, finalizzato alla diagnosi di problemi tecnici dell'App stessa.
---
## 4. Tempo di conservazione
- **Dati locali (test, certificati, crash log):** restano sul tuo dispositivo finché non disinstalli l'App o non li elimini manualmente.
- **Stato abbonamento:** gestito da Google Play, conservato finché l'abbonamento è attivo + tempi di legge richiesti da Google.
- **Email login (se attivato):** conservato localmente finché non effettui il logout o disinstalli l'App.
Disinstallando l'App, **tutti i dati locali vengono cancellati** dal sistema operativo Android.
---
## 5. Destinatari dei dati
I dati elaborati dall'App **non sono comunicati ad alcun destinatario terzo** ad eccezione di:
- **Google LLC** (Google Play Billing) — esclusivamente per la gestione tecnica dell'abbonamento. La privacy policy di Google è disponibile su https://policies.google.com/privacy.
- **Cloudflare, Inc.** — server raggiunti durante il "Test connettività internet" tramite richieste HTTP standard. Nessun dato personale è inviato; le richieste sono identiche a quelle che farebbe un browser visitando il sito.
---
## 6. Trasferimento dei dati extra-UE
Le richieste verso server Cloudflare e Google possono essere instradate verso server fuori dall'Unione Europea. Tali società aderiscono al **Data Privacy Framework UE-USA** o ad altri meccanismi di garanzia equivalenti previsti dal GDPR.
---
## 7. Diritti dell'utente
In quanto interessato, ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- **accedere** ai tuoi dati;
- **rettificare** dati inesatti;
- **cancellare** i tuoi dati ("diritto all'oblio");
- **limitare** il trattamento;
- **opporti** al trattamento;
- **portabilità** dei dati;
- **revocare il consenso** in qualsiasi momento (per i trattamenti basati sul consenso).
Per esercitare questi diritti — considerando che la maggior parte dei dati restano sul tuo dispositivo — è generalmente sufficiente:
- **disinstallare l'App** dal dispositivo (cancella tutti i dati locali);
- **annullare l'abbonamento** dalle impostazioni di Google Play.
Per richieste specifiche scrivi a: **fixsolutions.roma@gmail.com**.
Hai inoltre il diritto di proporre reclamo al **Garante per la protezione dei dati personali** (https://www.garanteprivacy.it).
---
## 8. Sicurezza dei dati
I dati locali sono salvati nella memoria privata dell'App (sandbox Android), non accessibile ad altre app installate. Le richieste di rete sono cifrate (HTTPS / TLS).
---
## 9. Minori
L'App è destinata a un pubblico generalista. Non raccoglie consapevolmente dati di minori di 14 anni. Se ritieni che un minore abbia fornito dati personali, contattaci per la cancellazione.
---
## 10. Modifiche all'informativa
Eventuali modifiche saranno pubblicate alla URL di questa informativa con data di aggiornamento. È buona prassi consultarla periodicamente.
---
## 11. Contatto
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati:
**Fix Solutions S.R.L.S.**
Via Merulana 257 — 00185 Roma, Italia
P.IVA: 12892921003
Email: **fixsolutions.roma@gmail.com**
# Privacy Policy — iAudit
**Last updated:** May 10, 2026
**Data Controller:** Fix Solutions S.R.L.S. (commercial brand: iFix)
**Registered office:** Via Merulana 257, 00185 Rome, Italy
**VAT number:** 12892921003
**Contact email:** fixsolutions.roma@gmail.com
This Privacy Policy describes how the **"Diagnostica iFix per dispositivi"** application (hereinafter "iAudit" or the "App") processes user data. It applies to the version distributed via Google Play Store.
---
## 1. Data we collect
iAudit is built with a **privacy-first** approach: nearly all information processed by the App **never leaves your device**.
### 1.1 Data stored exclusively on your device
- **Diagnostic test results** (PASS / FAIL / N.D. + measurement details): saved only in the App's internal memory.
- **Battery snapshot** (level, voltage, current, temperature, design and real capacity, charge cycles): read from public Android APIs, stored locally only.
- **Device identifiers (IMEI, Serial Number)**: **manually entered by the user** in the "Device identification" screen. The App does not read these values automatically (Android 10+ blocks programmatic access). Identifiers are stored in local SharedPreferences and shown **masked** (e.g. ABCDE********) when sharing the PDF certificate.
- **Automatic crash logs**: in case of an unhandled error, the App saves a text file containing stack trace + device model/version into `Android/data/com.ifixroma.iaudit/files/crash_logs/`. This file remains local until you explicitly choose to share it via the "Share log" button.
- **Generated PDF certificates**: stored in the App's private storage, shareable only upon your explicit action.
- **Monitoring sessions (Extended mode)**: data collected during 2/4/6/24-hour tests (battery level, temperature, network/SIM/BT/GPS events, foreground apps): stored locally only.
### 1.2 Data processed during diagnostic tests
Some tests perform operations that involve network traffic or sensor access. These operations are **only initiated upon explicit user tap**:
- **Internet connectivity test:** the App performs a DNS lookup to `cloudflare.com`, an HTTP HEAD request to `https://1.1.1.1`, and downloads 256 KB from `speed.cloudflare.com`. These requests are made solely to measure connection quality and **contain no personal user data**.
- **Cellular signal test:** reads via `TelephonyManager` the carrier name, network type, signal strength and SIM status. Data displayed on screen only, never transmitted.
- **GPS test:** location requested via `LocationManager`. Position is shown on screen to validate GPS fix; **it is not transmitted nor persisted**.
- **WiFi/Bluetooth test:** scans nearby networks/devices. Results displayed on screen only, **not transmitted**.
- **Camera/microphone/audio tests:** recordings are made in real-time for the test duration only and **are not saved**.
### 1.3 Data managed by Google Play (not by us)
- **Premium subscription**: subscription, payment, renewal and cancellation are entirely handled by **Google Play Billing**. We only receive "subscription active / not active" status via the Play Billing API. We do not receive nor store payment details (card, PayPal, etc.) nor the user's real identity.
- **Google account**: if you use the optional Login feature, the App accesses via **Google Credential Manager** the email associated with the device's Google account, solely to identify you as a Premium user. **Passwords are never stored.** The email is saved locally.
---
## 2. Purpose of processing
The data listed above is processed exclusively to:
- deliver the diagnostic service (run tests, display results, generate the PDF certificate);
- manage the Premium subscription (verify subscription status via Play Billing);
- receive technical error reports (crash logs, **only if voluntarily shared** by the user).
The App **does not use** third-party analytics services (e.g. Google Analytics, Firebase Analytics, Crashlytics), **does not profile** users, **does not display advertising**, **does not sell** data to third parties.
---
## 3. Legal basis for processing
- **Performance of the contract** (art. 6.1.b GDPR): processing of data strictly necessary to provide the service (running tests, managing subscription).
- **Explicit consent** (art. 6.1.a GDPR): for optional sharing of crash logs or PDF certificates, occurring **only upon explicit user action**.
- **Legitimate interest** (art. 6.1.f GDPR): for automatic local saving of crash logs, aimed at diagnosing technical issues of the App itself.
---
## 4. Data retention
- **Local data (tests, certificates, crash logs):** remain on your device until you uninstall the App or delete them manually.
- **Subscription status:** managed by Google Play, retained as long as the subscription is active plus statutory retention periods required by Google.
- **Login email (if activated):** stored locally until you log out or uninstall the App.
Uninstalling the App **erases all local data** via the Android operating system.
---
## 5. Recipients of data
Data processed by the App **is not communicated to any third-party recipient** with the exception of:
- **Google LLC** (Google Play Billing) — solely for the technical management of the subscription. Google's privacy policy is available at https://policies.google.com/privacy.
- **Cloudflare, Inc.** — servers reached during the "Internet connectivity test" via standard HTTP requests. No personal data is sent; the requests are identical to those a browser would make when visiting the website.
---
## 6. International data transfer
Requests to Cloudflare and Google servers may be routed to servers outside the European Union. These companies adhere to the **EU-US Data Privacy Framework** or other equivalent safeguards required by GDPR.
---
## 7. User rights
As a data subject, pursuant to art. 15-22 GDPR, you have the right to:
- **access** your data;
- **rectify** inaccurate data;
- **erase** your data ("right to be forgotten");
- **restrict** processing;
- **object** to processing;
- **data portability**;
- **withdraw consent** at any time (for consent-based processing).
To exercise these rights — considering most data resides on your device — it is generally sufficient to:
- **uninstall the App** (erases all local data);
- **cancel the subscription** from Google Play settings.
For specific requests, contact: **fixsolutions.roma@gmail.com**.
You also have the right to lodge a complaint with the **Italian Data Protection Authority** (https://www.garanteprivacy.it) or with the supervisory authority of your country of residence.
---
## 8. Data security
Local data is stored in the App's private memory (Android sandbox), inaccessible to other installed apps. Network requests are encrypted (HTTPS / TLS).
---
## 9. Minors
The App is intended for a general audience. We do not knowingly collect data from children under 14. If you believe a minor has provided personal data, contact us for deletion.
---
## 10. Changes to this Policy
Any changes will be published at the URL of this Policy with the date of update. Please consult it periodically.
---
## 11. Contact
For any questions regarding this Policy or the processing of your data:
**Fix Solutions S.R.L.S.**
Via Merulana 257 — 00185 Rome, Italy
VAT: 12892921003
Email: **fixsolutions.roma@gmail.com**