Informativa privacy

Versione beta-2026-10-14 · in vigore dal 14 ottobre 2026

Questa informativa spiega come iDev S.r.l. tratta i dati personali di chi visita il sito walkiedesk.app, di chi crea un account di Walkie Desk e lo usa, e delle persone che si trovano davanti ai PC su cui è installato Walkie Desk, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Walkie Desk è in fase beta: quando il servizio cambierà in modo rilevante pubblicheremo una nuova versione di questa informativa (vedi «Modifiche»).

1. Titolare del trattamento

iDev S.r.l., sede legale in Via Luigi Goia 102, 27036 Mortara (PV), Italia, P.IVA e codice fiscale 02656830185. Contatti: info@walkiedesk.app, PEC idevsrl@pec.it. Gli altri dati societari sono nelle note legali.

2. Cosa non vediamo: il contenuto delle sessioni

Durante una sessione di controllo remoto video, tastiera, mouse e appunti viaggiano cifrati end-to-end fra il PC controllato e il browser di chi si collega. iDev non può leggerli: né i server di coordinamento né il server di inoltro conoscono le chiavi. Non registriamo e non conserviamo immagini dello schermo, tasti premuti, testi copiati, nomi di file o di finestre.

3. Quali dati trattiamo

a) Visita del sito e uso dell’area utente

Il server web registra in un log tecnico l’indirizzo IP, la data e l’ora, la pagina o la risorsa richiesta, l’esito della richiesta e lo user agent (il tipo di browser e di sistema operativo).

b) Account

Nome e cognome (il nome visualizzato), indirizzo email e la sua verifica, la password (salvata solo come impronta crittografica Argon2id, mai in chiaro), il segreto dell’app di autenticazione (cifrato), i codici di recupero (salvati solo come impronta), le chiavi pubbliche delle chiavi di sicurezza o passkey eventualmente registrate, le chiavi pubbliche dei browser fidati e la loro catena firmata, il ruolo nel team, lo stato della prova o della licenza, la versione e la data di accettazione di questa informativa e delle condizioni d’uso.

c) Accessi e sicurezza

Le sessioni di accesso all’area utente (data di inizio, ultimo uso, browser), i tentativi di accesso falliti e gli eventi di sicurezza, come accessi, cambi di password o del secondo fattore, recuperi dell’account, associazioni e revoche dei PC. Questi eventi sono registrati con l’indirizzo IP da cui provengono.

d) PC con Walkie Desk

Per ogni PC su cui è installato Walkie Desk: un identificativo, il nome del computer, la versione di Windows e del programma, la chiave pubblica del PC, la data dell’ultima connessione e gli account e gli utenti autorizzati a collegarsi.

e) Impronta del dispositivo per la prova gratuita

Per concedere una sola prova gratuita per dispositivo, il PC invia un identificativo stabile del suo hardware: la chiave di endorsement del chip TPM oppure, se manca, l’identificativo SMBIOS della scheda madre (in mancanza di entrambi, la chiave del programma). Sul server conserviamo solo un’impronta calcolata con una chiave segreta del server (HMAC), mai il valore originale. Per lo stesso scopo conserviamo l’impronta HMAC dell’indirizzo email degli account cancellati che avevano usato la prova.

f) Sessioni remote e statistiche di connessione

Per ogni sessione: chi si è collegato, a quale PC, data e ora di inizio e di fine, durata, modo della sessione, se la connessione era diretta o passava dal nostro server di inoltro, l’esito e i dati tecnici sulla qualità (banda, byte trasferiti, latenza, perdita di pacchetti, fotogrammi al secondo, risoluzione, codifica video) con gli eventi tecnici della sessione (riconnessioni, cambi di monitor o di qualità). Per queste statistiche non salviamo indirizzi IP né candidati di rete, solo il tipo di collegamento.

g) Server di inoltro (TURN)

Quando i due dispositivi non riescono a collegarsi direttamente, il traffico cifrato passa dal nostro server di inoltro, che registra nei propri log gli indirizzi IP pubblici dei dispositivi, l’identificativo tecnico della sessione e la quantità di dati trasferiti.

h) Dati mostrati e conservati sul PC controllato

Chi si trova davanti al PC controllato vede, durante la sessione, chi è collegato: il nome del tecnico e, se il nome non è disponibile, il suo indirizzo email in forma parzialmente nascosta. Il programma conserva sul PC, nel proprio elenco degli utenti autorizzati, nome ed email dei tecnici a cui il PC è stato associato, finché l’associazione resta attiva, e tiene sul PC un registro tecnico delle connessioni. Questi dati restano sul PC, sotto il controllo di chi lo amministra. Quando sarà disponibile l’assistenza con QuickSupport nel piano gratuito per uso personale, alla persona assistita saranno mostrati nome ed email completa del tecnico.

i) Segnalazioni di abuso

Chi segnala un abuso (per esempio un tentativo di truffa) ci comunica una descrizione e, se vuole, un indirizzo email per essere ricontattato. La segnalazione è collegata ai dati della sessione, del PC e del tecnico segnalati.

j) Comunicazioni

Le email che ci scrivi (per esempio a info@walkiedesk.app), le segnalazioni di problemi e, nella beta, le risposte ai questionari facoltativi. Ti inviamo email di servizio da noreply@walkiedesk.app: verifica dell’indirizzo, recupero dell’account, avvisi di sicurezza e comunicazioni sul servizio e sulla licenza.

4. Perché li trattiamo e su quale base giuridica

• Fornirti il servizio (account, accesso, associazione dei PC, sessioni remote, inoltro, email di servizio, assistenza): esecuzione del contratto, cioè delle condizioni d’uso che accetti (art. 6, par. 1, lett. b GDPR). Senza questi dati il servizio non può funzionare.
• Sicurezza del servizio e prevenzione degli abusi (log, eventi di sicurezza, blocco dei tentativi ripetuti, segnalazioni di abuso, verifica del rispetto delle condizioni d’uso): legittimo interesse di iDev e degli utenti a un servizio sicuro e a impedire accessi abusivi e truffe (art. 6, par. 1, lett. f).
• Una sola prova gratuita per dispositivo (impronta HMAC del dispositivo e dell’email): legittimo interesse a evitare che la prova gratuita sia ripetuta all’infinito (art. 6, par. 1, lett. f).
• Mostrare chi è collegato sul PC controllato: esecuzione del contratto e legittimo interesse di chi sta al PC a sapere chi lo sta controllando (art. 6, par. 1, lett. b e f).
• Migliorare il servizio durante la beta (statistiche di connessione, segnalazioni di problemi, questionari facoltativi): legittimo interesse a correggere i difetti e a verificare compatibilità e qualità (art. 6, par. 1, lett. f). Rispondere ai questionari è facoltativo.
• Obblighi di legge e richieste delle autorità (art. 6, par. 1, lett. c) e tutela dei diritti di iDev in caso di contestazioni (art. 6, par. 1, lett. f).

Non usiamo i tuoi dati per pubblicità, profilazione o marketing e non li vendiamo. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR): il controllo automatico della prova per dispositivo impedisce solo una seconda prova gratuita sullo stesso PC e puoi chiederne il riesame scrivendo a info@walkiedesk.app.

5. Per quanto tempo

• Log del server web e del servizio: 14 giorni.
• Log del server di inoltro: 30 giorni.
• Dati dell’account e dei PC associati: finché l’account esiste; dopo la chiusura dell’account, cancellati entro 90 giorni.
• Storico e statistiche delle sessioni ed eventi di sicurezza: 12 mesi; l’indirizzo IP degli eventi di sicurezza viene cancellato dopo 90 giorni. Dopo la cancellazione dell’account gli eventi di sicurezza restano per lo stesso periodo solo in forma pseudonimizzata, senza nome né email.
• Sessioni di accesso scadute, link di verifica e codici di associazione usati o scaduti: cancellati dopo 30 giorni.
• Impronte HMAC del dispositivo e dell’email per la prova gratuita: 24 mesi dall’ultima prova in cui compaiono.
• Segnalazioni di abuso: 24 mesi dalla chiusura della segnalazione.
• Email e richieste che ci invii: per il tempo necessario a gestirle e alla tutela dei diritti di iDev.
• Copie di sicurezza (backup): i dati cancellati restano nelle copie fino alla loro scadenza, al massimo 30 giorni.
• Più a lungo solo se lo impone la legge o se servono a difendere un diritto in giudizio, per il tempo strettamente necessario.

6. A chi comunichiamo i dati

I dati sono trattati dal personale di iDev autorizzato e istruito, solo per quanto serve. Li trattano per nostro conto, come responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Aruba S.p.A. (Italia): server del servizio e server di inoltro in un centro dati in Italia, posta elettronica di servizio, copie di sicurezza nell’archivio a oggetti in Italia;
• Scaleway SAS (Francia): seconda copia di sicurezza in un centro dati nell’Unione europea (Parigi).

Nel tuo account, il proprietario e gli amministratori del team possono vedere gli utenti, i PC e le sessioni dell’account. Chi si trova davanti al PC controllato vede chi è collegato (punto 3 h). Comunichiamo dati alle autorità solo quando lo impone la legge o per denunciare un reato, per esempio un accesso abusivo o una truffa segnalati. Non diffondiamo i dati.

7. Trasferimenti fuori dall’Unione europea

Nessuno: server, copie di sicurezza e fornitori si trovano nell’Unione europea.

8. Se usi Walkie Desk per collegarti ai PC di altri

Se ti colleghi a PC di clienti, colleghi o familiari, i dati personali che vedi o tratti su quei PC durante le sessioni sono sotto la tua responsabilità: iDev non vi accede (punto 2). Devi avere l’autorizzazione a collegarti e informare le persone interessate, come prevedono le condizioni d’uso.

9. Sicurezza

Proteggiamo i dati con connessioni cifrate, cifratura end-to-end delle sessioni, secondo fattore obbligatorio per ogni account, chiavi dei dispositivi che firmano i parametri di ogni sessione, accessi ai server riservati al personale autorizzato e copie di sicurezza in due centri dati diversi.

10. I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@walkiedesk.app o alla PEC idevsrl@pec.it: rispondiamo entro un mese e potremmo chiederti di confermare la tua identità, per esempio dall’indirizzo email dell’account. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del paese in cui vivi o lavori.

11. Sei obbligato a fornire i dati?

Nome, email, password e secondo fattore sono necessari per creare e proteggere l’account: senza, non possiamo fornirti il servizio. I dati tecnici dei PC e delle sessioni sono necessari al funzionamento del servizio. Le risposte ai questionari e l’email nelle segnalazioni di abuso sono facoltative.

12. Minori

Walkie Desk non è destinato ai minori di 18 anni: per creare un account devi essere maggiorenne.

13. Cookie

Il sito e l’area utente usano solo cookie e archiviazione locale tecnici, necessari al loro funzionamento: niente profilazione, statistiche o servizi di terze parti. I dettagli sono nella cookie policy.

14. Modifiche

Ogni versione di questa informativa ha un identificativo e una data. Se la cambiamo in modo rilevante pubblichiamo una nuova versione su questa pagina e, se hai un account, te la mostriamo al primo accesso successivo, prima di proseguire.

15. Beta privata: inviti e iscrizioni

Versione di questa sezione: beta-2026-10-12. Vale per chi riceve da noi un invito personale alla beta privata di Walkie Desk e per chi si era iscritto alla beta con il modulo che c’era nella pagina iniziale fino al 12 ottobre 2026. Dopo la registrazione, i dati dell’account sono trattati secondo l’informativa del servizio che accetti quando crei l’account.

Titolare. iDev S.r.l., con i dati indicati sopra e nelle note legali. Contatto: info@walkiedesk.app.

Inviti personali

Finalità. Mandarti un invito personale alla beta privata di Walkie Desk e permetterti di creare l’account della beta con il link dell’invito.

Base giuridica. Il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) a proporre la beta a persone scelte da iDev, per esempio clienti e partner, con un contatto singolo e mirato. Puoi opporti in qualsiasi momento (vedi sotto).

Quali dati. Indirizzo email, lingua dell’invito, una nota interna con il motivo dell’invito, le date di invio e di scadenza. Con l’invito non salviamo il tuo indirizzo IP né il tipo di browser (restano solo i log tecnici del server web descritti sopra, per 14 giorni).

Per quanto tempo. Il link vale 14 giorni (oppure fino alla scadenza indicata nell’email, se ti mandiamo un nuovo link). Se non crei l’account, l’invito e il tuo indirizzo vengono cancellati 30 giorni dopo la scadenza o dopo che abbiamo annullato l’invito. Se crei l’account, l’indirizzo dell’invito viene cancellato subito (resta quello del tuo account) e conserviamo solo le date dell’invito e il collegamento al tuo account fino a 6 mesi dopo la fine della beta, per riconoscerti le condizioni previste per chi ha partecipato.

A chi sono comunicati. A nessuno, salvo Aruba S.p.A., fornitore del server e della posta elettronica, che tratta i dati per nostro conto come responsabile del trattamento ai sensi dell’art. 28 GDPR, e salvo obblighi di legge. Il server si trova in Italia.

I tuoi diritti. Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione e la limitazione del trattamento, e puoi opporti al trattamento (per esempio chiederci di cancellare l’invito e di non scriverti più) scrivendo a info@walkiedesk.app o rispondendo all’email dell’invito. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Obbligo di fornire i dati. Nessuno: se non vuoi partecipare alla beta, ignora l’email dell’invito.

Iscrizioni dal modulo della pagina iniziale (chiuse)

Fino al 12 ottobre 2026 ci si poteva iscrivere alla beta con un modulo della pagina iniziale, che non c’è più: non accettiamo nuove iscrizioni. Per chi si è iscritto valgono queste regole.

Finalità. Mandarti l’invito alla beta di Walkie Desk e l’avviso del lancio. Solo se avevi spuntato la casella facoltativa, anche le novità di Walkie Desk.

Base giuridica. Il tuo consenso (art. 6, par. 1, lett. a GDPR), dato con le caselle del modulo e confermato con il link che ti abbiamo mandato via email. Il consenso alle novità era separato e facoltativo.

Quali dati. Indirizzo email, tipo di utente (tecnico, azienda o privato), lingua della pagina e, per ogni consenso, la versione di questa informativa e la data. Con l’iscrizione non abbiamo salvato il tuo indirizzo IP né il tipo di browser.

Per quanto tempo. Se non hai confermato l’iscrizione, l’indirizzo viene cancellato entro 7 giorni dall’invio del modulo. Dopo la conferma conserviamo i dati fino a 6 mesi dopo il lancio di Walkie Desk, oppure fino a quando annulli l’iscrizione, se prima. Se hai chiesto anche le novità, dopo quei 6 mesi conserviamo solo email, lingua e consenso alle novità, fino a quando annulli l’iscrizione. Quando annulli l’iscrizione cancelliamo tutti i dati.

A chi sono comunicati. Come per gli inviti: a nessuno, salvo Aruba S.p.A. (responsabile del trattamento, art. 28 GDPR) e salvo obblighi di legge.

I tuoi diritti e la revoca. Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento scrivendo a info@walkiedesk.app. Puoi revocare il consenso in qualsiasi momento con il link presente in ogni nostra email o scrivendo allo stesso indirizzo; la revoca non toglie validità al trattamento fatto prima. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

16. Assistenza con QuickSupport

Versione di questa sezione: qs-2026-10-14. Vale per chi avvia QuickSupport, il programma che si scarica da walkiedesk.app/aiuto per ricevere assistenza senza installare nulla e senza un account. Per il tecnico che si collega valgono le altre sezioni di questa informativa; titolare, destinatari, trasferimenti e diritti sono quelli indicati sopra (punti 1, 6, 7 e 10).

Quali dati. Mentre QuickSupport è aperto, il nostro server riceve e conserva: un identificativo tecnico e l’ID di 9 cifre che QuickSupport mostra, la chiave pubblica di una chiave crittografica creata a ogni avvio (la chiave privata resta solo nella memoria del programma e sparisce alla chiusura), il nome del computer, la versione di Windows e quella di QuickSupport, la data dell’ultima connessione. La password di 6 caratteri non arriva mai al server: serve solo a collegare in modo sicuro il tuo computer al browser del tecnico. Il server e il server di inoltro vedono l’indirizzo IP del computer e lo registrano nei propri log tecnici (punti 3 a e 3 g). Per ogni assistenza registriamo, come per le altre sessioni (punto 3 f), chi si è collegato, quando, la durata, se hai consentito o rifiutato e i dati tecnici sulla qualità.

Sul computer. QuickSupport non si installa: lavora in una cartella temporanea con il proprio registro tecnico (senza password né chiavi) e la cancella quando lo chiudi. Restano il file scaricato e le tracce che Windows tiene di ogni programma avviato; se Windows chiede l’accesso alla rete, resta la scelta che fai in quella finestra. Prima di ogni sessione QuickSupport ti mostra chi vuole collegarsi e la sessione parte solo se premi Consenti.

Perché e su quale base giuridica. Collegare il tuo computer al tecnico che hai scelto (art. 6, par. 1, lett. b e f GDPR: il servizio che il tecnico usa e il tuo interesse a ricevere assistenza); sicurezza e prevenzione delle truffe, comprese le segnalazioni di abuso (art. 6, par. 1, lett. f).

Per quanto tempo. Se non c’è stata nessuna sessione, i dati di QuickSupport sul server vengono cancellati 24 ore dopo la chiusura del programma. Se c’è stata una sessione restano collegati allo storico della sessione per 12 mesi (punto 5). Log del server: 14 giorni; log del server di inoltro: 30 giorni.

I tuoi diritti. Puoi esercitarli scrivendo a info@walkiedesk.app, indicando se possibile l’ID mostrato da QuickSupport e la data dell’assistenza, e puoi proporre reclamo al Garante per la protezione dei dati personali (punto 10).

17. Segnalazioni dal sito: vulnerabilità, abusi e altro

Versione di questa sezione: reports-2026-10-14. Vale per chi invia una segnalazione con il modulo di walkiedesk.app/segnalazioni (una vulnerabilità di sicurezza, un abuso del servizio, per esempio un tentativo di truffa, o altro) e per chi ci manda una segnalazione per email. Titolare, destinatari, trasferimenti e diritti sono quelli indicati sopra (punti 1, 6, 7 e 10).

Quali dati. Il tipo di segnalazione, il testo che scrivi, il riferimento facoltativo che indichi (per esempio la versione del programma o l’ID di un dispositivo o di una sessione), la lingua del modulo, la data e la versione di questa sezione che hai accettato. L’indirizzo email è obbligatorio per le vulnerabilità, perché ci serve per risponderti e coordinare la correzione, e facoltativo per gli abusi e le altre segnalazioni. Non salviamo il tuo indirizzo IP con la segnalazione: lo usiamo solo nella memoria del server, per qualche ora, per limitare gli invii automatici (restano i log tecnici del server web descritti al punto 3, per 14 giorni). Ti chiediamo di non inserire nel testo dati personali di altre persone oltre a quelli necessari a capire la segnalazione.

Perché. Gestire le vulnerabilità segnalate (verificarle, correggerle e, se serve, informarne gli utenti), come richiesto ai produttori di software dalla normativa europea sulla cibersicurezza dei prodotti (Cyber Resilience Act, Regolamento (UE) 2024/2847); prevenire e contrastare gli abusi del servizio; rispondere alle altre segnalazioni. Se lasci l’email ti mandiamo una conferma con il codice della segnalazione e la usiamo solo per questa segnalazione, mai per altre comunicazioni.

Base giuridica. Il legittimo interesse di iDev e degli utenti alla sicurezza del servizio e alla prevenzione degli abusi e delle truffe (art. 6, par. 1, lett. f GDPR) e, per le vulnerabilità, gli obblighi di legge sulla sicurezza dei prodotti con elementi digitali, quando applicabili (art. 6, par. 1, lett. c GDPR).

Per quanto tempo. Tutte le segnalazioni (vulnerabilità, abusi e altre) restano finché non sono chiuse e poi per 24 mesi dalla chiusura, quindi vengono cancellate automaticamente. Le email che scambiamo con te restano nella nostra casella di posta per lo stesso tempo.

A chi sono comunicati. Le segnalazioni arrivano solo al personale di iDev che le gestisce. Come per gli altri dati, Aruba S.p.A. tratta i dati per nostro conto come fornitore del server e della posta elettronica (art. 28 GDPR). Una vulnerabilità può essere comunicata, senza i tuoi dati se non ce lo chiedi tu, alle autorità competenti quando la legge lo prevede; un abuso può essere comunicato alle autorità per denunciare un reato.

Sei obbligato a fornire i dati? Il testo della segnalazione è necessario per inviarla; l’email è necessaria solo per le vulnerabilità. Senza la casella sul trattamento dei dati il modulo non si invia: in alternativa puoi scriverci a info@walkiedesk.app.

I tuoi diritti. Puoi chiedere l’accesso, la rettifica, la cancellazione dei dati della tua segnalazione o opporti al trattamento scrivendo a info@walkiedesk.app e indicando il codice della segnalazione (per esempio WD-R-7K3M9QXA); puoi proporre reclamo al Garante per la protezione dei dati personali (punto 10).