Privacy Policy

Ultimo aggiornamento: 8 novembre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti dei siti wingabriel.it (sito principale) e wingabriel.net (servizio di aggiornamento) e del software WinGabriel, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è:

Gabriel Pappalardo
Email di contatto: gabriel.pappalardo@icloud.com

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo tenuto a farlo ai sensi dell’art. 37 del GDPR.

2. In sintesi

  • WinGabriel non contiene strumenti di statistica, profilazione o pubblicità e non invia al Titolare i dati che l’utente vi inserisce. L’unica eccezione è il servizio facoltativo dei Giochi online (burraco e monopoli), che richiede un nome utente e una password, descritti al punto 3.4.
  • Agenda, rubrica, posta, area riservata, preferiti, cronologie e impostazioni sono salvati solo sul computer dell’utente.
  • Alcune funzioni si collegano a servizi di terzi. In quei casi i dati vanno direttamente dal computer dell’utente al servizio, senza passare dai server del Titolare, e il fornitore del servizio li tratta come titolare autonomo.
  • Il Titolare tratta direttamente soltanto i dati tecnici di connessione ai propri siti e al servizio di aggiornamento, che conserva per 24 ore, e i pochi dati del servizio dei Giochi online, descritti al punto 3.4.

3. Dati trattati dal Titolare

3.1 Navigazione nei siti wingabriel.it e wingabriel.net

  • Dati trattati: indirizzo IP, data e ora della richiesta, pagina o file richiesto, esito della richiesta, tipo di browser e sistema operativo, registrati automaticamente nei log del server.
  • Finalità: funzionamento tecnico dei siti, sicurezza e prevenzione di abusi.
  • Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza dei siti (art. 6, par. 1, lett. f del GDPR).
  • Conservazione: 24 ore, trascorse le quali i dati vengono cancellati. Possono essere conservati più a lungo soltanto i dati relativi a un attacco informatico o a un abuso in corso, per il tempo necessario ad accertarlo e a tutelare i diritti del Titolare, anche davanti alle autorità competenti.
  • Cookie: i siti utilizzano soltanto cookie tecnici necessari al funzionamento, per i quali non è richiesto il consenso. Non sono utilizzati cookie di profilazione né strumenti di analisi o pubblicità di terze parti.

3.2 Aggiornamento del software

  • Dati trattati: quando WinGabriel verifica o scarica gli aggiornamenti, il server di wingabriel.net riceve l’indirizzo IP del computer e i dati tecnici della richiesta, compresi i file richiesti e la versione installata.
  • Finalità: distribuzione degli aggiornamenti e integrità del software.
  • Base giuridica: esecuzione del servizio richiesto dall’utente con l’installazione del software e legittimo interesse del Titolare alla sicurezza della distribuzione (art. 6, par. 1, lett. b e f del GDPR).
  • Conservazione: come per i log dei siti, al punto 3.1.

3.3 Contatti via email

Se l’utente scrive al Titolare, l’indirizzo email e i dati contenuti nel messaggio sono usati solo per rispondere, sulla base della richiesta stessa dell’utente (art. 6, par. 1, lett. b del GDPR), e conservati per il tempo necessario a gestirla.

3.4 Giochi online (wingabriel.net/giochi)

Il servizio è facoltativo: serve solo a chi vuole giocare a burraco o a monopoli contro altri giocatori o contro il computer, dal programma WinGabriel o dalla pagina web wingabriel.net/giochi. Per usarlo non si chiede l’indirizzo email né nessun altro dato personale.

  • Dati trattati:
    • nome utente, scelto liberamente dall’utente (si consiglia un nome di fantasia, perché lo vedono gli altri giocatori della partita);
    • impronta di un valore derivato dalla password sul dispositivo dell’utente (PBKDF2, 600.000 giri): la password non arriva mai al server, quindi il Titolare non la conosce e non può recuperarla; l’altra metà del derivato resta sul dispositivo e protegge la chat;
    • se l’utente lo sceglie (è l’impostazione predefinita, disattivabile), il codice pubblico della chat, con cui chi cerca il suo nome utente può chiedergli di scrivere; chi è stato bloccato non lo trova;
    • l’elenco dei nomi utente che l’utente ha bloccato, perché chi è bloccato non possa entrare nelle sue partite, cercarlo né scrivergli;
    • l’orario delle ultime ricerche di nomi utente fatte (conservato per 10 minuti), per impedire di scorrere l’elenco degli utenti;
    • data di creazione del nome utente e data dell’ultimo accesso;
    • codice di sessione casuale, che tiene collegato l’utente dopo l’accesso;
    • numero di tentativi di accesso sbagliati, per bloccare per 15 minuti il nome utente dopo 5 password errate;
    • partite in corso, con le mosse e i messaggi scritti nella chat della partita.
  • Finalità: permettere l’accesso al servizio e lo svolgimento delle partite; proteggere il nome utente da accessi non autorizzati.
  • Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6, par. 1, lett. b del GDPR) e legittimo interesse alla sicurezza (art. 6, par. 1, lett. f).
  • Conservazione:
    • nome utente e impronta della password: fino a quando l’utente non li cancella e comunque non oltre un anno dall’ultimo accesso, trascorso il quale vengono cancellati da soli;
    • codice di sessione: 30 giorni dall’ultima attività;
    • partite e messaggi della chat: sono file temporanei, che spariscono 15 minuti dopo la fine della partita o 3 ore dopo l’ultima mossa; i messaggi della chat non vengono salvati altrove.
  • Indirizzo IP: le richieste al servizio di gioco (giochi.php) non vengono scritte nei registri del server e l’indirizzo IP non viene associato al nome utente. Il caricamento delle pagine statiche della versione web (pagina, stile e script) è registrato come per il resto del sito, al punto 3.1.
  • Cancellazione: l’utente può cancellare in qualsiasi momento il proprio account, e con esso ogni dato descritto in questo punto, dal programma (Giochi, Configurazione, Elimina account) o dalla pagina web (Il mio nome utente), scrivendo la password. Può anche chiederlo scrivendo al Titolare. Valgono per questo servizio tutti i diritti descritti nella sezione dei diritti dell’interessato.

3.5 Chat

La chat è facoltativa e usa lo stesso nome utente dei giochi (descritto al punto 3.4): nessun altro account e nessun altro dato personale. I messaggi sono cifrati end to end tra i dispositivi delle persone che si scrivono: il Titolare non può leggerli e non li conserva.

  • Funzionamento: il server inoltra soltanto blocchi cifrati, uno alla volta, da chi scrive a chi è collegato in quel momento. Se il destinatario non è collegato il server non accetta il blocco e il dispositivo di chi scrive riprova più tardi.
  • Dati che il server tratta: un numero casuale (la “cassetta”) che identifica dove arrivano i blocchi di una conversazione, senza alcun legame con persone o nomi; i blocchi cifrati, tenuti soltanto in memoria (RAM, mai su disco) fino alla consegna e comunque per non più di 2 minuti; le impronte (non reversibili) di due codici casuali che autorizzano la lettura e l’invio, per non più di 10 minuti dopo l’ultimo uso della cassetta. Tecnicamente, durante l’inoltro il server vede inevitabilmente l’indirizzo IP del dispositivo che si collega, l’orario e la dimensione approssimata del blocco: queste informazioni non vengono scritte nei registri né associate ad altro. Il relè che inoltra i blocchi non conosce nomi utente né contatti, e il Titolare non vede i testi, né il numero o la lunghezza esatta dei messaggi. Fa eccezione il codice pubblico della chat associato al nome utente (punto 3.4), che serve soltanto a farsi trovare: le conversazioni che ne seguono usano cassette nuove, scollegate dal nome utente.
  • Dati sul dispositivo dell’utente: chiavi, contatti e messaggi, cifrati con una password scelta dall’utente (nel programma nella cartella dati\chat; nel browser nell’archivio locale IndexedDB della pagina, senza cookie). Sono solo sotto il controllo dell’utente, che può cancellarli in qualsiasi momento (programma: eliminare la conversazione o la cartella dati\chat; web: “cancella la chat di questo browser”). Chi sincronizza la cartella dati\chat\storico con un servizio di terzi (per esempio Filen) lo fa per sua scelta, sotto l’informativa di quel servizio. La password della chat non si può recuperare.
  • Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6, par. 1, lett. b) e legittimo interesse alla sicurezza (lett. f). Poiché il Titolare non è in grado di identificare le persone né di accedere ai contenuti, non può dar seguito a richieste di accesso o rettifica sui messaggi (art. 11 GDPR): non li ha. I diritti si esercitano direttamente sul proprio dispositivo.
  • Avvertenza sul browser: la pagina e il suo programma sono scaricati dal server a ogni apertura; come in ogni chat sul web, chi controllasse il server potrebbe servire una versione modificata. Il programma ha un’impronta SHA-256 pubblicata per verificarlo. L’app per Windows non ha questo limite.

3.6 Destinatari

I dati descritti in questa sezione possono essere trattati dal fornitore di hosting dei siti e del servizio dei Giochi online, che opera come responsabile del trattamento ai sensi dell’art. 28 del GDPR. Non sono ceduti né comunicati a terzi per altre finalità.

4. Dati salvati in locale dal software

WinGabriel memorizza sul computer dell’utente, nella cartella del programma o nella cartella dati scelta nelle impostazioni, le seguenti informazioni:

  • Agenda: appuntamenti, promemoria e relativi dati di sincronizzazione.
  • Rubrica: contatti, ricerche recenti e relativi dati di sincronizzazione.
  • Area riservata: i dati personali, anche sensibili, che l’utente sceglie di custodirvi, memorizzati in forma cifrata.
  • Posta elettronica: messaggi, allegati, bozze, impostazioni degli account e credenziali di accesso ai server di posta.
  • File e contenuti multimediali: file preferiti e recenti; video preferiti e recenti, ricerche preferite e recenti e iscrizioni ai canali YouTube.
  • Quotidiani: testate aggiunte, preferite e recenti, categorie e stato di lettura degli articoli.
  • Intelligenza artificiale: chiavi API inserite dall’utente e cronologia delle conversazioni.
  • Giochi: il nome utente e il codice di sessione, per non doverli scrivere ogni volta. La password non viene salvata sul computer.
  • Altri dati di funzionamento: impostazioni, cronologie delle ricerche, stazioni radio e canali TV salvati, copie di backup create dall’utente.

Questi dati non sono trasmessi al Titolare, che non vi ha accesso e non ne è titolare del trattamento: la loro conservazione, protezione e cancellazione sono gestite dall’utente, che può eliminarli in qualsiasi momento dal programma o disinstallandolo.

Se l’utente imposta come cartella dati una cartella sincronizzata con un servizio cloud (per esempio OneDrive), i dati vengono copiati anche su quel servizio, che li tratta secondo le proprie condizioni e la propria informativa.

Per la visualizzazione degli articoli dei quotidiani il software utilizza il componente Microsoft Edge WebView2, che può salvare in locale cookie e dati dei siti visitati, come farebbe un normale browser.

5. Servizi di terzi utilizzati dal software

Le funzioni elencate di seguito si collegano a servizi di terzi soltanto quando l’utente le usa. I dati necessari sono inviati direttamente dal computer dell’utente ai server del fornitore. Il Titolare di WinGabriel non intercetta, non memorizza e non elabora tali dati, non agisce per conto dei fornitori e non li nomina propri responsabili: ciascun fornitore tratta i dati che riceve come titolare autonomo, secondo le proprie condizioni e la propria informativa, alle quali si rinvia.

I servizi sono di due tipi:

  • Servizi scelti dall’utente: il fornitore di posta, agenda e rubrica, i servizi di intelligenza artificiale e le testate giornalistiche. È l’utente a decidere se e quali usare, a configurarli con i propri account, chiavi o indirizzi e ad accettarne le condizioni. Il rapporto è diretto tra l’utente e il fornitore.
  • Servizi integrati nel software: meteo e almanacco, biblioteche digitali, ricerca di luoghi, farmaci e farmacie, radio, televisione, Wikipedia e YouTube. Si tratta di servizi pubblici di consultazione, ai quali il software invia soltanto le richieste necessarie a mostrare le informazioni cercate dall’utente, senza account e senza dati identificativi diversi da quelli tecnici della connessione.

5.1 Posta elettronica, agenda e rubrica

  • Dati inviati: credenziali dell’account, messaggi, allegati e destinatari; se l’utente attiva la sincronizzazione, anche appuntamenti e contatti; dati tecnici di connessione.
  • Destinatario: il fornitore scelto e configurato dall’utente (per esempio iCloud), tramite i protocolli IMAP e SMTP per la posta, CalDAV per l’agenda e CardDAV per la rubrica.
  • Informativa: quella del fornitore scelto dall’utente.

5.2 Intelligenza artificiale

Le funzioni di intelligenza artificiale sono disponibili solo se l’utente inserisce una propria chiave API di Google Gemini o di Groq, ottenuta con un proprio account presso questi fornitori. Il rapporto con il fornitore è quindi diretto tra l’utente e il fornitore stesso.

A seconda della funzione usata, al fornitore vengono inviati:

  • Conversazioni: le domande dell’utente, la cronologia della conversazione e gli eventuali file allegati.
  • Riassunti e descrizioni: il contenuto dei file, dei testi e delle immagini che l’utente sceglie di far riassumere o descrivere.
  • Posta elettronica: quando l’utente chiede il riassunto di un messaggio o l’aiuto nella scrittura, il testo del messaggio con mittente, destinatari, oggetto e data, le indicazioni dell’utente ed eventualmente il testo già scritto. Il messaggio può contenere dati personali di terzi.
  • Dettatura vocale e trascrizione di file audio: la registrazione della voce o il file audio da trascrivere.
  • Video di YouTube: l’indirizzo del video da riassumere.
  • Quotidiani e rassegna stampa personalizzata: il testo degli articoli da riassumere e i titoli e i nomi delle testate preferite dell’utente, da cui è possibile desumerne gli interessi.

I fornitori sono:

Si raccomanda di non inviare ai servizi di intelligenza artificiale dati appartenenti a categorie particolari (per esempio dati sulla salute) né dati di terzi senza che ve ne sia la necessità. Le risposte generate sono automatiche, possono contenere errori e vanno verificate dall’utente: WinGabriel non prende decisioni automatizzate che producano effetti giuridici sull’utente ai sensi dell’art. 22 del GDPR.

Le condizioni dei fornitori possono richiedere un’età minima per l’uso delle chiavi API: l’utente è tenuto a rispettarle.

5.3 Quotidiani

  • Dati inviati: richieste delle pagine, dei feed e degli articoli, con i dati tecnici di connessione.
  • Destinatari: i siti delle testate aggiunte dall’utente, tramite le loro API WordPress, i feed RSS, le mappe dei siti o le pagine web. Le testate sono scelte e aggiunte dall’utente, e ciascuna è titolare autonoma dei dati che tratta quando l’utente ne consulta i contenuti, compresi i cookie salvati durante la consultazione.
  • Estrazione del testo: avviene sul computer dell’utente, con il motore interno o con Trafilatura, eseguito in locale. Se l’utente sceglie Trafilatura, il software ne scarica i componenti (Python portatile e Trafilatura) dai rispettivi archivi ufficiali, che ricevono i dati tecnici della connessione.
  • Informativa: quella di ciascuna testata consultata.

5.4 YouTube

  • Dati inviati: termini di ricerca, identificativi dei video e dei canali, richieste di riproduzione e dati tecnici di connessione. Le iscrizioni ai canali sono gestite in locale leggendo i feed pubblici dei canali, senza accedere a un account Google.
  • Destinatari: Google LLC / YouTube. Durante la riproduzione, per saltare le parti promozionali, il software può inviare l’identificativo del video al servizio SponsorBlock.
  • Informativa: Informativa sulla privacy di Google.

5.5 Wikipedia, Wikisource, Internet Archive e LibriVox

5.6 Radio

  • Dati inviati: richieste dell’elenco delle stazioni, termini di ricerca e dati tecnici di connessione; durante l’ascolto, i dati tecnici necessari allo streaming. Se l’utente segnala una nuova stazione, i dati della stazione inseriti dall’utente vengono inviati al servizio.
  • Destinatari: il servizio comunitario Radio Browser (radio-browser.info), usato per raccogliere l’elenco delle radio, e le emittenti ascoltate.
  • Informativa: quella di Radio Browser e delle singole emittenti.

5.7 Televisione

  • Dati inviati: dati tecnici di connessione necessari a recuperare l’elenco dei canali e a riprodurre le trasmissioni in streaming.
  • Destinatari: le emittenti televisive e le fonti pubbliche degli elenchi dei canali.
  • Informativa: quella delle singole emittenti. Il Titolare non è responsabile delle pratiche sulla privacy dei broadcaster.

5.8 Meteo e almanacco

  • Dati inviati: nome del comune o della località cercata, sue coordinate geografiche e dati tecnici di connessione. I comuni preferiti e recenti sono salvati solo in locale.
  • Destinatari: Open-Meteo, per la ricerca delle località, le previsioni del tempo e le previsioni marine; Sunrise-Sunset (sunrisesunset.io), per gli orari di alba e tramonto dell’almanacco; Wikipedia in lingua italiana e Wikidata (Wikimedia Foundation), per gli eventi del giorno, le ricorrenze, i santi e gli onomastici. Le fasi lunari sono calcolate sul computer dell’utente.
  • Informative: Termini e privacy di Open-Meteo, sito di Sunrise-Sunset, Privacy Policy di Wikimedia Foundation.

5.9 Ricerca di luoghi

5.10 Farmaci e farmacie

  • Funzionamento: la ricerca e la consultazione dei farmaci avvengono interamente in locale, su una banca dati costruita con i dati aperti pubblicati da AIFA. Nessuna ricerca viene inviata a server esterni.
  • Dati inviati: per scaricare e aggiornare la banca dati e i fogli illustrativi, e per la ricerca delle farmacie, il software si collega alle fonti pubbliche dei dati, che ricevono i dati tecnici di connessione e, per la ricerca delle farmacie, la località indicata.

6. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori di servizi di terzi (per esempio Google, Groq o il fornitore di posta scelto dall’utente) hanno sede o server negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene direttamente tra l’utente e il fornitore, sulla base delle garanzie indicate nelle rispettive informative, come la decisione di adeguatezza sul Data Privacy Framework UE-USA per i fornitori certificati o le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Uso personale del software e dati di terzi

WinGabriel è destinato all’uso personale. Il trattamento di dati di altre persone da parte dell’utente (contatti della rubrica, messaggi di posta, appuntamenti) per finalità esclusivamente personali o domestiche non rientra nell’ambito del GDPR, ai sensi dell’art. 2, par. 2, lett. c. Se l’utente utilizza il software per attività professionali, è lui il titolare del trattamento dei dati di terzi che gestisce, compresi quelli inviati ai servizi di intelligenza artificiale, e deve valutarne la liceità.

8. Minori

I siti e il software non sono rivolti in modo specifico ai minori e il Titolare non raccoglie consapevolmente dati personali di minori. L’uso dei servizi di terzi da parte di minori è soggetto ai limiti di età previsti dai rispettivi fornitori e, in Italia, dall’art. 2-quinquies del D.Lgs. 196/2003.

9. Diritti dell’interessato

Per i dati trattati dal Titolare (sezione 3), l’utente può esercitare in qualsiasi momento, scrivendo all’indirizzo email indicato al punto 1, i seguenti diritti:

  • Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e ottenerne copia.
  • Rettifica (art. 16 GDPR): correggere dati inesatti o integrare dati incompleti.
  • Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti.
  • Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti.
  • Portabilità (art. 20 GDPR): ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, nei casi previsti.
  • Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare.
  • Reclamo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato in cui l’utente risiede o lavora.

Il Titolare risponde entro un mese dalla richiesta, termine prorogabile nei casi previsti dall’art. 12 del GDPR. Per i dati salvati in locale (sezione 4) l’utente ha già il pieno controllo e non occorre alcuna richiesta. Per i dati trattati dai servizi di terzi (sezione 5) i diritti vanno esercitati direttamente presso i rispettivi fornitori.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell’art. 32 del GDPR, per proteggere i siti, il servizio di aggiornamento e l’integrità del software distribuito. Le connessioni ai servizi di terzi avvengono, dove il servizio lo consente, tramite protocolli cifrati. La sicurezza dei dati salvati sul computer dell’utente dipende anche dalla protezione del computer stesso: si consiglia di proteggere l’accesso al sistema con una password e di custodire con cura le copie di backup.

11. Modifiche a questa informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, del software o dei servizi collegati. Le modifiche sono pubblicate in questa pagina con la data dell’ultimo aggiornamento, che si invita a consultare periodicamente.