Informativa privacy dell'app KaniQ
In vigore dal 6 settembre 2026 · versione 1.0
Questa informativa riguarda l'applicazione KaniQ per iPhone e Android. Spiega quali dati l'app raccoglie, perché, per quanto tempo restano e come si possono far cancellare.
Due titolari diversi, e conviene saperlo subito
KaniQ è uno strumento di lavoro che l'azienda mette a disposizione dei propri collaboratori.
- Dei dati di lavoro (rapportini, presenze, commesse, foto dei cantieri, documenti) il titolare del trattamento è l'azienda presso cui si lavora. doppiaQ tratta quei dati come responsabile, per suo conto e secondo le sue istruzioni (art. 28 GDPR). L'informativa dell'azienda si legge dentro l'app, in Impostazioni → Privacy.
- Del funzionamento dell'app in sé (account, accesso, notifiche, diagnostica) il titolare è doppiaQ S.r.l., ed è ciò che si legge qui.
1. Chi tratta i dati
doppiaQ S.r.l. — con sede in Italia. Per qualsiasi richiesta relativa ai dati personali: privacy@kaniq.io.
2. Quali dati e perché
| Dato | Perché serve | Base giuridica |
|---|---|---|
| Nome, cognome, email aziendale, ruolo | Creare l'account e far vedere a ciascuno solo ciò che gli compete | Contratto con l'azienda |
| Password (conservata cifrata, mai in chiaro) e, se attivo, il codice della verifica in due passaggi | Proteggere l'accesso | Obbligo di sicurezza (art. 32 GDPR) |
| Posizione GPS, solo nel momento in cui si registra una timbratura o un rapportino | Attestare dove è stata svolta l'attività. L'app non segue gli spostamenti: non raccoglie posizione in secondo piano, né quando è chiusa | Legittimo interesse dell'azienda a documentare il lavoro svolto |
| Fotocamera: foto di cantieri, documenti, guasti, e lettura dei codici a barre/QR | Allegare prove e leggere i codici dei materiali. Le foto si scattano solo quando le si chiede | Contratto con l'azienda |
| Tag NFC (solo lettura dell'identificativo) | Timbrare appoggiando il telefono al lettore del cantiere | Contratto con l'azienda |
| Notifiche: identificativo del dispositivo assegnato da Apple o Google | Recapitare gli avvisi di lavoro (assegnazioni, scadenze). Si può rifiutare, e l'app resta pienamente utilizzabile | Consenso |
| Dati tecnici: modello del dispositivo, versione del sistema, versione dell'app, registri degli errori | Capire i malfunzionamenti | Legittimo interesse a un prodotto che funziona |
Face ID, Touch ID e impronta
Se si sceglie di sbloccare l'app con il riconoscimento biometrico, la verifica avviene dentro il dispositivo: il sistema operativo risponde soltanto «è la persona giusta» oppure «non lo è». doppiaQ non riceve e non conserva alcun dato biometrico, né impronte, né volti.
3. Cosa KaniQ non fa
- Non contiene pubblicità e non usa strumenti di tracciamento pubblicitario.
- Non vende e non cede dati personali a terzi.
- Non fa profilazione, né decisioni automatizzate sulle persone.
- Non raccoglie la rubrica dei contatti, né i messaggi, né la cronologia del telefono.
- Non raccoglie la posizione quando l'app è chiusa o in secondo piano.
4. Chi altro vede i dati
- L'azienda presso cui si lavora, secondo i ruoli che ha stabilito.
- Hetzner Online GmbH — i server che ospitano i dati, situati nell'Unione Europea (Germania e Finlandia).
- Google (Firebase Cloud Messaging) e Apple (APNs) — solo per recapitare le notifiche, e solo se le si è attivate. Ricevono l'identificativo del dispositivo e il testo dell'avviso; questo comporta un trasferimento verso gli Stati Uniti, coperto dalle clausole contrattuali standard della Commissione europea e dal quadro UE-USA sulla protezione dei dati.
5. Per quanto tempo restano
- Dati di lavoro: per la durata del rapporto fra doppiaQ e l'azienda, poi secondo gli obblighi di conservazione dell'azienda stessa.
- Account: finché la persona è attiva; alla cessazione l'azienda lo disattiva e i dati anagrafici sono cancellati entro 30 giorni, salvo quanto l'azienda deve conservare per legge (per esempio le presenze).
- Identificativo per le notifiche: fino alla disattivazione o alla disinstallazione dell'app.
- Registri di errore: 30 giorni.
- Copie di sicurezza cifrate: 30 giorni, poi eliminate automaticamente.
6. Come sono protetti
Traffico sempre cifrato (TLS), password mai conservate in chiaro, verifica in due passaggi disponibile per tutti, accesso ai server solo con chiave, copie di sicurezza cifrate e conservate fuori sede. Ogni azienda ha il proprio archivio separato dalle altre.
7. I propri diritti
Si può chiedere in ogni momento di accedere ai propri dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in copia e di opporsi a un trattamento fondato sul legittimo interesse. Il consenso alle notifiche si revoca quando si vuole, dalle impostazioni del telefono o dell'app.
Per esercitarli: privacy@kaniq.io. Rispondiamo entro 30 giorni. Se i dati riguardano il lavoro, giriamo la richiesta all'azienda titolare e lo comunichiamo. Resta il diritto di rivolgersi al Garante per la protezione dei dati personali.
Per la cancellazione dell'account c'è una pagina dedicata: come eliminare l'account e i dati.
8. Minori
KaniQ è uno strumento di lavoro e non è destinata a minori di 16 anni.
9. Modifiche
Se questa informativa cambia in modo sostanziale, l'app lo segnala al primo accesso successivo e chiede di prenderne visione. Le versioni precedenti restano disponibili su richiesta.