Informativa sulla privacy

Ultimo aggiornamento: 11 novembre 2026.

Informazioni su Deskal

Deskal è fornito da Rudnei Gomes, con sede a São Paulo, Brasile (il “Titolare”, “Deskal”, “noi” o “ci”). Domande e richieste sulla privacy possono essere inviate a support@deskal.app.

Deskal è un client macOS indipendente per Google Calendar e Google Tasks. Questa informativa descrive i dati gestiti dall’app desktop di Deskal, dal calendario nella barra dei menu, dall’agente di sincronizzazione, dalle notifiche native, dalle comunicazioni con l’assistenza e dalla fornitura di base del sito web. L’informativa è disponibile offline in Settings → Privacy & Legal. Deskal non è affiliato a Google né approvato da Google.

I contenuti del calendario e delle attività vengono elaborati sul Mac e scambiati direttamente con Google. Deskal non gestisce un backend che riceve o archivia i contenuti del tuo calendario o delle tue attività.

Informazioni utilizzate per fornire l’app

Deskal gestisce i dati di calendario e attività necessari per mostrare l’agenda, aggiornare le attività, rispondere agli inviti e inviare notifiche. Possono comprendere identificativi e informazioni di visualizzazione dell’account; nomi, colori e identificativi di calendari ed elenchi di attività; titoli, descrizioni, note, luoghi, date, orari e fusi orari di eventi e attività; informazioni su partecipanti e inviti; stato di completamento; e impostazioni delle notifiche fornite da Google o scelte da te.

Le autorizzazioni delle API Google consentono a Deskal di leggere l’elenco dei calendari, leggere e aggiornare gli eventi del calendario e leggere e aggiornare le attività. L’accesso in scrittura supporta le azioni che richiedi, tra cui completare o riaprire un’attività e rispondere a un invito. Queste modifiche vengono inviate a Google e possono influire su calendari condivisi, risposte agli inviti e altre persone che possono accedere a quei contenuti. Le azioni eseguite nelle pagine web integrate di Google sono gestite da Google. Deskal non richiede accesso a messaggi Gmail, file di Google Drive o contatti tramite la propria autorizzazione API nativa.

Accesso a Google e connessioni

Le pagine di Calendar e Tasks sono fornite da Google tramite WebKit. Le informazioni che inserisci in queste pagine vengono inviate a Google. Deskal non registra la tua password Google. L’autorizzazione API usa l’interfaccia di consenso di Google tramite la sessione di autenticazione del sistema o il browser. Durante l’autorizzazione API, un listener di reindirizzamento temporaneo può operare esclusivamente su 127.0.0.1; verifica la risposta OAuth e si chiude quando l’autorizzazione termina o viene annullata.

Google riceve le richieste di rete e le informazioni di connessione necessarie per fornire i suoi servizi. Il trattamento delle informazioni da parte di Google, inclusi i cookie del sito web, è disciplinato dalle Norme sulla privacy di Google. Deskal non controlla le pratiche di conservazione di Google.

Archiviazione sul Mac

I token di accesso e aggiornamento OAuth sono conservati nel Portachiavi di macOS. I cookie delle sessioni web di Google e l’archiviazione dei siti web sono gestiti da WebKit sul Mac.

Deskal archivia copie locali dell’agenda e azioni in coda in un contenitore condiviso dell’app protetto dalla sandbox, affinché l’app principale, il calendario nella barra dei menu e l’agente di sincronizzazione possano lavorare insieme. Questi file possono contenere i dettagli di calendario e attività descritti sopra. L’intervallo predefinito di sincronizzazione degli eventi comprende 7 giorni nel passato e circa 60 giorni nel futuro; l’intervallo futuro è configurabile in Settings → Sync. La manutenzione della cache usa un margine passato separato di 14 giorni. Nessuno dei due intervalli garantisce un termine di eliminazione per ogni record. Date richieste, attività scadute, attività completate di recente e azioni in sospeso possono richiedere dati al di fuori di tale intervallo. I dati nella cache vengono aggiornati o ripuliti durante la sincronizzazione e possono rimanere mentre il Mac è offline o la sincronizzazione è interrotta.

Deskal crittografa le istantanee native dell’agenda, le azioni in attesa, lo stato di sincronizzazione e la cronologia degli avvisi di invito con AES-256-GCM tramite Apple CryptoKit. Una chiave casuale è conservata separatamente nel Portachiavi di macOS e condivisa solo con i componenti autorizzati di Deskal. I dati JSON nativi esistenti vengono migrati al momento dell’accesso, prima dell’uso. La disconnessione elimina questi file prima della chiave; eventuali errori nell’eliminazione della chiave restano in attesa di un nuovo tentativo. Preferenze, metadati di controllo della sessione, dati web di WebKit e notifiche di macOS non sono coperti da questa crittografia. Non protegge i dati durante l’uso da parte di un processo autorizzato e non elimina i vecchi backup. Deskal non fornisce al suo editore accesso remoto alla tua cache locale.

Anche preferenze, stato della sessione, scelte di consenso e ricevute di rimozione vengono archiviati localmente. Le generazioni delle sessioni e le ricevute di rimozione contengono stato e identificativi, non token OAuth o contenuti dell’agenda.

Funzionamento in background e notifiche

Background Sync è incluso quando attivi esplicitamente FullSync dopo aver completato la configurazione. Deskal Sync può quindi avviarsi al login sul Mac e continuare a sincronizzare dopo la chiusura dell’app principale Deskal. Puoi scegliere notifiche per eventi, attività, entrambi o nessuno; scegliere nessuno non interrompe la sincronizzazione. Per interrompere la sincronizzazione nativa, passa a Webview in Settings → Sync → Mode. Questo scollega l’accesso nativo ai dati Google e rimuove la cache locale dell’agenda e le notifiche di Deskal, mantenendo l’accesso web. Gli utenti esistenti che avevano precedentemente rifiutato l’esecuzione in background mantengono quella scelta finché non attivano esplicitamente l’attività in background di FullSync.

L’apertura dell’app principale al login e l’attivazione del calendario nella barra dei menu sono impostazioni facoltative separate. Anche un calendario nella barra dei menu attivo può avviarsi al login e restare disponibile dopo la chiusura dell’app principale.

macOS controlla separatamente l’autorizzazione alle notifiche. Il Centro Notifiche può archiviare e mostrare titoli di eventi o attività e informazioni sulle notifiche, anche nella schermata di blocco secondo le impostazioni di macOS.

Condivisione e utilizzo dei dati

Deskal utilizza i dati delle API Google per fornire le funzioni di calendario, attività, agenda e notifiche. Deskal non vende questi dati, non li usa per pubblicità né per addestrare modelli di IA. L’app non include pubblicità o SDK di analisi di terze parti e non invia contenuti dell’agenda a un backend gestito da Deskal.

Le informazioni vengono condivise con Google per accedere ai suoi servizi e con componenti di macOS come Portachiavi, WebKit e Centro Notifiche per fornire le funzioni locali dell’app. I servizi di Google e Apple restano soggetti alle rispettive politiche.

Dati delle API Google e Limited Use

L’utilizzo e il trasferimento da parte di Deskal delle informazioni ricevute dalle API Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti Limited Use. I dati degli utenti Google vengono utilizzati soltanto per fornire e migliorare le funzioni di calendario, attività, agenda e notifiche rivolte all’utente descritte in questa informativa. Non vengono usati per pubblicità, venduti a intermediari di dati o utilizzati per addestrare modelli di IA di uso generale. Deskal non consente la lettura umana dei dati delle API Google salvo con il tuo consenso esplicito per dati specifici, ove necessario per la sicurezza o il rispetto della legge, o per un’altra eccezione espressamente consentita da tale politica. Un trasferimento legato alla vendita dell’attività richiederebbe il previo consenso esplicito previsto dalle regole Limited Use di Google. Queste restrizioni si applicano anche ai dati derivati.

Diagnostica

Le versioni di rilascio possono scrivere log di sistema locali di macOS che descrivono autenticazione, pulizia ed errori operativi. Alcuni dati diagnostici sul completamento delle attività includono il timestamp inviato a Google, quello di completamento restituito da Google e l’identificativo del fuso orario del sistema. Si tratta di dati temporali relativi alle attività, anche se non comprendono titoli, note o identificativi delle attività. Le versioni di sviluppo possono inoltre scrivere dati diagnostici locali di debug, inclusi metadati operativi, in Application Support e nella console.

Deskal non carica automaticamente questi log su un servizio gestito da Deskal. macOS e Apple possono gestire rapporti di arresto anomalo o diagnostici in base alle impostazioni di sistema e condivisione. Se scegli di inviare schermate, log o rapporti all’assistenza, questi materiali possono rivelare informazioni personali; controllali e oscura i dati prima di inviarli. Non inviare mai password, token OAuth, codici di autorizzazione o cookie del browser.

Comunicazioni con l’assistenza

Se invii un’email a Deskal, riceviamo l’indirizzo, il messaggio, gli allegati e la relativa corrispondenza che invii. Li utilizziamo per rispondere alla richiesta, indagare sul problema, gestire i diritti sulla privacy e mantenere le registrazioni necessarie per la sicurezza o gli obblighi legali. I fornitori di servizi di consegna e archiviazione email elaborano tale corrispondenza per gestire la casella di assistenza. Di norma l’assistenza non necessita dei contenuti del calendario o delle credenziali e non può esaminare direttamente i dati archiviati soltanto sul Mac.

La corrispondenza con l’assistenza viene conservata per il tempo ragionevolmente necessario a risolvere e seguire la richiesta, proteggere la sicurezza, rispettare obblighi legali o gestire una controversia, quindi eliminata o anonimizzata quando non più necessaria. Il periodo dipende dal problema e dai requisiti applicabili; Deskal non promette un termine fisso di eliminazione che controlli anche i backup indipendenti del fornitore email.

Basi giuridiche e controllo dell’utente

Ove applicabile, la base giuridica dipende dallo scopo: fornire le funzioni dell’app richieste e rispondere alle richieste di servizio; consenso ove richiesto dalla legge per trattamenti facoltativi; rispetto di obblighi legali; e interessi legittimi a sicurezza, affidabilità e assistenza proporzionate, nel rispetto dei tuoi diritti. Un’autorizzazione tecnica di Google o macOS non costituisce di per sé una base giuridica per ogni utilizzo di dati personali. I contenuti del calendario possono includere informazioni sensibili fornite da te o da altre persone; Deskal non le usa per dedurre caratteristiche sensibili o profilare le persone. Qualsiasi trattamento di dati sensibili resta soggetto alle condizioni aggiuntive richieste dalla legge applicabile. Le attività in background e le notifiche sono facoltative e restano sotto il tuo controllo.

Puoi revocare l’autorizzazione alle API Google, disattivare componenti facoltativi, modificare il permesso delle notifiche o avviare la rimozione dei dati locali in qualsiasi momento. La revoca non pregiudica il trattamento lecito effettuato prima della revoca.

Conservazione

Le credenziali OAuth attive restano nel Portachiavi finché non vengono rimosse tramite Deskal o altrimenti eliminate. Revocare l’accesso in Google impedisce ulteriori utilizzi autorizzati delle API ma non cancella di per sé credenziali locali, file nella cache o cookie delle sessioni web. Le copie locali dell’agenda vengono mantenute durante la sincronizzazione o rimosse con i controlli di disconnessione descritti sotto. L’intervallo di sincronizzazione non garantisce una scadenza automatica. I dati Google di WebKit restano finché non vengono rimossi tramite Disconnect & Remove Data, cancellati da macOS o scadono secondo le impostazioni di Google. Preferenze e registrazioni del consenso restano finché non vengono ripristinate o rimosse con i controlli di Deskal. Identificativi minimi delle transazioni e ricevute di rimozione possono restare localmente per verificare la pulizia e impedire che operazioni obsolete ripristinino una sessione disconnessa.

Le notifiche programmate e consegnate restano sotto il controllo del Centro Notifiche finché non vengono consegnate, cancellate, scadono o vengono rimosse da Deskal. Una credenziale in attesa di revoca resta crittografata nel Portachiavi soltanto finché Google non conferma la revoca o segnala che il token è già non valido. Diagnostica locale e log di sistema sono conservati secondo le impostazioni di macOS e il comportamento del sistema operativo. Deskal non conserva contenuti del calendario o delle attività su un server gestito da Deskal.

Le tue scelte e la rimozione dei dati

In Settings sono disponibili due azioni diverse:

Passare a Webview: in Settings → Sync → Mode, scegli Webview e conferma. Deskal interrompe la sincronizzazione nativa, rimuove le credenziali API native attive, richiede la revoca dell’autorizzazione Google disponibile e cancella i dati sincronizzati dell’agenda e le notifiche native. L’accesso web a Google, la disponibilità del mini calendario e le preferenze di aspetto vengono mantenuti. Questo non ti disconnette dalla sessione web integrata di Google.

Disconnect & Remove Data: in Settings → Account → Disconnection, scegli Disconnect… e conferma. Deskal rimuove l’accesso web integrato e i dati dei siti web, le credenziali API Google attive, i dati sincronizzati dell’agenda, le azioni in coda e le preferenze dell’app, cancella le notifiche di Deskal e interrompe e annulla la registrazione dei componenti in background e degli elementi di login. Richiede inoltre la revoca dell’autorizzazione API Google disponibile. L’azione di riparazione dell’account in Settings → Account → Troubleshooting ripristina l’accesso web a Google per risolvere problemi; non sostituisce la disconnessione completa.

Entrambe le procedure di rimozione stabiliscono una barriera locale contro ulteriori utilizzi nativi dell’account e conservano nel Portachiavi di macOS una credenziale separata in attesa di revoca prima di eliminare le credenziali attive, quando una credenziale è disponibile. Tale credenziale viene inviata soltanto all’endpoint HTTPS ufficiale di revoca di Google; non viene utilizzata per sincronizzare o aggiornare token e non viene scritta in preferenze, cache dell’agenda o diagnostica. Viene eliminata quando Google conferma la revoca o segnala che è già non valida.

Se la rete, il Portachiavi, il componente in background o la registrazione dei servizi macOS non sono disponibili, la rimozione può restare incompleta. Deskal riprova mentre l’app è in esecuzione e riprende la pulizia in sospeso alla riapertura. Le nuove connessioni native restano bloccate finché la pulizia e la revoca richieste non sono completate. Segui l’avanzamento o l’errore mostrato dall’app; non presumere che chiuderla o disinstallarla completi un’operazione in sospeso. Puoi anche revocare l’accesso direttamente nelle connessioni del tuo Account Google.

La revoca riguarda l’autorizzazione OAuth del progetto Google Cloud utilizzato da Deskal e può disconnettere altre installazioni di Deskal per lo stesso account Google. Se non resta alcuna credenziale OAuth da una precedente disconnessione soltanto locale, Deskal non può revocare quell’autorizzazione precedente in modo programmatico; puoi rimuoverla nelle connessioni del tuo Account Google.

La rimozione non elimina eventi originali, attività o il tuo account Google, non ti disconnette da un browser separato, non annulla modifiche già inviate a Google e non ripristina il permesso delle notifiche di macOS. La revoca dell’accesso API nativo non termina necessariamente una sessione web di Google.

La rimozione riguarda dati attivi dell’app Deskal e notifiche. Non cancella in modo sicuro i supporti di archiviazione né rimuove copie già acquisite in Time Machine, altri backup, file esportati, schermate, log esterni o corrispondenza con l’assistenza. Gestisci queste copie tramite il sistema o fornitore pertinente. La sola disinstallazione non è un’operazione verificata di rimozione dei dati o revoca di Google.

Diritti sulla privacy globali e regionali

I tuoi diritti dipendono dal luogo in cui vivi e sono soggetti alle eccezioni applicabili. A seconda della tua giurisdizione, potresti avere il diritto di sapere se vengono trattati dati personali; accedervi o riceverne una copia; correggere dati inesatti; richiedere eliminazione, anonimizzazione, blocco o limitazione; opporti a determinati trattamenti; richiedere la portabilità; revocare il consenso; ottenere informazioni su destinatari e trasferimenti internazionali; presentare ricorso contro una richiesta respinta; e reclamare presso un’autorità competente per la privacy o la tutela dei consumatori. Deskal non prende decisioni con effetti giuridici o analogamente significativi tramite profilazione automatizzata.

Brasile. Ai sensi della LGPD, le persone aventi diritto possono esercitare diritti tra cui conferma, accesso, correzione, anonimizzazione, blocco o eliminazione di dati non necessari o trattati illecitamente, portabilità ove applicabile, informazioni su condivisione e consenso, revoca del consenso, opposizione nei casi applicabili e riesame di decisioni automatizzate pertinenti. Puoi rivolgerti all’Autorità nazionale brasiliana per la protezione dei dati dopo aver prima contattato Deskal, ove richiesto.

Spazio economico europeo, Svizzera e Regno Unito. Ove si applichino il GDPR, la legge svizzera sulla protezione dei dati o il GDPR britannico, potresti avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, il diritto di revocare il consenso e il diritto di presentare reclamo all’autorità di controllo del luogo in cui vivi, lavori o ritieni sia avvenuta una violazione. Il trattamento si basa, secondo il caso, sull’esecuzione del servizio richiesto, sul consenso per scelte facoltative, su interessi legittimi alla sicurezza e all’affidabilità che non prevalgono sui tuoi diritti e sul rispetto di obblighi legali.

California e altri stati degli Stati Uniti. Quando una legge statale applicabile sulla privacy riconosce questi diritti, puoi richiedere accesso, correzione o eliminazione delle informazioni personali coperte, informazioni su categorie, fonti, scopi e destinatari e portabilità, ed esercitare i diritti applicabili di rinuncia, ricorso e non discriminazione. Deskal non vende informazioni personali, non le condivide per pubblicità comportamentale tra contesti diversi e non le tratta per pubblicità mirata. Deskal non utilizza informazioni personali sensibili per dedurre caratteristiche degli utenti.

Presentare una richiesta. La maggior parte dei dati di Deskal è archiviata soltanto sul Mac e può essere gestita direttamente con i controlli descritti sopra. Per qualsiasi richiesta sulla privacy, scrivi a support@deskal.app. Descrivi la richiesta; puoi indicare la tua giurisdizione per aiutare a individuare le regole applicabili. Non è necessario citare una legge o usare un modulo particolare. Non possiamo recuperare o cancellare a distanza file archiviati soltanto sul Mac, ma possiamo spiegare i controlli locali disponibili. I diritti sui dati detenuti in modo indipendente da Google o Apple possono essere esercitati anche presso questi fornitori. Possiamo richiedere soltanto le informazioni ragionevolmente necessarie per verificare la richiesta, proteggere l’account e prevenire frodi. Un rappresentante autorizzato può presentare una richiesta ove la legge locale lo consenta, previa verifica dei suoi poteri. Le richieste sono gratuite ove previsto e ricevono risposta entro il termine legale applicabile. Se una richiesta viene respinta, la risposta spiegherà il motivo e le eventuali possibilità di ricorso o reclamo.

Sicurezza

Deskal utilizza la sandbox di macOS, il Portachiavi, archiviazione circoscritta per gruppi di app, HTTPS, OAuth con PKCE e convalida dello stato, gestione limitata dei reindirizzamenti locali e separazione tra credenziali attive e di revoca. Deskal è progettato per non registrare password, token OAuth, codici di autorizzazione, cookie, corpi grezzi delle richieste, indirizzi email, note di eventi o attività nella diagnostica di produzione.

Nessun metodo di archiviazione o trasmissione è completamente sicuro. Se un incidente di sicurezza che coinvolge dati sotto il controllo di Deskal richiede una notifica, Deskal la fornirà come previsto dalla legge applicabile.

Trattamento internazionale dei dati

Deskal è gestito dal Brasile. Google, Apple e i fornitori dell’infrastruttura del sito web possono trattare informazioni in Brasile, negli Stati Uniti e in altri paesi con leggi sulla protezione dei dati diverse da quelle del tuo paese. Il loro trattamento è disciplinato dai rispettivi termini, informative sulla privacy e meccanismi di trasferimento legalmente riconosciuti. Questa informativa non stabilisce di per sé una garanzia per i trasferimenti né rinuncia alle tutele applicabili. Per i trasferimenti di cui Deskal è responsabile, devono sussistere una base legittima di trasferimento applicabile e le eventuali garanzie richieste. Puoi contattare Deskal per informazioni su destinatari, destinazioni e garanzie pertinenti; le pratiche dei fornitori sono descritte anche nelle loro informative. Deskal limita il trattamento internazionale a quanto necessario per il servizio richiesto e per la fornitura e la sicurezza del sito web.

Questo sito web

Aprire i link pubblicati a informativa, condizioni o assistenza contatta il sito web anziché restare interamente nell’app offline. I servizi di hosting, DNS, distribuzione dei contenuti e sicurezza del sito possono elaborare dati tecnici delle richieste, tra cui indirizzo IP, ora, URL richiesto, informazioni sul browser, dati di provenienza e segnali di sicurezza, per fornire e proteggere il sito. Queste richieste non includono automaticamente le tue credenziali API Google o la cache dell’agenda.

I log tecnici del sito web sono separati dalla cache dell’agenda sul Mac e possono rimanere dopo la disconnessione dell’app. La conservazione dipende dalla configurazione del fornitore dell’infrastruttura, dalle esigenze di sicurezza e dagli obblighi legali. Contatta Deskal per informazioni sui destinatari pertinenti del sito e sulla conservazione o per esercitare i diritti applicabili.

Seguire link a Google, Apple o altri servizi porta a servizi disciplinati dalle rispettive informative sulla privacy.

Minori

Deskal è un’app di produttività generale, non un servizio rivolto ai minori. L’utilizzo deve rispettare i requisiti applicabili di età, autorizzazione dei genitori e account Google. Un calendario può contenere informazioni su minori o altre persone; i loro diritti e le eventuali tutele giuridiche speciali continuano ad applicarsi. Deskal non usa tali informazioni per pubblicità o profilazione. Se ritieni che un minore abbia fornito dati personali a Deskal in violazione della legge applicabile, contatta support@deskal.app.

Aggiornamenti dell’informativa

L’informativa inclusa in una versione di Deskal descrive il comportamento di quella versione. La data di aggiornamento identifica le revisioni. Le modifiche sostanziali saranno comunicate tramite un apposito avviso nell’app, informazioni di rilascio o un altro canale richiesto dalla legge. Nuovi utilizzi o condivisioni di dati delle API Google richiedono informazione preventiva e qualsiasi consenso previsto dalle politiche di Google o dalla legge applicabile. Leggere questa informativa, aprire Settings o installare un aggiornamento non autorizza di per sé nuove autorizzazioni Google o attività facoltative in background.

Contatti

Titolare: Rudnei Gomes Sede: São Paulo, Brasile Email per privacy e assistenza: support@deskal.app Sito web: https://deskal.app