Informativa sulla privacy

Questa è una traduzione fornita per comodità. In caso di differenze con la versione inglese, prevale la versione inglese.

Ultimo aggiornamento: 11 novembre 2026

Push200 è gestito da Brazaustra Pty Ltd (ABN 45 647 949 488), una società australiana ("noi"). Questa informativa spiega quali informazioni personali raccogliamo, perché, e quali scelte hai. Le trattiamo nel rispetto degli Australian Privacy Principles e, quando si applicano a te, di leggi sulla privacy come il GDPR e lo UK GDPR. Per contattarci in materia di privacy, scrivi a contact@push200.com.

Cosa raccogliamo

• Il tuo account: il tuo nome, l'azienda, l'email, il numero di cellulare, la lingua scelta e una forma protetta della tua password. Dopo che l'hai impostata, non vediamo mai la tua password vera. Se ti registri con Google o GitHub, ci comunicano il tuo nome, il tuo indirizzo email e l'ID del tuo account presso di loro, e nient'altro.
• Il tuo collegamento con GitHub: il tuo nome utente GitHub e l'ID del collegamento che hai approvato. Otteniamo da GitHub un accesso di breve durata solo quando ci serve, e solo ai repository che hai scelto. Se in passato ti sei collegato con un token, questo viene crittografato prima di essere conservato.
• Le tue app e le tue build: nomi dei repository, impostazioni delle app, risultati delle build, minuti di build e le date in cui hai aggiunto le chiavi.
• Dati di fatturazione: il tuo piano, lo stato dell'abbonamento, la data di rinnovo e l'ID cliente Stripe. I dati della carta li gestisce Stripe, quindi non riceviamo né conserviamo mai il numero della tua carta.
• Informazioni di sicurezza: il numero di accessi non riusciti, una forma codificata in modo irreversibile del tuo indirizzo di rete per limitare le registrazioni ripetute, e registri di errore di base.
• Informazioni tecniche: i log che il nostro fornitore di hosting conserva per far funzionare il servizio in modo sicuro, come gli indirizzi IP e il tipo di browser.
• Assistenti AI collegati: se colleghi un assistente come Claude, conserviamo il suo nome, le date in cui l'hai collegato e usato l'ultima volta, e una forma cifrata irreversibile del suo accesso. Riceviamo solo le richieste che fa per te, ad esempio quale app compilare, e non la tua conversazione.

Le tue chiavi restano a te

Le tue chiavi degli store Apple e Google passano una sola volta dal nostro server, vengono sigillate per GitHub e finiscono nei secret crittografati del tuo repository. Restano solo lì. Conserviamo solo la data in cui le hai aggiunte, non le chiavi. Se creiamo per te una chiave Android, scarichi l'unica copia che forniamo e noi non la conserviamo.

Per collegare Google Play, creiamo un account robot separato per ogni app nel nostro progetto Google. Sei tu a scegliere cosa può fare, invitandolo in Play Console. La sua chiave finisce nei secret crittografati del tuo GitHub e noi non la conserviamo. Eliminiamo il robot quando rimuovi l'app o il tuo account.

Lo stesso vale per la tua chiave per i certificati Apple. Se colleghi un'altra app, una breve operazione nel tuo GitHub sigilla le tue chiavi per il repository di quell'app, così solo GitHub può aprirle. Noi trasmettiamo la copia sigillata e non possiamo leggerla. Le copie di chiavi Apple che conservavamo prima di questa modifica sono state eliminate e spariranno dai nostri backup entro 30 giorni.

Leggiamo i file nei repository che scegli per rilevare i dettagli della tua app, ma non copiamo il tuo codice sorgente nel nostro database. Il tuo codice viene compilato sul tuo account GitHub.

Se la tua app è stata creata da qualcun altro, puoi inviargli un link privato. Potrà usarlo per aggiungere i file di impostazioni Firebase della tua app senza un account. Ogni file finisce nei secret crittografati del tuo GitHub e noi non lo conserviamo. Conserviamo i dettagli del link finché non rimuovi l'app, in una forma che non può essere letta senza la nostra chiave di crittografia. Il link scade dopo 7 giorni e puoi annullarlo in qualsiasi momento.

Se scegli “Collega con Google”, approvi l'accesso in sola lettura ai tuoi progetti Firebase tramite la schermata di Google stessa. Lo usiamo solo per trovare le tue app e recuperare i loro file di impostazioni Firebase, che finiscono nei secret crittografati del tuo GitHub. Non memorizziamo il tuo accesso a Google né lo usiamo per altro, e lo restituiamo a Google non appena abbiamo finito. Se dobbiamo chiederti quale progetto usare, l'accesso resta in attesa in un cookie crittografato nel tuo browser per un massimo di cinque minuti. Conserviamo solo la data in cui è stato aggiunto ogni file.

L'uso e il trasferimento da parte di Push200 delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Cookie e archiviazione del browser

Usiamo un cookie essenziale che ti mantiene connesso e un cookie di preferenza che ricorda la lingua che hai scelto, condiviso da push200.com e dal portale e conservato per un anno. Nessuno dei due ti traccia. Il tuo browser memorizza anche piccole preferenze, come la modalità chiara o scura. Non usiamo strumenti di tracciamento per le statistiche. Usiamo i cookie di Google Ads solo se premi Accetta nel nostro avviso sui cookie, per capire quali dei nostri annunci hanno portato a una registrazione o a un pagamento. Se rifiuti, non vengono mai caricati, e puoi cambiare idea cancellando i cookie di push200.com. Google reCAPTCHA entra in funzione quando confermi il tuo numero di cellulare e può impostare i propri cookie per rilevare abusi.

Perché le usiamo e su quale base giuridica

• Per creare il tuo account, confermare il tuo numero di cellulare, eseguire le tue build e mostrarne lo stato, perché è necessario per fornirti il servizio che hai richiesto
• Per far pagare i piani a pagamento, perché fa parte del nostro contratto con te, e per conservare i documenti fiscali e di pagamento, perché lo richiede la legge
• Per mantenere sicuro il servizio e prevenire abusi, perché abbiamo un interesse legittimo a proteggere te e noi
• Per contattarti riguardo al tuo account o a modifiche importanti, perché fa parte della fornitura del servizio

Non vendiamo le tue informazioni personali e non le condividiamo a scopo pubblicitario. Non inviamo email di marketing a meno che tu non abbia dato il consenso, e puoi revocarlo in qualsiasi momento. Durante la configurazione possiamo inviarti fino a tre brevi email per ricordarti dove ti eri fermato. Ognuna contiene un link per interromperle.

Con chi le condividiamo

Condividiamo solo ciò che serve a ciascun fornitore per svolgere il proprio lavoro:

• Google Firebase e Google Cloud: il nostro database, i suoi backup e l'invio degli SMS con il PIN. Google reCAPTCHA controlla inoltre le registrazioni per rilevare abusi.
• Vercel: ospita questo sito web.
• GitHub: esegue le tue build sul tuo account.
• Stripe: riceve i pagamenti dei piani a pagamento.
• Apple e Google: ricevono le app che scegli di inviare loro.
• Hostinger: gestisce le email che ci invii.
• Amazon Web Services: invia le email sulle tue build e i promemoria sulla configurazione, e conserva i nostri backup crittografati a Sydney.
• Anthropic: scrive due cose per te, e solo quando premi il pulsante corrispondente. Se ci chiedi di spiegare un errore di build, la fine del log di quella build viene inviata a Claude di Anthropic. Se usi l'assistente per la scheda dello store, viene inviata la descrizione della tua app che scrivi. I log delle build non contengono le chiavi dei tuoi store, perché GitHub le nasconde.
• L'assistente AI che colleghi: se colleghi un assistente come Claude di Anthropic, riceve le risposte a ciò che chiede per te: i nomi delle tue app, cosa manca ancora a ciascuna e i risultati delle tue build. Non riceve mai le tue chiavi degli store.

Potremmo inoltre condividere informazioni se lo richiede la legge, per proteggere le persone o i nostri diritti, oppure con chi subentra nel servizio se l'attività viene venduta. In tal caso, questa informativa continua ad applicarsi alle tue informazioni finché non ti verrà comunicato diversamente.

Informazioni trasferite all'estero

Questi fornitori possono conservare informazioni al di fuori dell'Australia e del tuo Paese, anche negli Stati Uniti. Quando si applicano il GDPR o lo UK GDPR, ci basiamo sulle garanzie approvate adottate dai fornitori, come le clausole contrattuali standard. Puoi chiederci i dettagli.

Per quanto tempo le conserviamo

• Informazioni sull'account e sulle app: finché il tuo account è aperto. Quando elimini il tuo account, vengono rimosse subito dal nostro database attivo.
• Backup: i backup giornalieri vengono conservati per 30 giorni, quindi le informazioni eliminate possono restarvi fino alla loro scadenza.
• Documenti di pagamento: conservati da Stripe e da noi per il tempo richiesto dalla normativa fiscale, di solito almeno 5 anni in Australia.
• Informazioni di sicurezza: conservate solo per il tempo necessario a proteggere il servizio.

I tuoi diritti e le tue scelte

Puoi modificare i tuoi dati, scollegare GitHub e rimuovere app nel tuo portale in qualsiasi momento. Puoi eliminare il tuo account in Account nel portale: in questo modo le tue informazioni personali vengono rimosse dai nostri archivi come descritto sopra.

A seconda di dove vivi, potresti avere anche il diritto di accedere alle tue informazioni, correggerle, riceverne una copia, limitarne l'uso o opporti al modo in cui le usiamo, e revocare il consenso. Per farne richiesta, scrivi a contact@push200.com. Ti risponderemo entro 30 giorni e non ti tratteremo in modo diverso per averlo chiesto. Potremmo dover prima verificare che sia davvero tu.

Rimuovere un'app da Push200 non rimuove nulla dal tuo repository GitHub, compresi i secret e il branch di build separato.

Residenti in California

I residenti in California possono chiedere di conoscere, correggere o eliminare le proprie informazioni personali. Non vendiamo informazioni personali e non le condividiamo per pubblicità cross-context.

Le persone che usano le tue app

Push200 compila le tue app ma non raccoglie informazioni dalle persone che le usano. Sei responsabile dell'informativa sulla privacy delle tue app e di come trattano le informazioni dei loro utenti. Se ti trovi in un luogo in cui la normativa sulla protezione dei dati ci considera tuoi responsabili del trattamento per le informazioni nel tuo account, le tratteremo solo per fornire il servizio, secondo le tue istruzioni contenute in queste pagine, avvalendoci dei fornitori elencati sopra, e ti informeremo senza ingiustificato ritardo di qualsiasi violazione che le riguardi.

Minori

Push200 non è destinato a chi ha meno di 18 anni e non raccogliamo consapevolmente le loro informazioni. Se pensi che un minore ci abbia fornito informazioni, scrivi a contact@push200.com e le elimineremo.

Sicurezza

Crittografiamo i secret che conserviamo, proteggiamo le password con un hash irreversibile, blocchiamo qualsiasi accesso diretto al nostro database dal browser e usiamo HTTPS ovunque. Nessun servizio online può garantire una sicurezza totale, quindi usa una password unica. Se una violazione dei dati può causarti un danno grave, informeremo te e l'autorità di controllo come richiesto dalla legge.

Reclami

Se hai un dubbio sulla privacy, scrivi prima a contact@push200.com e ti risponderemo entro 30 giorni. Se non sei soddisfatto, puoi presentare un reclamo all'Office of the Australian Information Commissioner o all'autorità per la protezione dei dati del tuo Paese.

Modifiche

Se apportiamo modifiche importanti a questa informativa, aggiorneremo questa pagina e te lo comunicheremo via email prima che entrino in vigore.