Informativa sulla privacy

English first; the Italian version follows. In case of doubt the Italian version prevails. Prima l'inglese; segue la versione italiana. In caso di dubbio prevale la versione italiana.

In breve

• FoldEngine non ha pubblicità, tracciamento, statistiche d'uso né account. Non ti registri.
• Quasi tutto quello che fai resta sul tuo dispositivo, nelle cartelle che scegli.
• I dati escono solo per le funzioni che accendi tu, e ognuna dice dove vanno:

Ogni servizio vede anche il tuo indirizzo IP e l'ora della richiesta; il fornitore che ospita il coordinatore ricava inoltre dall'IP una posizione approssimata (paese, città, coordinate) e la tiene nei suoi log per un giorno. Ogni permesso si revoca, e i dati si cancellano, da Impostazioni › Privacy e licenze.

1. Chi è il titolare

Il titolare del trattamento è Alessandro Pedretti, sviluppatore individuale, Via Giuseppe Verdi 67, 25034 Orzinuovi (BS), Italia; telefono +39 328 572 6032. Contatto per la privacy: privacy@foldengine.science. Non c'è un responsabile della protezione dei dati (non obbligatorio per questi trattamenti, GDPR art. 37) né un rappresentante nell'UE (il titolare è nell'UE, art. 27).

2. Che cosa trattiamo, perché e su quale base

2.1 Contribuisci (l'Alveare), solo Mac. Quando accendi «Dona potenza di calcolo», il Mac si registra presso il coordinatore di FoldEngine e, quando è libero, alla corrente e fresco, prende compiti di ricerca, li esegue e restituisce i risultati. Il coordinatore riceve: una chiave pubblica generata sul Mac (la parte privata non viene mai inviata: resta sul Mac, nel Portachiavi o, se il Portachiavi la rifiuta, in un file leggibile solo dal tuo utente nella cartella Application Support dell'app), l'identificativo del modello (es. Mac16,11), la versione di macOS, l'ora e un numero casuale di ogni richiesta, il numero di macchina che assegna, e per ogni compito l'esito, le impronte dei risultati, il tempo di calcolo e, dove macOS lo permette, l'energia della GPU. Non riceve nome, e-mail, file o progetti. Il fornitore che ospita il servizio registra anche l'indirizzo IP e una posizione approssimata ricavata da esso. Finalità: distribuire e verificare i compiti, contare i crediti di ogni macchina, impedire le richieste ripetute. Base giuridica: il servizio che chiedi (art. 6(1)(b)); la sicurezza, la protezione dalle ripetizioni e la visibilità dei risultati firmati agli altri volontari, perché chiunque possa riverificarli, sul legittimo interesse (art. 6(1)(f)); puoi opporti in ogni momento (art. 21, vedi la sezione 6). A compito chiuso, le altre macchine registrate vedono di ogni risultato la chiave pubblica, il modello dichiarato, l'esito, i tempi, l'energia e la firma: è così che la rete si controlla. Crediti, punti e traguardi non hanno valore economico (vedi le Condizioni d'uso).

2.2 Il tuo iCloud privato (CloudKit). Nel database privato del tuo account iCloud possono andare tre cose. La diretta parte solo quando la accendi, dopo che l'app ti ha elencato che cosa manda: ogni pochi secondi il Mac scrive il suo nome (quello delle Impostazioni di Sistema), il modello del chip, l'attività (libero, in corsa, schermo spento), lo stato termico e l'ora dell'ultimo contatto; per ogni studio con una corsa in volo, il nome della cartella, titolo e descrizione dello studio, il passo raggiunto e il totale, la temperatura, l'energia quando è misurata, esito e motivo, l'ora dell'aggiornamento; e le schede pubbliche dei compiti dell'Alveare che il Mac ha letto. iPhone e iPad la leggono. Si spegne in ogni momento: spegnerla ferma le scritture nuove, cancellare toglie quello che c'è. I progressi del contributo (causa scelta, talenti, traguardi, gli ultimi crediti letti da ciascuno dei tuoi Mac) stanno lì finché iCloud è acceso per FoldEngine. L'abbinamento per firmare gli atti: ogni iPhone o iPad (e il Mac) ci scrive un record con la sua chiave pubblica di firma, un identificativo d'installazione, nome e modello del dispositivo, l'ora di creazione e lo stato dell'abbinamento, autenticato con un segreto che il Mac tiene nel tuo Portachiavi iCloud; il Mac lo legge per delegare il dispositivo. Cancellare i dati di FoldEngine da iCloud toglie questi record e quel segreto. Il titolare non vede quel database; Apple lo conserva come responsabile del trattamento per conto del titolare, e occupa il tuo spazio iCloud. Base giuridica: il servizio che usi (art. 6(1)(b)).

2.3 Servizi scientifici (Mac). Quando li usi, il tuo dispositivo si collega direttamente a questi servizi, titolari autonomi di quello che ricevono secondo le proprie informative: ESM Metagenomic Atlas (Meta), AlphaFold DB, InterPro ed Europe PMC (EMBL-EBI), UniProt (EMBL-EBI, SIB, PIR), RCSB PDB (Rutgers University, USA), Zenodo (CERN), il registro npm e il catalogo di Apple. Predizione nel cloud, ricerca di strutture e aggiornamento periodico partono solo dopo il tuo consenso (art. 6(1)(a)), separato per ciascuno, e revocabile in ogni momento. Non inviare sequenze ricavate dal genoma di una persona identificabile.

2.4 Dati che restano sul dispositivo. Preferenze, registri dei consensi, segnalibri delle cartelle, chiave della macchina (nel Portachiavi, o nel file descritto in 2.1) e token Zenodo (nel Portachiavi), misure locali delle risorse e i progetti che apri restano sul dispositivo e non vanno al titolare.

2.5 Distribuzione. Se provi FoldEngine con TestFlight, Apple dà al titolare nome ed e-mail di tester, i commenti che invii e i rapporti di crash che scegli di condividere. Se lo installi dall'App Store, Apple può condividere statistiche aggregate e i rapporti di crash che accetti di condividere. Base giuridica: legittimo interesse a correggere l'app (art. 6(1)(f)).

2.6 Quando ci scrivi. Usiamo messaggio e indirizzo solo per rispondere, e li teniamo 24 mesi dalla nostra ultima risposta (vedi la sezione 5).

2.7 Acquisti in-app. Se lasci una mancia o ti abboni come Sostenitore, il pagamento lo tratta Apple, titolare autonomo del trattamento, secondo la propria informativa. Il titolare di FoldEngine non riceve i tuoi dati di pagamento né la tua identità: l'app legge sul dispositivo le transazioni firmate da Apple solo per sapere se l'abbonamento è attivo e mostrare un ringraziamento, e non le invia a nessuno. Apple mette a disposizione del titolare rapporti di vendita aggregati (per esempio paese e importi), senza dati che ti identifichino. Né le mance né l'abbonamento sbloccano funzioni.

3. Chi riceve i dati

• Supabase (Supabase Pte. Ltd., Singapore) ospita il coordinatore come responsabile del trattamento, a Francoforte (UE), con un accordo sul trattamento dei dati che contiene le clausole contrattuali tipo dell'UE; fra i suoi sub-responsabili ci sono Amazon Web Services e Cloudflare. L'app chiede a Supabase di eseguire anche il codice del coordinatore a Francoforte (senza questa richiesta lo eseguirebbe nella regione più vicina a te).
• Apple conserva i dati di iCloud privato come responsabile; per il tuo Account Apple, le notifiche, TestFlight e l'App Store è titolare autonomo.
• Gli altri volontari vedono i risultati firmati e pseudonimi descritti al punto 2.1.
• I servizi scientifici del punto 2.3, come titolari autonomi.

I nostri responsabili (Supabase e Apple) sono vincolati per contratto a proteggere i dati almeno quanto descrive questa informativa; i servizi autonomi del punto 2.3 applicano le proprie informative, elencate al punto 11.

4. Trasferimenti fuori dall'UE

Il gruppo di Supabase e i suoi sub-responsabili possono accedere ai dati da fuori dall'UE (per esempio da USA e Singapore) con le clausole contrattuali tipo (art. 46(2)(c)). Alcuni servizi scientifici stanno fuori dall'UE (Regno Unito, Svizzera, USA) o sono organizzazioni internazionali (CERN); il tuo dispositivo li contatta direttamente, solo quando li usi e dopo il tuo consenso. La base di ciascun flusso:

• EMBL-EBI (AlphaFold DB, InterPro, Europe PMC, e UniProt, che l'app raggiunge sui server di EMBL-EBI): fa parte di EMBL, organizzazione internazionale, con server nel Regno Unito; EMBL applica una propria politica di protezione dei dati (EMBL Internal Policy No. 68). La decisione di adeguatezza per il Regno Unito (art. 45) riguarda i destinatari soggetti alla legge britannica; per EMBL il flusso si fonda sulla tua richiesta (art. 49(1)(b)).
• Zenodo (CERN, organizzazione internazionale, Ginevra): art. 49(1)(b); il CERN applica la propria Operational Circular No. 11 (Rev. 1).
• ESM Metagenomic Atlas (Meta, server negli USA): Meta Platforms, Inc. è certificata secondo il Quadro UE-USA per la protezione dei dati (art. 45, decisione di esecuzione (UE) 2023/1795); per quanto la certificazione non copre, art. 49(1)(b).
• RCSB PDB (Rutgers e UC San Diego, USA) e il registro npm (npm, Inc., USA): art. 49(1)(b).
• Catalogo di Apple: nel SEE il titolare per Apple è Apple Distribution International Ltd (Irlanda), quindi l'app non fa trasferimenti fuori dall'UE.

L'art. 49(1)(b) copre trasferimenti occasionali fatti su tua richiesta e per tua iniziativa: li eviti non usando quelle funzioni. Puoi chiedere copia delle garanzie al contatto qui sopra.

5. Per quanto tempo

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22), e revocare il consenso in ogni momento senza effetto sui trattamenti precedenti (art. 7(3)). Rispondiamo entro un mese (art. 12(3)). Nell'app: Impostazioni › Privacy e licenze ti permette di revocare ogni consenso, cancellare i dati di FoldEngine dal tuo iCloud, chiedere al coordinatore di cancellare i dati della tua macchina e cancellare la chiave della macchina. Se l'app non raggiunge il coordinatore o non hai più la chiave della macchina, scrivi a privacy@foldengine.science (o per posta all'indirizzo della sezione 1; telefono +39 328 572 6032); la chiave pubblica è visibile agli altri volontari, quindi identifica la macchina ma non prova che sia tua: chiederemo elementi ulteriori proporzionati (mai documenti d'identità) e cancelleremo entro un mese. La cancellazione toglie la macchina, i crediti, i messaggi firmati e ogni tua consegna, anche dei compiti verificati: di questi resta solo un conteggio aggregato per compito, senza identificativi, mentre la verifica di classe del compito resta. Le copie dei fascicoli che altri volontari hanno già scaricato non si possono richiamare. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del luogo in cui vivi o lavori (art. 77).

7. Minori

FoldEngine non è rivolto ai bambini. In Italia il consenso ai servizi online si dà dai 14 anni (Codice privacy art. 2-quinquies); sotto quell'età le funzioni basate sul consenso richiedono il consenso di un genitore.

8. Nessuna decisione automatizzata

Non c'è profilazione né alcuna decisione con effetti giuridici o simili su di te (art. 22). I crediti si calcolano con regole fisse e pubbliche sui risultati verificati.

9. Sicurezza

Le richieste sono firmate (Ed25519) e viaggiano in HTTPS; i segreti stanno nel Portachiavi; le tabelle del coordinatore si raggiungono solo dalla sua interfaccia firmata. Nessun sistema è sicuro in assoluto; avviseremo l'autorità e te quando la legge lo richiede (artt. 33–34).

10. Modifiche

Pubblicheremo qui le modifiche con una data nuova. Ogni consenso è legato al testo esatto dell'informativa tecnica inclusa nell'app (PRIVACY_POLICY.md, la descrizione completa di ogni flusso di rete): se quel testo cambia, l'app chiede di nuovo il consenso.

11. Informative dei servizi

Supabase: https://supabase.com/privacy e https://supabase.com/legal/dpa · Apple: https://www.apple.com/legal/privacy/ · Meta Open Source (ESM Atlas): https://opensource.fb.com/legal/privacy/ · EMBL-EBI: https://www.ebi.ac.uk/data-protection/privacy-notice/embl-ebi-public-website · AlphaFold DB: https://alphafold.ebi.ac.uk/assets/alphafold-privacy-notice.pdf · UniProt: https://www.uniprot.org/help/privacy · RCSB PDB: https://www.rcsb.org/pages/privacy-policy · Zenodo: https://about.zenodo.org/privacy-policy/ (lette il 19 ottobre 2026).