Privacy Policy di NovaMail

NovaMail è un client di posta per computer sviluppato da Simone Dal Maso. Questa informativa riguarda l’applicazione autonoma NovaMail. Per domande o richieste relative ai dati puoi scrivere a simone.dalmaso@gmail.com.

Dati utilizzati e finalità

NovaMail usa la configurazione degli account, indirizzi email, identità mittente e alias, cartelle ed etichette, intestazioni, contenuti e stati dei messaggi, allegati, bozze, firme e contatti per permetterti di leggere, cercare, organizzare e inviare la posta e gestire le rubriche. Regole, gruppi di destinatari e preferenze sono conservati localmente. Le operazioni sulla posta e sui contatti remoti vengono comunicate al rispettivo provider; le regole locali abilitate possono organizzare automaticamente la posta.

Accesso a Gmail e permesso sulla posta

Accedi a Google nel browser tramite OAuth. La password Google non viene fornita a NovaMail. Per la posta, l’app richiede https://mail.google.com/, che permette di leggere, comporre, inviare, modificare ed eliminare definitivamente i messaggi Gmail.

Questo permesso ampio è necessario per la funzione di eliminazione definitiva: NovaMail usa i metodi Gmail che cancellano subito e in modo irreversibile i messaggi. Nell’interfaccia, il comando Elimina fuori dal Cestino sposta la posta nel Cestino; nel Cestino l’eliminazione definitiva richiede una conferma distinta. Gli altri permessi Gmail più limitati non autorizzano questa cancellazione definitiva.

L’app legge inoltre il profilo della casella e gli indirizzi mittente autorizzati, sincronizza le etichette e i cambiamenti della posta, recupera i messaggi e gli allegati richiesti e invia a Google ricerche, bozze e messaggi da spedire. Le risposte, gli inoltri e gli allegati inviati vengono recapitati ai destinatari scelti tramite il servizio di posta.

Google Contacts

La rubrica Google si collega con un’azione esplicita e richiede il permesso aggiuntivo https://www.googleapis.com/auth/contacts. Serve per leggere, creare, modificare ed eliminare contatti: la gestione della rubrica non è limitata alla sola lettura. Il solo accesso Gmail non richiede questo permesso. Posta e rubrica collegate allo stesso account utilizzano la medesima credenziale OAuth protetta.

I dati sincronizzati comprendono nomi, indirizzi email, numeri di telefono, indirizzi postali, organizzazioni, note, gruppi e riferimenti alle foto, oltre agli identificativi e alle versioni necessari alla sincronizzazione. Servono a visualizzare e cercare la rubrica, scegliere i destinatari e applicare le modifiche richieste. Il completamento dei destinatari consulta la cache locale: non invia a Google ogni carattere digitato. La sincronizzazione automatica non apre il browser per chiedere nuovi permessi.

Uso limitato dei dati Google

NovaMail usa i dati ricevuti dalle API Google esclusivamente per le funzioni di posta e rubrica descritte in questa informativa. L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

I dati Google non vengono venduti, impiegati per pubblicità o profilazione pubblicitaria, né usati per addestrare modelli di intelligenza artificiale. Il client non carica messaggi, token, allegati o contatti sui server di Simone Dal Maso, di NovaNews o di nnApi e non include analytics o invio automatico di diagnostica. Lo sviluppatore non dispone di un accesso remoto alla tua casella tramite NovaMail.

Microsoft, altri provider e Thunderbird

Per Microsoft Graph sono richiesti User.Read, Mail.ReadWrite e Mail.Send; il collegamento della rubrica richiede separatamente Contacts.ReadWrite. NovaMail supporta anche OAuth per i protocolli di posta Microsoft. Per gli account IMAP/SMTP e le rubriche CardDAV comunica con i server configurati e usa le credenziali necessarie a quei servizi.

L’integrazione facoltativa con Thunderbird scambia dati attraverso un collegamento locale sul computer. Thunderbird gestisce i propri account e le relative connessioni remote. Google, Microsoft e gli altri provider applicano le proprie condizioni e informative, comprese le modalità di conservazione e l’eventuale trattamento in altri paesi.

Connessioni e aperture esterne

NovaMail comunica direttamente con i servizi di autenticazione Google e Microsoft e con le API e i server di posta e rubrica selezionati. Questi servizi ricevono i dati necessari alle operazioni e i normali dati tecnici di connessione, come l’indirizzo IP. Le connessioni API Google e Microsoft usano HTTPS; per IMAP/SMTP vengono applicate le impostazioni di sicurezza dell’account.

Durante l’autoconfigurazione, NovaMail può inviare l’indirizzo email ai servizi HTTPS di configurazione del dominio della casella e consultare il servizio di autoconfigurazione Thunderbird, al quale comunica il dominio. Queste richieste servono a individuare i parametri del provider.

Il lettore HTML blocca script e risorse remote dei messaggi. Aprendo volontariamente un collegamento passi al browser e al sito di destinazione. Aprendo un allegato in un’applicazione esterna, il file diventa accessibile a quell’applicazione, secondo le sue impostazioni e la sua informativa.

Token, password e protezione

Il refresh token Google, usato per rinnovare l’accesso senza chiederti ogni volta il login, e le password configurate sono conservati tramite il gestore di credenziali del sistema: Gestione credenziali su Windows e Portachiavi su macOS. NovaMail non usa un file di testo come alternativa. Gli access token Google restano in memoria. Microsoft usa una cache token protetta con i meccanismi del sistema operativo tramite MSAL.

I database della posta contengono riferimenti alle credenziali, non le password o i token OAuth. Tuttavia, messaggi, contatti e copie delle composizioni sono dati sensibili: questi archivi non sono cifrati da NovaMail. La loro protezione dipende dal profilo utente, dai permessi, dal blocco del computer e dall’eventuale cifratura del disco o dei backup.

Archivi sul computer e conservazione

Il database locale conserva account, cartelle, intestazioni, anteprime, corpi scaricati, stati, contatti e dati necessari a sincronizzazione e ricerca. Archivi locali conservano inoltre firme, gruppi, regole, cronologia di alcune operazioni e ricevute di invio. Il recupero delle composizioni conserva destinatari, testo e copie degli allegati per permettere di riprendere una bozza o un messaggio in uscita.

Questi dati non hanno una scadenza generale automatica: rimangono fino alle operazioni di rimozione descritte sotto o all’aggiornamento delle cache. Il recupero delle composizioni ha limiti di numero e dimensione, ma non una cancellazione automatica dopo un certo numero di giorni. Un messaggio in Posta in uscita richiede un comando esplicito per essere inviato.

Gli allegati salvati restano nella destinazione scelta. Per aprire allegati e riprendere bozze l’app crea anche file temporanei. Le copie temporanee sono rimosse durante la normale chiusura dei relativi flussi; per gli allegati aperti è prevista anche la pulizia delle vecchie sessioni all’avvio. Un arresto anomalo o un file ancora in uso può lasciare copie residue.

L’esportazione delle impostazioni può contenere contatti locali, indirizzi degli account, firme, gruppi, regole e preferenze. È un file non cifrato nella destinazione scelta dall’utente e non costituisce un backup completo della posta.

Log diagnostici

NovaMail produce log locali con eventi tecnici, errori, identificativi e percorsi; la modalità debug aumenta il dettaglio. I log non vengono inviati automaticamente. La rotazione limita ogni file a circa 2 MB e mantiene fino a tre copie precedenti; non è prevista una scadenza temporale. Prima di condividere un log controlla e rimuovi i dati personali non necessari.

Rimuovere i dati e revocare l’accesso

• Account di posta: Rimuovi account elimina la configurazione, la cache della posta associata e la credenziale locale quando non è condivisa con un altro account. Non cancella i messaggi sul provider e non revoca da sola il consenso registrato su Google.
• Rubriche: usa Disconnetti rubrica per eliminare la relativa cache locale. I contatti remoti non vengono cancellati. La rubrica può rimanere sul computer anche dopo la rimozione dell’account di posta. Scollegarla mentre la posta è attiva conserva la credenziale condivisa e non revoca i permessi sul provider.
• Bozze recuperabili e Posta in uscita: elimina le copie locali dalle rispettive funzioni. Possono restare anche dopo la rimozione dell’account, insieme ad altri dati locali di lavoro.
• Revoca Google: visita le connessioni del tuo Account Google e rimuovi l’accesso dell’app. La revoca impedisce ulteriori accessi autorizzati, ma non elimina le copie già scaricate. Per Microsoft usa la gestione delle autorizzazioni del tuo account.
• Rimozione completa dal computer: dopo aver rimosso account e rubriche e conservato ciò che ti serve, chiudi NovaMail e cancella il suo profilo locale: %APPDATA%\NovaMail su Windows oppure ~/Library/Application Support/NovaMail su macOS, salvo un percorso personalizzato. Questo elimina anche preferenze, recuperi e log. Rimuovi separatamente gli allegati salvati, le esportazioni, eventuali temporanei residui e le copie di backup sotto il tuo controllo. La sola disinstallazione non va considerata una cancellazione di tutti questi archivi.

Se non riesci a rimuovere un account dall’app, puoi revocare prima l’autorizzazione sul provider e rimuovere le credenziali NovaMail tramite gli strumenti del sistema operativo. La cancellazione locale ordinaria non garantisce la cancellazione forense del supporto o delle copie gestite da software di backup.

Assistenza e richieste sui dati

Per le comunicazioni di assistenza, il titolare del trattamento è Simone Dal Maso. La base giuridica è il legittimo interesse a rispondere alle richieste volontarie degli utenti. Il trattamento è limitato ai dati necessari per gestire la richiesta, conservati per 30 giorni.

Se scrivi a simone.dalmaso@gmail.com, Simone Dal Maso riceve il tuo indirizzo, il messaggio e gli eventuali allegati tramite il servizio di posta Google, per rispondere alla tua richiesta. Le richieste di assistenza e i relativi allegati diagnostici sono conservati per 30 giorni, poi cancellati. Questi invii sono una tua scelta e non avvengono automaticamente dall’app. Evita di inviare password, token o intere caselle di posta; condividi soltanto i dati necessari alla segnalazione.

Puoi usare lo stesso indirizzo per chiedere accesso, rettifica o cancellazione dei dati ricevuti dallo sviluppatore e per esercitare gli altri diritti applicabili in materia di protezione dei dati, compresi limitazione, opposizione e portabilità quando previsti. Puoi inoltre rivolgerti al Garante per la protezione dei dati personali. Per i dati conservati dai provider usa i loro strumenti e contatti; lo sviluppatore non può cancellare a distanza i file sul tuo computer.

Il sito e gli aggiornamenti dell’informativa

La navigazione su SintesiVocale.it è descritta nella privacy del sito. Questa informativa viene aggiornata quando cambiano le modalità di utilizzo dei dati di NovaMail; la data in alto identifica la versione.

Torna a NovaMail · Termini di servizio di NovaMail