Privacy dell'app Kryptek GRC

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) per l'app Kryptek GRC per iPhone e per il servizio centrale che la alimenta. Ultimo aggiornamento: 4 novembre 2026.

Che cos'è l'app

Kryptek GRC è la piattaforma di Cloudpro per la conformità alla direttiva NIS 2, installata presso l'organizzazione cliente. L'app per telefono permette alle persone abilitate dal proprio amministratore di consultare lo stato di Kryptek: servizi monitorati, allarmi, incidenti e completamento NIS 2. L'app è in sola lettura: non modifica nulla e non invia comandi.

Titolare e responsabile del trattamento

Per i dati dell'organizzazione cliente (nomi delle persone, servizi, allarmi, incidenti) il titolare è l'organizzazione cliente che usa Kryptek; Cloudpro S.r.l. li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo il contratto di servizio.

Per la gestione del servizio e del supporto il titolare è Cloudpro S.r.l., Via G. De Cesare, 71 — 74123 Taranto, P.IVA 03311400737, email info@cloudpro.it.

Dati sul telefono

• Credenziale di collegamento: un codice casuale conservato nel portachiavi protetto dell'iPhone, che identifica il telefono presso il servizio centrale. Viene cancellato quando ti scolleghi o disinstalli l'app.
• Fotocamera: usata solo per inquadrare il codice QR di collegamento. Le immagini non vengono salvate né inviate.
• L'app non accede a contatti, posizione, foto, microfono o altri dati del telefono.

Dati sul servizio centrale

Kryptek non riceve connessioni dall'esterno: è lui a inviare periodicamente lo stato al servizio centrale di Cloudpro, che lo mostra all'app. Il servizio centrale conserva:

• l'ultima fotografia dello stato: nome dell'organizzazione e della persona collegata, nomi e stato dei servizi monitorati, titoli e descrizioni sintetiche di allarmi e incidenti, percentuale di completamento NIS 2, data dell'ultimo backup. Ogni nuova fotografia sostituisce la precedente;
• gli eventi (per esempio «servizio non raggiungibile») per 30 giorni;
• i telefoni collegati: nome della persona, un'impronta crittografica della credenziale (mai la credenziale stessa), data di collegamento e dell'ultimo accesso, indirizzo per le notifiche. Dopo lo scollegamento o la revoca da parte dell'amministratore questi dati sono cancellati entro 30 giorni;
• un registro tecnico di collegamenti e scollegamenti, conservato 180 giorni per sicurezza.

I dati dei diversi clienti sono separati e ciascun telefono vede solo quelli della propria organizzazione. Documenti, evidenze e contenuti di Kryptek non passano dal servizio centrale e restano presso il cliente.

Dove sono i dati

Il servizio centrale è ospitato su Amazon Web Services nella regione di Milano (Italia), con connessioni sempre cifrate (HTTPS). Le notifiche sul telefono sono consegnate tramite il servizio di notifica di Apple.

Prova la demo

Il tasto «Prova la demo» mostra dati inventati, senza account e senza alcun dato personale. Il collegamento demo viene cancellato dopo 30 giorni.

Cosa non facciamo

L'app non contiene pubblicità, non usa strumenti di analisi o tracciamento di terze parti e non vende né cede dati a nessuno.

Basi giuridiche

Il trattamento serve a fornire il servizio richiesto dall'organizzazione cliente (contratto) e a garantirne la sicurezza (legittimo interesse e obblighi di sicurezza previsti dalla normativa NIS 2).

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione od opposizione al trattamento, oltre alla portabilità dei dati. Per i dati della tua organizzazione rivolgiti al tuo amministratore o al referente privacy della tua organizzazione; per il resto scrivi a info@cloudpro.it. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per scollegare il telefono in ogni momento usa «Scollega questo telefono» nell'app, oppure chiedi all'amministratore di Kryptek di reimpostarlo.