Privacy

Informativa sulla privacy

Ultimo aggiornamento: 4 ottobre 2026. · Versione spagnola

Cosa resta sul tuo dispositivo

Tutto ciò che produce il tuo uso di Scalpel vive sul telefono o sul tablet che hai in mano:

• La tua navigazione — le schede, la cronologia e le impostazioni del browser integrato.
• I dati dei siti che visiti — cookies, localStorage, sessionStorage, IndexedDB e cache che quei siti creano nel browser integrato, come in qualsiasi altro browser.
• Gli artefatti di ispezione — registri di rete e file HAR che esporti, snapshot dell'heap, codice formattato e override delle risorse che definisci.
• Le tue preferenze — impostazioni dell'app. Locali.
• Lo stato del tuo abbonamento e della tua prova — memorizzato localmente come conferma che il tuo periodo di prova o il tuo abbonamento sono attivi (vedi più avanti).

Non esiste alcun server di Scalpel che memorizzi la tua cronologia, le tue schede, i tuoi HAR o i tuoi snapshot. Non c'è account né registrazione: scarichi l'app, la apri e la usi.

L'ispezione avviene sul tuo dispositivo

La funzione centrale di Scalpel è mostrarti l'anatomia dei siti web che apri: l'albero DOM, ogni richiesta di rete con il suo corpo di risposta, i cookies (inclusi quelli httpOnly), l'archiviazione e la memoria. È importante che tu sappia esattamente dove tutto ciò avviene:

• Scalpel si collega al motore di navigazione del dispositivo stesso tramite il suo protocollo di strumentazione locale. La lettura del DOM, della rete, dell'archiviazione e dell'heap avviene interamente sul tuo telefono.
• Scalpel non carica, non archivia nel cloud e non condivide il contenuto delle pagine, i corpi di risposta, i cookies né alcun altro dato ispezionato. Se qualcosa viene salvato (per esempio un HAR esportato), lo è esclusivamente sul tuo dispositivo.
• Non si utilizza alcun servizio di analisi remota di terze parti: l'ispezione è locale.

Il tuo traffico di navigazione

Quando navighi con Scalpel, il traffico viaggia direttamente dal tuo dispositivo ai siti che visiti, esattamente come in qualsiasi browser. Scalpel non fa passare il tuo traffico attraverso server propri, non lo intercetta da remoto e non ne conserva alcun registro al di fuori del dispositivo. La cifratura di ciascuna connessione (HTTPS) dipende da ogni sito, e Scalpel te la mostra così com'è.

Ciò che scrivi nella barra degli indirizzi e che non è un indirizzo web viene inviato come ricerca al motore di ricerca che scegli nelle Impostazioni (Brave Search per impostazione predefinita), come in qualsiasi browser. Quella richiesta va direttamente dal tuo dispositivo al motore di ricerca, che la tratta secondo la propria informativa sulla privacy.

Le versioni di Scalpel fino alla 1.5.0 inclusa scaricano, la prima volta che vengono aperte, i caratteri dell'interfaccia (Inter e Chivo) dal servizio Google Fonts (fonts.gstatic.com), quindi Google riceve con quel download l'indirizzo IP del tuo dispositivo. Le versioni successive includono quei caratteri nell'app e non si collegano a Google Fonts.

Acquisti e abbonamento

Scalpel è offerto con 30 giorni di prova e, in seguito, un abbonamento annuale. Il pagamento è gestito esclusivamente da Apple App Store o Google Play: Scalpel non vede mai la tua carta, IBAN, dati bancari né alcun dato finanziario.

Per confermare che la tua prova o il tuo abbonamento sono ancora validi, l'app comunica con un servizio nostro su iap.sggyamg.com: all'apertura, quando acquisti o ripristini, e di tanto in tanto per verificare che l'abbonamento sia ancora attivo. In questa comunicazione viaggiano:

• La ricevuta o l'identificativo di acquisto emesso dallo store, affinché il server verifichi con Apple o Google che sia autentico.
• Un identificativo di dispositivo che funge da ancoraggio del periodo di prova e dei tuoi acquisti: serve a far funzionare la prova e l'abbonamento e a prevenire le frodi sul periodo di prova. È un identificativo tecnico, non è un identificativo pubblicitario e non è legato al tuo nome né alla tua email: il server non sa chi sei. È un codice casuale (UUID) creato dall'app stessa, tranne nelle nuove installazioni Android delle versioni successive alla 1.5.0, dove viene calcolato sul telefono a partire dall'identificativo di sistema (ANDROID_ID) con una funzione di hash (SHA-256): l'ANDROID_ID in sé non lascia mai il dispositivo. Nelle versioni fino alla 1.5.0 inclusa l'identificativo è conservato solo tra i dati dell'app, per cui disinstallarla o cancellarne i dati lo sostituisce con uno nuovo (su Mac, solo se si elimina anche il suo contenitore, ~/Library/Containers/com.sggyamg.scalpel: il Cestino non lo elimina). Le versioni successive mantengono quello che avevi già: su iOS e macOS lo salvano anche nel portachiavi di sistema perché sopravviva a una reinstallazione, e su Android le nuove installazioni lo calcolano dall'ANDROID_ID, che non cambia quando reinstalli.
• Lo stesso identificativo viaggia verso Apple o Google con ogni acquisto (come appAccountToken su iOS e macOS e obfuscatedAccountId su Android) perché lo store lo associ al tuo abbonamento. Così Apple e Google avvisano iap.sggyamg.com dei cambiamenti del tuo abbonamento (attivazione, rinnovo, annullamento, rimborso).

Il server conserva solo l'indispensabile per tutto questo, legato a quell'identificativo: la data di inizio della tua prova, gli avvisi di Apple o Google sul tuo abbonamento e lo stato delle licenze di Scalpel associate a esso. A questo si aggiungono il codice di invito e i registri tecnici di accesso spiegati più avanti. Non riceve né memorizza la tua navigazione, i tuoi HAR, i tuoi snapshot né alcun dato ispezionato.

Come qualsiasi servizio web, iap.sggyamg.com annota inoltre un registro tecnico di ogni richiesta che riceve: l'indirizzo IP, la data e l'ora e la richiesta (metodo e indirizzo), che in alcune richieste include l'identificativo di dispositivo. Questi registri ruotano automaticamente: si conservano al massimo 5 file da 50 MB e i più vecchi vengono sovrascritti. Il proxy di ingresso del server conserva anche un registro degli accessi (IP, data e richiesta), mantenuto esclusivamente per fini di sicurezza e prevenzione degli abusi.

Inviti agli amici

Gli inviti sono facoltativi, ma il tuo codice esiste fin dall'inizio: la prima volta che apri l'app, iap.sggyamg.com ti assegna un codice di invito e lo conserva legato all'identificativo di dispositivo descritto sopra, con la data di creazione, perché tu lo abbia pronto se vuoi condividerlo. Se usi gli inviti, conserva inoltre chi ha invitato chi e quando è stato accettato l'invito, e se la persona invitata si è abbonata o ha chiesto un rimborso (lo comunicano Apple o Google). Con questo conta i tuoi inviti validi e, al raggiungimento dell'obiettivo, prepara l'offerta di sconto che applica lo store. Non conserva nomi, email né contatti: il codice lo condividi tu come vuoi.

Ciò che non facciamo

Nel dettaglio, così che non ci sia bisogno di leggere tra le righe:

• Senza SDK di analitica — né Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics né equivalenti.
• Senza identificativo pubblicitario — non leggiamo né trasmettiamo l'IDFA su iOS né l'AAID su Android.
• Senza SDK di tracciamento di terze parti di alcun tipo.
• Senza pubblicità all'interno dell'app.
• Nessun server di Scalpel che memorizzi la tua navigazione né ciò che ispezioni. L'unico backend che gestiamo convalida la prova e l'abbonamento e tiene il conto degli inviti, come descritto sopra.
• Senza account. Non c'è registrazione perché non c'è alcun backend che voglia sapere chi sei.

Permessi

Scalpel ha bisogno soprattutto dell'accesso a Internet — è un browser. Non richiede posizione né contatti, non legge la tua libreria foto e non dà a nessuna pagina accesso a nulla senza chiedertelo. Gli unici permessi che può chiedere sono questi, sempre al momento e solo se lo scegli tu:

• Aggiungi a Foto (iOS) — solo nelle versioni successive alla 1.5.0 e solo se, condividendo una cattura della pagina, scegli «Salva immagine»: l'immagine viene aggiunta alle tue foto, sul tuo dispositivo.
• Fotocamera (iOS) — solo nelle versioni successive alla 1.5.0 e solo se una pagina ti chiede di caricare una foto o un video e scegli di scattarla in quel momento: ciò che catturi va a quella pagina, come in qualsiasi browser, e Scalpel non lo conserva.
• Microfono (iOS) — solo nelle versioni successive alla 1.5.0, nello stesso caso, e solo se scegli di registrare un video da caricare.

Riepilogo per Data Safety / App Privacy

Per i moduli di trasparenza di Google Play (Data Safety) e Apple App Store (App Privacy "Nutrition Label"), questo è il riepilogo esplicito:

• Cronologia, schede, dati dei siti e artefatti di ispezione (HAR, snapshot, override). Raccolti: sì, esclusivamente sul dispositivo. Condivisi: no. Trasmessi ai server di Scalpel: no.
• Contenuto delle pagine ispezionate (DOM, corpi di risposta, cookies). Elaborato: sì, sul dispositivo. Trasmesso: NO. Archiviato su server: NO.
• Identificativo di dispositivo (UUID casuale, o hash SHA-256 dell'ANDROID_ID nelle nuove installazioni Android). Usato: sì, inviato a iap.sggyamg.com e ad Apple o Google per convalidare l'acquisto, ancorare la prova di 30 giorni e contare gli inviti. Pubblicitario: NO. Legato al tuo nome o alla tua email: NO.
• Cronologia dell'abbonamento (attivazione, rinnovi, annullamento e rimborsi notificati da Apple o Google) e, se usi gli inviti, chi ha invitato chi. Raccolta: sì, su iap.sggyamg.com, legata all'identificativo di dispositivo. Condivisa con terzi: NO. Tracciamento: NO.
• Codice di invito (assegnato alla prima apertura dell'app). Raccolto: sì, su iap.sggyamg.com, legato all'identificativo di dispositivo. Condiviso con terzi: NO. Tracciamento: NO.
• Registri tecnici di accesso (IP, data e richiesta, a volte con l'identificativo di dispositivo). Raccolti: sì, sul server, per il suo funzionamento e la sua sicurezza. Condivisi con terzi: NO. Tracciamento: NO.
• Dati di pagamento — carta, IBAN, qualsiasi dato bancario. Raccolti: NO. Il pagamento è effettuato da Apple o Google; Scalpel non li vede mai.
• Identificativi pubblicitari (IDFA, AAID). Raccolti / letti: NO.
• Identificativi di account (email, telefono, nome utente). Raccolti: NO. L'app non ha alcun sistema di account.
• Contatti, SMS, chiamate, posizione. A cui si accede: NO.
• Crash report / analitica / telemetria. Inviati a terze parti: NO.

La convalida dell'abbonamento viaggia su HTTPS con TLS 1.2 o superiore. Il tuo traffico di navigazione viaggia direttamente verso ciascun sito, con la cifratura che quel sito offre.

I tuoi diritti (GDPR / LOPDGDD)

Hai il diritto di sapere quali dati personali vengono trattati sul tuo conto. Scalpel non gestisce alcun server che memorizzi la tua navigazione o i tuoi dati di ispezione. Ciò che esce dal tuo dispositivo è descritto sopra: su iap.sggyamg.com, legati all'identificativo tecnico, la data di inizio della tua prova, gli avvisi di Apple o Google sul tuo abbonamento, lo stato delle tue licenze, il codice di invito che ti viene assegnato alla prima apertura dell'app e, se usi gli inviti, i dati degli inviti; e inoltre i registri tecnici di accesso. D'altra parte, come spiegato sopra, ogni sito che visiti riceve il tuo traffico come in qualsiasi browser, il motore di ricerca che scegli riceve le tue ricerche, Apple o Google trattano i dati del tuo acquisto e, nelle versioni che ancora li scaricano, Google Fonts riceve il tuo IP al download dei caratteri.

Per accedere ai tuoi dati o cancellarli: ciò che è in locale si elimina cancellando i dati dell'app o disinstallandola — questo elimina la cronologia, i dati dei siti, gli artefatti di ispezione e le informazioni dell'abbonamento in cache (nelle versioni successive alla 1.5.0, l'identificativo di dispositivo resta nel portachiavi di iOS e macOS, come spiegato sopra). Su Mac c'è un'eccezione: trascinare Scalpel nel Cestino non cancella i suoi dati, che macOS conserva nel contenitore dell'app (~/Library/Containers/com.sggyamg.scalpel); per cancellarli, elimina anche quella cartella. Per i dati che iap.sggyamg.com conserva legati al tuo identificativo (compresa la richiesta di cancellarli) o per qualsiasi questione relativa al tuo acquisto o abbonamento, scrivici. Ricorda di annullare l'abbonamento da Apple o Google prima di disinstallare se non vuoi che si rinnovi.

Per domande sulla privacy o per esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento o portabilità, o qualsiasi altro diritto che la legge ti riconosce: apps.sggyamg [chiocciola] gmail [punto] com. Hai il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD).

Su questo sito web

Questo sito (scalpel.sggyamg.com) non usa cookies né analitica. Salva soltanto nella memoria del tuo browser (localStorage e sessionStorage) la lingua che scegli e se la tua è già stata rilevata, per non reindirizzarti di nuovo. Nulla di tutto ciò viene inviato a un server né condiviso. Come qualsiasi server web, quello che serve questo sito conserva un registro tecnico degli accessi (indirizzo IP, data e pagina richiesta), mantenuto esclusivamente per fini di sicurezza e prevenzione degli abusi.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data di "Ultimo aggiornamento" in alto e pubblicheremo la nuova versione a questo URL. Qualsiasi modifica sostanziale (nuova integrazione con una terza parte, nuovo dato raccolto) sarà annunciata nelle note della versione corrispondente dell'app prima di essere applicata.

Contatto

Dubbi, reclami o "questo non funziona come scritto qui":

apps.sggyamg [chiocciola] gmail [punto] com

Questa informativa è pubblicata da sggyamg, sviluppatore di Scalpel, con sede a Madrid, Spagna.

Lingua

La versione spagnola è la versione originale e vincolante di questa Informativa sulla privacy. Le versioni in altre lingue sono traduzioni offerte unicamente per tua comodità; in caso di discrepanza o conflitto di interpretazione, prevarrà la versione spagnola.