Privacy
Informativa sulla privacy
La presente informativa riguarda il sito pubblico di QRRA e l'app QRRA per Android (pacchetto eu.qrra.app). QRRA è uno strumento di anteprima dei contenuti QR e di analisi del rischio. Scansiona i codici QR sul tuo dispositivo e può inviare gli URL al backend di QRRA per un'analisi più approfondita. Ultimo aggiornamento 03/09/2026.
Cosa elabora l'app sul tuo dispositivo
La scansione, la decodifica e il primo controllo del rischio avvengono localmente sul tuo dispositivo. I contenuti QR senza URL (Wi-Fi, contatti, calendario, pagamenti, OTP, testo semplice) vengono mostrati in anteprima locale e i campi sensibili come i codici OTP, le password Wi-Fi e i destinatari dei pagamenti vengono mascherati nelle anteprime e nei report copiati o condivisi.
Cosa invia l'app dal tuo dispositivo
| Dati | Perché | Il tuo controllo |
|---|---|---|
| URL scansionato e URL estratti da un codice QR | Inviati al backend di QRRA per l'analisi di phishing / rischio. | Controllati dall'impostazione „invia automaticamente gli URL“; gli URL estratti vengono confermati prima dell'invio e non vengono mai inviati automaticamente dal corpo di SMS, e-mail, calendario o contatti. |
| Un identificatore dell'app (Google Play App Set ID con hash, o un identificatore casuale per installazione se non disponibile) | Per correlare gli invii di scansione della stessa installazione per la limitazione della frequenza e la prevenzione degli abusi. Non è un identificatore pubblicitario e non viene usato per la pubblicità. | Reimpostabile cancellando i dati dell'app o reinstallando. |
| Contesto tecnico inviato con una scansione (piattaforma Android e modello del dispositivo) | Per far funzionare il servizio e interpretare i risultati. | — |
| Token Google Play Integrity e dati del verdetto di sicurezza | Per verificare l'app, la licenza di installazione, il legame con la richiesta e l'integrità del dispositivo prima di accettare un URL. | Necessario per inviare URL da Android. L'hash della richiesta non contiene l'URL non elaborato. |
| Dati diagnostici di Google ML Kit (informazioni su dispositivo/app, metriche delle prestazioni e identificatori di installazione) | Google può raccogliere questi dati per diagnostica e analisi dell'utilizzo. Le immagini e il contenuto QR decodificato restano sul dispositivo. | Utilizzato per la scansione dei codici a barre sul dispositivo. |
| Contenuto dell'e-mail di feedback / contestazione, se scegli di inviarla | Aperta come e-mail precompilata nella tua app di posta; inviata solo se la invii tu. | Facoltativo; la componi e la invii tu stesso. |
Come vengono usati e condivisi gli URL inviati
Gli URL inviati vengono analizzati dal backend di QRRA, che può interrogare servizi di terze parti per informazioni sulle minacce e reputazione nell'ambito della valutazione. I dati vengono trasmessi tramite connessioni crittografate (HTTPS). QRRA non vende i tuoi dati e non li usa per la pubblicità.
Conservazione
Gli URL inviati, i risultati dell'analisi, i registri di elaborazione e il collegamento all'identificatore dell'app vengono eliminati automaticamente 90 giorni dopo l'invio. Il profilo dell'identificatore dell'app può essere conservato più a lungo per limitare la frequenza e prevenire gli abusi. Per richiedere la cancellazione dei dati associati al tuo identificatore, contattaci qui sotto.
Analytics e tracciamento
QRRA non utilizza pubblicità di terze parti, SDK di analisi generica, tag manager, pixel di tracciamento o cookie di marketing. L'app Android utilizza Google ML Kit per la scansione sul dispositivo e Google Play Integrity per la sicurezza e la prevenzione degli abusi. Consulta l' informativa sui dati di ML Kit e i termini sui dati di Play Integrity di Google. L'app richiede l'accesso alla fotocamera per scansionare i codici QR e alla rete per analizzare gli URL ed eseguire questi controlli di sicurezza.
Contatti
Gestito da QRRA.
Privacy / commenti: feedback@qrra.eu
Sicurezza: security@qrra.eu