Privacy Policy globale

OMNIA SHIELD SUITE

Versione documento 3.2 — aggiornata al 14 ottobre 2026

Questa informativa descrive come OMNIA SHIELD SUITE tratta i dati personali e le informazioni tecniche quando l'app viene utilizzata. OMNIA è progettata secondo principi di minimizzazione, trasparenza e trattamento prevalentemente locale.

1. Titolare del trattamento

Andrea Merluzzo
Email: info@omniashield.com
Sito: omniashield.com

2. Principio local-first

Le analisi di sicurezza vengono eseguite principalmente sul dispositivo. Quando tecnicamente possibile, SMS, notifiche, contenuti analizzati, risultati dettagliati, cronologia operativa, preferenze e contatori restano locali.

L'app non accede direttamente alle caselle email o alle conversazioni complete delle app di terze parti. I moduli basati sulle notifiche analizzano soltanto le informazioni rese disponibili da Android dopo che l'utente ha concesso volontariamente l'Accesso alle notifiche.

OMNIA può scaricare feed pubblici di threat intelligence. Il confronto con URL, domini e indicatori presenti nei contenuti dell'utente avviene sul dispositivo; tali contenuti non vengono inviati ai fornitori dei feed per la verifica.

3. Dati trattati sul dispositivo

In base ai moduli attivati e alle autorizzazioni concesse, OMNIA può trattare localmente:

dati tecnici delle chiamate resi disponibili dal ruolo Android Call Screening;
titolo, mittente, app di provenienza e anteprima delle notifiche;
URL, domini e indicatori tecnici estratti dalle notifiche;
dati del singolo contatto scelto volontariamente tramite il selettore Android per contatti fidati o SOS; separatamente, se l'utente abilita il confronto locale WhatsApp, OMNIA usa READ_CONTACTS per verificare sul dispositivo se un numero esposto da una notifica è presente in rubrica. La rubrica e i numeri non vengono caricati o inviati a server. I Contatti Alert sono gestiti separatamente tramite associazione OMNIA;
metadati delle app installate, come nome, pacchetto, versione, origine, firma e permessi dichiarati, solo dopo il consenso esplicito alla funzione. Il controllo è locale, non apre né carica i file APK e non determina da solo che un'app sia malware;
posizione richiesta durante una funzione SOS, Protezione Viaggi o una sessione autorizzata di Sicurezza personale;
Paese, regione o città scelta o rilevata su richiesta;
file o contenuti condivisi volontariamente con OMNIA;
se la relativa funzione viene attivata e autorizzata, la comparsa di nuove foto e nuovi video sul dispositivo, senza analizzarne automaticamente il contenuto;
eventuali video/audio SOS registrati localmente dopo avvio manuale;
impostazioni, consensi, stato degli switch, contatori e risultati di rischio;
lingua, tema e altre preferenze locali.

4. Consenso, autorizzazioni Android ed Everyday Security

OMNIA richiede autorizzazioni e accessi speciali solo quando necessari alla funzione scelta.

Il permesso Android READ_CONTACTS viene richiesto solo se l'utente attiva il confronto locale dei numeri WhatsApp con la rubrica. La visibilità delle app installate (QUERY_ALL_PACKAGES) serve alla scansione di metadati locali dopo consenso esplicito; non comporta l'accesso al contenuto degli APK. La visibilità ampia delle app è dichiarata separatamente a Google Play.

Per Everyday Security, l'attivazione della protezione automatica richiede:

un consenso esplicito mostrato nell'app;
l'abilitazione dell'Accesso alle notifiche Android;
la possibilità di attivare o disattivare singoli controlli automatici.

La revoca del consenso o del permesso interrompe o limita le funzioni che ne dipendono. Un'autorizzazione Android non viene utilizzata per finalità diverse da quelle descritte senza una nuova informazione e, quando richiesto, un nuovo consenso.

Per la Protezione rete, OMNIA crea una VPN locale sul dispositivo e controlla le richieste DNS compatibili. Il dominio richiesto viene confrontato localmente con le regole di rischio; se non viene bloccato, la richiesta DNS viene inoltrata al resolver della rete attiva (ad esempio quello del router o dell'operatore), non a un server VPN OMNIA. Il resolver riceve quindi il dominio necessario a risolvere la richiesta. OMNIA non instrada attraverso i propri server il restante traffico Internet. Alcune richieste cifrate o dirette a indirizzi IP possono non essere controllate.

5. Trusted Alerts

Trusted Alerts è una funzione opzionale e separata da SOS e Family Guardian.

Quando l'utente abilita Trusted Alerts e associa fino a 3 Contatti Alert, OMNIA può trasmettere tramite Firebase/FCM soltanto metadati minimizzati dell'evento autorizzato, ad esempio:

modulo;
categoria;
livello di rischio;
data/ora;
identificativo tecnico dell'alert o dell'evento.

Il testo originale di SMS, email, chat o notifiche, così come immagini e file multimediali analizzati localmente, non viene incluso né trasferito al Contatto Alert. Il destinatario può utilizzare OMNIA anche nel piano Free per ricevere gli alert automatici. Se il destinatario non dispone di OMNIA, l'app può preparare un SMS che richiede conferma manuale dell'utente e utilizza il piano telefonico dell'utente.

6. SOS, posizione, fotocamera e microfono

SOS è una funzione separata e avviata manualmente. In Sicurezza personale, durante una sessione avviata dall'utente e con consenso alla posizione, OMNIA può mantenere un servizio di localizzazione in primo piano e conservare sul dispositivo l'ultima posizione valida con orario e precisione. La raccolta è soggetta ai permessi Android, allo stato della sessione e alle limitazioni del dispositivo; dopo riavvii o arresti imposti dal sistema la continuità non è garantita. Se l'utente configura un contatto fidato, autorizza esplicitamente gli avvisi automatici e concede il permesso Android SEND_SMS, dopo tre richiami senza risposta OMNIA può inviare tramite la SIM un SMS a quel solo contatto. Il messaggio può contenere l'ultima posizione valida solo se l'utente ha anche autorizzato la posizione. Possono applicarsi tariffe dell'operatore; copertura, dispositivo, Android e operatore possono impedire o ritardare la consegna, che OMNIA non può confermare. L'avviso non sostituisce i servizi di emergenza. La condivisione manuale avviene solo dopo un'azione dell'utente tramite l'app scelta.

Se Registrazione SOS è abilitata su un piano compatibile, fotocamera e/o microfono vengono richiesti in modo contestuale. Le registrazioni vengono salvate localmente e non sono inviate automaticamente da OMNIA.

Quando l'utente decide di condividere informazioni tramite SMS, WhatsApp, mappe o altri servizi, il trattamento successivo dipende dal servizio esterno scelto.

7. Dati remoti necessari: License Engine, Firebase e Support ID

Per Trial, piano Free, licenze, add-on, acquisti, trasferimenti e dispositivi autorizzati, possono essere trattati remotamente:

identificativo tecnico pseudonimo del dispositivo;
identificativo Firebase o equivalente tecnico;
Support ID OMNIA pseudonimo utilizzato per assistenza e licenze omaggio;
piano, entitlement e stato licenza;
data di prima attivazione e stato Trial;
slot Family;
token e riferimenti tecnici di trasferimento;
identificativi prodotto, token di acquisto e stato di verifica;
stato e scadenza dell'abbonamento mensile Sicurezza personale, quando acquistato, necessari a verificare e mantenere l'accesso durante il periodo pagato;
log tecnici strettamente necessari a sicurezza, prevenzione abusi e amministrazione licenze.

Questi dati non sono destinati a includere il contenuto originale delle comunicazioni analizzate localmente.

8. Google Play e acquisti

Google Play gestisce pagamento, ricevute, rimborsi e account di acquisto. OMNIA riceve solo i dati tecnici necessari a verificare il diritto d'uso e non riceve i dati completi della carta.

Basic, Premium, Family e gli add-on indicati nella pagina Piani sono acquisti una tantum non consumabili. L'abbonamento mensile Sicurezza personale è un prodotto distinto: quando disponibile nel Paese dell'utente, abilita Sicurezza personale e, se non già compresa nel piano Basic, la Protezione rete tramite VPN locale. Google Play mostra prima dell'acquisto prezzo locale, periodo di fatturazione e le eventuali offerte o prove introduttive. L'app non riceve i dati completi della carta.

Il Trial generale di 14 giorni descritto nelle Condizioni d'uso è distinto da un'eventuale prova gratuita dell'abbonamento offerta da Google Play. Il Trial generale non crea da solo un abbonamento.

9. Finalità e basi giuridiche

I trattamenti remoti vengono effettuati, secondo il caso, per:

eseguire il servizio richiesto;
gestire Trial, licenze, acquisti e trasferimenti;
prevenire frodi, abusi e accessi non autorizzati;
inviare Trusted Alerts quando attivati dall'utente;
gestire richieste di assistenza;
adempiere obblighi legali.

La base giuridica può essere esecuzione del contratto/servizio, consenso, legittimo interesse alla sicurezza e prevenzione abusi, oppure obbligo legale, secondo la normativa applicabile.

10. Destinatari e fornitori tecnici

OMNIA non vende dati personali e non li utilizza per pubblicità comportamentale.

Dati limitati possono essere trattati da fornitori tecnici necessari, inclusi Google Play e servizi Firebase/Google Cloud, secondo i rispettivi ruoli e condizioni. Altri destinatari intervengono quando scelti dall'utente per una condivisione o quando richiesto dalla legge.

11. Trasferimenti internazionali

Poiché alcuni fornitori tecnici operano globalmente, dati tecnici e metadati necessari possono essere trattati in Paesi diversi da quello dell'utente.

Quando la normativa lo richiede, i trasferimenti internazionali devono basarsi su un meccanismo valido, ad esempio decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework ove applicabile, accordi equivalenti o altre garanzie riconosciute dalla legge. OMNIA limita i trasferimenti ai dati necessari al servizio remoto utilizzato.

I contenuti che restano esclusivamente sul dispositivo non costituiscono un trasferimento da parte di OMNIA.

12. Conservazione

I dati locali restano sul dispositivo fino alla cancellazione da parte dell'utente, alla cancellazione dei dati dell'app o alla disinstallazione, salvo eventuali backup di sistema esterni al controllo di OMNIA.

I dati remoti di Trial, licenza, acquisto, dispositivo e sicurezza sono conservati per il periodo necessario a mantenere il diritto, gestire trasferimenti, prevenire abusi, rispondere a contestazioni e rispettare obblighi legali. Le comunicazioni di assistenza sono conservate per il tempo necessario alla gestione della richiesta.

13. Sicurezza e violazioni dei dati

OMNIA adotta misure tecniche e organizzative ragionevoli, inclusi canali cifrati, controlli di accesso e identificativi pseudonimi. Nessun sistema può garantire sicurezza assoluta.

In caso di violazione di dati personali soggetta a obblighi di notifica, OMNIA valuterà e gestirà le comunicazioni alle autorità e agli interessati secondo la normativa applicabile.

14. Diritti dell'utente

A seconda del Paese, l'utente può avere diritti di:

accesso/conoscenza;
rettifica/correzione;
cancellazione;
limitazione o opposizione;
portabilità;
revoca del consenso;
opposizione alla vendita o condivisione per finalità pubblicitarie, ove prevista;
limitazione dell'uso di dati sensibili, ove prevista;
reclamo presso l'autorità competente;
non discriminazione per l'esercizio dei diritti, ove prevista.

Per esercitare diritti relativi ai dati remoti: info@omniashield.com. Non inviare password, OTP o dati non necessari.

I dati conservati esclusivamente sul dispositivo possono essere cancellati direttamente dall'app o dalle impostazioni Android.

15. Quadro normativo internazionale

OMNIA applica questa informativa come quadro globale. In base al luogo dell'utente, alla natura del trattamento e alle soglie previste dalla legge, possono trovare applicazione, tra le altre:

GDPR UE/SEE;
UK GDPR e Data Protection Act;
LGPD in Brasile;
PIPEDA e normative provinciali applicabili in Canada;
Privacy Act / Australian Privacy Principles in Australia;
APPI in Giappone;
PIPA nella Repubblica di Corea;
PDPA a Singapore e normative analoghe in altri Paesi;
Digital Personal Data Protection Act e Rules in India;
leggi privacy statali degli Stati Uniti, inclusa CCPA/CPRA in California quando ricorrono i relativi presupposti.

L'elenco è esemplificativo e non esaustivo: possono applicarsi anche leggi nazionali, statali o provinciali dei mercati serviti. La normativa applicabile dipende dal luogo dell'utente, dalle attività svolte e dai dati trattati; i diritti e gli obblighi possono quindi variare. Questa informativa globale non sostituisce le disposizioni locali inderogabili né afferma che una singola regola valga in tutti i Paesi.

16. Minori

OMNIA non è progettata per l'uso autonomo da parte di bambini di età inferiore a 13 anni. Le funzioni di Protezione Giovani e Family devono essere configurate e utilizzate da un genitore, tutore o altro soggetto legittimato quando richiesto dalla legge.

Se una normativa locale richiede consenso parentale verificabile o un'età minima superiore per determinati trattamenti, tale requisito deve essere rispettato prima di attivare le funzioni interessate. OMNIA non deve essere utilizzata per sorveglianza occulta o illecita.

17. Modifiche

La presente informativa può essere aggiornata per modifiche tecniche, normative o dei fornitori. La versione e la data di aggiornamento sono indicate all'inizio del documento.

18. Contatti

Titolare: Andrea Merluzzo
Email: info@omniashield.com
Sito: omniashield.com

19. Dati raccolti tramite il sito web

Il sito omniashield.com può raccogliere dati forniti volontariamente dall’utente tramite moduli di contatto o candidatura, inclusi nome e cognome, indirizzo email, eventuale organizzazione e contenuto del messaggio.

Per le candidature investitori, questi dati vengono utilizzati esclusivamente per valutare la richiesta, rispondere all’interessato e, se appropriato, gestire l’eventuale accesso alla presentazione riservata. L’invio del modulo richiede una conferma esplicita dell’informativa privacy; l’accesso all’area riservata non viene concesso automaticamente.

I dati del modulo sono conservati su infrastruttura server non pubblicamente accessibile e possono essere trattati dai fornitori tecnici necessari all’hosting e alla posta elettronica. Sono conservati per il tempo necessario alla gestione della richiesta e degli eventuali rapporti successivi, fatti salvi obblighi di legge o richieste di cancellazione applicabili.

Per esercitare i diritti privacy relativi ai dati inviati tramite il sito: info@omniashield.com.