Privacy di Corlume

Ultimo aggiornamento: 31 ottobre 2026

Questa informativa descrive il trattamento dei dati nell'app Corlume per Windows e Android. Integra l'informativa del sito BMAP, che riguarda navigazione, contatti e cookie del sito. Le funzioni possono differire tra piattaforme e versioni.

Chi sviluppa l'app e chi tratta i dati

Corlume è sviluppata da BMAP di Bognolo Davide, libero professionista, con sede professionale in Via Bigone, 81, 31032 Casale sul Sile (Treviso), Italia, partita IVA 04577990288. Per la privacy: info@bmap.it.

Corlume funziona come client installato sul dispositivo dell'utente: le caselle e i calendari restano presso i provider scelti. BMAP non offre un servizio centrale di archiviazione delle mail o dei calendari di Corlume e non riceve automaticamente il loro contenuto. BMAP è titolare dei dati che riceve per richieste di assistenza o contatto; i provider trattano i dati secondo i rispettivi servizi e informative. Se usi l'app per conto di un'organizzazione, restano ferme le sue responsabilità e istruzioni sul trattamento delle caselle.

Dati accessibili e finalità

• Account: indirizzo email, identificativi del provider, nome o etichetta scelta e informazioni necessarie a distinguere l'account e il servizio collegato.
• Posta: mittente, destinatari, oggetto, date, stato di lettura e preferiti, cartelle o etichette, anteprime, testo e HTML dei messaggi, immagini e allegati; bozze e operazioni di invio nelle versioni che le supportano. Servono a sincronizzare, cercare, leggere e gestire la posta e a eseguire le azioni richieste dall'utente.
• Calendari: elenco e proprietà dei calendari, titolo, date e fusi orari degli eventi, luogo, descrizione, ricorrenze e informazioni sugli inviti e partecipanti quando disponibili e autorizzate. Servono a consultare i calendari e, nelle versioni abilitate, creare o modificare eventi e rispondere agli inviti.
• Accesso: autorizzazioni OAuth e relativi token o riferimenti gestiti dagli SDK; per IMAP/SMTP e CalDAV, le credenziali inserite per il servizio. Servono al collegamento e al rinnovo della sessione.
• Preferenze: gruppi, aspetto degli account, firme, impostazioni e riferimenti alle operazioni in corso, salvati nel profilo locale.

I dati sono utilizzati per le funzioni visibili richieste nell'app. Non sono venduti, usati per pubblicità o profilazione pubblicitaria, né utilizzati per addestrare modelli di intelligenza artificiale. Corlume non richiede un account BMAP per centralizzare le tue caselle.

Accesso a Gmail e Google Calendar

Il collegamento avviene tramite i servizi di autorizzazione Google; Corlume non raccoglie la password del tuo account Google. Puoi collegare posta e calendario separatamente. L'app verifica l'identità dell'account e richiede i permessi necessari alle funzioni che attivi: lettura Gmail, gestione della posta e invio dove disponibili, elenco e lettura dei calendari, modifica degli eventi nelle versioni abilitate. La cancellazione immediata e definitiva di messaggi Gmail richiede un permesso più ampio e un consenso dedicato; l'azione richiede una conferma distinta nell'app.

L'uso e il trasferimento delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. L'accesso ai dati Google è limitato alla fornitura e al miglioramento delle funzioni dell'app rivolte all'utente. Non trasferiamo questi dati per pubblicità, vendita, valutazioni di credito o altri usi estranei alle funzioni autorizzate. BMAP non legge le tue mail per attività ordinarie di assistenza: eventuali contenuti inviati volontariamente dall'utente vanno limitati a ciò che è necessario per la richiesta.

La configurazione di produzione e la verifica OAuth sono distinte dalla distribuzione dell'app. Questa informativa non costituisce una dichiarazione di approvazione da parte di Google.

Connessioni, destinatari e immagini esterne

Il dispositivo comunica con Google, Microsoft o i server di posta e calendario configurati, per autenticazione e sincronizzazione. Invii, risposte e inviti nelle versioni abilitate raggiungono i destinatari scelti. Salvare un file, aprire un allegato o un link può coinvolgere applicazioni esterne e le rispettive informative. Le connessioni ai provider possono comportare trattamenti fuori dallo Spazio economico europeo secondo le condizioni e le garanzie del servizio scelto; la posizione del dispositivo non garantisce che tutti i trattamenti siano nello SEE.

Il lettore carica automaticamente anche le immagini esterne presenti nelle mail. I server che le ospitano possono ricevere l'indirizzo IP e informazioni tecniche della richiesta; un indirizzo immagine univoco può consentire al mittente di rilevare l'apertura. Non è equivalente alla pubblicazione della casella, ma è una comunicazione verso il server dell'immagine.

Non è previsto l'invio automatico a BMAP dei contenuti delle caselle per statistiche o assistenza. Se contatti BMAP, i dati che decidi di trasmettere vengono ricevuti e gestiti attraverso i servizi di assistenza e posta descritti nell'informativa generale. Evita di inviare password, token o conversazioni di terzi non necessarie.

Copie locali, protezione e backup

Metadati, copie dei messaggi ed eventi, preferenze e riferimenti delle operazioni vengono salvati nel profilo dell'app sul dispositivo. Corpi mail e credenziali gestite da Corlume impiegano i meccanismi di protezione previsti per la piattaforma; non significa che l'intero database, ogni metadato o ogni file esportato sia cifrato. La protezione dipende anche dall'account del sistema operativo, dal blocco del dispositivo e dalle applicazioni che possono accedere ai file.

Le copie locali restano finché vengono rimosse tramite le funzioni dell'app, la gestione della cache o del dispositivo. Le impostazioni di cache possono limitarne dimensione e permanenza. I file esportati e le copie di sicurezza hanno un ciclo di vita distinto e non vengono eliminati dalla semplice rimozione dell'account. Nelle versioni Windows abilitate, i backup del profilo sono cifrati e legati alla protezione dell'utente Windows originale; alcuni vengono creati prima di migrazioni o manutenzioni. La loro conservazione si gestisce separatamente. Su Android il backup automatico dei dati dell'app è disabilitato nella configurazione distribuita.

La rimozione logica non è una garanzia di cancellazione forense dal supporto, da copie pregresse o dai backup del provider. Le durate di conservazione di contatti, log del sito e statistiche BMAP non si applicano automaticamente alle mail e agli eventi salvati localmente da Corlume.

Diagnostica e assistenza

La diagnostica locale Windows registra eventi tecnici tipizzati, come versione dell'app, esito, durata e categoria di errore, con riferimenti temporanei delle operazioni. Il registro attuale conserva fino a 7 giorni di eventi entro i limiti di spazio e numero previsti. Non registra corpi mail, allegati, password o token e non invia automaticamente il rapporto a BMAP. Puoi esportarlo e decidere se condividerlo. I dati ricevuti per assistenza sono usati per gestire la richiesta e conservati secondo l'informativa generale e le necessità effettive della pratica.

Revocare l'accesso e cancellare i dati

Puoi revocare Corlume dalle connessioni di terze parti del tuo Account Google. La revoca impedisce gli accessi successivi autorizzati da quel consenso, ma non cancella automaticamente le copie già presenti sul dispositivo o nei backup.

Per eliminare il profilo locale usa Impostazioni → Account posta o Account calendario → Elimina account dal dispositivo e controlla il riepilogo prima di confermare. L'operazione riguarda il profilo selezionato e i servizi locali associati; non cancella l'account Google/Microsoft di sistema né la casella o gli eventi sul provider e non revoca da sola il consenso remoto. Se la pulizia risulta incompleta, completa il recupero indicato dall'app. File esportati, backup precedenti e dati presso i provider richiedono una gestione distinta.

La cancellazione di un messaggio sul provider è un'altra operazione, disponibile solo con i permessi necessari e conferma sul contenuto selezionato. Il suo effetto e l'eventuale conservazione ulteriore dipendono anche dalle regole del provider e dell'organizzazione.

Basi del trattamento, diritti e contatti

Le operazioni del client sono avviate per fornire le funzioni richieste dall'utente, nei limiti dei permessi concessi al provider; il consenso OAuth autorizza l'accesso tecnico e non sostituisce le altre basi e responsabilità applicabili al trattamento. Per richieste di assistenza e contatto ricevute da BMAP, le basi sono l'esecuzione di misure o servizi richiesti dall'interessato e, per la gestione dei rapporti professionali, il legittimo interesse, nei casi descritti nell'informativa generale. Eventuali obblighi di legge restano applicabili.

Puoi chiedere a BMAP accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati che BMAP tratta, oppure opporti ai trattamenti basati sul legittimo interesse, scrivendo a info@bmap.it. Per dati rimasti esclusivamente sul tuo dispositivo o presso il provider, BMAP non dispone di un archivio centrale da consultare o cancellare: usa anche i controlli dell'app e del servizio. Puoi proporre reclamo al Garante per la protezione dei dati personali. Corlume non effettua decisioni automatizzate con effetti giuridici o analogamente significativi.

Aggiornamenti

Questa informativa viene aggiornata quando cambiano funzioni o trattamenti. Nuovi accessi ai dati Google devono essere descritti e, quando richiesto, autorizzati nuovamente prima dell'uso. Per dubbi o richieste scrivi a BMAP; non comunicare credenziali di accesso.