Informativa sulla privacy
PRO Shield (PROMIUM SHIELD) — com.promiumshield.app
Ultimo aggiornamento: 8 settembre 2026
PRO Shield non raccoglie, non trasmette e non condivide alcun dato personale.
Tutto ciò che l’app elabora — testi, file, passphrase, password master — resta esclusivamente sul dispositivo dell’utente.
L’app non dichiara il permesso Android INTERNET: tecnicamente non è in grado di aprire connessioni di rete. Chiunque può verificarlo esaminando i permessi dell’app.
Titolare: promium
Contatto: promiumai@gmail.com
1. Quali dati raccogliamo
Nessuno. In particolare l’app non raccoglie:
- dati identificativi (nome, email, numero di telefono, account);
- identificatori del dispositivo o pubblicitari a fini di profilazione;
- dati di posizione;
- contatti, calendario, SMS, registro chiamate;
- dati di utilizzo, statistiche, telemetria, crash report;
- il contenuto dei testi o dei file che l’utente cifra o decifra.
Non sono presenti SDK di terze parti per pubblicità, analisi o tracciamento.
2. Dati trattati localmente sul dispositivo
Per funzionare, l’app salva alcune informazioni solo sul dispositivo, in aree private dell’applicazione non accessibili ad altre app:
| Dato | Dove | Come è protetto | A cosa serve |
|---|---|---|---|
| Hash sicuro della password master | Secure storage (EncryptedSharedPreferences + Android Keystore) | La password in chiaro non viene mai salvata: si conserva solo il suo hash | Verificare la password allo sblocco dell’app |
| Voci del Password Vault (nome, descrizione, colore, passphrase) | Secure storage | Cifrate con un algoritmo basato su AES-256 e standard di sicurezza NIST | Scegliere la chiave di cifratura come un segnalibro |
| Preferenze (timeout sessione, notifiche, master-lock del vault) | Secure storage | Storage privato dell’app | Ricordare le impostazioni scelte |
| Copie temporanee dei file appena cifrati/decifrati | Cache privata dell’app | Storage privato dell’app | Aprire o condividere subito il risultato |
| Android ID | letto, mai salvato né trasmesso | — | Materiale per derivare una chiave locale quando la protezione del vault con password master è disattivata |
La password master in chiaro esiste solo in memoria RAM per la durata della sessione e viene cancellata al blocco dell’app o dopo 5 minuti di inattività.
Nessuno di questi dati lascia mai il dispositivo. L’utente può eliminarli tutti disinstallando l’app oppure da Impostazioni Android → App → PRO Shield → Spazio di archiviazione → Cancella dati.
3. Permessi richiesti
| Permesso | Obbligatorio | Perché |
|---|---|---|
POST_NOTIFICATIONS |
No, facoltativo | Mostrare una notifica di conferma dopo una cifratura o decifratura, solo se l’utente attiva l’opzione dalle impostazioni. Negarlo non limita nessun’altra funzione |
VIBRATE |
No | Feedback aptico della notifica, incluso automaticamente dalla libreria di notifiche |
L’app non richiede: Internet, posizione, fotocamera, microfono, contatti, telefono, SMS.
I file scelti dall’utente vengono aperti tramite il selettore di sistema di Android (Storage Access Framework): l’app riceve accesso solo al singolo file selezionato di volta in volta, mai a una cartella o all’intera memoria del dispositivo.
4. Condivisione con terze parti
Nessuna. Non esistono destinatari dei dati, perché non ci sono dati trasmessi. Non ci sono server gestiti dal titolare, né fornitori cloud, né trasferimenti verso Paesi terzi.
Quando l’utente usa esplicitamente la funzione “Condividi” per inviare un testo cifrato o un file a un’altra app, è l’utente stesso a decidere destinatario e contenuto: da quel momento il dato è soggetto all’informativa privacy dell’app di destinazione, non a questa.
5. Minori
L’app non è destinata specificamente ai minori di 13 anni e non raccoglie consapevolmente dati da minori — non raccogliendo dati da nessuno.
6. Sicurezza
L’app utilizza un algoritmo di cifratura basato su AES-256 e altri sistemi di sicurezza conformi agli standard NIST, per garantire la massima sicurezza e riservatezza dei dati. Lo storage sicuro del dispositivo è inoltre protetto dall’Android Keystore.
La sicurezza dei dati cifrati dipende comunque dalla robustezza delle passphrase scelte dall’utente e dalla sicurezza fisica del dispositivo.
Non esiste alcun meccanismo di recupero della password master o delle passphrase del vault: il titolare non le conosce, non le riceve e non può ripristinarle in alcun modo.
7. Diritti dell’utente (GDPR)
Il Regolamento (UE) 2016/679 riconosce i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Poiché il titolare non tratta alcun dato personale dell’utente, non esistono dati su cui esercitare tali diritti presso il titolare. L’utente mantiene in ogni momento il pieno controllo dei dati locali, cancellabili direttamente dal proprio dispositivo come indicato al punto 2.
8. Modifiche a questa informativa
Eventuali modifiche saranno pubblicate a questo stesso indirizzo, con aggiornamento della data in cima al documento. Se una modifica dovesse comportare un trattamento di dati personali oggi inesistente, verrà segnalata anche nelle note di rilascio dell’app.
9. Contatti
Per qualsiasi domanda su questa informativa: promiumai@gmail.com
Privacy Policy
PRO Shield (PROMIUM SHIELD) — com.promiumshield.app — Last updated: 8 September 2026
PRO Shield does not collect, transmit or share any personal data. Everything the app processes — text, files, passphrases, master password — stays exclusively on the user’s device.
The app does not declare Android’s INTERNET permission: it is technically unable to open network connections.
1. Data we collect
None. The app does not collect identifiers, advertising IDs, location, contacts, calendar, SMS, call logs, usage analytics, telemetry, crash reports, or the content of the text and files the user encrypts or decrypts. No third-party advertising, analytics or tracking SDKs are present.
2. Data processed locally on the device
To work, the app stores on the device only: a secure hash of the master password (never the password itself), the Password Vault entries (encrypted with an AES-256-based algorithm and other NIST-aligned security standards), user preferences, and temporary copies of files just encrypted or decrypted, inside the app’s private cache. The Android ID is read but never stored nor transmitted, and only used as material to derive a local key when master-password protection of the vault is disabled. The plaintext master password exists only in RAM for the duration of the session and is cleared on lock or after 5 minutes of inactivity. None of this data ever leaves the device; uninstalling the app or clearing its storage removes all of it.
3. Permissions
POST_NOTIFICATIONS (optional) is used only to show a confirmation notification after an encryption or decryption, and only if the user enables that option in settings. VIBRATE is included automatically by the notification library. The app does not request Internet, location, camera, microphone, contacts, phone or SMS permissions. Files are opened through Android’s Storage Access Framework, which grants access only to the individual file the user picks.
4. Third-party sharing
None. There are no recipients, because no data is transmitted. There are no servers operated by the developer, no cloud providers and no international transfers. When the user explicitly uses “Share” to send an encrypted text or file to another app, the user chooses recipient and content, and the data is then governed by the receiving app’s privacy policy.
5. Children
The app is not specifically directed to children under 13 and does not knowingly collect data from children — it collects no data from anyone.
6. Security
The app uses an encryption algorithm based on AES-256 and other security systems aligned with NIST standards, for maximum security and confidentiality of your data. Secure storage on the device is further protected by the Android Keystore. There is no recovery mechanism for the master password or the vault passphrases: the developer does not know them, does not receive them and cannot restore them.
7. Your rights (GDPR)
Since the developer processes no personal data of the user, there is no data held by the developer on which to exercise access, rectification, erasure, restriction, portability or objection rights. The user retains full control of local data, which can be deleted from the device at any time.
8. Changes
Any change will be published at this same address with an updated date. A change introducing processing of personal data that does not exist today would also be flagged in the app’s release notes.
