NetPause – Privacy Policy
1. Titolare del trattamento
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive il trattamento dei dati personali effettuato tramite l'app Android NetPause (package olmelli.ing.technology.netpause), distribuita su Google Play.
Titolare del trattamento: Laerte Olmelli, sviluppatore indipendente (account sviluppatore Google Play “Olmelli Ing. Technology”).
Email di contatto: [email protected]
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR.
2. Come funziona l'app
NetPause blocca l'accesso a internet delle app scelte dall'utente, singolarmente o per gruppi (ad esempio social o messaggistica), e offre una modalità “app detox” con un obiettivo di ore di disconnessione.
Per bloccare il traffico l'app usa l'API Android VpnService, che crea una VPN esclusivamente locale sul dispositivo, con un indirizzo IP fittizio. Il traffico delle app bloccate viene scartato sul telefono; il traffico delle altre app non passa dalla VPN. Nessun dato di traffico viene inoltrato a server del Titolare o di terzi, e l'app non modifica, ispeziona né registra il contenuto delle comunicazioni, gli indirizzi dei siti visitati o le query DNS.
3. Dati trattati
| Categoria | Dettaglio | Dove vengono elaborati |
|---|---|---|
| Elenco delle app installate | Nome e identificativo delle app presenti sul dispositivo, necessari per permettere all'utente di scegliere quali bloccare. Non viene trasmesso. | Solo sul dispositivo |
| Regole di blocco e gruppi | App e gruppi selezionati, orari e stato del blocco. | Solo sul dispositivo |
| Statistiche detox | Tempo di disconnessione accumulato e obiettivi impostati. | Solo sul dispositivo |
| Metadati del traffico di rete | App di origine del pacchetto, usata in tempo reale solo per decidere se bloccarlo. Nessun contenuto, indirizzo o log viene salvato. | Solo sul dispositivo, in memoria |
| Identificatori pubblicitari e dati di utilizzo | Advertising ID, indirizzo IP, interazioni con gli annunci, raccolti dall'SDK Google AdMob anche tramite tecnologie simili ai cookie. L'app non usa cookie propri. | Google LLC |
L'app non richiede la registrazione di un account. Il Titolare tratta solo i dati che l'utente sceglie di inviare contattandolo via email.
4. Permessi Android
- BIND_VPN_SERVICE – necessario per creare la VPN locale che blocca il traffico; l'attivazione richiede il consenso esplicito nella finestra di sistema di Android.
- QUERY_ALL_PACKAGES – necessario per mostrare l'elenco delle app installate da bloccare.
- FOREGROUND_SERVICE – per mantenere attivo il blocco; una notifica indica quando NetPause è in funzione.
- POST_NOTIFICATIONS – per mostrare lo stato del blocco e l'avanzamento dell'obiettivo detox.
- RECEIVE_BOOT_COMPLETED – per riattivare le regole dopo il riavvio del dispositivo.
- INTERNET – per caricare gli annunci.
- AD_ID – aggiunto dall'SDK Google AdMob per accedere all'ID pubblicità.
I permessi possono essere revocati in qualsiasi momento dalle impostazioni di Android; disattivando la VPN tutte le app tornano a connettersi normalmente.
5. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Blocco del traffico internet e modalità detox | Esecuzione del servizio richiesto dall'utente (art. 6.1.b) |
| Annunci personalizzati | Consenso (art. 6.1.a), raccolto tramite apposito messaggio nell'app, revocabile in qualsiasi momento |
| Annunci non personalizzati | Legittimo interesse (art. 6.1.f) |
| Risposta alle richieste inviate via email | Esecuzione di misure richieste dall'interessato (art. 6.1.b) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
6. Destinatari e servizi di terze parti
I dati non vengono venduti. L'elenco delle app installate, le regole di blocco, le statistiche detox e i dati di traffico non vengono mai condivisi con terze parti. Gli altri dati possono essere trattati, in qualità di responsabili o titolari autonomi, dai seguenti fornitori:
- Google Play Services – policies.google.com/privacy
- Google AdMob – policies.google.com/technologies/ads
7. Trasferimenti extra-UE
Google LLC può trattare i dati pubblicitari negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (artt. 45–46 GDPR). I dati di traffico e l'elenco delle app non sono oggetto di trasferimento.
8. Conservazione
- Metadati del traffico: nessuna conservazione; esistono solo in memoria per il tempo necessario a decidere il blocco.
- Regole, gruppi e statistiche detox: fino alla disinstallazione dell'app o alla cancellazione dei dati dalle impostazioni di Android.
- Dati pubblicitari: secondo le politiche di conservazione di Google.
- Email ricevute: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
9. Sicurezza
La VPN di NetPause funziona solo sul dispositivo e non instrada il traffico verso server esterni, quindi non espone le comunicazioni a terzi. Quando il blocco è attivo, Android mostra l'icona della VPN nella barra di stato. I dati inviati ai servizi di terze parti viaggiano su connessioni cifrate (HTTPS/TLS). Nessun metodo di trasmissione o conservazione è tuttavia sicuro al 100%.
10. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse, e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a [email protected]; la risposta arriverà entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.
Non vengono effettuati processi decisionali automatizzati che producano effetti giuridici sull'utente (art. 22 GDPR).
11. Cancellazione dei dati
L'app non utilizza account e conserva i dati solo sul dispositivo. Puoi eliminarli disinstallando l'app o da Impostazioni › App › NetPause › Spazio di archiviazione › Cancella dati.
12. Minori
L'app non è rivolta a minori di 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003) e il Titolare non raccoglie consapevolmente i loro dati. Se ritieni che un minore abbia fornito dati personali, contatta il Titolare per la cancellazione.
13. Modifiche
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. In caso di modifiche sostanziali l'utente sarà avvisato tramite l'app.
NetPause – Privacy Policy (English)
1. Data controller
This policy, provided under Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”), explains how personal data is processed through the Android app NetPause (package olmelli.ing.technology.netpause), distributed on Google Play.
Data controller: Laerte Olmelli, independent developer (Google Play developer account “Olmelli Ing. Technology”).
Contact email: [email protected]
2. How the app works
NetPause blocks internet access for apps you choose, individually or by group (for example social or messaging apps), and offers an “app detox” mode with a disconnection-hours goal.
To block traffic, the app uses the Android VpnService API to create a VPN that runs entirely on the device, using a fictitious IP address. Traffic from blocked apps is dropped on the phone; traffic from other apps does not go through the VPN. No traffic is forwarded to servers operated by the controller or third parties, and the app does not modify, inspect or log communication content, visited addresses or DNS queries.
3. Data processed
| Category | Details | Where processed |
|---|---|---|
| Installed apps list | Name and identifier of apps on the device, needed so you can choose which ones to block. Never transmitted. | On device only |
| Blocking rules and groups | Selected apps and groups, schedules and block status. | On device only |
| Detox statistics | Accumulated disconnection time and goals you set. | On device only |
| Network traffic metadata | The app a packet comes from, used in real time only to decide whether to block it. No content, addresses or logs are stored. | On device only, in memory |
| Advertising identifiers and usage data | Advertising ID, IP address, ad interactions, collected by the Google AdMob SDK, including through cookie-like technologies. The app does not use its own cookies. | Google LLC |
The app does not require an account. The controller only processes what you choose to send by email.
4. Android permissions
- BIND_VPN_SERVICE – required to create the local VPN that blocks traffic; activation requires explicit consent in Android's system dialog.
- QUERY_ALL_PACKAGES – required to list the installed apps you can block.
- FOREGROUND_SERVICE – to keep blocking active; a notification shows when NetPause is running.
- POST_NOTIFICATIONS – to show block status and detox goal progress.
- RECEIVE_BOOT_COMPLETED – to restore rules after the device restarts.
- INTERNET – to load ads.
- AD_ID – added by the Google AdMob SDK to access the advertising ID.
You can revoke permissions at any time in Android settings; turning off the VPN lets all apps connect normally again.
5. Purposes and legal bases
| Purpose | Legal basis (Art. 6 GDPR) |
|---|---|
| Blocking internet traffic and detox mode | Performance of the service requested by the user (Art. 6(1)(b)) |
| Personalised ads | Consent (Art. 6(1)(a)), collected through an in-app consent message and revocable at any time |
| Non-personalised ads | Legitimate interest (Art. 6(1)(f)) |
| Replying to email requests | Steps taken at the user's request (Art. 6(1)(b)) |
| Legal obligations | Legal obligation (Art. 6(1)(c)) |
6. Recipients and third-party services
Your data is never sold. The installed apps list, blocking rules, detox statistics and traffic data are never shared with third parties. Other data may be processed by the following providers, as processors or independent controllers:
- Google Play Services – policies.google.com/privacy
- Google AdMob – policies.google.com/technologies/ads
7. Transfers outside the EU
Google LLC may process advertising data in the United States. Such transfers rely on the EU-U.S. Data Privacy Framework adequacy decision and/or the European Commission's Standard Contractual Clauses (Arts. 45–46 GDPR). Traffic data and the installed apps list are never transferred.
8. Retention
- Traffic metadata: not retained; it exists only in memory while the blocking decision is made.
- Rules, groups and detox statistics: until the app is uninstalled or its data is cleared in Android settings.
- Advertising data: according to Google's retention policies.
- Emails received: as long as needed to handle the request, and no longer than 24 months.
9. Security
NetPause's VPN runs only on the device and does not route traffic to external servers, so your communications are not exposed to third parties. While blocking is active, Android shows the VPN icon in the status bar. Data sent to third-party services travels over encrypted connections (HTTPS/TLS). However, no method of transmission or storage is 100% secure.
10. Your rights
Under Arts. 15–22 GDPR you may at any time request access, rectification, erasure, restriction, data portability, object to processing based on legitimate interest, and withdraw consent without affecting prior lawful processing. Email [email protected]; you will receive a reply within 30 days.
You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the supervisory authority in your country of residence.
No automated decision-making producing legal effects on you takes place (Art. 22 GDPR).
11. Data deletion
The app uses no accounts and stores data only on the device. You can delete it by uninstalling the app or via Settings › Apps › NetPause › Storage › Clear data.
12. Children
The app is not directed at children under 14 (13 or the applicable age of digital consent in your country), and the controller does not knowingly collect their data. If you believe a child has provided personal data, contact the controller to have it deleted.
13. Changes
Any changes will be posted on this page with an updated date at the top. Material changes will be announced in the app.