Come Unseenly tratta i dati personali

1. Titolare del trattamento

Un Responsabile della protezione dei dati (RPD/DPO) viene indicato soltanto se e quando ne ricorreranno i presupposti di legge.

2. A chi si applica questa informativa

L’informativa riguarda i visitatori del sito, gli utenti registrati, chi riceve e apre un messaggio ad autodistruzione e, nei limiti applicabili, le persone i cui dati possono essere inseriti da un utente nei propri contenuti privati.

3. Dati trattati, finalità e basi giuridiche

Creazione e gestione dello Spazio

Trattiamo indirizzo di posta elettronica, impronta crittografica della password, stato dello Spazio, date tecniche di creazione/verifica e token crittografici temporanei per verifica email, recupero password e cambio email.

Finalità: creare, autenticare e gestire lo Spazio e le credenziali. Base giuridica: art. 6, par. 1, lett. b) GDPR.

Contenuti privati

Gli Indirizzi web, le Persone, le Note e gli Eventi sono conservati come contenuto cifrato nel database. Le informazioni vengono decifrate lato server soltanto quando necessario a fornire le funzioni richieste.

Finalità: fornire lo spazio personale richiesto. Base giuridica: art. 6, par. 1, lett. b) GDPR. Unseenly non usa questi contenuti per pubblicità, profilazione, segmentazione commerciale o matching fra utenti.

Messaggi ad autodistruzione

Per il mittente vengono trattati il contenuto cifrato del messaggio, un’etichetta privata facoltativa, dati tecnici di creazione/scadenza e, dopo l’apertura, la ricevuta tecnica minimale. La parola d’ordine non viene conservata in forma recuperabile. Il destinatario non deve creare uno Spazio.

Finalità: creare, consegnare e distruggere il messaggio, prevenire tentativi abusivi e mostrare la ricevuta tecnica. Basi giuridiche: art. 6, par. 1, lett. b) per il servizio richiesto dal mittente e art. 6, par. 1, lett. f) per sicurezza e prevenzione degli abusi.

Telemetria minimizzata della Beta

Durante la Beta registriamo soltanto indicatori numerici e temporali associati all’identificativo interno dello Spazio: data di registrazione e verifica, prima attività utile, raggiungimento di soglie numeriche di elementi, giorni distinti di utilizzo, uso del Salvataggio rapido e dei Messaggi ad autodistruzione e conteggi complessivi di tali azioni.

Questa telemetria non contiene testo, URL, nomi, alias, parole chiave, note, luoghi, partecipanti, contenuti dei messaggi, indirizzi IP, identificativi del browser o elenco delle pagine visitate.

Finalità: valutare il funzionamento reale della Beta, migliorare il servizio e capire quali caratteristiche possono sostenere un futuro modello economico senza analizzare i contenuti personali. Base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR. È possibile opporsi a questo trattamento contattando il titolare.

Segnalazioni volontarie

La funzione “Aiutaci a migliorare Unseenly” conserva categoria, testo della segnalazione, stato amministrativo e data/ora. Nel record della segnalazione non vengono salvati user_id, email o indirizzo IP del mittente.

Finalità: correggere anomalie e migliorare il prodotto. Base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR.

Messaggi inviati tramite Contatti

Se usi il modulo Contatti trattiamo l’indirizzo di posta elettronica che indichi e il testo del messaggio. Questi dati vengono inviati alla casella di supporto e non vengono aggiunti ai contenuti del tuo Spazio.

Finalità: ricevere e gestire la richiesta e, quando necessario, rispondere. Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda il servizio; negli altri casi, legittimo interesse del titolare a gestire le comunicazioni, art. 6, par. 1, lett. f) GDPR.

Controllo anti-bot Cloudflare Turnstile

Nella registrazione e nel modulo Contatti utilizziamo Cloudflare Turnstile per distinguere le richieste umane da quelle automatizzate e proteggere il servizio da abusi. Turnstile può trattare segnali tecnici del browser e della connessione, tra cui indirizzo IP, intestazione User-Agent, impronta TLS, Site Key e origine associata. Unseenly non usa Turnstile per pubblicità o profilazione commerciale.

Finalità: sicurezza e prevenzione di registrazioni o invii automatizzati. Base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR.

Dati tecnici di navigazione e sicurezza

I sistemi web e il fornitore di hosting possono trattare dati necessari al funzionamento di Internet e alla sicurezza, come indirizzo IP, data/ora della richiesta, risorsa richiesta, esito della risposta e parametri tecnici del collegamento. L’applicazione usa inoltre identificatori trasformati tramite funzione crittografica per limitare tentativi ripetuti su operazioni sensibili.

Finalità: funzionamento, sicurezza, prevenzione degli abusi e diagnosi degli errori. Base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR.

4. Dati relativi ad altre persone

Un utente può scegliere di inserire nel proprio Unseenly informazioni che riguardano altre persone. Unseenly non crea profili di tali persone, non prova a identificarle, non le mette in relazione con altri utenti e non usa quei dati per finalità proprie di marketing o profilazione. Questi contenuti restano parte dello spazio privato dell’utente e vengono trattati soltanto nella misura necessaria a fornire il servizio.

5. Cifratura e sicurezza

I contenuti personali permanenti sono cifrati nel database. La chiave di cifratura è separata dal database e dal percorso pubblico del sito. Le password sono memorizzate mediante funzione di hashing moderna e non in chiaro.

Unseenly applica inoltre HTTPS in produzione, cookie di sessione HttpOnly/Secure, protezione CSRF, query parametrizzate, controlli di autorizzazione, limitazione dei tentativi, intestazioni di sicurezza e procedure di cancellazione/ripristino.

Importante: il server possiede la chiave necessaria a decifrare i contenuti per erogare il servizio. Non dichiariamo quindi che i contenuti siano “zero knowledge”.

6. Cookie e strumenti tecnici

Unseenly non utilizza cookie pubblicitari, cookie di profilazione o pixel pubblicitari. Usa cookie tecnici necessari a sessione, autenticazione e sicurezza. Nella registrazione e nel modulo Contatti viene inoltre caricato Cloudflare Turnstile esclusivamente come misura anti-bot.

Per gli strumenti strettamente necessari alla sicurezza e all’erogazione del servizio non viene richiesto il consenso preventivo. I dettagli sono nella pagina Cookie e tecnologie tecniche.

7. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici strettamente necessari, nominati o inquadrati secondo il ruolo previsto dalla normativa quando applicabile.

• Hosting: IONOS (Unione europea / SEE).
• Email transazionali e casella di supporto: IONOS (Unione europea / SEE).
• Controllo anti-bot: Cloudflare, Inc. tramite Turnstile.

Non vendiamo i dati personali e non li comunichiamo a inserzionisti. I pagamenti non sono attivi nella Beta attuale.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Servizio Hosting: Trattamento nell’Unione europea / SEE; nessun trasferimento verso paesi terzi dichiarato da IONOS per il servizio Hosting.

Cloudflare Turnstile: Cloudflare può trattare dati anche fuori dal SEE. Cloudflare dichiara di utilizzare, quando applicabili, le Clausole Contrattuali Standard della Commissione europea e ulteriori meccanismi di trasferimento previsti dalla normativa.

Qualora in futuro venissero introdotti altri fornitori che comportano trasferimenti verso paesi terzi, l’informativa sarà aggiornata indicando il trasferimento e le garanzie applicabili.

9. Tempi di conservazione

• Spazio ed email: fino alla cancellazione dello Spazio, salvo obblighi di legge.
• Contenuti permanenti: fino alla cancellazione da parte dell’utente o alla cancellazione completa dello Spazio. Dopo il breve intervallo di ripristino previsto dall’interfaccia, la cancellazione diventa definitiva nel database operativo.
• Token di verifica/recupero/cambio email: scadono secondo la funzione richiesta e vengono rimossi periodicamente.
• Dati di limitazione tentativi: conservazione tecnica breve; le righe obsolete vengono eliminate periodicamente.
• Telemetria Beta collegata allo Spazio: fino alla cancellazione dello Spazio o all’eventuale cessazione anticipata della telemetria.
• Messaggio ad autodistruzione non letto: massimo 7 giorni nella configurazione Beta attuale.
• Messaggio letto: il contenuto sul server viene distrutto al momento della lettura riuscita; la copia già caricata nel browser resta visibile per 20 secondi.
• Ricevuta tecnica dei messaggi: massimo 30 giorni.
• Log tecnici del server: 56 giorni.
• Backup tecnici: 14 giorni.
• Messaggi inviati tramite Contatti: conservati nella casella di supporto per il tempo necessario a gestire la richiesta e per l’eventuale tutela di diritti o obblighi connessi alla comunicazione.

I registri tecnici di cancellazione conservano identificatori non reversibili per il solo tempo necessario a impedire che un vecchio backup faccia ricomparire dati già cancellati.

10. Decisioni automatizzate e profilazione

Unseenly non effettua decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’utente e non effettua profilazione commerciale dei contenuti o degli utenti.

11. Diritti dell’interessato

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; puoi inoltre opporti ai trattamenti basati sul legittimo interesse.

Puoi già eliminare autonomamente singoli elementi o l’intero Unseenly. Per le altre richieste puoi contattare: privacy@unseenly.me.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.

12. Modifiche dell’informativa

Questa informativa può essere aggiornata quando cambiano il servizio, i fornitori, le funzioni o la normativa applicabile. Le modifiche sostanziali saranno rese chiaramente disponibili nel sito.