Informazioni legali

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · Ultimo aggiornamento: 8 novembre 2026

1. Titolare del trattamento

Impresa Sangalli Giancarlo & C. S.r.l.
Viale Enrico Fermi 35 – 20900 Monza (MB)
P.IVA 00847160967 · C.F. 07117510151
Email: info@impresasangalli.it · PEC: sangalli@pec.sedevirtuale.it

2. Come funziona eSecret, in breve

eSecret è un servizio per trasmettere in modo sicuro password e altre informazioni riservate. Tutti i contenuti (secret, commenti e voci delle casseforti) vengono cifrati nel browser di chi li inserisce, prima di essere inviati. La chiave di decifratura resta nel link condiviso o nella passphrase della cassaforte e non viene mai trasmessa al server: il Titolare conserva solo dati cifrati e non è in grado di leggerne il contenuto.

3. Quali dati trattiamo

• Contenuti cifrati – secret, commenti per il destinatario e voci delle casseforti, conservati esclusivamente in forma cifrata e illeggibile per il Titolare. Il nome della cassaforte è invece conservato così come viene scritto: si raccomanda di non inserirvi dati personali.
• Dati tecnici di navigazione – indirizzo IP e informazioni tecniche sulla richiesta, usati per limitare abusi e tentativi ripetuti (ad esempio passphrase errate). Sono tenuti solo nella memoria temporanea del server e non vengono registrati nel database. Possono inoltre essere presenti nei registri tecnici del server e del fornitore di hosting.
• Identificativi di sessione – codici casuali assegnati all'apertura di una cassaforte, tenuti nella memoria temporanea del server, che evitano di ripetere la verifica anti-robot.
• Dati per la verifica anti-robot – sulle pagine di creazione dei secret e delle casseforti è utilizzato il servizio Google reCAPTCHA, che raccoglie direttamente dati come indirizzo IP, informazioni su browser e dispositivo, cookie e interazioni con la pagina, per distinguere le persone dai programmi automatici. La pagina con cui il destinatario apre un secret non utilizza reCAPTCHA.
• Dati salvati nel browser dell'utente – la preferenza di tema chiaro/scuro e il nome dell'ultima cassaforte aperta, conservati solo sul dispositivo e mai inviati al server (vedi la Cookie policy).

Il servizio non richiede registrazione e non raccoglie nome, email o altri dati identificativi degli utenti. Chi inserisce un contenuto è responsabile della liceità dei dati, anche personali di terzi, che vi include.

4. Finalità e basi giuridiche

• Fornire il servizio richiesto dall'utente (art. 6, par. 1, lett. b GDPR).
• Garantire la sicurezza del servizio e prevenire abusi, accessi non autorizzati e attacchi automatici (legittimo interesse del Titolare, art. 6, par. 1, lett. f GDPR).

5. Per quanto tempo conserviamo i dati

• Secret: fino alla lettura (o al numero di aperture scelto), alla revoca o alla scadenza impostata dal mittente, al massimo 30 giorni; poi vengono cancellati definitivamente.
• Casseforti: finché non vengono eliminate dagli utenti che ne conoscono la passphrase.
• Dati tecnici in memoria: al massimo 60 minuti; si cancellano comunque al riavvio del server.
• Sessioni della cassaforte: 30 minuti dall'ultimo utilizzo.
• Registri tecnici: per il tempo strettamente necessario a garantire la sicurezza del servizio.

6. A chi comunichiamo i dati

• Personale del Titolare autorizzato alla gestione tecnica del servizio.
• Fornitore di hosting del server, in qualità di responsabile del trattamento.
• Google Ireland Limited, per il servizio reCAPTCHA, che tratta i dati secondo la propria informativa privacy e i propri termini di servizio.

I dati non sono diffusi né usati per finalità di marketing o profilazione.

7. Trasferimento dei dati fuori dall'Unione Europea

Google può trattare i dati raccolti con reCAPTCHA anche negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework e/o di clausole contrattuali standard approvate dalla Commissione europea. Eventuali altri trasferimenti avvengono solo con le garanzie previste dagli artt. 44 e seguenti del GDPR.

8. Obbligatorietà

L'uso del servizio è facoltativo. Senza i dati tecnici e la verifica anti-robot, tuttavia, non è possibile creare secret o usare le casseforti.

9. I tuoi diritti

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo ai contatti indicati al punto 1. Poiché i contenuti sono cifrati e il servizio non identifica gli utenti, il Titolare potrebbe non essere in grado di associare un contenuto a una persona (art. 11 GDPR). Puoi comunque cancellare in autonomia un secret aprendolo o revocandone il link, e una cassaforte eliminandola.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

La presente informativa può essere aggiornata; la data dell'ultimo aggiornamento è indicata in alto.