Informativa sulla privacy
Ultimo aggiornamento: 5 ottobre 2026
La presente informativa descrive come il servizio Documentisicuri.it (il «Servizio»), compreso il password manager disponibile su passwordmanager.documentisicuri.it, tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento e contatti
Titolare del trattamento è il gestore del Servizio Documentisicuri.it. Per qualsiasi richiesta relativa ai propri dati personali, o per esercitare i diritti descritti in questa informativa, è possibile scrivere a: info@documentisicuri.it.
2. Quali dati trattiamo
| Categoria | Dati | Quando |
|---|---|---|
| Dati dell'account | Nome utente e password (conservata solo in forma cifrata/hash, mai in chiaro). Per gli accessi tramite Google: indirizzo email, nome e cognome forniti da Google. | Registrazione e accesso degli utenti interni. |
| Contenuti condivisi | Testi e file che l'utente carica per creare link sicuri, voci della libreria e file del password manager. Sono conservati cifrati. | Durante l'uso del Servizio. |
| Credenziali di accesso con impronta (passkey) | Chiave pubblica, un contatore e un'etichetta del dispositivo. Nessun dato biometrico (l'impronta non lascia mai il dispositivo dell'utente). | Solo se l'utente attiva l'accesso con impronta. |
| Dati tecnici e di sicurezza | Indirizzo IP, data e ora e esito delle operazioni di apertura dei link. | Automaticamente, per sicurezza e prevenzione degli abusi. |
| Cookie tecnici | Cookie di sessione e di stato dell'accesso, strettamente necessari al funzionamento. Nessun cookie di profilazione, analitico o pubblicitario. | Durante la sessione di accesso. |
3. Cifratura e principio «zero-knowledge»
Il Servizio è progettato per ridurre al minimo i dati visibili al server:
- I link monouso e i file del password manager sono cifrati nel browser dell'utente: la chiave di cifratura non viene mai inviata né conservata sul server (principio «zero-knowledge»). Senza la chiave, il contenuto non è leggibile nemmeno dal gestore del Servizio.
- La master password del password manager non viene mai trasmessa al server e non è recuperabile: se viene smarrita, i relativi dati non sono recuperabili.
- I link sicuri sono utilizzabili una sola volta e vengono eliminati dopo l'uso o alla scadenza.
4. Finalità e basi giuridiche
- Erogazione del Servizio (creazione e consegna di link cifrati, libreria, password manager): esecuzione del servizio richiesto dall'utente e legittimo interesse del Titolare a fornirlo (art. 6.1.b e 6.1.f GDPR).
- Autenticazione e sicurezza (accesso con password, Google o impronta; log tecnici): legittimo interesse a garantire un accesso sicuro e a prevenire abusi (art. 6.1.f GDPR).
- Notifiche email di avvenuto utilizzo di un link: eseguite solo se l'utente attiva espressamente questa opzione.
5. Accesso tramite Google
Se l'utente sceglie «Continua con Google», il Servizio riceve da Google unicamente l'indirizzo email (verificato) e il nome, al solo scopo di identificare l'utente e creare o riconoscere il suo account. Non vengono richiesti né trattati altri dati dell'account Google.
L'uso e il trasferimento al Servizio delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato («Limited Use»).
6. Conservazione dei dati
- Link monouso: eliminati dopo l'apertura o allo scadere del termine impostato.
- Voci della libreria e del password manager: conservate finché l'utente non le elimina.
- Dati dell'account e passkey: conservati finché l'account resta attivo o finché l'utente non li rimuove.
- Log tecnici: conservati per il tempo necessario a finalità di sicurezza.
7. Destinatari dei dati
I dati non sono oggetto di vendita né di diffusione. Possono essere trattati, per conto del Titolare, solo dai fornitori tecnici strettamente necessari al funzionamento (in particolare l'infrastruttura di hosting e, per il solo accesso, Google in qualità di fornitore dell'autenticazione). Non è attivo alcun servizio di profilazione pubblicitaria o di analytics di terze parti.
8. Trasferimenti extra UE
L'utilizzo del login Google può comportare un trasferimento di dati verso Google LLC; tali trasferimenti avvengono sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard).
9. Diritti dell'interessato
L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Le richieste vanno inviate a info@documentisicuri.it. L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
10. Modifiche
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata a questo indirizzo, con l'indicazione della data di ultimo aggiornamento.