Informativa Privacy e storage Web

Versione Web eunatruffa.it, aggiornata il 6 ottobre 2026. La cancellazione account è disponibile nell’app, in Privacy e dati. Puoi anche richiedere assistenza e cancellazione via email a [email protected] senza reinstallare l’app.

Titolare e contatti

David Rossi, Via Giuseppe Marino 42, 53045 Montepulciano (SI), Italia. Privacy e assistenza: [email protected].

Servizio e dati inviati

L’app offre valutazioni indicative di messaggi e link inviati volontariamente. I risultati possono essere errati. Rischio basso non è una certificazione di sicurezza. Non effettuiamo pagamenti o decisioni giuridiche sull’utente.

Premendo Analizza invii il contenuto a Supabase. Per Messaggio, il testo sanitizzato viene inoltrato a OpenAI: non è garantita l’anonimizzazione. Per Link, OpenAI riceve evidenze strutturali ridotte dell’indirizzo, che possono comunque contenere dati personali. Il motore non visita il sito e non esegue DNS, redirect, WHOIS o verifiche reputazionali esterne.

Invia solo contenuti che sei autorizzato a trattare. Rimuovi password, OTP, dati bancari o sanitari; non usare link privati. L’app non legge automaticamente SMS, WhatsApp, email, contatti o fotografie. La Release 1.0 offre solo Messaggio e Link, senza pubblicità o acquisti.

Account tecnico

La sessione tecnica Supabase Anonymous Auth non richiede email o password, ma non equivale ad anonimato assoluto. Esistono un identificativo e credenziali di sessione, conservate tramite Expo SecureStore nella versione Android e localStorage nel browser nella versione Web. Nella versione Web sia Messaggio sia Link verificano la sessione e condividono le quote tramite un identificatore HMAC pseudonimo. Restano attivi anche i limitatori di richieste ravvicinate, incluso quello Messaggio basato su dati di rete. I fornitori trattano anche IP e dati tecnici di connessione.

Limiti di utilizzo e protezione dei costi

Messaggio e Link condividono 3 analisi al giorno UTC per account tecnico anonimo e un intervallo minimo di 5 secondi tra le analisi ammesse. Si applica inoltre un massimo condiviso di 10 analisi ammesse al giorno UTC per indirizzo IP pubblico: persone, dispositivi e account sulla stessa connessione possono condividere tale tetto. Il contatore di rete conta l’ammissione prima dell’analisi AI, una sola volta anche in caso di retry del provider; un tentativo già ammesso può quindi contare anche se termina con un errore. Una richiesta bloccata dalle quote non avvia OpenAI. I limiti di spesa complessivi possono sospendere temporaneamente nuove analisi.

Per applicare quote e contabilizzazione il server conserva codici pseudonimi, identificativi delle operazioni, stati, date e costi, non il messaggio, il link o il risultato come cronologia. Il nuovo contatore di rete conserva solo il giorno UTC, il numero di ammissioni e un codice HMAC non direttamente reversibile derivato dall’IP e dal giorno, con dominio crittografico distinto dalla quota account; non conserva l’IP in chiaro né un collegamento tra il contatore IP e gli account. Il codice cambia con il giorno. Il limite scade al cambio di giorno UTC; la rimozione fisica dei contatori scaduti richiede manutenzione tecnica separata, non è promessa una cancellazione automatica istantanea. I provider possono comunque trattare IP e altri metadati nei propri log tecnici.

La cancellazione dell’account rimuove i record di quota associabili all’account; non elimina la contabilità aggregata dei costi o i bucket IP condivisi. Un limite IP non impedisce ogni abuso, ad esempio tramite connessioni o IP diversi. Google Analytics resta facoltativo e separato dalle analisi.

Verifica anti-bot Cloudflare Turnstile

Prima di una richiesta di analisi Web, Cloudflare Turnstile esegue una verifica di sicurezza per limitare richieste automatiche e abusi. Il controllo può essere automatico oppure richiedere un’interazione. Cloudflare può trattare IP, dati del browser/dispositivo e segnali tecnici della verifica. Il nostro client non invia a Turnstile il messaggio o il link analizzato, il JWT Supabase o l’identificativo dell’account. Il server invia a Cloudflare soltanto il token di verifica e la credenziale del servizio necessaria alla convalida. Il token è temporaneo, monouso e non viene salvato nei nostri log; scade dopo cinque minuti.

Il controllo viene caricato quando richiedi un’analisi, non per statistiche o pubblicità, ed è separato dal consenso facoltativo a Google Analytics. La pre-clearance Cloudflare non è abilitata. Se la verifica fallisce o non è disponibile, l’analisi non parte e OpenAI non viene chiamato. Il servizio anti-bot non garantisce il blocco di ogni abuso e non sostituisce i limiti di quota e spesa. Non promettiamo una retention non verificata dei dati tecnici del provider. Informazioni: Privacy Cloudflare e Privacy Turnstile.

Cronologia e conservazione

Non salviamo una cronologia applicativa di messaggi, URL o risultati nel database. Input e risultati restano temporaneamente in memoria durante l’uso. I log applicativi contengono metadati come versione, esito, durata, tentativi, token e costo, non il contenuto analizzato. Ciò non equivale all’assenza di log del gateway, dell’autenticazione o dei fornitori.

Gli account tecnici non hanno attualmente una cancellazione automatica per inattività. I bucket Link scadono logicamente due ore dopo l’uso, ma la pulizia è opportunistica: non è garantita la rimozione fisica esattamente a due ore. I contatori condivisi di rete sono misure antiabuso, non una cronologia personale.

Supabase gestisce Auth e infrastruttura backend e può trattare identificatori tecnici dell’account anonimo (compreso l’UUID), IP, user-agent e metadati delle richieste e dei log. Questi dati possono rimanere nei log e nei backup secondo le policy e configurazioni del provider. La cancellazione dell’account non implica la cancellazione istantanea di ogni copia tecnica del provider. Non promettiamo una retention precisa non verificata. Chiudere l’app o disinstallarla non cancella automaticamente tali dati.

OpenAI riceve richieste con store=false; questo parametro non garantisce l’assenza di log tecnici o antiabuso del provider. Si applicano le condizioni, le impostazioni e gli eventuali obblighi di conservazione del fornitore. Non promettiamo una retention specifica non verificata né Zero Data Retention. Documentazione OpenAI.

Feedback

Segnala risultato prepara una bozza email con metadati che puoi controllare prima di inviarla. Non invia automaticamente dati. Se invii l’email, riceviamo il tuo indirizzo e ciò che aggiungi. Non includere credenziali o dati sensibili. La corrispondenza è conservata per gestire la richiesta ed eventuali obblighi o contestazioni; non esiste un cleanup automatico della casella certificato dall’app. Puoi chiederne la cancellazione. Il tuo gestore email applica le proprie condizioni.

Finalità e destinatari

Analisi e sessione servono a fornire la funzionalità richiesta (esecuzione del servizio). Limitazione degli abusi e log minimizzati tutelano il legittimo interesse alla sicurezza e continuità del servizio. Le richieste privacy sono trattate per adempiere agli obblighi applicabili; l’assistenza per rispondere all’interessato. Non trattiamo intenzionalmente dati particolari per profilazione e non vendiamo i contenuti delle analisi.

Supabase e OpenAI sono fornitori tecnici; possono coinvolgere subfornitori e paesi fuori dallo Spazio economico europeo. Non garantiamo residenza esclusiva UE. Puoi richiedere al titolare dettagli sui destinatari e sulle garanzie contrattuali applicabili. Privacy Supabase.

Cancellazione

Privacy e dati → Elimina account e dati richiede conferma e verifica la sessione sul server. La sessione locale viene rimossa solo dopo conferma del completamento. In caso di interruzione puoi riprendere la richiesta entro la validità della ricevuta, senza creazione automatica di una nuova identità. Una nuova identità può essere creata solo con una nuova azione volontaria che richiede il servizio. Disinstallare non elimina l’account server.

Non esiste una cronologia applicativa da cancellare. Il percorso elimina l’account tecnico, il bucket personale Link e gli eventuali record operativi associati; non elimina bucket IP condivisi. Conserva lato server soltanto hash delle ricevute: quella operativa scade dopo un’ora dalla creazione della richiesta ed è disabilitata al completamento; una conferma separata, di sola lettura, scade 24 ore dopo il completamento. Non contengono messaggi o URL. La scadenza impedisce l’uso, ma non equivale alla rimozione fisica automatica: il cleanup deve essere autorizzato ed eseguito separatamente. Richieste già in corso possono terminare; log e backup dei fornitori non scompaiono istantaneamente.

Puoi richiedere cancellazione e assistenza a [email protected], anche senza reinstallare l’app. L’account anonimo non è collegato alla tua email: se hai perso la sessione potremmo non poterlo identificare con sicurezza. Ti informeremo dei limiti senza chiedere JWT, refresh token o API key in chiaro. Non cancelliamo account altrui sulla base di identificativi dichiarati.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi applicabili, contattando il titolare. Può essere necessaria una verifica proporzionata dell’identità. Puoi presentare reclamo al Garante per la protezione dei dati personali. L’app non è progettata per bambini; il pubblico dichiarato nello store deve corrispondere alla distribuzione effettiva.

Protezione del traffico Web Cloudflare

Il dominio eunatruffa.it e il sottodominio www utilizzano Cloudflare come servizio DNS e proxy di sicurezza per la protezione DDoS e la distribuzione dei file Web. Quando il traffico attraversa il proxy, Cloudflare può trattare IP, user-agent, indirizzi delle pagine richieste e altri metadati tecnici, e gestisce la connessione HTTPS verso il browser e verso l'origine Aruba. Il proxy del sito non instrada automaticamente le richieste dirette alle API Supabase. La verifica Turnstile delle analisi resta un controllo distinto.

Questi trattamenti servono alla disponibilità e sicurezza del servizio, non attivano Google Analytics né sostituiscono il relativo consenso facoltativo. Non inserire contenuti personali nei parametri degli indirizzi delle pagine Web. I log e le copie tecniche del provider possono essere conservati secondo i suoi contratti, policy e configurazioni; non promettiamo una durata non verificata o la cancellazione istantanea dopo l'eliminazione dell'account. Informazioni: Privacy Cloudflare.

Hosting Web Aruba

Il sito eunatruffa.it usa Aruba Hosting Linux. L’interfaccia pubblica è composta da file statici; WordPress è stato rimosso e non è necessario per il servizio. Aruba fornisce hosting e trasporto dei file e può trattare IP, user-agent, richieste e log tecnici secondo il servizio e le configurazioni applicabili. Non è stata verificata una durata specifica di conservazione dei log o dei backup Aruba e non viene promessa una cancellazione istantanea. I ruoli e le garanzie contrattuali dei fornitori vanno verificati nei contratti applicabili. Informazioni del fornitore: Privacy Aruba.

Cookie e storage Web

Il client usa localStorage per la sessione Supabase (eunatruffa.auth.6o) e il journal di recupero cancellazione (eunatruffa.release.deletion). Il journal può contenere un seed segreto di recupero: non condividerlo. Le ricevute sono derivate in memoria. Può esistere un lock temporaneo tecnico del SDK o una chiave probe subito rimossa. Questi dati servono esclusivamente alla funzionalità richiesta e alla sicurezza della sessione, non alla profilazione. La sessione resta fino a cancellazione/invalidazione o pulizia del browser; il journal viene rimosso dopo completamento e ritorno all’inizio. Cancellare manualmente lo storage durante una deletion può impedirne il recupero. Il client applicativo non usa sessionStorage o IndexedDB per archiviare account o analisi. La scelta relativa alle statistiche facoltative è conservata separatamente nella chiave eunatruffa.analytics.consent.v1 per sei mesi, con scelta, versione e date, senza collegarla all’identità Supabase. Se lo storage non consente di salvare e rileggere la scelta, Analytics resta disattivato. Questa dichiarazione non esclude log del server né eventuali cookie tecnici di infrastruttura.

Statistiche facoltative Google Analytics

La versione Web offre Google Analytics 4 per misurare le visite alle pagine del sito. La base giuridica di questo trattamento facoltativo è il consenso: il tag Google non viene caricato prima di una scelta positiva e rimane bloccato se rifiuti. Il sito e le analisi funzionano anche senza accettare. Puoi modificare o revocare la scelta dal pulsante Preferenze cookie presente nelle pagine; se Google è già caricato, la revoca ricarica la pagina per interrompere il codice di misurazione. La revoca non cancella retroattivamente dati già ricevuti da Google. Cancellare l’account Supabase non equivale a revocare il consenso Analytics o a cancellare i dati Google: si tratta di flussi separati.

Il sito invia a Google soltanto eventi di visita con percorso e titolo generici scelti da un elenco di pagine note. Non invia il contenuto dei messaggi, il link sottoposto ad analisi, punteggi, risultati, query string, frammenti degli indirizzi, JWT, ricevute di cancellazione o identificativi dell’account Supabase. Google può comunque trattare identificatori dei propri cookie, tempi, informazioni del browser/dispositivo e dati tecnici della connessione per produrre le statistiche: queste misure non sono anonime in senso assoluto e i dati non restano soltanto sul nostro server.

Dopo il consenso Google può impostare cookie come _ga e _ga_1GBW9PDYQ7. Il tag richiede una durata di 30 giorni senza rinnovo automatico del cookie a ogni visita; browser e provider possono incidere sulla durata effettiva. Il codice non abilita Google Signals, personalizzazione pubblicitaria o consenso pubblicitario. Il flusso GA4 deve mantenere disattivata la Misurazione avanzata, per non aggiungere eventi automatici di moduli, ricerca, click e navigazione oltre quelli esplicitamente minimizzati dal sito. Non sono presenti annunci AdSense.

Google è un destinatario dei dati statistici e può coinvolgere infrastrutture/subfornitori fuori dallo Spazio economico europeo. La conservazione lato Google dipende dalle impostazioni della proprietà e dalle condizioni del servizio; non promettiamo una cancellazione istantanea di log o backup. Per dettagli e richieste contatta il titolare a [email protected]. Le impostazioni e le garanzie contrattuali devono essere verificate prima di attivare la misurazione. Privacy Google. Informazioni sui dati nei siti che usano servizi Google.

Basi giuridiche e richieste

La fornitura dell’analisi richiesta e la sessione funzionale sono trattate nell’ambito dell’esecuzione del servizio (art. 6(1)(b) GDPR, ove applicabile). Sicurezza e prevenzione degli abusi si basano sull’interesse legittimo (art. 6(1)(f)); la gestione dei diritti sugli obblighi legali (art. 6(1)(c)). La necessità e il bilanciamento devono essere documentati dal titolare. L’invio volontario del testo non equivale a un consenso indistinto a qualunque trattamento: non inviare dati di terzi senza una base appropriata. Le garanzie per trasferimenti extra SEE devono essere verificate nei contratti applicabili; questo documento non certifica da solo la conformità GDPR.