Informativa privacy

Dati trattati

Il servizio può trattare: file caricati, nome originale del file, dimensione, eventuale nome mittente indicato volontariamente, eventuale messaggio inserito dal mittente, eventuale password salvata esclusivamente sotto forma di hash, data e ora di caricamento, data di scadenza, conteggio download, hash SHA-256 del file, URL/token generato, log tecnici di upload e download, indirizzo IP di connessione, eventuali header proxy disponibili, hash dell'indirizzo IP, user agent, hash dello user agent, lingua browser, referer, sistema operativo/browser/dispositivo stimati, eventuali segnalazioni o messaggi inviati tramite i moduli pubblici e note tecniche di amministrazione.

Finalità

I dati sono trattati per erogare il servizio di condivisione file, generare il link, QR code e ricevuta, proteggere eventuali download con password, applicare limiti temporali e numero massimo di download, prevenire abusi, documentare tecnicamente caricamenti e download, gestire sicurezza tecnica, messaggi privacy/GDPR, segnalazioni e amministrazione della piattaforma.

Invio del link da parte dell'utente

Per scelta progettuale il servizio non invia email automatiche: chi carica il file deve condividere il link dai propri canali, come email personale/aziendale o WhatsApp, così il destinatario riconosce chiaramente chi sta inviando il file.

Base giuridica indicativa

Le basi giuridiche devono essere determinate dal titolare. In via indicativa possono includere l'esecuzione del servizio richiesto dall'utente, il legittimo interesse alla sicurezza e prevenzione abusi, nonché l'adempimento di obblighi normativi ove applicabili.

Conservazione

I link sono attivi secondo le impostazioni configurate dall'amministratore. Di default: 7 giorni e 5 download. Dopo la scadenza o il raggiungimento del limite, il link viene disattivato ma il file può rimanere sul server finché non viene cancellato manualmente o tramite procedura amministrativa. I log audit di invio/download/sicurezza sono configurati per conservazione indicativa di 365 giorni; i log download storici semplici sono configurati per 180 giorni.

Destinatari e hosting

I dati possono essere trattati dal titolare, dagli amministratori autorizzati e dal fornitore di hosting/infrastruttura. Prima della pubblicazione occorre verificare contratti, localizzazione dei server, misure di sicurezza e nomine privacy eventualmente necessarie.

Installazione come app / PWA

Se l'utente installa la web app sul proprio dispositivo, il browser può salvare localmente asset pubblici dell'interfaccia e la pagina offline tramite service worker. Per impostazione prudente non vengono salvati in cache i file caricati, le pagine download, i link protetti, le ricevute, i QR dinamici o l'area amministratore.

Google AdSense, se abilitato

La piattaforma include un'integrazione opzionale con Google AdSense, disattivata di default. Se l'amministratore la abilita, occorre aggiornare informativa, consenso cookie e documentazione privacy indicando eventuali trattamenti, trasferimenti, partner pubblicitari e basi giuridiche applicabili.

Diritti dell'interessato

Gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dalla normativa applicabile. Per richieste formali usa la pagina GDPR; per comunicazioni privacy generiche usa il modulo in fondo a questa pagina.

Log tecnici di sicurezza e tutela del servizio

Per esigenze di sicurezza, prevenzione degli abusi, tracciabilità tecnica e tutela del servizio, la piattaforma registra log dettagliati relativi alle operazioni di caricamento e download dei file. I log possono includere data e ora dell'operazione, indirizzo IP di connessione, eventuali header proxy, user agent, dispositivo/browser/sistema operativo stimati, dimensione del file, nome originale del file, MIME type, hash SHA-256 del file, stato della condivisione, esito dell'operazione, motivo di eventuale blocco, contatori download e metadati tecnici necessari. I log non sono usati per profilazione commerciale e sono accessibili dall'area amministrativa.

Misure tecniche

La piattaforma usa token non prevedibili, nomi fisici randomizzati, download mediato da applicazione, password salvata con hash, cookie tecnici di sessione con attributi di sicurezza, cartelle protette da accesso diretto, log tecnici dettagliati, hash tecnici del file e catena hash anti-manomissione dei log, se abilitata dall'amministratore.

Cookie

Per i dettagli consulta la Cookie Policy. La piattaforma usa cookie tecnici necessari per sessione, sicurezza, preferenze e area amministrativa. Eventuali cookie opzionali, inclusi quelli pubblicitari collegati a Google AdSense se abilitato dall'amministratore, devono essere valutati e attivati secondo consenso e configurazione privacy applicabile.

Invia un messaggio privacy

Usa questo modulo per comunicazioni relative alla privacy. Il messaggio viene archiviato nella sezione admin Segnalazioni con origine privacy.