Informativa sulla privacy

Questa informativa spiega come timedrop.it raccoglie, usa e protegge i dati personali quando usi timedrop.it e i servizi collegati. È rivolta agli utenti in Italia; trattiamo i dati in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003). Usando il Servizio accetti le pratiche descritte qui.

1. Chi siamo

timedrop.it offre capsule del tempo digitali crittografate che vengono consegnate a un destinatario in una data futura scelta da te. Per domande sulla privacy puoi scriverci a info@timedrop.it.

2. Dati che raccogliamo

Dati dell’account: il tuo indirizzo email e i dati di autenticazione di base di Apple o Google. Per spedire una capsula serve un account.

Metadati della capsula: l’email del destinatario, la data di apertura e se la capsula è privata o pubblica.

Contenuto della capsula: lettera, foto e messaggi vocali vengono crittografati sul tuo dispositivo prima del caricamento, e li conserviamo solo come testo cifrato. Se rendi pubblica una capsula, un breve estratto della lettera viene conservato come testo leggibile per poter comparire sulla bacheca pubblica dopo la data di apertura.

Dati di utilizzo e del dispositivo: registri tecnici limitati (come indirizzo IP, tipo di browser e orari) usati per sicurezza e affidabilità.

Statistiche rispettose della privacy: contiamo le visite con un sistema nostro, senza cookie, che conserva solo dati aggregati anonimi (pagina, tipo di dispositivo e browser approssimativo, un paese ricavato dal tuo IP e un codice visitatore giornaliero non reversibile). Non usiamo cookie di tracciamento, non conserviamo l’IP completo né lo user-agent completo e rispettiamo Do-Not-Track e Global Privacy Control. La localizzazione del paese usa dati GeoLite2 creati da MaxMind (www.maxmind.com); il tuo IP viene usato solo per un istante e mai conservato.

3. Come usiamo i dati

Per consegnare il link della tua capsula al destinatario scelto alla data di apertura; per gestire, proteggere e migliorare il Servizio; per comunicare con te riguardo al tuo account e ai promemoria di consegna; per adempiere agli obblighi di legge.

Non vendiamo i tuoi dati personali e non usiamo il contenuto delle tue capsule per pubblicità o per addestrare modelli.

4. Crittografia e accesso

Il contenuto delle capsule viene crittografato nel tuo browser con AES-256-GCM prima del caricamento. La chiave di ogni capsula viene sigillata con una chiave principale del server conservata separatamente dal database, quindi il database da solo non può decifrare una capsula. Si tratta di crittografia a riposo. Non è un sistema zero-knowledge: il nostro server può aprire la chiave di una capsula, e lo fa solo per consegnarla al destinatario dopo la data di apertura e per inviarne una copia via email quando un destinatario la richiede. Non leggiamo il contenuto delle capsule, e l’accesso ai server è limitato al gestore del Servizio. Possiamo comunicare informazioni quando la legge lo richiede.

5. Capsule pubbliche

Se scegli espressamente di rendere pubblica una capsula, un estratto del suo contenuto può comparire in forma anonima sulla nostra bacheca pubblica alla data di apertura. Non inserire informazioni che non vuoi mostrare pubblicamente. Il destinatario riceve comunque prima il link privato.

6. Conservazione dei dati

Conserviamo i dati crittografati della capsula fino alla consegna e per un anno dopo, poi li cancelliamo. Puoi eliminare una capsula dal tuo account fino a 24 ore prima dell’invio; in quel caso cancelliamo il suo contenuto, le foto e il messaggio vocale. Conserviamo una breve nota dell’eliminazione (quando la capsula è stata sigillata ed eliminata e se ti è stata restituita una capsula), così il limite annuale e i rimborsi restano corretti; non contiene il contenuto né l’indirizzo del destinatario. I dati dell’account vengono conservati finché l’account è attivo. Puoi chiedere in qualsiasi momento la cancellazione del tuo account e dei dati collegati.

7. Comunicazione a terzi

Condividiamo i dati solo con fornitori di infrastruttura (come hosting e invio di email) che agiscono per nostro conto con obblighi di riservatezza, oppure quando la legge lo richiede. Questi fornitori non ricevono mai le chiavi delle capsule. Se un destinatario chiede una copia di una capsula via email, il suo contenuto passa dal nostro fornitore di posta come una normale email.

8. I tuoi diritti secondo il GDPR

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, di opporti al trattamento e di revocare in qualsiasi momento il consenso prestato. Per esercitarli scrivi a info@timedrop.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il Servizio non è rivolto a minori di 14 anni, e non raccogliamo consapevolmente dati personali di minori. Una capsula può essere indirizzata a un minore, ma il titolare dell’account deve essere maggiorenne.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche rilevanti saranno pubblicate su questa pagina con una nuova data di «ultimo aggiornamento».

11. Contatti

Domande sulla privacy? Scrivi a info@timedrop.it.