Privacy Policy

Ultimo aggiornamento: 01/10/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Paolo Apostoliti, P.IVA 03898840792, con sede in Via dei Conti Falluc, 60 — 88100 Catanzaro (CZ). Per qualsiasi richiesta relativa al trattamento dei dati puoi scrivere a [email protected].

2. Dati che raccogliamo

Nell'uso della piattaforma raccogliamo le seguenti categorie di dati:

• Dati account: email, nome, password (memorizzata in forma cifrata/hash) e, se attivi un abbonamento, il collegamento al tuo profilo di fatturazione Stripe.
• Dati di scansione: il target che inserisci per una scansione (dominio, IP o URL) e i risultati della scansione stessa. Il target può riguardare terzi (es. un sito di cui gestisci la sicurezza) e non è di per sé un dato personale che ti riguarda direttamente.
• Log di accesso: email, indirizzo IP, esito e data/ora dei tentativi di accesso, per finalità di sicurezza.
• Dati del modulo contatti: nome, email, azienda (facoltativa) e il messaggio che invii tramite il form di contatto.

3. Finalità e base giuridica del trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Erogazione del servizio (creazione account, esecuzione scansioni, generazione report) — esecuzione di un contratto di cui sei parte.
• Gestione dei pagamenti e degli abbonamenti — esecuzione di un contratto e obblighi di legge in materia contabile/fiscale.
• Sicurezza dell'account e prevenzione di accessi non autorizzati (log di accesso) — legittimo interesse.
• Risposta alle richieste inviate tramite il modulo contatti — consenso, prestato al momento dell'invio del form.

4. A chi comunichiamo i tuoi dati

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing. Alcuni fornitori trattano i dati per nostro conto, nella misura strettamente necessaria a erogare il servizio:

• Fonti di intelligence pubblica e strumenti di scansione (tra cui OWASP ZAP): ricevono esclusivamente il target che inserisci per la scansione (dominio/IP/URL), mai i tuoi dati identificativi.
• Stripe: gestisce i pagamenti come responsabile del trattamento; riceve la tua email e un identificativo utente interno come metadata.
• Provider email/SMTP: riceve email e nome per l'invio di email di verifica account e reset password, oltre ai dati inseriti nel form contatti quando ci scrivi.
• Cloudflare: opera come proxy/CDN davanti al sito per motivi infrastrutturali e di sicurezza.
• Hosting/VPS: il fornitore su cui è ospitata la piattaforma ha accesso fisico/logico ai dati necessario per erogare il servizio.
• Unsplash: usato solo internamente dal nostro staff per la ricerca di immagini editoriali; non è coinvolto alcun dato di utenti o clienti.

5. Conservazione dei dati

Conserviamo i dati per il tempo necessario a fornire il servizio e per adempiere agli obblighi di legge applicabili (es. normativa contabile e fiscale). Non applichiamo oggi una policy di conservazione automatica con cancellazione programmata sulla maggior parte dei dati.

6. Cancellazione dell'account

La cancellazione dell'account non è oggi self-service: per richiederla scrivi a [email protected], indicando l'email associata all'account. Alcuni dati, in particolare lo storico delle transazioni e dei crediti, non vengono cancellati anche dopo la chiusura dell'account, per obblighi di tracciabilità contabile.

7. I tuoi diritti

Ai sensi del GDPR, in qualsiasi momento puoi esercitare i seguenti diritti scrivendo a [email protected]:

• Accesso: ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• Rettifica: chiedere la correzione di dati inesatti o incompleti.
• Cancellazione: chiedere la cancellazione dei tuoi dati, con le limitazioni indicate al punto 6.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile, o chiederne il trasferimento a un altro titolare.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Limitazione: chiedere la limitazione del trattamento in specifiche circostanze previste dalla legge.
• Reclamo: presentare un reclamo al Garante per la protezione dei dati personali, se ritieni che il trattamento violi la normativa.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita o alterazione, tra cui la cifratura delle password e connessioni protette (HTTPS).

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo, ad esempio in caso di modifiche al servizio o alla normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina.

10. Contatti

Per qualunque domanda su questa informativa o sul trattamento dei tuoi dati, scrivici a [email protected] o tramite la pagina contatti.