Informativa privacy
Questa informativa spiega quali dati personali raccoglie Storage+, perché, per quanto tempo li conserva e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.
1. Titolare del trattamento
I dati identificativi del titolare sono in corso di pubblicazione.
2. Quali dati trattiamo
- Dati dell'account: nome, indirizzo email e password (conservata solo in forma cifrata con hash, mai in chiaro).
- File e cartelle che carichi, con i relativi nomi, dimensioni, date e i link di condivisione che crei.
- Dati tecnici: indirizzo IP, tipo di browser o di dispositivo, data e ora degli accessi, registri di errore. Se usi le app per Mac o iPhone, anche il nome del dispositivo e lo stato della sincronizzazione.
- Comunicazioni: i messaggi che ci invii per assistenza.
Non usiamo i tuoi file per pubblicità, profilazione o per addestrare sistemi di intelligenza artificiale. Non vendiamo dati a nessuno.
3. Perché li trattiamo e su quale base
- Fornirti il servizio (creare l'account, conservare e sincronizzare i file, condividerli, mandarti le email necessarie come conferma dell'indirizzo, reimpostazione della password, avvisi sullo spazio): esecuzione del contratto, art. 6.1.b GDPR.
- Sicurezza e prevenzione degli abusi (protezione degli account, blocco di contenuti illeciti, gestione dei guasti): legittimo interesse, art. 6.1.f GDPR.
- Obblighi di legge (fiscali, richieste delle autorità): art. 6.1.c GDPR.
Non accediamo al contenuto dei tuoi file, salvo che sia necessario per assistenza da te richiesta, per rispondere a una segnalazione di contenuto illecito o per un obbligo di legge.
4. Dove sono conservati e come sono protetti
I file sono conservati su Amazon Web Services nel data center di Francoforte (Germania, UE) e cifrati a riposo con AES-256. Il database dell'account si trova anch'esso a Francoforte. Tutte le comunicazioni tra il tuo dispositivo e Storage+ sono cifrate (TLS). La cifratura è gestita dal servizio: Storage+ non offre oggi crittografia end-to-end.
5. A chi comunichiamo i dati
Ci avvaliamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Amazon Web Services EMEA SARL: archiviazione dei file e hosting del sito (UE, Francoforte).
- Supabase Inc.: database e autenticazione (server nell'UE, Francoforte).
- Resend Inc.: invio delle email di servizio.
Alcuni di questi fornitori hanno sede negli Stati Uniti: l'eventuale trasferimento di dati fuori dall'UE avviene sulla base del EU-U.S. Data Privacy Framework o delle Clausole contrattuali standard approvate dalla Commissione europea. I file che condividi con un link sono visibili a chiunque abbia il link fino alla sua scadenza.
6. Per quanto tempo
- Dati dell'account e file: finché l'account è attivo. I file che elimini restano nel cestino per 30 giorni, poi vengono cancellati definitivamente.
- Alla chiusura dell'account cancelliamo file e dati entro 30 giorni, salvo quanto dobbiamo conservare per legge.
- Registri tecnici: al massimo 12 mesi.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Per chiudere l'account e cancellare tutti i dati scrivi a l'indirizzo indicato in fondo alla pagina: rispondiamo entro 30 giorni. Puoi scaricare i tuoi file in qualsiasi momento dall'app.
Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Cookie
Storage+ usa solo cookie tecnici indispensabili per mantenere l'accesso al tuo account. Non usiamo cookie di profilazione né strumenti di analisi di terze parti, per questo non ti chiediamo il consenso.
9. Minori
Il servizio è riservato a chi ha almeno 14 anni. Chi ha meno di 18 anni deve avere il consenso di un genitore.
10. Modifiche
Se cambiamo questa informativa in modo rilevante te lo comunichiamo via email o nell'app prima che le modifiche abbiano effetto.