Privacy

Titolare e contatti

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

Finalità e basi del trattamento

Forniamo gli strumenti richiesti e trattiamo solo i dati necessari al loro funzionamento. Ove si applichi il GDPR, l’erogazione del servizio richiesto si basa sull’art. 6(1)(b); la protezione da abusi e la continuità del servizio sul legittimo interesse alla sicurezza, art. 6(1)(f). Non usiamo i file per addestrare modelli, pubblicità o profilazione. Le richieste per esercitare i diritti privacy si basano sugli obblighi legali, art. 6(1)(c); gli altri contatti sull’interesse legittimo a rispondere, art. 6(1)(f).

Strumenti sul tuo dispositivo

Calcolatrici, generatori e strumenti per sviluppatori elaborano i dati nella pagina. Espressioni, password, token e risultati non vengono inviati al server né salvati in modo persistente dall’applicazione. Chiudere o ricaricare la pagina cancella questi dati.

QR, archivi ZIP, conversioni XLSX/CSV e registrazioni vocali vengono elaborati sul tuo dispositivo. Il microfono si attiva soltanto dopo la tua azione e il permesso del browser; puoi interromperlo o azzerare la registrazione. Cambiare scheda mette in pausa la registrazione. I dati non scaricati si perdono ricaricando o chiudendo la pagina.

File temporanei

Gli strumenti PDF, immagini e audio che mostrano il caricamento riservato richiedono l’invio dei file per l’elaborazione. Il controllo del 23 ottobre 2026 ha verificato che PHP-FPM usa la cartella temporanea dell’hosting, distinta dalla cartella privata prevista dall’applicazione. Il file di prova aveva permessi 0600, accessibili al solo utente di sistema; nel test è stato rimosso alla fine della richiesta.

Gli originali in coda sono salvati in una cartella privata del sito per il tempo necessario alla lavorazione, con scadenza entro 2 ore. Il server di conversione elabora i file in cartelle temporanee private su disco, in processi isolati senza rete, e cancella gli originali prima di trasferire il risultato. Il risultato sul sito viene cancellato dopo la ricezione nel browser, quando azzeri lo strumento oppure alla scadenza di 30 minuti; la pulizia periodica interviene entro altri 5 minuti.

La pulizia programmata copre le cartelle applicative e il worker; non è ancora verificata la gestione dei residui nella diversa cartella PHP dell’hosting dopo un arresto anomalo. Non manteniamo un archivio dei documenti e non li inviamo a convertitori esterni.

Protezione dagli abusi

Il server riceve i dati tecnici necessari alla connessione, incluso l’indirizzo IP. Per limitare le richieste utilizziamo in cache una chiave derivata dall’IP con un segreto del server, con scadenza massima di 10 minuti. Questa chiave non viene inserita nelle statistiche. Non registriamo nei contatori nomi, contenuti, password o risultati.

Log e conservazione

I log applicativi hanno rotazione giornaliera e cancellazione per data con conservazione configurata di 14 giorni; non sono destinati a contenere file o valori inseriti. I log dell’hosting e del proxy possono contenere IP, URL, data, informazioni del browser e percorsi tecnici. Infomaniak documenta almeno 7 giorni, senza indicare un massimo in quella guida.

Nel controllo del 23 ottobre 2026 erano presenti archivi di accesso dell’hosting dal 21 settembre e log di errore/PHP-FPM dal 16 ottobre: sono osservazioni, non limiti garantiti. Massimo verificato per hosting e proxy, in giorni: da confermare. Sul secondo server i log Nginx prevedono 14 rotazioni giornaliere; in assenza di nuove scritture non equivalgono a una cancellazione dopo 14 giorni.

I registri di sistema e autenticazione hanno una politica distinta, il cui limite massimo non è ancora confermato. Le statistiche del pannello hosting sono separate dai contatori interni e da Matomo.

Destinatari e localizzazione

Hosting del sito verificato nel pannello Infomaniak il 23 ottobre 2026: Infomaniak, server cloud gestito a Satigny, Switzerland. Questo riscontro non certifica ancora la configurazione dell’intera infrastruttura di conversione e analytics. Infomaniak Network SA opera come fornitore dell’infrastruttura; il DPA pubblico si dichiara parte integrante delle condizioni contrattuali. La verifica degli accordi applicabili e degli eventuali subfornitori dell’intero servizio resta aperta.

Le autorità possono ricevere dati nei casi previsti dalla legge. La Svizzera beneficia di una decisione di adeguatezza UE; ciò non copre automaticamente trasferimenti verso altri Paesi né gli altri fornitori, inclusi analytics ed email. Le conversioni sono eseguite su un secondo server Infomaniak in Svizzera, come confermato dal titolare il 23 ottobre 2026; il suo datacenter specifico non è stato verificato.

Il sito trasmette i file al server di elaborazione tramite una connessione SSH cifrata e autenticata.

Backup dell’hosting

Il 23 ottobre 2026 il Manager mostrava 7 copie giornaliere dell’hosting, dal 17 al 23 ottobre. Non è stato eseguito alcun ripristino. Infomaniak dichiara backup in un altro datacenter svizzero. Nel pannello consultato non è stata individuata un’esclusione per le cartelle delle conversioni o dei temporanei PHP; la loro effettiva esclusione da backup e snapshot resta da confermare con il provider.

Gli originali e i risultati sui due server transitano in cartelle temporanee su disco. Un file presente durante un backup potrebbe quindi restare in una copia dopo la cancellazione di lavoro. La cancellazione del file non garantisce la cancellazione immediata di ogni copia. Patchman è attivo sull’hosting: le condizioni Infomaniak prevedono una quarantena dei file rilevati come malevoli con cancellazione automatica dopo sei mesi.

Resta da confermare se intercetti anche i file caricati per le conversioni. Non abbiamo disabilitato queste protezioni.

Contatti via email

Se scrivi al contatto pubblicato, tratteremo indirizzo email e contenuto del messaggio per rispondere e gestire la richiesta. Il servizio email utilizzato è Proton AG, Svizzera, con server dichiarati in Svizzera, Germania o Norvegia. Le garanzie per gli eventuali trasferimenti e i subfornitori sono da verificare nella configurazione effettiva. Conserviamo la corrispondenza per il tempo necessario alla risposta e alla gestione di eventuali contestazioni, secondo i termini applicabili alla tutela dei diritti. Non inviare documenti riservati se non necessari.

I tuoi diritti

Puoi contattare il titolare per accesso, rettifica, cancellazione e, quando applicabili, limitazione, portabilità e opposizione. Per i trattamenti basati sul consenso puoi revocarlo. Puoi rivolgerti all’IFPDT o all’autorità di controllo competente nell’UE e ai rimedi previsti dalla legge. I contatori aggregati non permettono di ricostruire le tue operazioni; non raccogliamo dati aggiuntivi per identificarti al loro interno.

Scelta dei dati e decisioni automatizzate

La registrazione è facoltativa. Serve solo per gli strumenti indicati come riservati agli account verificati. Per le conversioni devi fornire i file necessari; senza di essi non possiamo eseguirle. Le elaborazioni automatiche producono il risultato richiesto, senza decisioni con effetti giuridici o analogamente significativi sulla persona. Non sono attivi pubblicità o profilazione.

Il tuo spazio personale

Salviamo online bacheche, card e scadenze nel tuo account verificato fino alla cancellazione. I contenuti sono cifrati nel database con una chiave gestita dal servizio, non con cifratura end-to-end. Non vengono inviati alle statistiche. Puoi esportare o cancellare tutti i dati Kanban; le copie di backup seguono la conservazione descritta nell’informativa.

Fino a 30 bacheche, 30 colonne e 500 card per bacheca. Descrizioni fino a 4.000 caratteri.

PDF, documenti Word, fogli di calcolo, presentazioni, immagini ed email EML/MSG. Max 5 MB per file, 20 file per card e 100 MB per account. I file sono privati e cifrati nel database; eliminando la card vengono eliminati anche gli allegati.

I promemoria sono facoltativi e si possono disattivare in qualsiasi momento. Le preferenze restano fino alla cancellazione dei dati Kanban; registriamo solo data e ora degli invii per 35 giorni, senza titoli o contenuti delle card.

Chi possiede il link può leggere titoli, nomi delle bacheche e scadenze. Descrizioni e allegati esclusi. Condividilo solo con il calendario scelto. Rigeneralo o disattivalo per revocare gli accessi precedenti; le copie già scaricate restano nel servizio esterno.

Come vengono trattati i testi AI?

Il testo controllato viene trasmesso dal nostro server a OpenAI per generare il risultato. Non salviamo testo, file o risultati nell’account e chiediamo a OpenAI di non conservare la risposta come stato dell’applicazione (store=false). OpenAI non usa i dati API per addestrare i modelli per impostazione predefinita; può conservare log di sicurezza fino a 30 giorni, salvo eccezioni previste dalla sua policy. Non è un’elaborazione locale né una garanzia di conservazione zero. I contatori antiabuso contengono solo identificativi pseudonimi e conteggi, conservati per un massimo di 72 ore.

Prima di inviare, rimuovi dal testo le informazioni che non vuoi condividere. Il file originale resta sul dispositivo.

Informativa privacy di Puffinmint Capture

L’estensione accede alla scheda attiva quando avvii una cattura. Screenshot, immagini importate e modifiche sono elaborati nel browser. L’estensione non invia questi dati a Puffinmint o a terzi, non usa telemetria e non richiede un account.

Chrome conserva temporaneamente le catture in IndexedDB per passarle all’editor. L’editor elimina la copia dopo il caricamento. L’estensione elimina i residui al riavvio di Chrome o quando salva una nuova cattura e trova copie più vecchie di dieci minuti. La lingua resta nel profilo Chrome. Un codice di errore può restare nella memoria di sessione fino alla chiusura di Chrome.

Usa Svuota o chiudi l’editor per scartare il lavoro aperto. Per rimuovere anche la preferenza della lingua e i dati locali residui, disinstalla l’estensione. I file scaricati restano sul dispositivo finché non li elimini. L’autorizzazione facoltativa ai download serve a salvare più file insieme.

info@puffinmint.com

Scansione del sito per generare sitemap

La scansione richiesta serve esclusivamente a individuare collegamenti pubblici e restituire una sitemap. Conserviamo temporaneamente URL e avanzamento cifrati, associati a un codice casuale e alla sessione tecnica; l’HTML viene letto in memoria e non archiviato. I risultati scadono dopo un’ora dall’avvio e sono eliminati dalla pulizia automatica entro il minuto successivo; il pulsante di cancellazione li rimuove prima. L’elenco manuale e il file XML sono elaborati nel browser.

Le richieste partono dal nostro hosting Infomaniak in Svizzera: i siti visitati ricevono l’indirizzo del server e l’identificativo del crawler e possono registrarli. Non inviamo loro cookie, credenziali o l’indirizzo IP del visitatore. Non usiamo i contenuti per pubblicità, profilazione o addestramento.

La base per i dati del richiedente necessari al servizio è l’esecuzione della richiesta (art. 6.1.b GDPR); i limiti contro gli abusi perseguono il legittimo interesse alla sicurezza (art. 6.1.f). Usa solo siti che gestisci o sei autorizzato a scansionare e non inviare URL con dati personali o riservati. La dichiarazione di autorizzazione non è un consenso GDPR né sostituisce una base giuridica per eventuali dati di terzi.

I contatori antiabuso usano un codice HMAC dell’IP, senza salvarne il valore in chiaro; scadono entro 24 ore e vengono eliminati dalla pulizia ogni minuto.

Scrivici un messaggio

Usiamo la tua email, il messaggio e l’eventuale nome soltanto per gestire la richiesta e risponderti. Non li usiamo per marketing.

Il modulo inoltra il messaggio a info@puffinmint.com tramite il servizio email OVHcloud. Il sito non salva il contenuto in un database; usa token temporanei e un identificativo di rete pseudonimizzato per prevenire abusi.

Per le richieste generali ci basiamo sull’interesse legittimo a rispondere; per quelle precontrattuali sulla tua richiesta, e per i diritti privacy sugli obblighi di legge, ove si applichi il GDPR.

La corrispondenza resta nella casella di posta per il tempo necessario a gestire la richiesta e agli eventuali obblighi applicabili. Titolare, destinatari, conservazione e diritti sono descritti nell’informativa privacy.

Account facoltativo e email di servizio

Per l’account conserviamo indirizzo email, password protetta mediante hash, lingua e data di conferma. I dati servono per autenticarti e accedere agli strumenti riservati; non includono i contenuti delle elaborazioni temporanee. Per il Kanban conserviamo anche bacheche, card e scadenze come descritto nella sezione dedicata. Conferma e recupero password utilizzano info@puffinmint.com presso OVHcloud, che tratta indirizzi e messaggi di servizio. Non è un’iscrizione a newsletter. Puoi richiedere la cancellazione al titolare; le copie di backup seguono i tempi indicati per l’hosting. I contatori di protezione degli account usano chiavi pseudonimizzate derivate da IP, email o identificativo account e scadono entro 24 ore. I token di recupero password sono conservati come hash e sono validi per 60 minuti.

Se scegli l’accesso con Google, Google ci comunica il tuo indirizzo email e un identificativo dell’account. Li usiamo per autenticarti e li conserviamo finché l’account è attivo. Lo scollegamento rimuove l’identificativo dal profilo. Informativa sulla privacy di Google

Preferiti

I preferiti sono riservati agli utenti registrati. Salviamo nel database dell’account solo gli identificativi degli strumenti scelti, fino alla rimozione con la stella o alla cancellazione dell’account; le copie di backup seguono i tempi dell’hosting. Nessun file, testo inserito o risultato è incluso. Gli ID degli ultimi tre strumenti aperti sono salvati solo nel localStorage di questo browser, con la chiave instrumenta.recent-tools.v1, finché non cancelli i dati del sito. Non vengono inviati al server e non includono file, testi o risultati. I preferiti dell’account non usano localStorage.

Statistiche aggregate

Quando esegui uno strumento aggiorniamo un contatore in MySQL contenente solo giorno UTC, identificativo dello strumento, esito e numero di operazioni. Questi contatori non contengono eventi individuali, identificativi personali, IP, nomi dei file, valori inseriti o risultati. Per gli strumenti nel browser viene inviato solo strumento ed esito; per i file contiamo il risultato preparato dal server o l’errore di elaborazione, senza tracciare il download. Non contiamo persone uniche. I contatori servono a migliorare il catalogo, sono conservati su una finestra di 365 giorni con pulizia giornaliera e non vengono ceduti per pubblicità.

Per verificare le prestazioni delle conversioni, quando la raccolta tecnica è attiva conserviamo per 30 giorni un record per operazione: strumento, orari, attesa, durata, esito, categoria di errore e fasce dimensionali dei file. Un codice tecnico identifica la singola operazione, senza identificare il visitatore o consentire il download. Non includiamo IP, nomi, contenuti, opzioni, password o risultati; non usiamo cookie o identificatori dei visitatori. I record sono eliminati con pulizia giornaliera. Questi dati servono a diagnosticare errori e ritardi e a dimensionare il servizio.

Per controllare gli errori del sito conserviamo per 30 giorni conteggi giornalieri e dettagli tecnici: categoria, strumento, percorso della pagina senza query o frammenti, lingua, versione delle risorse, percorso della risorsa ammessa, nome tecnico dell’errore, riga e colonna, eventuale stato HTTP e prima e ultima comparsa. Dal browser ricaviamo anche una categoria del client (crawler, automazione, altro o sconosciuto), senza conservare lo user agent completo. Non raccogliamo messaggi liberi, stack trace, file, testi inseriti o risultati. La protezione dalle richieste abusive usa una chiave derivata dall’IP con un segreto e scadenza di 10 minuti, separata dai conteggi. L’area amministratore richiede anche un codice email monouso, valido 10 minuti; nella cache conserviamo soltanto una verifica crittografica del codice e il numero dei tentativi.

Matomo senza cookie

Misuriamo le visualizzazioni con Matomo, gestito dal titolare su analytics.pietropetrocchi.it (sito 9), separatamente dai contatori degli strumenti. I cookie di tracciamento e il rilevamento delle caratteristiche del dispositivo sono disabilitati. Inviamo solo URL canonico della pagina e titolo, senza query, frammenti o referrer; non abilitiamo tracciamento di moduli, clic o download, heatmap o registrazioni delle sessioni.

Matomo riceve comunque i dati tecnici della connessione, inclusi IP e user agent, e può trattare identificativi tecnici: l’assenza di cookie non significa anonimato. Rispettiamo Do Not Track e Global Privacy Control senza caricare il tracker quando attivi.

Conservazione in giorni: da confermare. Paese dell’hosting analytics: Switzerland. Le impostazioni privacy, gli identificativi, la conservazione e le condizioni applicabili per l’esenzione dal consenso devono essere verificati sull’istanza Matomo.

Matomo: Informativa cookie