PortaleApp Send Messaggi Segreti
Conformità GDPR (Reg. UE 2016/679)

Informativa sul Trattamento dei Dati Personali

Ultimo aggiornamento: 28 Agosto 2026

Il Titolare del trattamento dei dati per l'applicazione PortaleApp Send è:

Titolare: Maxmilliam Marchesini

Sede: Via delle Magnolie 37, 08100 Nuoro (NU), Italia

Partita IVA: 01704840915

Email di contatto: info@maxmarchesini.it

Sito web istituzionale: https://maxmarchesini.it

In conformità all'Art. 25 del GDPR (Protezione dei dati fin dalla progettazione e per impostazione predefinita), l'applicazione è costruita secondo il paradigma Zero-Knowledge:

  • Cifratura Client-Side (AES-256-GCM): Il testo o segreto inserito viene cifrato direttamente nel browser dell'utente prima di qualsiasi trasmissione verso il server.
  • Isolamento della Chiave Crittografica: La chiave di cifratura viene incorporata esclusivamente nell'ancora URL (fragment #). Secondo lo standard HTTP, il fragment non viene mai trasmesso al server.
  • Inaccessibilità del Contenuto: Il server riceve e conserva solo un payload binario cifrato opaco e l'Initialization Vector (IV). Il Titolare del trattamento non dispone delle chiavi e non può in alcun modo decifrare o consultare il contenuto dei messaggi.

Il servizio opera secondo il principio di Minimizzazione dei dati (Art. 5.1.c GDPR):

Payload Cifrati e Metadati Operativi

Ciphertext opaco, IV, hash irreversibile del token di cancellazione e hash della password opzionale (Argon2id).

Base giuridica: Esecuzione del servizio (Art. 6.1.b GDPR)
Dati Tecnici di Rete & Log di Sicurezza

Indirizzo IP client elaborato in memoria volatile dal Rate Limiter per prevenzione attacchi brute-force e flood.

Base giuridica: Legittimo interesse di sicurezza (Art. 6.1.f GDPR)

I dati trattati sono soggetti a distruzione automatica e irreversibile:

  • Autodistruzione dopo lettura (Burn After Read): Il record viene cancellato atomicamente dal database non appena raggiunto il numero massimo di visualizzazioni consentite.
  • Scadenza Temporale (TTL): Un processo automatico in background (cleaner) distrugge periodicamente tutti i messaggi che hanno superato il tempo di vita prescelto (fino a 7 giorni).
  • Protezione Brute-Force: Al quinto tentativo errato di inserimento della password di sblocco, il messaggio viene distrutto immediatamente.

Nessun Cookie di Profilazione o Terze Parti: L'applicazione non utilizza Google Analytics, Meta Pixel, cookie pubblicitari né identificatori persistenti per la profilazione degli utenti. Non viene memorizzato alcun cookie non tecnico sul terminale dell'utente.

Gli utenti possono esercitare i diritti garantiti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) inviando una comunicazione a info@maxmarchesini.it.

Nota di trasparenza tecnica: Poiché il servizio non crea account, non richiede email né associa nomi agli identificativi crittografici, il Titolare non dispone degli elementi tecnici per identificare i messaggi creati da un singolo utente una volta completata la sessione. L'utente può comunque cancellare autonomamente il messaggio prima della scadenza utilizzando il Delete Token generato alla creazione.

È sempre fatto salvo il diritto di proporre reclamo all'Autorità di controllo nazionale (Garante per la Protezione dei Dati Personali - garanteprivacy.it).