Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui tuttoattaccatotuttominuscolo.it tratta i dati personali degli utenti che utilizzano il servizio di generazione e inoltro di alias email.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:
Gestione tuttoattaccatotuttominuscolo.it
Email di contatto per questioni di privacy ed esercizio dei diritti: privacy@tuttoattaccatotuttominuscolo.it

2. Dati Personali Oggetto di Trattamento

I dati raccolti ed elaborati durante l'utilizzo della piattaforma comprendono:

• Indirizzo email di destinazione: la casella postale personale fornita dall'utente a cui recapitare le comunicazioni indirizzate all'alias.
• Prefisso alias prescelto: la stringa scelta dall'utente (es. nome.cognome@tuttoattaccatotuttominuscolo.it).
• Dati di verifica: codici OTP monouso generati per certificare la reale disponibilità dell'indirizzo email prima dell'attivazione.
• Dati di pagamento e fatturazione: elaborati in modalità protetta direttamente da Stripe Payments Europe, Ltd. tramite Stripe Checkout / Managed Payments (identificativo sessione di pagamento, data, importo e stato contabile; nessun numero di carta di credito, scadenza o codice CVV transita o viene mai memorizzato sui server della piattaforma).
• Dati tecnici e di traffico: indirizzo IP di connessione, log di sistema per audit di sicurezza e contrasto a frodi/abusi, metadati del flusso di routing delle email in transito.

3. Finalità e Basi Giuridiche del Trattamento

• Erogazione del servizio di inoltro alias email: (Verifica dell'indirizzo, configurazione delle regole di inoltro, recapito messaggi).
  Base giuridica: Esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR).
• Sicurezza informatica e prevenzione di abusi/spam: (Rate limiting, contrasto a tentativi di brute force o mail bombing, audit di rete).
  Base giuridica: Legittimo interesse del Titolare a proteggere la disponibilità e integrità dei propri sistemi e la reputazione del dominio (Art. 6, par. 1, lett. f, GDPR).
• Adempimento di obblighi legali e fiscali: (Conservazione registrazioni contabili dei corrispettivi ricevuti e riscontro a richieste dell'Autorità Giudiziaria).
  Base giuridica: Obbligo di legge a cui è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).

4. Sub-responsabili del Trattamento e Data Processing Agreements (DPA)

Ai sensi dell'Art. 28 del GDPR, il Titolare si avvale di fornitori terzi qualificati nominati Responsabili o Sub-responsabili del Trattamento, ciascuno vincolato da specifico Data Processing Agreement (DPA) e clausole di protezione dati:

5. Periodo di Conservazione dei Dati (Data Retention)

• Sessioni di verifica e codici OTP: i dati rimangono in memoria volatile per massimo 15 minuti; vengono automaticamente e permanentemente distrutti allo scadere o al completamento del processo.
• Regole di inoltro alias su ImprovMX: conservate per tutta la durata di vigenza dell'alias e fino alla richiesta di cancellazione da parte dell'utente o per dismissione del servizio.
• Log di sicurezza e audit di rete: conservati per un periodo non superiore a 12 mesi, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria.
• Documentazione contabile/fiscale: ove applicabile, conservata per 10 anni in conformità agli obblighi civilistici e fiscali (Art. 2220 c.c.).

6. Diritti dell'Interessato (Artt. 15-22 GDPR)

In ogni momento l'utente ha diritto di:

• Ottenere la conferma dell'esistenza di dati personali che lo riguardano e richiederne l'accesso;
• Richiedere la rettifica di dati inesatti o l'aggiornamento dell'indirizzo email reale collegato all'alias;
• Richiedere la cancellazione (diritto all'oblio) dell'alias email e di tutte le relative regole di inoltro;
• Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi;
• Richiedere la portabilità dei propri dati in formato strutturato e leggibile da dispositivo automatico;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) in caso di presunta violazione della normativa.

Come esercitare i propri diritti: Per richiedere la cancellazione o la modifica del proprio alias email, è sufficiente inviare un'email all'indirizzo privacy@tuttoattaccatotuttominuscolo.it specificando l'alias da gestire, inviando la richiesta direttamente dalla casella di posta reale verificata.

7. Cookie e Tecnologie Analitiche (Umami Analytics)

La piattaforma non impiega cookie di profilazione, marketing o tracciamento pubblicitario. Nello specifico:

• Statistiche Web Anonime e Cookieless (Umami Analytics): Per comprendere l'utilizzo aggregato del sito e migliorarne l'esperienza, utilizziamo l'istanza open source self-hosted di Umami Analytics. Umami opera in modalità completamente cookieless: non salva alcun cookie o identificatore sul dispositivo dell'utente, non raccoglie né archivia indirizzi IP in chiaro o dati personali, e non effettua alcun tracciamento cross-site o profilazione dell'utente. I dati raccolti sono strettamente anonimi e aggregati (visualizzazioni di pagina, referer e tipologia di browser).
• Cookie Tecnici di Sessione: Un cookie tecnico temporaneo (sid) è presente unicamente all'interno dell'area riservata amministrativa per mantenere la sessione autenticata dell'amministratore, esente da consenso preventivo ex Art. 122 del Codice Privacy.
• Elaborazione Pagamenti (Stripe): I componenti Stripe Checkout possono richiamare script protetti di Stripe per finalità di sicurezza, prevenzione frodi e Strong Customer Authentication (SCA) previste dalla normativa europea PSD2.

8. Aggiornamenti dell'Informativa

La presente informativa è aggiornata al 10 ottobre 2026. Eventuali modifiche sostanziali verranno pubblicate su questa pagina con indicazione della nuova data di decorrenza.