Privacy Policy

Ultimo aggiornamento: ottobre 2026.

Chi tratta i dati

Questo sito e il prototipo collegato sono un progetto dimostrativo personale. Per qualsiasi richiesta relativa ai dati puoi scrivere tramite www.simonescaffidi.it.

Titolare: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

Dati raccolti dal sito di presentazione

Questo sito non utilizza strumenti di analytics o tracciamento di terze parti. Vengono salvate solo le preferenze cookie che scegli (vedi Cookie Policy), in locale sul tuo browser.

Dati raccolti dal prototipo (/app)

Per usare il prototipo di messaggistica crei un profilo con email, username e password. Vengono salvati sul server (database PostgreSQL): email (cifrata), username, hash della password, ID pubblico, combinazione per le chat nascoste, contatti aggiunti, la tua chiave pubblica di cifratura, le sessioni attive e i messaggi inviati.

Messaggi: il contenuto è cifrato end-to-end nel browser prima dell'invio; il server conserva solo testo cifrato e non può leggerlo. Restano invece in chiaro i metadati (mittente, orario, reazioni, scadenza dei messaggi a tempo).

Sblocco biometrico: se lo attivi, sul server viene salvata solo la chiave pubblica della passkey (WebAuthn). I dati biometrici non lasciano mai il tuo dispositivo.

Importante: è un prototipo dimostrativo e il servizio non ha gli standard di un prodotto in produzione. Email e username sono cifrati a riposo nel database (AES-256-GCM); l'email serve solo per verifica e recupero password. Le password non sono conservate in chiaro (solo un hash con salt, scrypt) e i tentativi errati di accesso sono limitati per indirizzo IP e per username. Non inserire informazioni reali sensibili: usa dati di prova.

Chiavi di cifratura: le chiavi private non lasciano mai il tuo dispositivo e sono salvate cifrate con la tua password (PBKDF2 + AES-GCM), così come la cache locale dei messaggi già letti. Il server custodisce solo la tua chiave pubblica e un lotto di chiavi pubbliche monouso, che elimina a ogni consegna.

Finalità del trattamento

I dati servono esclusivamente a far funzionare la demo (autenticazione, messaggistica, contatti). Non vengono ceduti a terzi, non sono usati per profilazione pubblicitaria.

Conservazione

I dati sono conservati in un database persistente finché non cancelli il profilo; durante gli aggiornamenti o i reset della demo possono comunque essere cancellati, senza preavviso.

I tuoi diritti

Puoi chiedere in qualsiasi momento la cancellazione dei dati inseriti nel prototipo scrivendo tramite i contatti indicati sopra.

Funzioni Securmy: cassaforte, invii P2P e chiamate

Cassaforte file, note, password e backup restano nel tuo dispositivo, cifrati con una chiave che non lasciamo mai uscire: non li riceviamo, non possiamo leggerli né recuperarli.

Sincronizzazione (solo con piano a pagamento): il server conserva file, note e password già cifrati nel tuo dispositivo, senza la chiave per aprirli, fino alla cancellazione da parte tua o dell'account. Per i pagamenti usiamo Stripe: non vediamo né conserviamo i dati della tua carta.

Per gli invii P2P e le chiamate i contenuti viaggiano direttamente tra i dispositivi, cifrati. Il server tratta solo le informazioni di connessione (SDP e candidati ICE), tenute in memoria per al massimo un'ora e poi eliminate; l'altro partecipante e un server STUN pubblico possono vedere il tuo indirizzo IP.

Se attivi la verifica in due passaggi conserviamo il segreto TOTP, cifrato a riposo; i messaggi a visualizzazione singola vengono eliminati dal server pochi secondi dopo l'apertura.