Informativa sulla privacy
Buzón temporal è pensato affinché l'utente non debba fornire i propri dati a nessuno: non ci sono account, password né moduli che chiedono il nome. La presente informativa spiega i pochi dati trattati per far funzionare il servizio, per quanto tempo e con chi.
Titolare del trattamento
Il titolare del trattamento è Buzón temporal (buzontemporal.com). Per qualsiasi questione relativa alla privacy, compreso l'esercizio dei propri diritti, scrivere a privacidad@buzontemporal.com.
Quali dati trattiamo
La casella e i suoi messaggi
- L'indirizzo della casella, generato dal servizio o scelto dall'utente.
- I messaggi che riceve: mittente, destinatari, oggetto, un'anteprima e il corpo del messaggio. Gli allegati vengono rimossi all'arrivo e non vengono mai conservati.
Questi dati esistono solo finché la casella è attiva (60 minuti, rinnovabili) e vengono eliminati con essa. Si tenga presente che i messaggi sono scritti da terzi: contengono i dati che il mittente decide di includervi.
Dati tecnici
- L'indirizzo IP, utilizzato in modo transitorio, in memoria, per applicare i limiti di utilizzo e prevenire gli abusi (richieste al minuto e caselle create all'ora), e inviato a Cloudflare Turnstile per verificare che l'utente sia una persona quando crea una casella.
- I log tecnici dei server, che contengono identificativi interni (di caselle e messaggi) e dettagli sugli errori, ma non gli indirizzi delle caselle né il contenuto dei messaggi.
Non trattiamo il nome, il numero di telefono né l'indirizzo email reale dell'utente, e non creiamo profili.
Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire la casella e mostrare la posta che riceve | Indirizzo della casella, messaggi, cookie di sessione | Fornitura del servizio richiesto (art. 6, paragrafo 1, lettera b), GDPR) |
| Sicurezza, limiti di utilizzo e prevenzione degli abusi | Indirizzo IP, verifica Turnstile, log tecnici | Legittimo interesse a mantenere il servizio sicuro e disponibile (art. 6, paragrafo 1, lettera f), GDPR) |
| Statistiche di utilizzo aggregate | Percorsi di pagina generici ed eventi privi di dati personali | Legittimo interesse a conoscere come viene utilizzato il servizio (art. 6, paragrafo 1, lettera f), GDPR) |
| Ricordare le preferenze | Lingua e tema | Fornitura del servizio (art. 6, paragrafo 1, lettera b), GDPR) |
Per quanto tempo li conserviamo
| Dati | Periodo |
|---|---|
| Indirizzo della casella e messaggi | Finché la casella è attiva (60 minuti dalla creazione o dall'ultimo rinnovo); di norma eliminati entro un minuto dalla scadenza, quando si richiede una nuova casella o quando si elimina un messaggio |
| Allegati | Non conservati: rimossi all'arrivo |
| Indirizzo IP per i limiti di utilizzo | In memoria, fino a un'ora |
| Cookie di sessione | Per la durata della casella |
| Cookie della lingua | Un anno |
| Log tecnici | Ruotati e sovrascritti automaticamente (alcune decine di MB per servizio) |
Come misura tecnica di salvaguardia, se un guasto impedisce di elaborare normalmente un messaggio, le sue copie vengono eliminate automaticamente entro un massimo di 7 giorni (coda in entrata) o di 31 giorni (regola di eliminazione dell'archiviazione dei messaggi). L'identificativo interno di un messaggio eliminato, senza indirizzo, mittente né oggetto, viene ricordato per 7 giorni affinché il messaggio non possa ricomparire. Alcuni contatori di utilizzo interni che includono la parte dell'indirizzo prima della @ scadono automaticamente circa 5 minuti dopo il loro ultimo utilizzo.
Le tabelle che contengono le caselle e i messaggi temporanei sono escluse dai backup del database, e l'archiviazione dei messaggi non dispone di backup.
Dove sono conservati
La posta viene ricevuta e conservata da Mailingest, la piattaforma di posta su cui funziona Buzón temporal, gestita dal medesimo titolare:
- Il corpo dei messaggi (senza allegati) è conservato in Cloudflare R2, in un bucket privato situato in Europa occidentale.
- L'indirizzo della casella e i metadati dei messaggi (mittente, oggetto, anteprima) sono conservati in un database PostgreSQL su server Hetzner in Germania.
Con chi condividiamo i dati
Non vendiamo né cediamo i dati dell'utente a nessuno. Intervengono solo i seguenti fornitori, in qualità di responsabili del trattamento:
- Cloudflare: rete di distribuzione dei contenuti e proxy del sito web (tutto il traffico passa attraverso di essa), verifica Turnstile e archiviazione R2.
- Hetzner: server in Germania su cui funzionano il sito web, l'API, la piattaforma di posta e il relativo database.
- onedollarstats: statistiche di utilizzo senza cookie. Riceve solo percorsi generici (ad esempio,
/ito/it/[message]), mai indirizzi di caselle né identificativi di messaggi, ed eventi privi di dati personali (ad esempio, che è stata creata una casella). Come qualsiasi server web, riceve la richiesta del browser, con il relativo indirizzo IP e user agent.
Trasferimenti internazionali
Cloudflare è una società con sede negli Stati Uniti. Qualora i suoi servizi comportino il trasferimento di dati al di fuori dello Spazio economico europeo, essi si basano sulle clausole contrattuali tipo approvate dalla Commissione europea e sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework).
Cookie e archiviazione locale
Buzón temporal non utilizza cookie pubblicitari né di tracciamento.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
bt_mailbox | Cookie tecnico, strettamente necessario | Identifica la casella: è firmato, lo legge solo il server (HttpOnly) e non viene mai condiviso | Per la durata della casella |
locale | Cookie di preferenza | Ricorda la lingua in cui si visualizza il sito | Un anno |
theme | Archiviazione locale | Ricorda il tema chiaro o scuro | Fino alla cancellazione da parte dell'utente |
bt:marks:… | Archiviazione locale | Ricorda quali messaggi sono stati letti o fissati | Fino alla cancellazione da parte dell'utente |
L'archiviazione locale resta nel browser e non viene mai inviata al server. Cloudflare Turnstile può raccogliere segnali del browser per la propria verifica, secondo la propria informativa sulla privacy.
I diritti dell'utente
È possibile esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a privacidad@buzontemporal.com. Poiché non esistono account, per individuare i dati di una casella avremo bisogno del suo indirizzo finché è ancora attiva; dopo la scadenza, i suoi dati non esistono più.
È inoltre possibile eliminare autonomamente i propri dati in qualsiasi momento: eliminando i messaggi, richiedendo una nuova casella o lasciandola scadere, e cancellando i cookie e l'archiviazione locale del browser.
Chi ritiene che i propri dati non siano stati trattati correttamente può proporre reclamo all'AEPD (Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati) (aepd.es) o all'autorità di controllo del proprio luogo di residenza.
Minori
Il servizio non è rivolto ai minori di 14 anni, l'età minima in Spagna per acconsentire al trattamento dei propri dati.
Modifiche alla presente informativa
Possiamo aggiornare la presente informativa quando cambiano il servizio o la normativa. La data dell'ultimo aggiornamento è indicata in alto.