Privacy

In breve: non conserviamo il testo dei tuoi messaggi, per verificare e segnalare non serve registrarsi, non usiamo cookie di profilazione e non vendiamo dati personali.

Chi tratta i dati

Titolare del trattamento: SIDERIUS SRL SOCIETA’ BENEFIT.

Quando verifichi un messaggio

Il testo viene analizzato e subito ridotto alla sua "forma": link, numeri di telefono, email e cifre sono sostituiti da segnaposto. Se nessuno l'ha mai segnalato, lo valuta prima un nostro modello statistico che gira sui nostri server. Solo se il caso è incerto, il testo già ripulito (mai l'originale) e i domini dei link vengono inviati a un fornitore di intelligenza artificiale (Google, Anthropic o OpenAI, secondo la configurazione), solo per ottenere la valutazione. Conserviamo per al massimo 12 mesi la valutazione e il testo ripulito, legati all'impronta del messaggio: servono a non rifare la stessa valutazione e a migliorare il nostro modello.

Quando controlli un sito

Della pagina "Posso fidarmi di questo sito?" e della radiografia dei link usiamo solo il nome del sito, mai il link intero che incolli: non lo apriamo e non lo salviamo. Chiediamo la data di nascita del dominio ai registri pubblici dei domini (RDAP e WHOIS) o dei certificati (crt.sh), la data della prima copia del sito a Internet Archive, e leggiamo i dati pubblici del dominio (DNS: server ed email); il paese del server lo ricaviamo sul nostro server con il database DB-IP. Per i negozi, dal nostro server, leggiamo il certificato HTTPS e solo la pagina principale del sito, e verifichiamo la partita IVA sul registro europeo VIES. A nessuno di loro inviamo dati su di te. Conserviamo solo, per ogni sito, quante volte è stato controllato e l'esito dell'ultimo controllo, senza sapere chi l'ha cercato; dopo 12 mesi si cancella.

Se ti iscrivi agli avvisi

Conserviamo solo la tua email, la data di conferma, le preferenze (quali avvisi e quali marchi) e la pagina del sito da cui ti sei iscritto, più l'elenco degli avvisi già inviati per non mandarli due volte. L'iscrizione vale solo dopo che confermi dal link ricevuto per email. I dati restano separati dalle segnalazioni, che rimangono anonime e non sono mai collegate a te. Ogni email ha il link per disiscriverti; dalla tua area puoi cancellare l'account e i dati in qualsiasi momento. Le email partono dal nostro fornitore di posta, solo per inviarti gli avvisi. La base giuridica è il tuo consenso.

Statistiche del sito

Misuriamo le visite con un nostro sistema, sul nostro server: nessun Google Analytics, nessuna terza parte, nessun indirizzo IP salvato. Usiamo due cookie tecnici di prima parte con un codice casuale: uno riconosce il browser per 180 giorni (per contare i visitatori di ritorno), l'altro la visita in corso (scade dopo 30 minuti di inattività). Registriamo le pagine viste, da dove arrivi (il sito di provenienza, non l'indirizzo completo), il tipo di dispositivo e browser, il paese e la città approssimativa (li ricaviamo sul nostro server dall'indirizzo IP con il database gratuito IP Geolocation by DB-IP, senza inviarlo a nessuno: l'indirizzo IP non viene salvato, e nemmeno coordinate), il tempo di lettura, dove clicchi nella pagina e in quali zone passa il mouse o resta lo schermo (solo come totali per zona, per capire quali pulsanti si usano e quali confondono), quali campi dei moduli tocchi o lasci a metà (mai quello che scrivi). Per migliorare il sito possiamo anche registrare la navigazione, come un breve video di come si muove il mouse e si scorre la pagina: quello che scrivi nei campi è sempre mascherato, le pagine con i tuoi dati personali (area iscritti e area aziende) non vengono registrate, e le registrazioni si cancellano dopo 30 giorni e gli obiettivi raggiunti (per esempio l'iscrizione agli avvisi). Non incrociamo questi dati con le segnalazioni né con la tua email, e non li cediamo: fuori usiamo solo riepiloghi aggregati. Il dettaglio resta 13 mesi, poi restano solo i totali giornalieri. Se il browser ha "Do Not Track" o "Global Privacy Control" non ti contiamo; puoi anche chiedere di non essere contato.

Se attivi le notifiche nell'app

Conserviamo il codice che il servizio di notifiche (Expo, e tramite lui Apple o Google) assegna alla tua installazione dell'app, il tipo di telefono (iPhone o Android), le tue preferenze (tutte le truffe o solo certi marchi) e la data dell'ultimo utilizzo. Non è collegato alle tue segnalazioni né a un nome o un'email. Spegnendo le notifiche dall'app il codice viene cancellato; se non apri l'app per 12 mesi lo cancelliamo noi. Il contenuto delle notifiche è lo stesso per tutti: il titolo della truffa verificata. La base giuridica è il tuo consenso, che dai attivandole.

Se scrivi per un'azienda o un ente

Per le segnalazioni di attacchi e le richieste di accesso della pagina Per aziende ed enti conserviamo i dati dell'ente e del referente (nome, ruolo, email di lavoro, telefono se indicato), le segnalazioni inviate e le decisioni dei moderatori. Servono solo a verificare che la richiesta arrivi davvero dall'ente, a gestire le segnalazioni e a mandare gli avvisi richiesti. Il nome dell'ente compare sulle pagine pubbliche solo se l'ente è approvato e la sua segnalazione conferma la truffa; i dati del referente non sono mai pubblici. Per cancellarli scrivici all'indirizzo di contatto.

Quando segnali un messaggio

Conserviamo: il testo ripulito, un'impronta calcolata da esso, gli indicatori tecnici della truffa (domini, numeri ed email usati dai truffatori), il canale, il comune se scegli di indicarlo, e un identificativo cifrato che serve solo a non contare due volte la stessa segnalazione (dal sito è calcolato da indirizzo IP e browser, dall'app da un codice casuale del dispositivo; in entrambi i casi non è reversibile). Non ti chiediamo nome, email o numero di telefono.

Perché

Per riconoscere le ondate di truffe, avvisare chi riceve lo stesso messaggio e pubblicare pagine informative sulle campagne verificate. La base giuridica è il legittimo interesse e l'interesse pubblico a prevenire le frodi. Verso terzi, comprese eventuali aziende partner, condividiamo solo statistiche aggregate e anonime, mai dati personali.

Per quanto tempo

• Segnalazioni: 12 mesi, poi vengono cancellate; restano solo i totali delle campagne.
• Registro delle attività: 24 mesi.
• Richieste di rimozione: 90 giorni dopo la gestione.

Fornitori

Server in Europa presso IONOS; valutazione dei casi incerti tramite un fornitore di intelligenza artificiale (Google, Anthropic o OpenAI; solo testo ripulito). Usiamo un cookie tecnico di sessione, necessario al funzionamento dei moduli, e i cookie statistici di prima parte descritti sopra. Nessun cookie di terzi, nessuna profilazione. Che tu abbia chiuso l'avviso sui cookie lo ricorda il tuo browser (memoria locale): non viene mai inviato a noi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione o opporti al trattamento oppure con il modulo di richiesta di rimozione, e puoi rivolgerti al Garante per la protezione dei dati personali.