Informativa sulla privacy

1. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di informazioni:

• Informazioni sull'account: il tuo nome, indirizzo email e password (archiviati in modo sicuro, mai in chiaro).
• Contenuto e metadati dei file: i file che carichi, insieme a nomi, dimensioni, tipi e timestamp.
• Informazioni su sessione e sicurezza: identificatori di sessione, timestamp di accesso e attività di dispositivo/sessione mostrata nelle impostazioni di sicurezza del tuo account.
• Dati di protezione anti-bot: i moduli di registrazione e accesso sono protetti tramite Cloudflare Turnstile, che può elaborare dati tecnici limitati per distinguere gli utenti umani dal traffico automatizzato.
• Convalida dell'indirizzo email: quando ti registri o cambi il tuo indirizzo email, inviamo quell'indirizzo (e nient'altro) al nostro fornitore di convalida email ZeroBounce, che lo tratta negli Stati Uniti, per verificare che possa ricevere email e che non sia un indirizzo usa e getta o noto per abusi. Questo rientra nel nostro legittimo interesse a garantire una consegna affidabile delle email e a prevenire gli abusi.
• Analisi di base del sito: dati di utilizzo aggregati e rispettosi della privacy raccolti tramite Cloudflare Web Analytics, utilizzati per comprendere le prestazioni complessive del sito.
• Informazioni di fatturazione: se ti abboni a un piano a pagamento, il nostro elaboratore di pagamenti (Stripe) raccoglie ed elabora direttamente i dettagli del tuo pagamento. Riceviamo metadati di fatturazione limitati (come piano, periodo di fatturazione e stato del pagamento), ma mai il numero completo della tua carta.
• Dati di segnalazione degli affiliati: se arrivi su una delle nostre pagine di offerta tramite il link di un partner affiliato, registriamo gli identificativi contenuti in quel link — l'ID transazione della rete di affiliazione e l'ID dell'affiliato — insieme alla pagina dell'offerta e all'ora della visita, al massimo una volta al giorno per link. Questa registrazione non contiene cookie, indirizzi IP né informazioni sul dispositivo e viene usata solo per contabilizzare e pagare le commissioni di affiliazione (il nostro legittimo interesse a gestire il nostro programma di affiliazione). Viene eliminata dopo 12 mesi.

2. Come utilizziamo queste informazioni e la nostra base giuridica per farlo

• Per fornire e gestire il servizio Cloud Storage, incluso l'archiviazione e la fornitura dei tuoi file, e per elaborare il pagamento del tuo abbonamento — necessario per l'esecuzione del nostro contratto con te.
• Per proteggere il tuo account, incluso il rilevamento di attività di accesso sospette e la scansione dei file caricati per individuare malware — il nostro legittimo interesse a mantenere il servizio sicuro per te e per gli altri utenti.
• Per comunicare con te riguardo al tuo account, come il reset della password e la verifica dell'email — necessario per l'esecuzione del nostro contratto con te.
• Per comprendere e migliorare le prestazioni e l'affidabilità del servizio — il nostro legittimo interesse a gestire un servizio affidabile.
• Per indagare su abusi, incidenti di sicurezza e richieste di assistenza, e per adempiere agli obblighi di legge, il che può comportare l'accesso del proprietario della piattaforma ai file del tuo account come descritto nella sezione 3 — il nostro legittimo interesse a mantenere il servizio sicuro e lecito, o l'adempimento di un obbligo di legge.

3. Come archiviamo e proteggiamo i dati

I tuoi file e i dati dell'account sono archiviati utilizzando l'infrastruttura di Cloudflare. L'accesso al tuo account è protetto dalla tua password e, dove attivato, da controlli aggiuntivi di protezione anti-bot. Puoi controllare e revocare le sessioni attive in qualsiasi momento dalle impostazioni di sicurezza del tuo account. I file caricati vengono scansionati automaticamente per individuare malware prima di essere resi disponibili per la condivisione.

Il proprietario della piattaforma può accedere ai file archiviati nel tuo account — anche aprendoli e scaricandoli — tramite i nostri strumenti di amministrazione interni, ad esempio per verificare e gestire contenuti illegali, abusi o problemi di sicurezza, rispondere a richieste legali o risolvere una richiesta di assistenza. Questo accesso è riservato al proprietario della piattaforma, richiede un accesso recente e ogni accesso viene registrato nel nostro registro di audit interno. Non ti informiamo di ogni singolo accesso. Se troviamo contenuti illegali, possiamo rimuoverli, sospendere l'account, segnalarli alle autorità competenti e conservarli insieme ai relativi dati dell'account per il tempo richiesto dalla legge.

4. Cookie

Utilizziamo un cookie di sessione per mantenerti connesso. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti. Le nostre analisi del sito (Cloudflare Web Analytics) funzionano senza cookie. Poiché utilizziamo solo cookie strettamente necessari, non mostriamo un banner di consenso ai cookie — consulta la nostra Informativa sui cookie per maggiori dettagli.

5. Conservazione dei dati

I file che elimini vengono conservati nel cestino per 30 giorni per consentire il recupero, dopo di che vengono eliminati definitivamente. I dati dell'account vengono conservati per tutto il tempo in cui il tuo account è attivo, e per un periodo ragionevole successivo per adempiere agli obblighi legali, fiscali e contabili. Quando l'abbonamento termina, il caricamento viene sospeso e i tuoi file vengono conservati per 30 giorni, così puoi scaricarli o abbonarti di nuovo; poi vengono eliminati definitivamente. Ti avvisiamo via email alla scadenza, 7 giorni prima e 1 giorno prima dell'eliminazione.

6. Trasferimenti internazionali di dati

Cloud Storage è basato sull'infrastruttura globale di Cloudflare, che non vincola i tuoi dati a un'unica regione. I tuoi file e i dati dell'account possono essere elaborati o archiviati in un paese diverso da quello da cui accedi al servizio. Quando i dati personali vengono trasferiti fuori dallo Spazio Economico Europeo o dal Regno Unito, ci basiamo sulle garanzie standard di protezione dei dati dei nostri fornitori di infrastruttura, incluse le Clausole Contrattuali Standard incorporate nei loro accordi di trattamento dei dati, per garantire che i tuoi dati ricevano un livello di protezione equivalente ovunque vengano elaborati.

7. Le tue scelte e i tuoi diritti

Puoi accedere, aggiornare o eliminare i tuoi file in qualsiasi momento tramite l'app. Puoi scaricare una copia dei tuoi dati ed eliminare tu stesso il tuo account in Impostazioni > Privacy e dati; l'eliminazione diventa effettiva dopo un periodo di recupero di 30 giorni, durante il quale puoi ripristinare l'account. Puoi anche contattarci all'indirizzo email indicato di seguito.

Se ti trovi nell'UE o nel Regno Unito, hai i seguenti diritti ai sensi del GDPR / UK GDPR in relazione ai tuoi dati personali. Per esercitare uno di questi diritti, contattaci all'indirizzo email indicato nella Sezione 10; risponderemo entro un mese dalla tua richiesta (prorogabile di ulteriori due mesi per richieste particolarmente complesse, nel qual caso ti spiegheremo il motivo).

• Diritto di accesso: richiedere una copia dei dati personali che conserviamo su di te.
• Diritto di rettifica: chiederci di correggere dati personali inesatti o incompleti.
• Diritto alla cancellazione: chiederci di eliminare i tuoi dati personali, salvo eccezioni legali (ad esempio, dati che dobbiamo conservare per adempiere a un obbligo legale).
• Diritto di limitazione del trattamento: chiederci di limitare come utilizziamo i tuoi dati personali in determinate circostanze.
• Diritto alla portabilità dei dati: richiedere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o chiederci di trasmetterli a un altro fornitore laddove tecnicamente possibile.
• Diritto di opposizione: opporti al trattamento basato sui nostri legittimi interessi, incluse le finalità di sicurezza/analisi descritte nella Sezione 2.
• Diritto di revocare il consenso: quando il trattamento si basa sul tuo consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di presentare un reclamo: puoi presentare un reclamo alla tua autorità di controllo locale per la protezione dei dati in qualsiasi momento (ad esempio l'ICO nel Regno Unito, o la tua autorità nazionale nell'UE) — non è necessario contattarci prima.

Consulta la nostra pagina GDPR / Diritti degli interessati per un riepilogo autonomo di questi diritti.

8. Il tuo diritto di recesso dal tuo abbonamento (UE/Regno Unito)

Se sei un consumatore situato nell'UE o nel Regno Unito, puoi recedere dal tuo primo abbonamento entro 14 giorni, per qualsiasi motivo, tramite una richiesta dedicata in Impostazioni → Fatturazione — un processo distinto dall'annullamento ordinario. Farlo interrompe immediatamente la fatturazione futura; qualsiasi rimborso dovuto viene poi calcolato secondo le norme applicabili (che possono includere una deduzione per il servizio già fornito) ed emesso sul tuo metodo di pagamento originale. Consulta la nostra Informativa su rimborsi e cancellazione per maggiori dettagli.

9. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy di volta in volta. Le modifiche rilevanti saranno riflesse aggiornando la data in alto in questa pagina.

10. Contatti

Domande su questa Informativa sulla privacy, o richieste di esercitare i tuoi diritti sulla privacy, possono essere inviate a support@cloudstorage.sh.