← Torna a proxi.zoneIT⌄

Informativa sulla privacy

Aggiornamento del 24 ottobre 2026 · progetto per lo stand locale

La traduzione è stata generata automaticamente. La versione in russo è il testo di partenza del progetto.

Titolare del trattamento e responsabile del trattamento: RMX Tec Ltd, società registrata in Bulgaria. Contatto per questioni relative ai dati personali: info@proxi.zone.

Il presente documento descrive il trattamento dei dati in proxi.zone. Attualmente il servizio funziona come ambiente di test locale. Prima del lancio pubblico, il testo verrà aggiornato tenendo conto dell’hosting effettivo, dei fornitori, dei periodi di conservazione e delle funzionalità disponibili.

1. Accesso senza account

È possibile cercare chat, partecipare e chattare senza registrazione. L’account è necessario per creare e gestire le proprie chat, nonché per ricevere notifiche facoltative relative a nuove chat nelle vicinanze. L’ospite sceglie un nome; per una chat privata è necessaria l’approvazione della richiesta da parte del proprietario, mentre per un raggio limitato è richiesta la verifica delle coordinate del dispositivo. L’accesso come ospite non implica l’anonimato tecnico: i dati di rete delle richieste sono accessibili al server.

2. Quali dati vengono utilizzati

• Account: email, nome scelto, avatar facoltativo, biografia e link ai social network, hash della password, ora di registrazione e di conferma dell’email. Il nome vero e la foto personale non sono obbligatori. La password non viene salvata in chiaro nel database.
• Accesso tramite Google: si tratta di un metodo facoltativo per la creazione dell’account e l’accesso, disponibile dopo l’attivazione del servizio. Solo premendo il pulsante il browser viene reindirizzato a Google; Google tratta i dati secondo la propria informativa sulla privacy. Richiediamo un indirizzo e-mail confermato, un nome e un ID Google stabile. Il nome viene utilizzato per il nuovo profilo ed è modificabile. L’ID Google viene memorizzato insieme all’account per gli accessi successivi. La foto di Google non viene scaricata; non viene richiesto l’accesso a Gmail, ai contatti e ai file. I token di accesso/aggiornamento di Google non vengono salvati. Il tentativo di accesso monouso è legato alla sessione ed è valido per 10 minuti; viene eliminato al momento del ritorno da Google o della chiusura della sessione, mentre i tentativi scaduti vengono cancellati al successivo avvio della procedura di accesso. Un account esistente con password non viene associato automaticamente: Google si collega dal profilo dopo l’accesso con password e deve avere lo stesso indirizzo e-mail.
• Avatar: al momento della registrazione o della modifica del profilo è possibile caricare un file JPG/PNG fino a 5 MB oppure scattare un selfie. L’accesso alla fotocamera viene richiesto solo dopo aver cliccato su «Scatta un selfie» e aver concesso l’autorizzazione al browser; l’audio non viene registrato. L’anteprima e lo scatto vengono elaborati sul dispositivo, mentre la foto viene inviata solo al momento del salvataggio del modulo dell’account. La fotocamera si spegne dopo lo scatto, la chiusura della finestra o l’uscita dalla pagina. Il server ritaglia l’immagine al centro in un quadrato e salva una versione ricodificata di dimensioni non superiori a 1024×1024 pixel senza i metadati EXIF originali; l’originale non viene archiviato separatamente. Dopo la conferma dell’account, l’avatar viene visualizzato nel profilo e accanto ai tuoi messaggi. Gli utenti che possono visualizzare il tuo messaggio possono aprire una scheda con il tuo nome in quella chat, l’avatar e il numero totale di chat attive da te create, comprese quelle private. La scheda non mostra l’indirizzo e-mail, l’elenco o i link a queste chat. L’immagine è accessibile tramite un link casuale separato che il destinatario può inoltrare, pertanto si raccomanda di non caricare immagini riservate. Nel profilo è possibile sostituirla o eliminarla; il link precedente smetterà di mostrare l’immagine. Ciò non elimina le copie che altre persone potrebbero aver salvato in precedenza.
• Biografia e social network: al momento della registrazione o della modifica del profilo è possibile inserire fino a 500 caratteri su di te e link a Instagram, Facebook, TikTok e Telegram. I campi non sono obbligatori; possono essere modificati o cancellati. Queste informazioni vengono salvate insieme all’account e mostrate ai partecipanti che hanno accesso al tuo messaggio nella chat. I link vengono inseriti dall’utente; non verifichiamo la titolarità degli account indicati, non li colleghiamo né richiediamo l’accesso agli stessi. Nel profilo non sono presenti widget integrati di questi servizi. Cliccando sul link si apre un sito di terze parti con le proprie norme sul trattamento dei dati.
• Sessioni e sicurezza: hash dell’identificatore di sessione, identificatore dell’account, token CSRF, periodi di validità, hash dei link monouso e contatori di tentativi associati a un IP o a un’e-mail sottoposti a hash. L’hash di tali identificatori non li trasforma automaticamente in dati anonimi.
• Punto di ricerca: coordinate ottenute dal dispositivo a seguito di un’azione dell’utente e previa autorizzazione del browser, oppure selezionate sulla mappa o inserite manualmente. Il punto viene trasmesso al server per il calcolo delle distanze. La ricerca standard non lo salva nelle impostazioni dell’account, ma i parametri della richiesta potrebbero essere presenti nei log tecnici. La memorizzazione separata della posizione per le notifiche relative alle nuove chat è descritta di seguito.
• Notifiche relative a nuove chat nelle vicinanze: questa funzione è disponibile per gli account, è disattivata per impostazione predefinita e va attivata separatamente. A tal fine, il server memorizza i canali selezionati, il raggio, lo stato delle impostazioni, fino a 20 aree denominate con coordinate e raggio e, se l’utilizzo della posizione è attivato, solo le ultime coordinate del dispositivo, la precisione e l’ora della rilevazione. La nuova posizione sostituisce quella precedente; non viene creata una cronologia degli spostamenti. Le coordinate, comprese quelle precise, e le aree salvate sono dati personali associati all’account; l’area selezionata può indicare un luogo di tuo interesse, non la tua effettiva presenza. Il raggio di ciascuna area e del dispositivo è limitato a 5 km. Questi dati vengono utilizzati per l’abbinamento con le nuove chat di altri utenti e non vengono mostrati ai proprietari delle chat né ad altri utenti.
• Verifica del raggio: al momento della richiesta o dell’ingresso in una chat locale, il server riceve le coordinate del dispositivo, la precisione dichiarata e l’ora della localizzazione. Questi dati vengono utilizzati per verificare l’ammissibilità e non vengono salvati come cronologia delle posizioni nelle tabelle della chat. Per questa verifica non viene utilizzato il PIN di ricerca. Per la chat globale non sono richieste coordinate; l’uscita dal raggio dopo l’ingresso non comporta la cessazione dell’appartenenza.
• Partecipazione e corrispondenza: nome scelto, appartenenza al gruppo, richieste e decisioni del proprietario, testo e ora dei messaggi, nome dell’autore al momento dell’invio, link ai messaggi per le risposte, reazioni e chiavi tecniche per il reinvio. Gli allegati vengono salvati nel database insieme al nome originale del file, al tipo e alle dimensioni. Il file può contenere metadati originali, comprese le informazioni sulla posizione di acquisizione: la rimozione automatica dei metadati e la scansione antivirus non sono ancora state implementate.
• Chat create: nome, descrizione, coordinate, raggio, tipo di accesso e di comunicazione, messaggio di benvenuto, ID del proprietario e ID pubblico della chat. Il nome, la descrizione e la posizione sono disponibili sulla mappa e nella scheda, comprese le chat private; il messaggio di benvenuto privato non viene mostrato ai visitatori. Il codice QR contiene solo l’URL pubblico della chat e viene generato nel browser senza essere trasmesso a un generatore di terze parti.
• Log tecnici: IP, ora, indirizzo della risorsa richiesta, informazioni sul browser, codici di risposta e messaggi diagnostici.
• E-mail e richieste: indirizzo del destinatario, contenuto dell’e-mail di servizio e informazioni fornite all’assistenza. Sul server locale le e-mail vengono conservate da Mailpit; la consegna esterna non è inclusa.

Per gli utenti registrati e gli abbonati viene utilizzato un identificativo visitatore distinto: l’account dopo l’accesso oppure un cookie casuale per gli ospiti. Il server memorizza l’ora dell’ultima attività, l’iscrizione e i contatori aggregati. «Online» indica l’attività su una pagina aperta negli ultimi 5 minuti; l’aggiornamento dei contatori non viene considerato come attività. La mappa mostra i numeri e non le identità dei partecipanti. Per un ospite, browser diversi vengono considerati visitatori diversi; i dati degli ospiti non vengono automaticamente associati a un account.

Gli abbonamenti vengono attivati dall’utente. Vengono salvate le chat, gli eventi e i canali selezionati, la cronologia delle notifiche e dei tentativi di consegna. L'accesso a una scheda di chat disponibile può generare un evento di visita; gli accessi ripetuti vengono raggruppati in una finestra temporale di 30 minuti. Se si collega un indirizzo e-mail, viene salvato l'indirizzo confermato; per Telegram, l'ID della chat personale con il bot; per le notifiche push, l'indirizzo di consegna del browser e le chiavi di iscrizione. La conferma del canale di per sé non comporta l’iscrizione. L’email e le notifiche push non contengono il testo della conversazione. Al bot Telegram collegato volontariamente possono essere trasmessi il nome della chat, il nome dell’autore, un frammento del messaggio a te accessibile (fino a 500 caratteri), il link e i pulsanti di risposta e di annullamento dell’iscrizione.

Le introduzioni e i nuovi messaggi generano eventi per le sottoscrizioni attive. I messaggi individuali possono notificare solo il proprietario e il partecipante alla conversazione in questione; le e-mail e le notifiche push contengono una descrizione generale dell’evento e un link, senza il testo del messaggio né allegati. Su Telegram l’anteprima è disponibile solo per i destinatari autorizzati a leggere la conversazione in questione; i file non vengono inviati automaticamente su Telegram. La versione attuale non raccoglie dati di pagamento.

Le notifiche relative alle nuove chat nelle vicinanze utilizzano le informazioni disponibili sulla mappa relative alle nuove chat pubbliche e private di altri utenti. Non rivelano la conversazione, il saluto privato o la composizione dei partecipanti, non conferiscono l’appartenenza e non ti iscrivono ai messaggi futuri. Le chat già esistenti non generano notifiche all’attivazione o alla modifica delle impostazioni; la sovrapposizione di più aree non crea più notifiche relative a una singola chat. Le coordinate del dispositivo e delle aree salvate non vengono incluse nelle notifiche esterne.

Al primo accesso, la lingua viene selezionata in base all’elenco delle lingue del browser; la selezione manuale salvata ha la priorità. La finestra di benvenuto memorizza solo il fatto e l’opzione della vostra scelta, senza coordinate. La richiesta di autorizzazione alla geolocalizzazione appare dopo aver premuto il pulsante. È possibile continuare con un punto sulla mappa. Se avete attivato separatamente l’uso della posizione per le notifiche relative alle nuove chat e avete già concesso l’autorizzazione al browser, la pagina visibile può aggiornare l’ultima posizione senza dover premere nuovamente il pulsante. Una pagina nascosta o chiusa non tiene traccia degli spostamenti; in assenza di connessione al sito, la corrispondenza utilizza l’ultima posizione salvata, che potrebbe non essere più aggiornata. L'autorizzazione può essere revocata nelle impostazioni del browser; ciò non comporta di per sé la cancellazione della posizione precedentemente salvata sul server.

3. Finalità e basi giuridiche

• Creazione di un account e di una chat, accesso, ripristino dell’accesso ed esecuzione delle azioni richieste: esecuzione del contratto o adempimenti su vostra richiesta prima della sua conclusione (articolo 6, paragrafo 1, lettera b) del GDPR).
• Acquisizione della posizione del dispositivo per la ricerca facoltativa di utenti nelle vicinanze: il vostro consenso (articolo 6, paragrafo 1, lettera a) del GDPR). È possibile rifiutare, revocare l’autorizzazione nel browser e selezionare manualmente un punto. L’autorizzazione del browser non costituisce di per sé un consenso per altre finalità.
• Invio facoltativo di notifiche tramite canali esterni selezionati — il vostro consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Potete disattivare il canale o annullare l’iscrizione nelle impostazioni di abbonamento. Il rifiuto non impedisce la visualizzazione della mappa.
• Protezione dagli abusi, diagnostica e sicurezza: interesse legittimo del gestore a garantire il funzionamento affidabile del servizio, nel rispetto dei vostri diritti (articolo 6, paragrafo 1, lettera f)).
• Risposta a richieste legittime e adempimento degli obblighi in materia di protezione dei dati — obbligo giuridico applicabile (articolo 6, paragrafo 1, lettera c)).

La password è necessaria solo per l’account. L’indirizzo e-mail viene utilizzato per l’account o per le notifiche via e-mail scelte volontariamente; il rifiuto di fornirlo non impedisce la visualizzazione della mappa. Non vengono utilizzati invii di marketing, profilazione pubblicitaria né processi decisionali con conseguenze giuridiche o di analoga rilevanza.

4. Destinatari e mappa esterna

L’accesso ai dati locali è riservato alle persone che gestiscono la piattaforma di test. I dati non vengono venduti. La divulgazione alle autorità pubbliche è possibile in presenza di un fondamento giuridico applicabile.

I messaggi, i nomi degli autori, le risposte, le reazioni e gli allegati della chat di gruppo sono accessibili ai suoi partecipanti attivi. Nella chat individuale sono accessibili al titolare e al partecipante della conversazione in questione. Il titolare vede i nomi dei richiedenti per l’esame delle richieste. Una scheda pubblica o un abbonamento non garantiscono di per sé l’accesso alla corrispondenza. Il destinatario può salvare o copiare i contenuti a lui accessibili; non viene applicata la crittografia end-to-end.

Le immagini cartografiche vengono caricate dal browser direttamente da tile.openstreetmap.org. La OpenStreetMap Foundation e l’infrastruttura di distribuzione ricevono l’indirizzo IP e le informazioni relative alle tessere richieste, che consentono di determinare l’area visualizzata. Le richieste relative alla mappa avvengono anche quando si seleziona manualmente un punto. L’infrastruttura dei tile è distribuita in diversi paesi; per i dettagli, consultare la politica della OpenStreetMap Foundation. L’indirizzo e-mail e la password dell’account proxi.zone non vengono trasmessi al gestore della mappa.

Google Analytics, Meta Pixel, Microsoft Clarity, la moderazione esterna tramite IA, OAuth e i fornitori di servizi di pagamento non sono attualmente integrati. Prima di un loro eventuale collegamento, saranno definiti i fondamenti giuridici, i contratti e le misure relative ai trasferimenti internazionali, e la presente informativa sarà aggiornata. Non dichiariamo l’esistenza di contratti o meccanismi di trasferimento che non siano ancora stati formalizzati.

In caso di integrazione volontaria di Telegram, i dati di consegna vengono trattati da Telegram; in caso di notifiche push, dal fornitore del servizio push del vostro browser, ad esempio Google, Mozilla, Apple o Microsoft. Il fornitore riceve i dati tecnici di consegna e il contenuto della notifica; per Telegram, ciò può includere l’anteprima del messaggio sopra descritta. Questi fornitori possono trattare i dati al di fuori del SEE. Prima del lancio pubblico, è necessario verificare le condizioni applicabili dei fornitori e le basi giuridiche dei trasferimenti internazionali. Sul server locale, le e-mail rimangono in Mailpit; Telegram funziona solo dopo la configurazione di un bot dedicato, mentre il servizio push solo dopo l’autorizzazione da parte del browser.

5. Conservazione e cancellazione

Disattivando l’utilizzo della posizione nelle impostazioni delle notifiche relative alle nuove chat, l’ultima posizione del dispositivo viene eliminata dal database operativo. Le aree salvate vengono eliminate separatamente. La sospensione generale delle notifiche relative alle nuove chat ne interrompe l’invio, ma conserva la configurazione, le aree e l’ultima posizione, purché l’utilizzo della posizione rimanga attivato. Prima di inviare una notifica in coda, il server ricontrolla le impostazioni attuali e la corrispondenza con l’ultima posizione o le aree; uno spostamento può annullare la corrispondenza precedente. La modifica o l’eliminazione delle impostazioni non revoca le notifiche già inviate. La cancellazione dei cookie e l’uscita dall’account non eliminano queste impostazioni sul server.

Messaggi, allegati, reazioni, appartenenza ai gruppi e richieste vengono conservati sul server; i tempi automatici di cancellazione non sono ancora stati configurati. Il proprietario può cancellare un messaggio nella propria chat: il testo viene cancellato, l’allegato e le reazioni vengono rimossi dal database operativo, mentre l’ID, l’autore, l’ora e il timbro di cancellazione rimangono per la cronologia e i link alle risposte. Gli altri partecipanti non dispongono di un pulsante di eliminazione, nemmeno per i propri messaggi; è possibile inviare una richiesta di eliminazione dei dati all’amministratore. L’eliminazione di un messaggio non cancella gli eventi di notifica passati, le notifiche già consegnate o le copie in possesso dei destinatari. La modifica del nome non cambia il nome dell’autore nei messaggi già inviati.

L'account viene conservato fino alla sua cancellazione. Sul server locale, la cancellazione e l'eliminazione dei dati vengono eseguite dall'amministratore su richiesta; al momento non è presente un pulsante di cancellazione dedicato. La sessione ospite ha una durata massima di 2 ore, quella dell'account fino a 7 giorni; la conferma via e-mail è valida per 24 ore, il link per reimpostare la password per 1 ora. L'uscita termina la sessione corrente, mentre la reimpostazione della password termina tutte le sessioni dell'account.

Il cookie dell’identificativo ospite ha una durata massima di un anno. Il codice di conferma e-mail per le notifiche è valido per 20 minuti, mentre il link di associazione a Telegram è valido per 15 minuti. La cancellazione dell’iscrizione interrompe l’invio futuro di comunicazioni relative a tale iscrizione, ma non elimina automaticamente il contatto confermato né gli eventi passati dal database. Per la cancellazione, rivolgersi all’amministratore; i tempi di cancellazione automatica di questi dati devono ancora essere configurati prima del lancio pubblico. L’autorizzazione alle notifiche push può essere revocata anche dal browser.

La scadenza non equivale alla cancellazione fisica di una riga dal database: la pulizia automatica dei record scaduti non è ancora stata implementata. I dati di prova, le e-mail e i log vengono eliminati durante la manutenzione del sistema; Mailpit ha un limite di 500 e-mail. Non è ancora stata impostata una scadenza fissa per la cancellazione dei log e dei backup. Prima del lancio pubblico saranno introdotti e pubblicati termini e procedure specifici per la cancellazione, compresi i dati relativi alle registrazioni non completate.

6. I vostri diritti

Ove applicabile, potete richiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, opporvi al trattamento basato su un interesse legittimo e revocare il consenso. La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Scrivete a info@proxi.zone; potremmo richiedervi una prova adeguata della vostra identità. Non inviate la password. Di norma, la risposta viene fornita entro un mese; in caso di proroga consentita dalla legge, vi comunicheremo i motivi e il termine.

È possibile rivolgersi alla Commissione per la protezione dei dati personali della Bulgaria (CPDP) o all’autorità competente del luogo di residenza abituale, di lavoro o in cui si presume si sia verificata la violazione. Finché la posta elettronica di proxi.zone non sarà configurata, i tester possono rivolgersi direttamente all’amministratore dello stand.

7. Sicurezza, età e modifiche

Vengono utilizzati l’hash delle password e dei token, limiti ai tentativi di accesso, verifica delle sessioni e protezione CSRF. L’istanza locale è accessibile solo tramite loopback HTTP; l’HTTPS è richiesto prima della pubblicazione. Non viene dichiarata la crittografia end-to-end dei messaggi. In caso di incidenti, l’operatore valuta gli obblighi di notifica all’autorità competente e alle persone interessate ai sensi del GDPR.

Il servizio è destinato a utenti di età superiore ai 18 anni, così come QRChat. Se ritenete che siano stati forniti al servizio dati relativi a un minore, contattateci. Modifiche sostanziali alla politica saranno accompagnate da una notifica; nuove finalità facoltative che richiedono il consenso non saranno incluse automaticamente.

Bot di Telegram

I comandi e i pulsanti del bot sono disponibili solo nella chat privata dopo aver effettuato l’accesso tramite un link monouso dal sito. Una chat privata di Telegram è associata a un unico account o profilo ospite di proxi.zone; un nuovo accesso disattiva il precedente collegamento. Utilizziamo l’ID Telegram, la lingua dell’interfaccia, le impostazioni degli eventi e il contesto temporale della risposta o della creazione della chat. La bozza della posizione contiene le coordinate da voi inviate; non si tratta necessariamente della vostra posizione effettiva. Le bozze rimangono attive per 10 minuti, i pulsanti fino a 24 ore; i record scaduti vengono cancellati dal processore in esecuzione. Le risposte da Telegram vengono salvate come normali messaggi di proxi.zone. Gli identificatori degli aggiornamenti elaborati vengono conservati per evitare l’esecuzione ripetuta; gli aggiornamenti in entrata completi non vengono salvati. Il contenuto della coda in uscita viene eliminato dopo un tentativo di consegna o di annullamento; i messaggi non inviati risalenti a più di un giorno fa vengono annullati dal processore. Il comando /stop sospende le notifiche di Telegram, mentre /unlink disattiva il collegamento. Ciò non comporta la cancellazione dei messaggi già consegnati su Telegram, dei messaggi di proxi.zone e dei record presenti sul server; per questioni relative alla cancellazione dei dati, contattare info@proxi.zone. Telegram gestisce i messaggi, i comandi e le posizioni inviate secondo le proprie regole.