Informativa privacy

3.1 Impronta, marca temporale e firma

Il tuo browser calcola l'impronta SHA-256 del file e la invia al servizio, che genera data/ora, stringa di attestazione e firma di sicurezza (HMAC). Sono dati tecnici del certificato.

Base giuridica: erogazione del servizio richiesto dall'utente (art. 6.1.b) e legittimo interesse all'integrità del servizio (art. 6.1.f).

3.2 Dati dichiarati dall'autore (facoltativi)

Puoi indicare titolo, autore, anno, note. Sono facoltativi: se li inserisci compaiono sul certificato e vengono archiviati nel certificato PDF. Il campo "autore" può contenere un nome reale e quindi un dato personale. Tali dati sono vincolati alla firma (non alterabili dopo l'emissione, per integrità).

Base giuridica: erogazione del servizio richiesto (art. 6.1.b). Sei tu a decidere se inserirli.

3.3 Indirizzo IP (anti-abuso e anti-bot)

L'indirizzo IP viene trattato per il rate-limiting (prevenzione di abusi) e per la verifica anti-bot Cloudflare Turnstile all'emissione dell'attestazione. Non viene usato per profilarti.

Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

3.4 Statistiche di visita (Matomo)

Usiamo Matomo, strumento di analisi auto-ospitato su nostra infrastruttura, configurato con indirizzo IP anonimizzato e in modalità senza cookie. Raccoglie solo statistiche aggregate, non condivise con terzi a fini commerciali. Per questo non è richiesto il consenso e il servizio non mostra un banner cookie.

Base giuridica: legittimo interesse al miglioramento del servizio (art. 6.1.f). Conservazione: 13 mesi.

3.5 Accesso per sviluppatori: richiesta di chiave API

Questa sottosezione riguarda esclusivamente chi richiede una chiave API self-service dalla pagina attestazione.spaziogenesi.org/developer/keys — non chi usa il servizio di attestazione dal sito: per quell'uso, come già descritto sopra, non trattiamo alcun dato personale identificativo.

Per emettere la chiave chiediamo di confermare la tua email tramite Google, Microsoft o LinkedIn (login "one-shot": leggiamo solo l'indirizzo email verificato dal provider, poi scartiamo il token — nessuna sessione, nessun cookie, nessun accesso continuativo al tuo account). Trattiamo email, provider scelto e data di richiesta, per emettere la chiave, moderarne l'uso (comprese eventuali comunicazioni in caso di revoca o abuso sospetto) e mantenere una traccia anti-abuso. La chiave stessa non è mai scritta in una risposta HTML: viaggia solo nel fragment dell'URL (#sgk=…), che il browser non invia mai a un server — non un miglioramento cosmetico, un dato in meno che potrebbe restare in un log.

Base giuridica: misure precontrattuali/contrattuali richieste dall'interessato (art. 6.1.b) e legittimo interesse alla prevenzione degli abusi (art. 6.1.f). Conservazione: per tutta la durata della chiave attiva, poi 180 giorni dalla revoca (traccia anti-abuso), trascorsi i quali l'email viene anonimizzata automaticamente. Cancellazione anticipata su richiesta: vedi §7.

Chi ha una chiave attiva o un abbonamento Professionale può inoltre candidare la propria applicazione alla vetrina pubblica "Integrazioni" (attestazione.spaziogenesi.org/integrazioni): in quel caso nome dell'applicazione, URL, descrizione ed eventuale logo — dati che scegli tu di fornire — diventano pubblici, ma solo dopo una verifica manuale del gestore (pre-moderazione: niente va online senza approvazione esplicita). La tua email resta sempre privata e non compare mai nella vetrina. Puoi modificare o ritirare la candidatura in qualsiasi momento dal tuo profilo (ogni modifica torna in revisione); il ritiro rimuove subito la scheda dalla pagina pubblica. Base giuridica: consenso (art. 6.1.a) — la candidatura è un'azione volontaria e revocabile. Conservazione: finché la candidatura resta attiva o fino al ritiro; la richiesta di cancellazione della chiave (§7) anonimizza anche il titolare della candidatura e la rimuove dalla vetrina.

3.6 Canale Telegram (bot)

Questa sottosezione riguarda esclusivamente chi usa il bot Telegram @SGAttestBot — un canale di comodità, distinto dal sito: qui il file che invii transita per i server di Telegram e per il nostro Worker, che ne calcola l'impronta in streaming e scarta subito i byte — non lo salviamo mai. Il bot dichiara questo prima di scaricare qualunque file; se per te conta la privacy assoluta, il sito resta il canale dove il file non lascia mai il tuo dispositivo.

Trattiamo il tuo id utente Telegram, se hai accettato l'avvertenza sul transito del file, e contatori d'uso giornalieri (quante attestazioni/verifiche hai richiesto), per applicare le quote e prevenire abusi. Non trattiamo username, nome o altri dati del tuo profilo Telegram.

Base giuridica: erogazione del servizio richiesto dall'utente (art. 6.1.b) e legittimo interesse alla prevenzione degli abusi (art. 6.1.f). Conservazione: i contatori d'uso sono cancellati automaticamente dopo 90 giorni. Cancellazione anticipata su richiesta: vedi §7.

3.7 Convenzioni per dominio email (accademie, enti, aziende)

Questa sottosezione riguarda esclusivamente chi attesta un'opera nell'ambito di una convenzione tra Spazio Genesi e un ente — accademia, scuola, azienda — (identificata dal dominio della tua email istituzionale, es. @studenti.tuaaccademia.it) — sia richiedendo una chiave API (§3.5), sia tramite l'accesso "Attesta con la tua email" direttamente dal sito. In entrambi i casi confermiamo la tua email con lo stesso login "one-shot" Google, Microsoft o LinkedIn descritto al §3.5: nessuna password, nessun account presso di noi. Nel caso dell'accesso dal sito, l'esito è un voucher firmato che vive solo nel tuo browser (in sessionStorage, scompare quando chiudi la scheda o premi "Esci", validità massima 8 ore) — non creiamo cookie né sessioni sul nostro server.

Per le sole attestazioni emesse in convenzione trattiamo email istituzionale, provider di accesso e l'associazione tra la tua email e le impronte delle opere che attesti. Questo log esiste unicamente per: erogare la garanzia di custodia del certificato prevista dalla convenzione, contabilizzare il monte mensile condiviso con l'ente, e produrre un rendiconto aggregato per l'ente (totali e numero di membri, mai l'elenco nominativo delle opere) a fini di fatturazione e rinnovo — salvo diverso accordo scritto con l'ente. Non trattiamo alcun dato aggiuntivo per chi usa il servizio senza una convenzione attiva sul proprio dominio email.

Le convenzioni possono riguardare anche aziende e software house il cui applicativo attesta per conto dei propri utenti: in quel caso trattiamo la sola email del referente titolare della chiave API del partner (vedi §3.5) — gli utenti finali dell'applicazione restano anonimi per noi: non ne trattiamo alcun dato.

Base giuridica: erogazione del servizio richiesto dallo studente, membro o dipendente nell'ambito della convenzione (art. 6.1.b) e legittimo interesse alla prevenzione degli abusi (art. 6.1.f). Conservazione: per la durata della garanzia di custodia prevista dalla convenzione (5-10 anni secondo l'accordo con l'ente) — coerente con la funzione stessa del log, che è provare la copertura nel tempo. Cancellazione anticipata su richiesta: vedi §7.

3.8 Abbonamento Professionale

Questa sottosezione riguarda esclusivamente chi attiva l'abbonamento annuale a pagamento dalla pagina attestazione.spaziogenesi.org/profilo. Come per §3.5 e §3.7, l'identità è confermata con lo stesso login "one-shot" Google, Microsoft o LinkedIn: nessuna password, nessun account presso di noi, il voucher risultante vive solo nel tuo browser (sessionStorage, mai un cookie).

Per attivare e gestire l'abbonamento trattiamo email, provider di accesso, riferimenti dell'abbonamento (identificativo Stripe, stato, data di scadenza, importo) e l'associazione tra la tua email e le impronte delle opere che attesti in questa fascia — quest'ultima è ciò che rende possibile mostrarti l'archivio dei tuoi certificati nella pagina profilo e onorare la garanzia di recupero di almeno 5 anni. Il canale con cui hai prodotto ciascun certificato (sito, API, MCP, bot Telegram) è annotato nello stesso log, dove distinguibile.

Puoi inoltre indicarci, facoltativamente e con consenso separato, il tuo settore e la tua regione (profilazione Professionale) o l'applicazione/sistema operativo/ambiente di sviluppo che usi (profilazione Sviluppatore, se hai anche una chiave API) — dati mai pubblici, che usiamo solo per proporti condizioni di vantaggio o convenzioni quando disponibili. Modificabili e cancellabili in autonomia in qualsiasi momento dalla pagina profilo, senza scriverci.

Pagamenti: l'elaborazione del pagamento avviene interamente su Stripe (pagina di Checkout e portale di gestione ospitati da Stripe): non vediamo né conserviamo mai i dati della tua carta. Riceviamo da Stripe solo gli identificativi dell'abbonamento necessari a erogare il servizio (non i dettagli del pagamento).

Codici sconto riservati: se concordiamo con te un codice sconto dedicato (ad esempio nell'ambito di un accordo o di una promozione personale), conserviamo la email a cui il codice è riservato, al solo scopo di far valere quella riserva al momento dell'attivazione. Il dato è inserito da noi alla creazione del codice — nessuna tua azione sul sito lo genera — e resta per la durata di validità del codice; cancellazione anticipata su richiesta come per gli altri dati di questa sezione (base giuridica: misure precontrattuali richieste dall'interessato, art. 6.1.b, e legittimo interesse alla gestione di condizioni commerciali dedicate, art. 6.1.f).

Base giuridica: esecuzione del contratto di abbonamento (art. 6.1.b); obblighi contabili e fiscali sui riferimenti di pagamento (art. 6.1.c); consenso specifico per la profilazione facoltativa (art. 6.1.a), revocabile in ogni momento senza conseguenze sull'abbonamento. Conservazione: il log delle attestazioni e i riferimenti dell'abbonamento restano per almeno 5 anni dalla produzione di ciascun certificato — è la garanzia stessa che offriamo, quindi l'email non viene anonimizzata anticipatamente per un abbonamento cessato finché esistono certificati ancora coperti da quella garanzia. La profilazione facoltativa è invece azzerata 180 giorni dopo la cessazione, se non rimossa prima dall'interessato. Cancellazione anticipata su richiesta: vedi §7 — nota che, a differenza delle altre sezioni, qui la cancellazione comporta la perdita dell'accesso al tuo archivio consultabile (i certificati già emessi restano comunque validi e recuperabili per impronta, come per chiunque).