In sintesi: iTellu non raccoglie né può leggere i tuoi messaggi — rimangono cifrati nel link. I soli dati personali trattati sono le email del mittente e del destinatario, usate esclusivamente per inviare la notifica automatica di apertura.
Il titolare del trattamento è Gianluca Liguori — giallodesign.it, Milano — contattabile all'indirizzo [email protected].
iTellu è progettato secondo il principio di privacy by design: l'architettura tecnica minimizza la raccolta di dati personali.
Il contenuto è cifrato con AES-256-GCM nel browser, prima di qualsiasi trasmissione. Per generare la prova certificata, al servizio di certificazione temporale (TSA) viene inviata esclusivamente l'impronta crittografica (hash) del messaggio, secondo lo standard RFC 3161. L'hash è un'impronta matematica anonima: non contiene dati personali e non permette di risalire al contenuto.
I messaggi esistono esclusivamente nel link generato, sotto il controllo dell'utente. Nessun server di iTellu conserva il contenuto dei messaggi. Le email del mittente e del destinatario vengono conservate esclusivamente fino all'invio della notifica di apertura e non vengono utilizzate per ulteriori comunicazioni. I metadati della capsula (nome del mittente, data di apertura, hash e prova certificata) restano salvati finché l'utente non elimina la capsula dalla propria dashboard.
Ai sensi degli artt. 15–22 GDPR puoi accedere, rettificare o cancellare i tuoi dati.
Procedura di cancellazione (Art. 17 GDPR): quando richiedi la cancellazione di una capsula tramite la tua dashboard, viene applicata una procedura di anonimizzazione: i tuoi dati identificativi (nome ed email) vengono rimossi definitivamente, mentre il contenuto cifrato e la prova certificata RFC 3161 rimangono accessibili al destinatario tramite il link originale in forma anonima. Questa scelta tecnica tutela il tuo diritto all'oblio preservando l'integrità della prova in possesso del destinatario.
Per la cancellazione completa anche del messaggio cifrato e del certificato (caso eccezionale), scrivi a [email protected].
Puoi proporre reclamo al Garante per la protezione dei dati personali.
iTellu non utilizza cookie di profilazione o tracciamento pubblicitario. Vengono usati esclusivamente cookie tecnici strettamente necessari al funzionamento del browser, esenti dall'obbligo di consenso ai sensi del Provvedimento del Garante dell'8 maggio 2014 e delle Linee Guida Cookie 2021.
Il servizio non è destinato a minori di 14 anni. Il trattamento dei dati di minori di 14 anni richiede il consenso dei genitori ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003.
Modifiche sostanziali verranno segnalate con un avviso sul sito. La versione aggiornata è sempre disponibile a questo indirizzo.