Informativa privacy
GConsera è progettato secondo un modello zero-knowledge: il contenuto del vault viene cifrato nel dispositivo prima della sincronizzazione. Il gestore non riceve la master password e non può decifrare il vault.
1. Titolare e contatti
Il servizio è gestito da GConsulenza, tramite il dominio gconsulenza.it. Per richieste privacy, esercizio dei diritti o segnalazioni: info@gconsulenza.it.
2. Dati trattati
- email e password account gestite da Firebase Authentication;
- identificativo account, data di accettazione delle condizioni e dati tecnici di sicurezza;
- per il registro accessi: data e ora dell’accesso cloud riuscito, UID del dispositivo, nome dispositivo, browser, sistema operativo e indirizzo IP osservato dal server;
- vault già cifrato, che può contenere credenziali e carte di pagamento inserite volontariamente dall’utente, parametri crittografici e data dell’ultima sincronizzazione;
- per l’estensione: identificativo casuale dell’installazione, dispositivo associato, browser, versione, stato di revoca, indice locale di impronte HMAC e buste cifrate in attesa di essere integrate nel vault;
- per Backup Extra: seconda copia del solo pacchetto cifrato, stato dell’abbonamento, periodicità, identificativi tecnici Stripe, data dell’ultimo backup e scadenza della conservazione;
- dati tecnici indispensabili al funzionamento, alla prevenzione degli abusi e alla sicurezza.
La master password e il contenuto in chiaro del vault non vengono mai inviati al gestore. Il registro accessi non contiene sblocchi locali del vault, password o contenuti del vault. L’indice di confronto dell’estensione contiene impronte HMAC, non password in chiaro. I token dell’estensione sono casuali e sul server ne viene conservata soltanto un’impronta; la chiave che cifra le credenziali in attesa rimane nei dispositivi autorizzati. Le carte salvate nel vault restano dentro il pacchetto cifrato; GConsera non richiede né memorizza CVV/CVC o PIN. Il codice di recupero viene generato dal server e mostrato all’utente, ma ne viene conservata soltanto un’impronta crittografica non reversibile.
3. Finalità e basi giuridiche
I dati sono trattati per creare e proteggere l’account, sincronizzare il vault cifrato, eseguire su richiesta Backup Extra, amministrare pagamenti e abbonamenti, fornire assistenza, prevenire abusi e adempiere obblighi di legge. Le basi giuridiche sono l’esecuzione del servizio richiesto, il legittimo interesse alla sicurezza e, quando applicabile, l’obbligo legale.
4. Fornitori e trasferimenti
Account e sincronizzazione utilizzano Google Firebase, che riceve il vault soltanto in forma cifrata. I pagamenti dell’abbonamento utilizzano Stripe; i dati usati per pagare GConsera sono inseriti nelle pagine Stripe e restano distinti dalle carte che l’utente sceglie di conservare nel proprio vault. Backup Extra è archiviato sull’infrastruttura server amministrata da GConsulenza, in area privata non pubblicata dal web server. Gli eventuali trasferimenti internazionali sono disciplinati dagli strumenti contrattuali e dalle garanzie offerte dai fornitori.
5. Conservazione e cancellazione
Gli eventi del registro accessi e i relativi indirizzi IP sono visibili all’utente nei dettagli del dispositivo e vengono esclusi dalle risposte ed eliminati automaticamente dopo un massimo di 7 giorni. Sono eliminati anche durante la cancellazione dell’account. I dati dell’account e il vault cifrato della sincronizzazione ordinaria sono conservati finché l’account resta attivo e vengono eliminati su richiesta dall’app, salvi gli obblighi di legge. Per chi ha attivato Backup Extra, alla cancellazione dell’account l’ultima copia aggiuntiva già cifrata può essere conservata per il recupero per un massimo di 183 giorni. Alla scadenza viene eliminata automaticamente. I dati amministrativi e fiscali relativi ai pagamenti possono essere conservati per i termini imposti dalla legge.
6. Recupero e diritti
Il recupero di Backup Extra richiede un account verificato con la stessa email, il codice di recupero e la vecchia master password. La master password è verificata localmente e non viene trasmessa all’API. L’utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dal GDPR, oltre a proporre reclamo al Garante per la protezione dei dati personali. Il vault può essere esportato direttamente dall’app in forma cifrata.
7. Sicurezza e violazioni
Sono applicate cifratura locale, HTTPS, controllo degli accessi, registrazione degli eventi amministrativi, aggiornamenti e procedure di risposta agli incidenti. In caso di violazione saranno effettuate le comunicazioni previste dalla normativa applicabile.
8. Modifiche
Le variazioni sostanziali saranno indicate nel servizio aggiornando versione e data di questa informativa.