Informativa sulla Privacy

1 Dati Raccolti

SafeInventa raccoglie solo i dati strettamente necessari al funzionamento del servizio: indirizzo e-mail (per l'autenticazione e il recupero dell'account), preferenza linguistica e data di creazione dell'account. Non raccogliamo mai nome, cognome, indirizzo fisico, numero di telefono o qualsiasi altro dato identificativo personale.

2 Cookie e Archiviazione Locale

SafeInventa utilizza esclusivamente:

• Un cookie di sessione tecnico (necessario per l'autenticazione, non tracciabile, eliminato alla chiusura del browser).
• Archiviazione locale (localStorage) per memorizzare le preferenze (lingua, consenso cookie).
• Non vengono utilizzati cookie pubblicitari, analitici o di tracciamento di terze parti. Non utilizziamo Google Analytics, Facebook Pixel o altri strumenti di tracking.

3 Crittografia e Architettura Zero-Knowledge

Tutti i dati dell'inventario (nomi degli oggetti, valori stimati, note, foto, fatture) vengono crittografati lato client con AES-256-GCM prima di qualsiasi trasmissione al server. La chiave di crittografia è derivata dalla password tramite PBKDF2 a 600.000 iterazioni. SafeInventa non memorizza mai la password in chiaro e non possiede alcuna chiave per decifrare i dati.

4 Periodo di Conservazione

I dati vengono conservati finché l'account è attivo. In caso di cancellazione dell'account, tutti i dati crittografati associati vengono distrutti irreversibilmente entro 30 giorni. I registri di sicurezza vengono conservati per un massimo di 12 mesi.

5 I Tuoi Diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di accesso, rettifica, portabilità e cancellazione dei tuoi dati personali. Puoi esercitare questi diritti dalla pagina «Sicurezza» o contattandoci a contact@safeinventa.com.

6 Contatto del Responsabile della Protezione dei Dati

Per qualsiasi domanda sulla protezione dei tuoi dati personali, puoi contattare il nostro DPO a: dpo@safeinventa.com. In caso di controversia irrisolta, hai il diritto di presentare un reclamo all'autorità garante per la protezione dei dati del tuo paese.