Informativa sulla privacy

Il titolare del trattamento è il gestore del servizio MAILCRIPTY, contattabile all'indirizzo info@mailcripty.com per qualsiasi richiesta relativa ai dati personali.

Dati di account: indirizzo email, identificativo utente, data di registrazione, piano attivo ed eventuale ruolo amministrativo.

Dati tecnici: chiave pubblica, chiave privata cifrata (illeggibile per noi), metadati minimi dei messaggi (mittente, destinatario, data, dimensione del blob).

Contenuti: oggetto e corpo dei messaggi sono cifrati end-to-end (AES-256-GCM con scambio chiavi RSA-OAEP 2048) e per noi non sono decifrabili.

Trattiamo i dati per erogare il servizio (esecuzione del contratto), garantire sicurezza e prevenzione degli abusi (legittimo interesse), adempiere a obblighi di legge e, previo consenso, mostrare pubblicità sui piani gratuiti.

I dati di account e i messaggi cifrati restano finché l'account è attivo. Alla cancellazione dell'account i messaggi e le chiavi associate vengono eliminati; i log tecnici di sicurezza sono conservati per un periodo limitato.

I dati sono ospitati presso fornitori di infrastruttura cloud che agiscono come responsabili del trattamento. Non vendiamo né cediamo dati personali a terzi.

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@mailcripty.com, oltre al diritto di reclamo all'autorità di controllo competente.

La Master Password non è nota al servizio: se la perdi, la chiave privata non è recuperabile e i messaggi già ricevuti restano permanentemente illeggibili. È una conseguenza diretta dell'architettura zero-knowledge.