Informativa sulla privacy

In parole semplici

cutty.dev è un accorciatore di URL. Raccogliamo lo stretto necessario per far funzionare il servizio: la tua email (se accedi), un hash con salt del tuo IP (per prevenire gli abusi) e metadati di base sui clic (quanti, da dove, da quale dispositivo). Tutto è conservato sul nostro server nell'UE. Non vendiamo i tuoi dati, non ti profiliamo per la pubblicità, non inviamo newsletter che non hai richiesto.

1. Chi tratta i tuoi dati

Il titolare del trattamento è esej.space (ditta individuale, Polonia). Contatto: [email protected]. Hosting: server proprio nell'UE. Backup giornalieri.

2. Cosa raccogliamo e perché

Dato	Finalità	Conservazione
Email	Accesso + notifiche transazionali (PIN di accesso, reimpostazione password)	Fino all'eliminazione dell'account
Hash dell'IP (con salt)	Rate-limit (anti-bruteforce), conteggio dei clic unici	365 giorni (clic) / 1h (cache del rate-limit)
User-agent + referer + paese	Analisi dei link (da dove arrivano i clic, con quali browser)	365 giorni
I tuoi link + slug	Funzionamento del servizio (reindirizzamento)	A tempo indeterminato (lo slug non viene mai riciclato)
Cookie di sessione	Sessione di accesso, sblocco con password per singolo link	30 giorni / 24h
Cookie anonimo	Per poter "rivendicare" i link creati prima di aver effettuato l'accesso	365 giorni
Cookie della lingua	Ricorda la lingua che hai scelto	365 giorni

NON raccogliamo: IP in chiaro, telefono, indirizzo, dati biometrici, cronologia di navigazione fuori da cutty.dev, posizione GPS.

3. Responsabili esterni del trattamento

• Fornitore di email transazionali (UE) — ti invia PIN e notifiche. Vede l'email del destinatario.
• OAuth di Google / Facebook (facoltativo) — solo se scegli "Accedi con Google/Facebook". Riceviamo email + nome + URL dell'avatar.
• Analisi self-hosted — contatore anonimo del traffico della landing page (NON traccia i clic sui tuoi link). Disattivabile dal banner dei cookie.
• Webhook (facoltativo) — se imposti un URL di webhook su un link, a ogni clic inviamo i dati di base dell'evento (slug, destinazione, ora, paese, referer, user-agent) al server che indichi tu. Scegli tu il destinatario e sei responsabile della sua informativa sulla privacy.

Per la tua sicurezza non documentiamo pubblicamente i fornitori specifici che utilizziamo; se hai una domanda sulla conformità, scrivi a [email protected].

4. I tuoi diritti (GDPR)

• Accesso + esportazione — nel pannello → Scarica CSV (tutti i tuoi link)
• Rettifica — modifica dei link nel pannello
• Cancellazione — elimina il tuo account dal pannello (Account → Elimina account) oppure scrivi a [email protected]. I dati del tuo account vengono rimossi. Gli slug dei tuoi link restano bloccati (non più riutilizzabili) ma vengono scollegati da te e smettono di reindirizzare.
• Opposizione / limitazione — contattaci
• Reclamo — UODO polacco (uodo.gov.pl) o l'autorità di protezione dei dati del tuo paese UE

5. Sicurezza

• HTTPS ovunque
• Password + token di sessione sottoposti a hash con algoritmi standard del settore
• Backup giornalieri del database con rotazione
• 2FA presso i provider OAuth dove disponibile
• Nessun log dell'IP in chiaro — solo hash con salt

Volutamente non documentiamo pubblicamente i dettagli specifici dell'infrastruttura — fa parte della nostra strategia di sicurezza.

6. Modifiche all'informativa

Pubblicheremo eventuali modifiche su questa pagina (data in alto) e avviseremo via email gli utenti che hanno effettuato l'accesso. In quel momento puoi richiedere la cancellazione dei dati se non sei d'accordo.

7. Contatti

Domande, richieste GDPR, segnalazioni di incidenti: [email protected].

Hai domande su come trattiamo i tuoi dati o vuoi segnalare un problema? Scrivici tramite il modulo di contatto oppure direttamente a [email protected].