Privacy Policy & GDPR

Ultimo aggiornamento: Settembre 2026 · Messaggi dal Paradiso · P.IVA 12006231000 · info@messaggidalparadiso.it

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Messaggi dal Paradiso, P.IVA 12006231000, raggiungibile all'indirizzo email info@messaggidalparadiso.it.

2. Dati raccolti

Dati forniti direttamente dall'utente

• Dati di registrazione: nome, indirizzo email, password (conservata in forma hash bcrypt)
• Dati di profilo: numero di telefono (opzionale, usato per 2FA e SMS)
• Contenuti: file, messaggi e note vocali, conservati cifrati sui nostri server in UE
• Dati beneficiari: nome, email e telefono degli eredi designati
• Dati di pagamento: processati da Stripe, non conserviamo dati di carta

Dati raccolti automaticamente

• Indirizzo IP (per sicurezza e prevenzione frodi)
• Data e ora dell'ultimo accesso (per il Dead Man's Switch)
• Nome, email e telefono delle persone di fiducia che indichi: usati solo per chiedere tue notizie in caso di assenza prolungata e per avvisarle del loro ruolo; le loro risposte restano nel registro che vedi nella tua area
• Tipo di browser e sistema operativo
• Log di sistema per il corretto funzionamento del servizio

3. Finalità del trattamento

• Erogazione del servizio: gestione account, vault, messaggi schedulati, Dead Man's Switch
• Sicurezza: prevenzione accessi non autorizzati, autenticazione a due fattori
• Pagamenti: elaborazione abbonamenti tramite Stripe
• Comunicazioni operative: email di verifica attività, notifiche di sistema
• Obbligo legale: conservazione dei dati richiesti dalla normativa fiscale italiana
• Misura delle pubblicità: tramite Meta Pixel, disattivabile in ogni momento (sezione 9)

4. Base giuridica

• Contratto (art. 6.1.b GDPR): trattamento necessario per erogare il servizio
• Interesse legittimo (art. 6.1.f GDPR): sicurezza, antifrode, log di sistema
• Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e normativi
• Consenso (art. 6.1.a GDPR): comunicazioni marketing (solo se espressamente accettate)

5. Cifratura

• I file caricati sono conservati cifrati sui nostri server in UE
• Le password e i codici di verifica (Authenticator) sono cifrati nel tuo browser con la "frase della cassaforte", che non ci viene mai inviata: noi non possiamo leggerli. Se perdi sia la frase sia la chiave di recupero, non possono più essere aperti
• Per consegnarli agli eredi, la chiave di ogni erede è divisa in due: una parte è nella lettera che consegni all'erede, l'altra è custodita da noi con una chiave separata e viene rilasciata solo dopo la verifica prevista dal servizio
• Il testo dei messaggi programmati e degli SMS deve poter essere letto dal servizio per essere consegnato nel giorno scelto

6. Conservazione dei dati

• Dati account: conservati per tutta la durata del contratto e per 10 anni dopo la chiusura (obblighi fiscali)
• Contenuti cifrati: conservati per tutta la durata del piano (lifetime = a vita)
• Log di accesso: conservati per 12 mesi
• Dati di pagamento: conservati da Stripe secondo le loro politiche

7. Condivisione dei dati

I tuoi dati personali non vengono venduti a terzi. Vengono condivisi solo con:

• Stripe: per l'elaborazione dei pagamenti
• Provider email SMTP: per l'invio di email operative
• Provider SMS: per l'invio di codici 2FA e notifiche (solo se hai fornito un numero)
• Meta Platforms Ireland Ltd.: per misurare le pubblicità, finché non lo disattivi (vedi sezione 9)
• Autorità competenti: solo in caso di obbligo legale esplicito

8. I tuoi diritti GDPR

Ai sensi del GDPR (Reg. UE 2016/679) hai diritto a:

• Accesso (art. 15): ottenere copia dei tuoi dati personali
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): cancellare il tuo account e tutti i dati, da Profilo → Elimina account oppure dalla pagina Cancella account
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21): opporti al trattamento per finalità di marketing
• Limitazione (art. 18): limitare il trattamento in determinate circostanze

Per esercitare questi diritti scrivi a info@messaggidalparadiso.it. Risponderemo entro 30 giorni.

Puoi presentare reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Usiamo cookie tecnici e il cookie di misurazione di Meta descritto sotto. Puoi disattivare Meta in ogni momento dal link Preferenze cookie in fondo al sito.

Cookie tecnici (sempre attivi, non richiedono consenso)

• Token di autenticazione: conservato in localStorage, non trasmesso a terzi
• Preferenze: lingua, impostazioni dell'interfaccia e la tua scelta sui cookie (mdp_consent, 6 mesi)
• Provenienza della visita: parametri della campagna da cui arrivi (utm_source, utm_medium, utm_campaign, fbclid), usati solo da noi per sapere quali canali funzionano; non vengono ceduti a terzi (mdp_attr, fino a 90 giorni)

Cookie di marketing (disattivabili)

• Meta Pixel e Conversions API (Meta Platforms Ireland Ltd.): misurano visite, registrazioni, avvio del pagamento e acquisti arrivati dalle nostre pubblicità su Facebook e Instagram. Cookie _fbp e _fbc (fino a 90 giorni).
• Finché non lo disattivi, inviamo a Meta anche dal nostro server gli stessi eventi, con: indirizzo email in forma cifrata irreversibile (hash SHA-256), indirizzo IP, tipo di browser, identificativi _fbp/_fbc e, per gli acquisti, importo e nome del piano.
• Non inviamo mai contenuti di messaggi, file o note vocali, nomi dei destinatari o date di consegna.

Per disattivarlo usa il link Preferenze cookie in fondo al sito oppure questa pagina: il pixel si ferma, i suoi cookie vengono cancellati e il nostro server smette di inviare eventi a Meta.

10. Sicurezza

• Connessioni HTTPS/TLS su tutti i endpoint
• Password conservate con bcrypt (factor 12)
• Autenticazione a due fattori disponibile (TOTP/Email)
• Server in UE, conformi alle normative europee
• Backup cifrati con accesso limitato

11. Minori

Il servizio è destinato a persone di età superiore ai 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci immediatamente.

12. Modifiche alla privacy policy

Ci riserviamo il diritto di modificare questa policy. In caso di modifiche sostanziali, invieremo una notifica via email agli utenti registrati almeno 30 giorni prima dell'entrata in vigore.

13. Contatti

• Email privacy: info@messaggidalparadiso.it
• Email sicurezza: info@messaggidalparadiso.it
• Email generale: info@messaggidalparadiso.it