Informativa sulla privacy

1. Titolare del trattamento

istyle.ch
E-Mail: info@istyle.ch
Website: www.istyle.ch

2. Principio: nessun trattamento di dati

Lo strumento QR-Secure è progettato come applicazione zero-knowledge. Tutta la crittografia viene eseguita lato client nel tuo browser tramite la Web Crypto API nativa. Né il testo in chiaro, né la password, né il testo cifrato generato vengono mai trasmessi ai nostri server.

3. Log del server

Il nostro provider di hosting (Plesk/Apache) genera log di accesso tecnici necessari per il funzionamento e la sicurezza dell'infrastruttura. Questi contengono:

• Indirizzo IP (eventualmente troncato)
• Data e ora di accesso
• URL consultata (senza frammento — i frammenti URL come #ISQR1:… non vengono mai inviati al server)
• Codice di stato HTTP e volume di dati
• Referrer e user agent

Importante: Il testo cifrato nel formato Link di decifrazione (/decrypt#ISQR1:…) si trova nel frammento URL (dopo il #). Questa parte dell'URL non viene mai trasmessa dal browser al server. Non è strutturalmente registrabile nei log.

I log vengono cancellati automaticamente dopo 30 giorni.

4. Cookie

Questo sito web non imposta alcun cookie — né tecnicamente necessari, né cookie di tracciamento, né cookie pubblicitari. Non è necessario alcun banner sui cookie perché non viene impostato nulla.

5. Analisi e tracciamento

Nessuno script di tracciamento viene caricato sulle pagine degli strumenti (/{lang}, /{lang}/decifra, /{lang}/come-funziona). Nessun Google Analytics, nessun Matomo, nessun pixel Facebook, nessuna risorsa esterna di alcun tipo.

6. Risorse esterne

Questo sito web non carica alcuna risorsa esterna da terze parti (nessun CDN, nessun Google Fonts, nessuna libreria esterna). Tutti i file JavaScript e CSS vengono serviti dal nostro server.

La Content Security Policy (CSP) lo impone tecnicamente: default-src 'self' impedisce il caricamento di contenuto esterno.

7. Sicurezza crittografica

La Web Crypto API utilizzata è uno standard W3C aperto. AES-GCM 256 bit e PBKDF2-SHA-256 sono algoritmi consolidati e rivisti in modo indipendente. Il codice sorgente è consultabile nel browser e può essere verificato indipendentemente.

8. I tuoi diritti (GDPR Art. 15–22 / LPD svizzera Art. 25–32)

Poiché non memorizziamo dati personali, non c'è nulla da divulgare, correggere, cancellare o trasferire. Per domande sul trattamento dell'infrastruttura (log del server), contattaci a info@istyle.ch.

9. Modifiche a questa informativa

Questa pagina verrà aggiornata in caso di modifiche sostanziali allo strumento o alle pratiche di trattamento dei dati. La data «In vigore dal» in cima a questa pagina indica la data dell'ultima modifica.