Informativa sulla privacy

Titolare del trattamento

Daniel Painter, Tallach 81, 9182 St. Jakob im Rosental, Austria, daniel@angaro.io

Principio

Angaro Mail è progettato in modo che il minor numero possibile di dati raggiunga il nostro server. Le app scaricano le tue email direttamente dal tuo provider e le salvano sul tuo dispositivo.

Visita del sito

Quando apri angaro.io il nostro provider di hosting tratta dati tecnicamente necessari (indirizzo IP, ora, indirizzo richiesto, identificativo del browser) nei log del server per fornire il sito e respingere attacchi (art. 6, par. 1, lett. f GDPR). I log vengono cancellati al più tardi dopo 30 giorni.

Non usiamo cookie di analisi o pubblicitari. Salviamo solo un cookie con la lingua scelta e – nella webmail – il login nella memoria del browser.

Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Sedi dei server: Angaro Cloud nel data center di Francoforte sul Meno, servizio push a Norimberga (entrambi in Germania); backup: Francia. Tutti i dati restano nell’UE.

Misurazione degli accessi senza cookie: aprendo una pagina pubblica, il browser invia al nostro server di Francoforte l’indirizzo della pagina, il dominio del sito di provenienza e la larghezza dello schermo. Conserviamo solo totali giornalieri (visualizzazioni per pagina e provenienza). Per non contare due volte i visitatori calcoliamo dall’indirizzo IP e dal browser, con un valore segreto che cambia ogni giorno, un hash non reversibile, cancellato dopo due giorni; l’indirizzo IP non viene memorizzato. Nessun cookie, nessuna condivisione con terzi. Webmail e account non vengono misurati (art. 6, par. 1, lett. f GDPR).

Account Angaro e sincronizzazione

Per l'account Angaro facoltativo salviamo il tuo indirizzo email, una chiave di accesso derivata dalla password e ulteriormente sottoposta a hash, i dispositivi collegati e i tuoi acquisti (art. 6, par. 1, lett. b GDPR).

Contatti, modelli, impostazioni, regole di smistamento, nomi delle cartelle e – se attivato nell'app – i tuoi account di posta con password o token di accesso vengono cifrati sul dispositivo con AES-256 prima di raggiungere il nostro server (crittografia end-to-end). Non conosciamo la chiave e non possiamo leggere questi dati. Eccezione: per le notifiche push, le credenziali dei tuoi account di posta vengono cifrate anche per il nostro servizio push (vedi «Notifiche push»).

Puoi eliminare l'account in qualsiasi momento nell'app o alla voce «Account» di questo sito. Tutti i dati salvati vengono rimossi.

Webmail

I loghi delle aziende accanto ai mittenti vengono scaricati una sola volta dal nostro server dal sito del mittente (ad es. ebay.it) e memorizzati. Si usa solo il dominio del mittente, non il tuo indirizzo né il contenuto della mail. Per i provider privati (ad es. Gmail) non vengono caricati loghi.

Nella webmail il tuo browser decifra i tuoi account di posta. Per ogni azione (ad es. aprire una cartella, inviare un'email) trasmette i dati di accesso cifrati (HTTPS) al nostro server, che li usa per accedere al tuo provider e restituisce il risultato.

Dati di accesso e contenuti delle email non vengono salvati. Una connessione aperta al server di posta resta in memoria al massimo 5 minuti per velocizzare l’azione successiva e poi viene chiusa (art. 6, par. 1, lett. b GDPR).

Per gli account con «Accedi con Google/Microsoft» il nostro server usa il token di accesso cifrato per ottenere da Google o Microsoft una chiave di accesso di breve durata, conservata solo in memoria.

Pagamenti

Gli acquisti di Angaro Pro – sul sito e in tutte le app – sono gestiti da Stripe Payments Europe Ltd. (Irlanda). Riceviamo solo quanto necessario per lo sblocco (ad es. prodotto, durata), nessun dato della carta. Per i trasferimenti verso gli USA valgono clausole contrattuali standard o l’EU-US Data Privacy Framework.

Rilevamento apertura (Angaro Pro)

Se il rilevamento apertura è attivo, l'email inviata contiene un'immagine invisibile dal nostro server e una nota visibile per il destinatario. Quando l'immagine viene caricata salviamo, con un identificativo casuale, solo il momento della prima e dell'ultima apertura e il numero di aperture (art. 6, par. 1, lett. f GDPR). Non salviamo l'indirizzo IP né l'identificativo del browser del destinatario; possono comparire solo brevemente nei log del server dell'hosting (vedi sopra). Oggetto e destinatari li conosce solo il tuo dispositivo (cifratura end-to-end). Le voci vengono eliminate dopo 180 giorni.

Assistente IA (Angaro Pro)

Solo se scegli «Riassumi» o «Suggerisci risposta» il testo di quella singola email viene inviato ad Anthropic PBC (USA) per generare il risultato. I dati non vengono usati per l'addestramento né conservati in modo permanente.

Per il briefing del giorno vengono inviati solo mittenti, oggetti, impegni aperti e appuntamenti del giorno – nessun testo delle email.

Allegati grandi (Angaro Pro)

I file grandi vengono cifrati nel tuo browser con AES-256 e salvati a parti presso il servizio di archiviazione di Hetzner Online GmbH (data center in Germania). La chiave è solo nel link di download e non raggiunge mai i nostri server; salviamo solo dimensione, scadenza e numero di download. I file vengono rimossi alla scadenza (al massimo 30 giorni) o quando li elimini (art. 6, par. 1, lett. b GDPR).

Email cifrate (PGP, Angaro Pro)

Le chiavi vengono create nel tuo browser; la chiave privata è salvata solo con crittografia end-to-end nel tuo account Angaro. Cifratura e decifratura avvengono esclusivamente nel browser. Se cerchi la chiave di un contatto, il nostro server interroga il provider (Web Key Directory) o keys.openpgp.org con il suo indirizzo email. Pubblichiamo la tua chiave pubblica solo se lo richiedi.

Regole (Angaro Pro)

Le regole vengono salvate come script Sieve direttamente sul tuo server di posta e applicate lì. Angaro non le salva.

Promemoria, ore di silenzio e annulla invio

Promemoria, ore di silenzio e il ritardo d’invio funzionano nel browser; le impostazioni si sincronizzano con crittografia end-to-end.

Notifiche push

Perché tu venga a sapere subito delle nuove email, anche quando l'app o il browser sono chiusi, il nostro servizio push controlla le tue caselle di posta in arrivo da un server di Hetzner Online GmbH in Germania. A tal fine i tuoi dispositivi caricano in forma cifrata le credenziali dei tuoi account di posta (password o token di accesso); solo il servizio push può aprirle con la propria chiave privata, non il resto del server Angaro. All'arrivo di nuove email il servizio push legge solo mittente, oggetto e indicatori come «newsletter» – mai il testo delle email né gli allegati – e non ne salva nulla (art. 6, par. 1, lett. b GDPR). Se programmi l’invio di un’email (Pro), l’email pronta e l’accesso al server in uscita vengono cifrati sul tuo dispositivo per il servizio push e conservati fino all’orario di invio; dopo l’invio vengono eliminati. Per la statistica di protezione le app e la webmail contano solo totali giornalieri anonimi (email controllate, pixel traccianti bloccati, script rimossi, avvisi), senza mittenti, oggetti, contenuti o riferimenti alla tua persona.

Mittente e oggetto vengono cifrati per la chiave del tuo dispositivo e recapitati tramite Firebase Cloud Messaging di Google Ireland Ltd., sui dispositivi Apple anche tramite l'Apple Push Notification service. Google e Apple ricevono solo dati cifrati, un token del dispositivo e l'orario; la decifratura avviene solo sul tuo dispositivo. È possibile un trasferimento verso gli USA; si applicano l'EU-US Data Privacy Framework o clausole contrattuali standard.

Puoi disattivare le notifiche per singolo account o del tutto. I dispositivi disconnessi non ricevono più notifiche. Se rimuovi un account di posta o elimini il tuo account Angaro, le credenziali memorizzate vengono cancellate. I promemoria per compleanni e scadenze continuano a essere creati solo sul tuo dispositivo.

Immagine del profilo (facoltativa)

Puoi aggiungere un’immagine del profilo per ogni account email e condividerla con altri utenti di Angaro (disattivato per impostazione predefinita). Solo dopo la condivisione l’immagine viene salvata in Angaro Cloud (Francoforte) ed è visibile agli altri utenti di Angaro che ricevono un’email da quell’indirizzo. L’elenco pubblico non contiene indirizzi, ma solo un checksum (hash) di ciascun indirizzo (art. 6, par. 1, lett. a GDPR – consenso).

Affinché nessuno possa inserire immagini per indirizzi altrui, inviamo una sola volta un codice di conferma all’indirizzo; l’app lo legge da sola ed elimina l’email. Puoi disattivare la condivisione o rimuovere l’immagine in qualsiasi momento: non sarà più visibile.

Email da Angaro

Inviamo email di conferma, di accesso e di servizio (ad es. codici di conferma, avvisi di fatturazione) tramite Brevo (Sendinblue SAS, Parigi, Francia) in qualità di responsabile del trattamento. Vengono trattati indirizzo del destinatario, oggetto e contenuto di queste email (art. 6, par. 1, lett. b GDPR).

Safety Check e strumento di verifica

Il Safety Check analizza le e-mail sul tuo dispositivo o nel tuo browser. Per il confronto con la lista dei domini di phishing noti, le app e il webmailer inviano ad Angaro Cloud solo i primi caratteri di un hash SHA-256 dei domini – non i domini, i link o il contenuto dell’e-mail. Il confronto avviene poi sul tuo dispositivo.

Se segnali un’e-mail come sospetta, salviamo indirizzo del mittente, nome visualizzato, oggetto, la tua valutazione e i motivi mostrati, per verificare il mittente e valutarlo per tutti gli utenti (art. 6, par. 1, lett. f GDPR). Il testo dell’e-mail non viene trasmesso.

Lo strumento di verifica su angaro.io/check legge l’e-mail esclusivamente nel tuo browser; non viene caricata. Vengono trasmessi solo gli hash per la lista e il risultato (verde, giallo o rosso) per le nostre statistiche di protezione anonime.

Invitare amici

Se usi un link di invito, salviamo quale account ti ha invitato e lo stato dell’invito, per accreditare a entrambi gli account il mese gratuito di Angaro Pro (art. 6, par. 1, lett. b GDPR). Chi ti ha invitato vede solo il numero dei propri inviti, non il tuo indirizzo.

Per prevenire abusi salviamo inoltre un hash cifrato (HMAC) del tuo indirizzo e-mail. Resta conservato anche dopo l’eliminazione dell’account, affinché eliminare e registrarsi di nuovo non dia un secondo premio (art. 6, par. 1, lett. f GDPR). Dall’hash non è possibile risalire all’indirizzo.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Rivolgiti all'indirizzo indicato sopra.

Puoi inoltre presentare reclamo all'Autorità austriaca per la protezione dei dati (www.dsb.gv.at).