# Informativa sulla privacy

Questa pagina è una traduzione di cortesia. In caso di differenze, prevale la versione in spagnolo.

Data dell’ultimo aggiornamento: novembre 2026

## 1. Chi siamo

enviArchivos (enviarchivos.com) è un servizio web per trasferire file e testo tra dispositivi. Lo sviluppa e lo gestisce una sola persona, con sede in Spagna. Puoi scrivere a: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 2. Dati che raccogliamo

enviArchivos raccoglie le informazioni minime necessarie per fornire il servizio:

- **File e testi caricati:** Vengono conservati solo per il tempo necessario perché l’altra persona li ritiri e si cancellano da soli allo scadere del termine del tuo piano (più sotto, in «Conservazione dei dati», trovi tutti i termini). **Dove:** i testi, nel nostro database (Turso); i file: Vengono conservati su **Cloudflare R2**, l’archivio di file di Cloudflare, con giurisdizione dell’**Unione Europea** (i file vengono conservati in data center dell’UE). Quando vengono caricati in un’unica richiesta passano per qualche secondo sul disco del nostro server mentre vengono inviati lì, e quelli caricati prima di questa modifica restano su quel disco finché non scadono. Conserviamo anche il nome del file, la sua dimensione e il suo tipo.
- **Chi può vedere i tuoi contenuti:** Il pannello non ha nessuna funzione per aprire i tuoi contenuti; li apre solo chi ha il codice. Non leggiamo i tuoi file né i tuoi testi: non li analizziamo, non li indicizziamo e non li usiamo per la pubblicità né per addestrare nulla. Le due funzioni che permettevano a un amministratore di vedere un testo o un file sono state eliminate dal server a settembre 2026, e ci sono test automatici che falliscono se qualcuno le aggiunge di nuovo. L’unica cosa che un amministratore può fare con un contenuto segnalato è **rimuoverlo senza vederlo** (farlo scadere o cancellarlo a partire dal suo codice), e questo resta annotato nel nostro registro interno di controllo, con chi l’ha fatto e quando. Ci sono due precisazioni: **(a)** chi ha il codice di un invio può aprirlo, perché è così che funziona il prodotto. Il pannello mostra il codice di ogni invio, perché serve per aiutarti se ci scrivi con un problema, ma non lo usiamo per aprire ciò che invii. Condividi il codice solo con chi vuoi e, se il contenuto è delicato, [cifralo prima di caricarlo](/enviar-archivos-seguro#cifrado); **(b)** se un’autorità competente ce lo richiede per legge, dovremo consegnare ciò che conserviamo in quel momento, che quasi sempre è nulla, perché gli invii si cancellano da soli in pochi minuti o ore (in Pro, al massimo entro 7 giorni).
- **Elaborazione automatica:** Quando carichi un’immagine, il nostro server genera una miniatura per mostrare l’anteprima. Lo fa un programma, senza che nessuna persona guardi l’immagine, e la miniatura viene cancellata insieme al file.
- **Convertire un’immagine in SVG (facoltativo):** gli strumenti della scheda Converti funzionano sul tuo dispositivo e i tuoi file non ci arrivano, tranne in uno: convertire un’immagine in SVG. Quell’immagine arriva al nostro server solo per essere convertita; un programma la elabora in memoria, senza che nessuna persona la guardi, e viene scartata appena ti restituiamo l’SVG: non viene salvata né su disco né nel database. Di quella conversione annotiamo solo quante ne hai fatte quel giorno, insieme al tuo account, per il limite giornaliero del tuo piano, e quel conteggio si cancella dopo due giorni. Se la conversione la paga un pacchetto, viene scalata dal pacchetto: di ogni pacchetto conserviamo qual è, quante conversioni dà e quante ne hai usate, quando l’hai comprato (e, se è stato rimborsato, quando ha smesso di valere) e il riferimento del pagamento, finché esiste il tuo account. I tentativi che non riescono vengono contati a parte, allo stesso modo e con la stessa scadenza, perché nessuno possa tenere occupato il server senza limiti. Perché tu possa scegliere lo stile vedendolo, non appena scegli l’immagine, che tu abbia un account o no, una copia ridotta di essa (al massimo 1024 pixel per lato) passa per lo stesso programma e torna come un’anteprima di ciascuno stile: anche questa non viene conservata, e ne contiamo solo quante volte l’hai chiesto quel giorno, con la stessa scadenza: insieme al tuo account se hai fatto l’accesso e, se no, con l’impronta dell’IP spiegata alla fine di questo punto. Se nell’app Android guardi un video per convertirne un’altra, annotiamo anche quante te ne ha date quel giorno, con la stessa scadenza, e, come per qualsiasi ricompensa, conserviamo insieme al tuo account quando l’hai riscattata, per 90 giorni, per il limite giornaliero e l’attesa tra un video e l’altro. A parte, contiamo quante conversioni, tentativi e anteprime ci sono ogni giorno in totale e per piano, senza annotare alcun account: solo numeri, che non dicono chi li ha fatti. Inoltre, da tutti gli strumenti di Converti ci arriva un avviso che sono stati usati (quale, e se è stato aperto, se è riuscito o no o se è stato scaricato), senza il file né nulla di esso, che contiamo per giorno e per piano senza annotare chi: da qui viene quanti file convertiti somma il contatore della home. Perché nessuno lo gonfi, e per il limite delle anteprime senza account, annotiamo quanti ne ha ogni connessione quel giorno con un’impronta dell’IP, cifrata con una chiave nostra, che cambia ogni giorno; l’indirizzo non viene salvato, e l’impronta viene cancellata dopo due giorni. Questo avviso di utilizzo e il suo conteggio si basano sul nostro legittimo interesse a sapere quali strumenti vengono usati (articolo 6.1.f del GDPR), e puoi opporti scrivendoci a [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).
- **Indirizzo IP anonimizzato:** Prima di salvarlo, tronchiamo il tuo indirizzo IP: in IPv4 azzeriamo l’ultimo ottetto (per esempio, *83.45.12.199* viene salvato come *83.45.12.0*) e in IPv6 conserviamo solo i primi tre gruppi. Non memorizziamo mai l’indirizzo completo. Lo usiamo per sicurezza, rilevamento degli abusi e statistiche di utilizzo. Se invii qualcosa con la sessione avviata, la scheda di quell’invio conserva questo IP troncato insieme al tuo account, per poter indagare su un abuso segnalato. Per il limite giornaliero senza account non si salva nemmeno l’IP: si salva un’impronta cifrata con una chiave nostra, che cambia ogni giorno.
- **Statistiche delle visite:** Ogni volta che carichi una pagina salviamo, insieme al tuo IP già troncato: il **percorso** che stai guardando (per esempio */recibir*), il tuo **paese** (ce lo comunica Cloudflare a partire dall’IP, senza altri dettagli), l’**identificativo del tuo browser** (la stringa «user-agent», che indica quale browser e quale sistema usi), il **dominio da cui sei arrivato** se venivi da un link, se ci visiti dal **sito web, dall’app installata o dall’applicazione Android**, e **due lingue**: la prima impostata nel tuo browser (solo la lingua, per esempio *de*, non l’elenco intero) e la lingua in cui ti abbiamo mostrato l’app. Lo usiamo per tre cose: capire cosa funziona e cosa no, rilevare abusi e decidere se vale la pena tradurre l’app in un’altra lingua. Non lo colleghiamo al tuo account, non costruiamo un tuo profilo e non lo condividiamo con nessuno. Si cancella dopo **90 giorni**. Prima di cancellarlo conserviamo il **conteggio di ogni giorno e di ogni mese** (quante visite ci sono state, quanti IP diversi, da quale dominio si è arrivati e se si trattava del sito o dell’app): solo numeri, senza il tuo IP né nulla di tuo, per poter vedere come cresce il sito. A parte, contiamo quanti invii iniziano e quanti finiscono ogni giorno: solo il numero, senza il tuo IP, senza il tuo account e senza nulla del file. E nell’applicazione Android contiamo allo stesso modo, per giorno e senza nulla di tuo, se l’app riesce a collegarsi con Android, se ci sono annunci disponibili e quanti ne vengono visti. Queste statistiche sono nostre e non dipendono dall’avviso sui cookie: non usano cookie né altri contrassegni sul tuo dispositivo, e il trattamento si basa sul nostro legittimo interesse a mantenere il servizio attivo e libero da abusi (articolo 6.1.f del GDPR). Se premi «Sì» o «No» in «Ti è stata utile questa guida?», salviamo la **pagina**, la tua **risposta** e il giorno, insieme a un’**impronta**, cifrata con una chiave nostra, che mescola quel giorno, il tuo IP troncato e il tuo browser: serve solo a non contare due volte il voto della stessa persona sulla stessa pagina nello stesso giorno, e due giorni diversi non si possono collegare. Non salviamo il tuo IP in quella tabella, né cookie, né nulla che ti identifichi, e anche questi dati si cancellano dopo 90 giorni. Con la stessa impronta e gli stessi limiti salviamo, per le guide, **fino a che punto della pagina sei arrivato** (a scaglioni di un quarto: niente, un quarto, la metà, tre quarti o la fine) per sapere quali vengono lette per intero. Puoi opporti scrivendoci.
- **Attività nell’applicazione Android, se accedi con il tuo account:** Quando usi l’app Android con la sessione avviata, annotiamo **insieme al tuo account** ciò che succede al suo interno: quando la apri e quando accedi al tuo account, se l’app si collega con Android, quali formati di annuncio ti sono comparsi (quello all’avvio, quello che compare tra un invio e l’altro e i video che scegli di guardare) e se hai guardato un video fino alla fine, quando termini un invio, se ti abbiamo chiesto di valutare l’app, e la **versione di Android e di Chrome** del tuo telefono. Non annotiamo quale annuncio specifico hai visto (lo sceglie Google e non ce lo dice), né il tuo IP, né nulla di ciò che invii. Lo usiamo per sapere se gli annunci funzionano, perché a qualcuno non compare un video quando ci scrive e quali telefoni danno problemi. Se usi l’app senza account, nulla di tutto questo viene annotato con il tuo nome: solo il conteggio giornaliero del punto precedente. Si cancella dopo **90 giorni** e, per intero, quando elimini il tuo account. Il trattamento si basa sul nostro legittimo interesse a che il servizio e i suoi annunci funzionino (articolo 6.1.f del GDPR), e puoi opporti scrivendoci.
- **Segnalazioni di contenuti:** Se segnali qualcosa che hai ricevuto, salviamo il codice dell’invio, il motivo che scegli dall’elenco, il commento che scrivi (facoltativo) e il tuo IP troncato, in modo che nessuno possa gonfiare il contatore segnalando mille volte la stessa cosa. Non serve un account per segnalare, e non ti chiediamo alcun dato identificativo.
- **Cookie di sessione:** Quando accedi (con Google o con un link inviato alla tua email) usiamo un cookie sicuro (*pasaya_token*) che contiene un token JWT. Questo cookie scade dopo 30 giorni e serve a mantenere attiva la tua sessione. Quando esci salviamo un’**impronta cifrata** di quella sessione (non può essere riconvertita nel token) fino al giorno in cui sarebbe scaduta, in modo che una copia del cookie non possa continuare a entrare; quel giorno si cancella da sola. Uscire su un dispositivo non chiude le sessioni degli altri.
- **Limite giornaliero senza account:** Perché nessuno possa mettere fuori uso il servizio, c’è un massimo di dati al giorno per chi invia senza account. Quel contatore andava solo per indirizzo IP, e un IP non è una persona: un telefono che passa dal Wi-Fi ai dati mobili cambia IP e ricominciava con una nuova quota. Ora lasciamo anche nel tuo browser un cookie tecnico (*ea_disp*) con un **numero casuale**, senza alcun legame con la tua email, il tuo nome o qualsiasi altro tuo dato: serve solo a sapere che due invii partono dallo stesso dispositivo. Dura 400 giorni, è contrassegnato come *httpOnly* (il JavaScript della pagina non può leggerlo né modificarlo) e non si usa per la pubblicità né si condivide con nessuno. Se lo cancelli non perdi nulla: potrai continuare a inviare lo stesso.
- **Esclusione dal contatore delle visite (solo per chi amministra):** Un altro cookie tecnico (*ea_nocount*), anch’esso con un numero casuale e senza legame con alcun tuo dato, contrassegna un browser perché le sue visite **NON** vengano annotate nelle nostre statistiche. Lo impostiamo solo quando qualcuno lo richiede espressamente dal pannello di amministrazione, ed esiste perché le visite di chi gestisce il sito non sporchino i suoi stessi numeri. Dura 400 giorni, è *httpOnly* e l’unica cosa che fa è far sì che si conservino *meno* informazioni su di te, mai di più.
- **Preferenze salvate sul tuo dispositivo:** Nell’archiviazione locale del tuo browser conserviamo le tue impostazioni (tema chiaro o scuro, lingua, suoni, vibrazione, modalità leggera), la tua risposta all’avviso sui cookie e alcuni contatori per non ripeterti lo stesso avviso più e più volte. Se hai effettuato l’accesso, lasciamo lì anche una copia del tuo nome, della tua email e della tua foto per mostrare il tuo profilo subito, senza aspettare la rete. E un registro tecnico degli ultimi errori o rallentamenti dell’app (le ultime 40 cose, senza nomi di file né codici di invio), per poterti spiegare un problema: esce dal tuo dispositivo solo se tu copi la pagina [/diagnostico](/diagnostico) e ce la mandi. **Nulla di tutto questo viene inviato a nessun server**: vive sul tuo dispositivo e si cancella quando esci o quando cancelli i dati del browser. L’unica eccezione è la **lingua**: se hai un account, la salviamo anche lì per scriverti le email e gli avvisi nella tua lingua.
- **Account Google (facoltativo):** Se scegli di accedere con Google, memorizziamo la tua email, il tuo nome utente e la tua foto del profilo forniti da Google. Non memorizziamo la tua password.
- **Accesso via email (facoltativo):** Se preferisci entrare senza Google, ti mandiamo un codice di 6 cifre e un link, entrambi monouso. Per questo salviamo la tua email, un’*impronta* del link e un’altra del codice (non il link né il codice, ma il loro hash: anche se qualcuno vedesse il database non potrebbe entrare con quelli), quante volte il codice è stato scritto male, la sua data di scadenza e il tuo IP troncato. Perché nessuno usi il modulo per riempire la casella di posta di un’altra persona, limitiamo quanti link si possono richiedere per uno stesso indirizzo in poco tempo; l’IP troncato serve solo per guardare indietro se c’è un abuso. Lasciamo inoltre nel tuo browser un cookie tecnico di 15 minuti (*ea_enlace*) che lega il link e il codice al dispositivo da cui li hai richiesti: il codice vale solo lì, e se il link si apre su un altro, la pagina ti mostra a quale account stai per accedere e ti chiede di confermare. Il codice e il link scadono dopo 15 minuti e quei registri si cancellano da soli **entro 24 ore**, siano stati usati o no. Se ti registri così, il tuo account conserva la tua email e un nome ricavato dalla parte prima della chiocciola, che puoi cambiare. **Non c’è nessuna password da conservare**, né tua né nostra.
- **Dati di pagamento:** Non memorizziamo dati di carte né informazioni finanziarie dirette. Sul **sito web** i pagamenti sono elaborati interamente da Stripe, e conserviamo solo il tuo ID cliente di Stripe e lo stato del tuo abbonamento e, se compri un pacchetto per PNG in SVG, qual è, quante conversioni ti restano e il riferimento di quell’acquisto su Stripe, finché esiste il tuo account. Nell’**applicazione Android** l’acquisto è elaborato da **Google Play** (fatturazione di Google Play): conserviamo l’identificativo dell’acquisto, il prodotto sottoscritto e lo stato dell’abbonamento che ci comunica Google. Se nell’applicazione passi da Plus a Pro (o per qualsiasi motivo il tuo account arriva ad avere due abbonamenti di Google Play contemporaneamente), conserviamo anche quale abbonamento era di troppo, il suo numero d’ordine di Google e se è stato annullato e rimborsato; l’identificativo di quell’acquisto in eccesso viene cancellato non appena risulta annullato o Google ci dice che non viene più addebitato, e quell’annotazione si cancella **12 mesi** dopo che la questione è risolta. In entrambi i casi annotiamo inoltre **ogni addebito** (piano, periodo, importo, data e riferimento della fattura), perché è ciò che richiede l’obbligo di fatturazione; si conserva per il termine di legge anche se cancelli l’account, senza il tuo nome né la tua email.
- **Note interne di assistenza:** Se ci scrivi o c’è da occuparsi di qualcosa del tuo account, chi amministra il servizio può lasciare una **breve nota** sulla tua scheda (per esempio, «ha chiesto aiuto per accedere il 3 ottobre») in modo che chi la guarderà dopo abbia il contesto. La vede solo il pannello di amministrazione, non viene mai condivisa con nessuno, non contiene nulla di ciò che invii (quello non lo può vedere nessuno, vedi sopra) e **si cancella quando elimini il tuo account**. Se vuoi sapere se ce n’è qualcuna, chiedicela: è tua.
- **Un piano regalato e l’opinione che ti chiediamo su di esso (solo se ti regaliamo un piano):** Se chi amministra il servizio ti regala un piano, conserviamo nel tuo account quale è, fino a quando dura e il messaggio e la firma che lo accompagnano: li scrive quella persona, non tu. Se inoltre ti chiediamo la tua opinione sul regalo, annotiamo nel tuo account che è stata richiesta, su quale tema (come va tutto, qualcosa che non ha funzionato o un’idea) e, quando la dai, la data. **L’opinione è facoltativa, si dà una sola volta e il regalo non dipende da essa:** se non la dai, non cambia nulla. Ciò che scrivi viene conservato come il resto dei tuoi messaggi (vedi «Messaggi di contatto e opinioni», in «Conservazione dei dati»). L’avviso del regalo, con il suo messaggio, viene conservato nella tua posta in arrivo come gli altri.
- **Notifiche (facoltative):** Se attivi gli avvisi, il tuo browser o il tuo dispositivo ci consegna un indirizzo tecnico di recapito (endpoint di sottoscrizione push) che conserviamo per poterti avvisare che hanno scaricato il tuo file o che la tua serie è in pericolo e, se usi l’app Android e sono settimane che non invii nulla, per ricordarti che è ancora lì (al massimo una volta al mese; si disattiva dal tuo profilo, in «Se è da un po’ che non la usi»). Nell’app Android quell’indirizzo è un **token di Firebase Cloud Messaging** (un servizio di Google), che identifica l’installazione dell’app sul tuo dispositivo: l’app non lo richiede finché non attivi tu gli avvisi. Si cancella quando disattivi gli avvisi, quando esci da quel dispositivo o quando elimini il tuo account.

## 3. Cookie e tecnologie di tracciamento

Utilizziamo i seguenti tipi di cookie:

- **Cookie essenziali:** Necessari per il funzionamento del servizio. Il cookie *pasaya_token* mantiene la tua sessione avviata, e *ea_enlace* (15 minuti, solo se richiedi un link di accesso via email) serve a riconoscere che il link e il codice li hai richiesti tu da quello stesso browser. *ea_disp* tiene il limite giornaliero di chi invia senza account (vedi sopra). *g_state* lo imposta l’accesso con Google, solo per ricordare se hai chiuso la sua finestra «Accedi con Google» e non riaprirla. E Cloudflare può impostare i propri cookie di sicurezza (*cf_clearance*, *__cf_bm*) per distinguere una persona da un robot. Non si possono disattivare senza smettere di usare il servizio.
- **Cookie analitici (Google Analytics 4: *_ga* e *_ga_**):** Usiamo Google Analytics per capire come viene usato il servizio: quali pagine vengono visitate, quanto durano le sessioni, da quale paese ci si collega e quali azioni vengono completate (caricare un file, condividere un testo, accedere, sottoscrivere un piano). Questi eventi includono dati tecnici come la dimensione del file, **mai il codice di un invio** (che è ciò che apre il contenuto), e Google li riceve associati a un identificativo del browser proprio suo, non in forma aggregata. Noi consultiamo solo report raggruppati, ma il dato che viene inviato è per singolo evento. Google Analytics funziona sia sul sito web sia all’interno dell’applicazione Android. Non lascia cookie né ti identifica finché non accetti i cookie, e puoi disattivarlo in qualsiasi momento qui: [tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
- **Cookie pubblicitari (Google AdSense / AdMob):** Mostriamo annunci agli utenti del piano gratuito tramite Google AdSense sul sito web e Google AdMob nell’applicazione Android. Fornitori esterni, tra cui Google, usano i cookie per mostrare annunci in base alle tue visite precedenti a questo sito web o ad altri. I cookie pubblicitari permettono a Google e ai suoi partner di mostrarti annunci basati su quelle visite; nell’app, lo stesso avviene con l’identificativo pubblicitario del dispositivo. Puoi gestire le tue preferenze pubblicitarie qui: [google.com/settings/ads](https://www.google.com/settings/ads) oppure esercitare il tuo diritto di esclusione qui: [optout.aboutads.info](https://optout.aboutads.info). Gli utenti con piano Plus o Pro non vedono pubblicità.

Per maggiori informazioni su come Google usa i dati, consulta [come Google usa le informazioni dei siti che utilizzano i suoi servizi](https://policies.google.com/technologies/partner-sites) e l’[Informativa sulla privacy di Google](https://policies.google.com/privacy).

## 4. Base giuridica del trattamento dei dati (GDPR)

Trattiamo i tuoi dati sulla base dei seguenti presupposti giuridici:

- **Esecuzione del contratto:** Per fornire il servizio di trasferimento di file e quello di conversione di immagini (archiviazione temporanea, generazione di codici, conversione in SVG, gestione degli account) e per gestire i tuoi pagamenti (abbonamenti e pacchetti).
- **Legittimo interesse:** Per la sicurezza del servizio, la prevenzione degli abusi e il miglioramento del servizio tramite analisi aggregata dell’utilizzo. Anche per mandarti **un unico promemoria** via email se, tre giorni dopo aver creato il tuo account, non hai ancora usato gli invii in regalo che ti abbiamo dato alla registrazione: riguarda qualcosa che è già tuo, non vende nulla, si manda una sola volta e contiene un link per annullare l’iscrizione con un clic.
- **Consenso:** Per i cookie analitici di Google Analytics e quelli pubblicitari di Google AdSense. Puoi revocare il tuo consenso in qualsiasi momento. Anche per l’opinione che decidi di lasciarci (su un regalo o su un ringraziamento): è volontaria e, se poi vuoi che la cancelliamo, scrivici.
- **Obbligo legale:** Per rispettare i requisiti legali applicabili in Spagna e nell’Unione Europea.

## 5. Uso dei dati

Utilizziamo le informazioni raccolte per le seguenti finalità:

- Fornire, mantenere e migliorare il servizio di trasferimento di file.
- Gestire gli account utente e gli abbonamenti Plus e Pro.
- Analizzare l’uso del servizio per migliorarlo: i dati si raccolgono per visita e per invio, e noi li consultiamo aggregati.
- Prevenire gli abusi, lo spam e le attività illegali.
- Gestire le segnalazioni di contenuti e rimuovere il materiale illecito o che viola le nostre condizioni. Rimuovere non è guardare: si fa a partire dal codice segnalato, senza aprire il contenuto.
- Mostrare pubblicità pertinente agli utenti del piano gratuito (Google AdSense sul sito web e Google AdMob nell’applicazione Android).
- Inviare notifiche push se hai attivato questa funzione (facoltativo).
- Mandarti una sola email di promemoria se non hai usato gli invii in regalo della registrazione (puoi annullare l’iscrizione dalla email stessa).
- Chiederti la tua opinione, una sola volta e solo se ti abbiamo regalato un piano, per sapere come va il servizio e cosa migliorare. È facoltativa e il regalo non dipende da essa.

## 6. Conservazione dei dati

- **File trasferiti:** Si cancellano da soli allo scadere del termine del tuo piano: **10 minuti** senza account, **1 ora** con account gratuito, **24 ore** con Plus e **7 giorni** con Pro. È una cancellazione automatica: non occorre richiederla.
- **Quando un file dura più di quanto indicato sopra:** Ci sono tre situazioni, tutte provocate da te. **(a)** Quando crei un account ti regaliamo 3 invii che durano 3 giorni. **(b)** Se riscatti la ricompensa «Più tempo», quell’invio dura 24 ore. **(c)** Puoi prolungare la vita di un invio dalla tua cronologia, con un limite totale di 7 giorni. Nell’app stessa vedi sempre il conto alla rovescia reale di ogni invio: **è quello che fa fede**.
- **Testi condivisi:** Si cancellano del tutto non appena smettono di essere accessibili con il loro codice, cioè allo scadere del termine del tuo piano, come i file. Non c’è nessuna finestra extra: finché la persona che lo riceve può aprirlo, il testo è conservato; nel momento in cui non può più, viene svuotato e resta solo il numero di caratteri, per le statistiche. Fino a settembre 2026 lo conservavamo per **3 giorni in più** nel caso fosse necessario esaminare una segnalazione; da quando nessun amministratore può aprire un contenuto, quei tre giorni non servivano più a nulla e li abbiamo eliminati. Se preferisci che sparisca prima, cancellalo dalla tua cronologia.
- **Avvisi della tua posta in arrivo:** Gli avvisi che vedi premendo la campanella (che hanno scaricato il tuo invio, che sta per scadere, che hai ottenuto una ricompensa) vengono conservati perché non si perdano se hai le notifiche disattivate. **Si cancellano da soli dopo 30 giorni**, e anche quando elimini il tuo account. Conserviamo al massimo gli ultimi 50 di ogni persona.
- **Attività nell’app Android:** Ciò che viene annotato insieme al tuo account quando usi l’app con la sessione avviata (vedi sopra) **si cancella da solo dopo 90 giorni**, e anche quando elimini il tuo account.
- **Dati tecnici dell’invio (senza il contenuto):** Quando un invio scade cancelliamo il file o il testo, ma conserviamo la sua scheda tecnica: il nome del file, la sua dimensione, il suo tipo, la data di caricamento e di download, il tuo paese e il tuo IP troncato. La usiamo per le statistiche del servizio e per poter indagare in seguito su un abuso segnalato. Se hai fatto l’invio con la sessione avviata, questa scheda si cancella quando elimini il tuo account. Se l’hai fatto **senza account, dopo 90 giorni viene svuotata**: si cancellano il nome del file (e, in un invio di più file, il nome e la cartella di ciascuno) e gli IP troncati, e resta solo il conteggio anonimo (quanti invii ci sono stati e quanto pesavano), che non dice nulla di nessuno. Il PIN, se ne hai messo uno, si cancella non appena l’invio scade.
- **Messaggi di contatto e opinioni:** Ciò che ci scrivi da [contatto](/it/contatti) o quando lasci la tua opinione dall’app (il tuo nome, la tua email, il tuo IP troncato, il messaggio e, se l’hai lasciato selezionato quando segnalavi un problema, i dati tecnici del tuo browser) viene conservato per poterti rispondere. **Si cancella da solo dopo 365 giorni** dalla risposta (o dalla ricezione, se non c’è stata risposta), e anche quando elimini il tuo account.
- **Piano regalato e richiesta di opinione:** Ciò che viene conservato nel tuo account (il piano, il suo messaggio e la sua firma, e l’indicazione che ti abbiamo chiesto un’opinione con il suo tema e la data in cui l’hai espressa) resta finché il tuo account esiste, a meno che non venga sostituito da un altro regalo o annullato, e viene eliminato insieme ad esso. L’opinione che scrivi segue il termine di «Messaggi di contatto e opinioni», più sopra in questa stessa sezione. Nel registro interno delle azioni del pannello resta, per 90 giorni, l’annotazione che ti è stato regalato un piano e, se ti è stata chiesta un’opinione, su quale tema, ma **senza il tuo nome, senza la tua email e senza il messaggio**, e con il numero interno che aveva il tuo account.
- **Tentativi di inviare un programma bloccato:** Se provi a inviare un eseguibile risultato malevolo, annotiamo la sua impronta, il nome del file, il tuo account e il tuo IP troncato, per rilevare abusi ripetuti. **Il tuo account e il tuo IP vengono rimossi dopo 90 giorni**, o prima se elimini il tuo account. Ciò che resta è l’impronta, il nome del file e la data, senza nulla che ti identifichi: è ciò che ci permette di riconoscere quel programma se qualcuno riprova a inviarlo.
- **Segnalazioni di contenuti:** Conserviamo le segnalazioni che riceviamo (il motivo, il tuo commento se ne hai scritto uno e un IP troncato) finché non vengono risolte, e poi per **12 mesi**, per rilevare abusi reiterati; trascorso quel termine si cancellano da sole. Segnalare non richiede un account, quindi queste segnalazioni non sono collegate a nessuna persona identificabile.
- **Dati dell’account:** Si conservano finché l’account esiste. La cancellazione avviene **su tua richiesta**: ci scrivi dalla email del tuo account e la eseguiamo noi, entro un termine massimo di **7 giorni**: quel termine è il tempo di risposta di una persona. Quando la eseguiamo si eliminano, nella stessa operazione, il tuo account, i tuoi invii (file e testi, anche quelli ancora attivi), la tua cronologia, i tuoi amici invitati, le tue ricompense, i tuoi conteggi e pacchetti per PNG in SVG, le tue iscrizioni alle notifiche, la tua attività nell’app Android, i tuoi messaggi di contatto e opinioni, le note interne di assistenza sul tuo account, qualsiasi link di accesso via email in sospeso, e il tuo nome e la tua email dal registro interno delle azioni del pannello (l’azione resta per 90 giorni con il numero interno che aveva il tuo account, che non corrisponde più a nessun account nostro). Non c’è un periodo di tolleranza né modo di recuperarlo. Non esiste un pulsante che lo faccia all’istante, di proposito: un solo tocco per errore porterebbe via tutto questo senza ritorno. I dettagli sono in [enviarchivos.com/eliminar-cuenta](/it/elimina-account).
- **Registri di accesso:** Si conservano per un massimo di 90 giorni a fini di sicurezza.
- **Dati di fatturazione:** Si conservano per il periodo richiesto dalla legge in Spagna (5 anni).

## 7. Condivisione dei dati con terzi

Non vendiamo né affittiamo i tuoi dati personali a terzi. Condividiamo informazioni con i seguenti fornitori di servizi solo quando è strettamente necessario:

- **Railway (hosting):** Fornitore di infrastruttura in cui viene eseguito il server. Dati elaborati in data center con elevati standard di sicurezza.
- **Turso (database):** Fornitore di database SQLite nel cloud per l’archiviazione di account, statistiche e dei testi che condividi (finché restano disponibili).
- **Google (autenticazione, analisi e pubblicità):** Google Sign-In per l’autenticazione, Google Analytics GA4 per l’analisi, Google AdSense per la pubblicità sul sito web e Google AdMob per la pubblicità nell’applicazione Android. E, se attivi gli avvisi nell’app Android, Firebase Cloud Messaging li consegna sul tuo dispositivo: riceve il token di quell’installazione e il testo dell’avviso (per esempio, che hanno scaricato il tuo invio), mai i tuoi file né i tuoi testi.
- **Stripe (pagamenti sul sito web):** Elaborazione dei pagamenti per i piani Plus e Pro e per i pacchetti per PNG in SVG dal browser. Stripe è conforme a PCI DSS livello 1.
- **Google Play (pagamenti nell’app Android):** Gli abbonamenti sottoscritti all’interno dell’applicazione Android vengono addebitati e gestiti da Google Play. Puoi annullarli in qualsiasi momento da Play Store → Abbonamenti.
- **Cloudflare (CDN e sicurezza):** Protezione dagli attacchi DDoS e accelerazione del servizio.
- **Cloudflare R2 (archiviazione dei file):** Conserva i file che invii finché sono disponibili, nell’Unione Europea, e il nostro server li cancella da lì quando scadono. È un archivio: conserva i byte e ce li restituisce quando qualcuno li scarica con il suo codice. Riceve il file, il suo nome e la sua dimensione; non riceve il tuo account, la tua email né il tuo IP.
- **Resend (invio di email):** Consegna le email che ti scriviamo: il link di accesso monouso quando entri con la tua email invece che con Google, quello di benvenuto quando crei il tuo account, il promemoria dei tuoi invii in regalo se non li hai usati, quello di conferma se ti abboni o se ti regaliamo un piano, la risposta quando ci scrivi da [contatto](/it/contatti), e l’email che ti scriviamo a mano se c’è un problema con il tuo account, un invio o un pagamento. Inoltre **ci inoltra alla nostra casella** ogni messaggio che ci scrivi da contatto e ogni opinione che lasci dall’app, con quanto hai inserito nel modulo o nella casella dell’opinione, per poterti rispondere dalla posta. Riceve quegli indirizzi e il testo di quelle email, nient’altro: né i tuoi file, né i tuoi invii, né la tua cronologia.
- **VirusTotal (verifica dei programmi):** Solo quando invii un file eseguibile (.exe, .bat, .msi…). Gli inviamo **unicamente l’impronta SHA-256 del file** per chiedere se quel codice risulta malevolo. Un’impronta SHA-256 non è reversibile: non rivela il contenuto, né il nome, né la dimensione del file. **Il file in sé non viene mai inviato**, nemmeno quando VirusTotal non lo conosce. Se non invii eseguibili, non viene fatta nessuna consultazione. Se un programma viene bloccato, annotiamo il tentativo (il tuo account, il nome del file, la sua impronta e il tuo IP troncato) per vedere se qualcuno insiste. Dopo **90 giorni** rimuoviamo da quell’annotazione il tuo account e il tuo IP, come spiegato in «Conservazione dei dati»: resta l’impronta, il nome del file e la data, senza nulla che ti identifichi.
- **Il modulo di contatto.** Ciò che scrivi in
[/contacto](/it/contatti) arriva al **nostro server** e viene salvato nel nostro
database; l’unico terzo che lo vede è Resend, che ce lo inoltra alla casella per
poterti rispondere (vedi sopra). Se scegli di *segnalare un problema* e lasci selezionata la
casella, viene aggiunto anche un blocco con i **dati tecnici del tuo browser**:
lo user agent, la dimensione dello schermo, la lingua, se scrivi dal sito web o dall’app, la pagina da cui scrivi e la data. Lo vedi per intero prima di inviarlo e puoi toglierlo
con quella casella. **Non include il tuo IP completo, né cookie, né nulla di ciò che hai inviato con il
servizio**; insieme al messaggio salviamo il tuo IP **troncato** (in IPv4 l’ultimo
numero a zero, in IPv6 solo i primi tre gruppi), come nel resto del servizio.
I messaggi si cancellano da soli **365 giorni** dopo la risposta (o dopo la ricezione, se
non c’è stata risposta). La risposta ti arriva per email tramite Resend. Se preferisci non usare il
modulo, scrivici direttamente a
[contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 8. I tuoi diritti (GDPR)

Come utente residente nell’Unione Europea, hai i seguenti diritti riguardo ai tuoi dati personali:

- **Accesso:** Puoi richiedere una copia dei dati personali che abbiamo su di te.
- **Rettifica:** Puoi richiedere la correzione di dati inesatti o incompleti.
- **Cancellazione:** Puoi richiedere l’eliminazione del tuo account e di tutti i dati associati.
- **Portabilità:** Puoi richiedere un’esportazione dei tuoi dati in un formato leggibile da dispositivo automatico.
- **Opposizione:** Puoi opporti al trattamento dei tuoi dati per la pubblicità personalizzata.
- **Limitazione:** Puoi richiedere la limitazione del trattamento in determinate circostanze.

Per esercitare uno qualsiasi di questi diritti, contattaci a [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com). Risponderemo entro un termine massimo di 30 giorni. Puoi anche presentare un reclamo all’Agenzia Spagnola per la Protezione dei Dati (AEPD) su [www.aepd.es](https://www.aepd.es).

## 9. Pubblicità

enviArchivos mostra pubblicità agli utenti del piano gratuito per finanziare il servizio:

- **Sito web (Google AdSense):** Utilizziamo Google AdSense per mostrare annunci nella versione web. Google può usare i cookie per personalizzare gli annunci.
- **Applicazione Android (Google AdMob):** Nell’applicazione Android (APK) utilizziamo Google AdMob per mostrare un annuncio all’apertura dell’app (con un limite di volte al giorno), annunci interstiziali e annunci con ricompensa, che vedi solo se scegli di guardarli in cambio di un vantaggio. Google può usare identificativi pubblicitari del dispositivo.

Gli utenti con piano Plus o Pro non vedono pubblicità su nessuna piattaforma. Puoi gestire le tue preferenze di pubblicità personalizzata su [google.com/settings/ads](https://www.google.com/settings/ads).

## 10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

- Tutte le comunicazioni sono cifrate tramite HTTPS (TLS 1.2 o superiore) **lungo tutto il percorso**: dal tuo browser alla CDN, e dalla CDN al nostro server, e dal nostro server a Cloudflare R2, dove vengono conservati i file.
- I token di sessione (JWT) sono firmati con chiavi segrete e hanno una scadenza.
- Gli IP vengono troncati PRIMA di essere salvati (IPv4 a /24, IPv6 a /48): nel nostro database non esiste nessun indirizzo completo.
- L’accesso ai dati di produzione è limitato al team tecnico.

## 11. Privacy dei minori

enviArchivos non è rivolto a minori di 14 anni. Non raccogliamo intenzionalmente dati personali di minori di 14 anni. Se scopriamo di aver raccolto dati personali di un minore di 14 anni senza il consenso genitoriale verificabile, elimineremo tali informazioni il prima possibile. Se sei un genitore o un tutore e credi che tuo figlio o tua figlia ci abbia fornito dati personali, contattaci a [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 12. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori (Google, Stripe, Cloudflare, Railway, Turso, Resend e VirusTotal, che è di Google) possono elaborare dati al di fuori dello Spazio Economico Europeo. In questi casi, ci assicuriamo che esistano le garanzie adeguate (Clausole Contrattuali Standard, Decisione di Adeguatezza della Commissione Europea).

## 13. Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy periodicamente. Quando apporteremo modifiche significative, lo comunicheremo con un avviso sul sito web. La data dell’ultima modifica è indicata all’inizio di questo documento.

## 14. Contatto

Per qualsiasi domanda sulla privacy o sulla protezione dei dati, puoi contattarci a:

- Indirizzo email: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com)
- Sito web: [enviarchivos.com/contacto](/it/contatti)