I tuoi dati.
Di nessun altro.
Abbiamo costruito InfoPeak perché la tua vita digitale resti esattamente questo: tua. Questa pagina spiega cosa raccogliamo, cosa no, e come manteniamo le cose così.
Ultimo aggiornamento: agosto 2026 · Si applica a infopeak.io, all'estensione browser InfoPeak Pass e al widget InfoPeak Captcha
Nessuna pubblicità. Mai.
Non ti tracciamo per vendere pubblicità. Sei un nostro membro, non un prodotto.
Nessun addestramento di IA.
I tuoi file, messaggi e password privati non vengono mai usati per addestrare algoritmi o modelli di IA.
Hosting solo nell'UE.
I tuoi contenuti risiedono solo su server nell'UE, protetti dal GDPR, la legge sulla privacy più forte al mondo. La sezione 05 nomina le due cose che escono.
01 La nostra filosofia
InfoPeak nasce dalla convinzione che un servizio digitale debba lavorare per te, non raccogliere dati da te. Pratichiamo quella che chiamiamo sovranità digitale: i dati sono tuoi, controlli tu l'accesso, e puoi portarli via quando vuoi.
La nostra architettura di cifratura è zero-knowledge: la tua password principale non viene mai inviata ai nostri server. Ogni documento, file e password salvata viene cifrato sul tuo dispositivo prima di lasciarlo. Le email personali su @infopeak.me sono cifrate zero-knowledge: non possiamo leggerle nemmeno se costretti. Non è un'affermazione di marketing, è un vincolo tecnico integrato nell'architettura.
Eccezione - caselle di team su dominio proprio: i clienti One, Family, Business Standard e Business Premium che collegano il proprio dominio (es. @yourdomain.com) ricevono caselle create sul server. Le credenziali di queste caselle sono cifrate a riposo con AES-256, ma non sono zero-knowledge: InfoPeak genera e può accedere alla password della casella per creare l'account e fornire la sincronizzazione della posta in background. Se questa distinzione conta per te, usa il tuo indirizzo personale @infopeak.me per la corrispondenza sensibile.
02 Cosa raccogliamo
Informazioni dell'account
Il tuo nome, indirizzo email e nome utente. Servono a identificare e gestire il tuo account.
Contenuti cifrati
Il testo cifrato dei tuoi file, documenti, eventi di calendario, contatti, password ed email personali. Lo conserviamo ma non possiamo leggerlo: le tue chiavi non lasciano mai il tuo dispositivo. Le caselle di team su dominio proprio sono cifrate a riposo ma non zero-knowledge (vedi la nota sull'architettura sopra).
Log tecnici
Indirizzi IP e marche temporali delle richieste, usati solo per rilevare abusi e proteggere il tuo account. I log sono conservati 30 giorni.
Registro di iscrizione
Quando viene creato un account conserviamo l'indirizzo IP da cui è stato creato, insieme all'ora. È ciò che fa rispettare il nostro limite di due account per rete, ed è l'unico uso che ne facciamo. A differenza dei log tecnici sopra, non viene cancellato dopo 30 giorni, perché cancellarlo azzererebbe il limite. È un elenco a sé di indirizzi e orari, non collegato al tuo account, alla tua attività o ai tuoi contenuti. Se condividi un indirizzo con altre persone e ti ritrovi bloccato, scrivi a support@infopeak.io e ti aiutiamo.
Paese approssimativo
Ricavato una volta dalla connessione di iscrizione: solo a livello di paese, mai indirizzo o posizione precisa. Usato per statistiche aggregate e per mostrare quali paesi InfoPeak ha raggiunto. Non è collegato alla tua attività o ai tuoi contenuti.
Dati di pagamento
Trattati interamente dal nostro fornitore di pagamenti. Non tocchiamo né conserviamo mai i dati completi della tua carta.
03 InfoPeak Pass - estensione browser
L'estensione per browser InfoPeak Pass usa la stessa cifratura zero-knowledge dell'app web: le tue password vengono cifrate sul tuo dispositivo e non sono mai leggibili da noi.
Cosa legge l'estensione
L'estensione rileva i moduli di accesso sulle pagine che visiti per poter offrire il riempimento automatico. Legge solo la struttura della pagina (i tipi dei campi): non legge, memorizza né trasmette ai nostri server il contenuto delle pagine, la cronologia o i valori dei moduli.
Autenticazione
L'estensione si autentica con un token bearer di breve durata (15 minuti) emesso quando visiti infopeak.io da autenticato. Il token è conservato solo nella memoria di sessione del browser e viene cancellato alla chiusura.
Archiviazione locale
L'estensione conserva i dati decifrati della tua cassaforte solo nella memoria di sessione del browser, che si svuota a ogni chiusura. Nulla viene scritto su disco in modo persistente.
Permessi utilizzati
storage memoria di sessione · activeTab compilare le credenziali nella scheda attiva · scripting iniettare il codice di compilazione · alarms pulizia periodica · clipboardWrite copiare password · tabs aprire infopeak.io per riautenticarsi
04 InfoPeak Captcha - siti che visiti
InfoPeak Captcha è un widget anti-bot che i nostri clienti inseriscono sui propri siti. Se lo incontri, non raccogliamo alcun dato personale su di te: nessun indirizzo IP, nessun cookie, nessuna impronta e nessuna traccia del fatto che la tua visita sia avvenuta.
Come funziona la verifica
Al tuo browser viene chiesto di eseguire un breve calcolo di proof-of-work: una piccola quantità di aritmetica, irrilevante per un visitatore e costosa per un bot che invia migliaia di richieste. Non c'è nessun enigma da risolvere né nulla da cliccare. Che tu sia umano si deduce dal calcolo stesso, mai dal tuo comportamento.
Cosa conserviamo
Una sfida e il token che ne deriva restano brevemente in memoria e sono legati solo alla chiave di sito del cliente, mai a te. Teniamo conteggi aggregati di quante verifiche una chiave di sito ha usato, per far rispettare il limite del suo piano. Non vengono scritti su disco record per singolo visitatore.
Nessun tracciamento, nessuna profilazione
Non impostiamo cookie e non usiamo fingerprinting di dispositivo o browser. Poiché nulla ti identifica, non puoi essere riconosciuto tra i diversi siti che usano InfoPeak Captcha, e non possiamo costruire un tuo profilo. Il limite di frequenza si applica per chiave di sito sul traffico totale, non per visitatore.
Se gestisci un sito che lo usa
Per il tuo sito il titolare sei tu. Non trattiamo per tuo conto alcun dato personale dei tuoi visitatori, quindi il widget di per sé non introduce alcun obbligo di consenso - le tue informative cookie e privacy più ampie restano comunque tua responsabilità. La tua chiave di sito è legata ai domini che registri, e la richiesta di verifica viaggia fra il tuo server e il nostro senza trasportare dati dei visitatori.
05 Dove risiedono i tuoi dati
I tuoi contenuti - posta, file, documenti, calendari e contatti - stanno su server in Germania, con il resolver DNS in Finlandia, e non li portiamo fuori dall'Unione europea. Tutto ciò che ne facciamo è regolato dal GDPR. Quello che mandi altrove tu è un'altra cosa: se colleghi uno strumento esterno, per esempio un assistente IA, riceve ciò a cui gli permetti di arrivare. La sezione 08 lo spiega.
Due cose escono, e preferiamo scriverle noi piuttosto che lasciartele scoprire: i tuoi dati di fatturazione vanno a Stripe, la cui società irlandese li trasferisce alla capogruppo statunitense in base alle clausole contrattuali tipo, e se usi InfoPeak Mail su Android con le notifiche attive, mittente e oggetto di un messaggio in arrivo vanno a Google perché la notifica possa dire chi ha scritto e di cosa. Nient'altro. La sezione 08 indica esattamente chi riceve cosa e come disattivare la seconda.
06 I tuoi diritti
In quanto proprietario della tua vita digitale, hai i seguenti diritti ai sensi del GDPR:
-
Accesso - Richiedi un'esportazione completa di tutti i dati associati al tuo account.
-
Rettifica - Richiedi in qualsiasi momento la correzione dei tuoi dati personali.
-
Cancellazione - Elimina definitivamente il tuo account e tutti i dati associati. Quando cancelli qualcosa su InfoPeak, resta cancellato: non teniamo backup di "soft delete" visibili a noi.
-
Portabilità - Scarica i tuoi dati in un formato aperto e portabile quando vuoi.
-
Opposizione - Opponiti a qualsiasi trattamento dei tuoi dati che vada oltre quanto strettamente necessario a erogare il servizio.
07 Cookie
Non usiamo cookie pubblicitari, tracciamento tra siti né analytics di terze parti. Ogni cookie che impostiamo è strettamente necessario o funzionale, di prima parte, ed è elencato qui per intero:
| Cookie | Finalità | Durata | Tipo |
|---|---|---|---|
| PHPSESSID | Gestione della sessione e autenticazione | Sessione del browser | Strettamente necessario |
| ipk_remember | Ti mantiene connesso su questo dispositivo | 30 giorni | Strettamente necessario |
| ipk_device | Riconosce un dispositivo da cui hai già effettuato l'accesso, così che un accesso da uno nuovo possa generare un avviso di sicurezza | 1 anno | Strettamente necessario |
| ipk_pwa | Identifica la modalità Progressive Web App (PWA), che mantiene viva la sessione tra un avvio e l'altro | 30 giorni | Funzionale |
| ip_lang | Ricorda la tua preferenza di lingua | 1 anno | Funzionale |
| team_invite_token | Trasporta un invito al team attraverso la registrazione | 10 minuti | Funzionale |
Tutti i cookie sono di prima parte, HttpOnly e serviti via HTTPS con SameSite=Lax. Nessun dato è condiviso con terzi. Qui non c'è nulla da accettare, perché non impostiamo nulla che non serva a far funzionare il prodotto. Font e risorse sono ospitati da noi su tutti i nostri siti, incluse le pagine di accesso e registrazione, così il tuo browser non fa alcuna richiesta a Google o ad altri terzi.
08 Sub-responsabili del trattamento
InfoPeak si avvale dei sub-responsabili elencati di seguito per erogare il servizio. Tutti sono vincolati da un accordo sul trattamento dei dati. La colonna della posizione indica dove i dati risiedono fisicamente.
| Sub-responsabile | Finalità | Posizione |
|---|---|---|
| Contabo GmbH | Server applicativi, database, caselle di posta, gateway VPN, gateway mail, processi in background | Germania |
| Hetzner Online GmbH | Archiviazione a oggetti per file, foto e allegati di posta | Norimberga, Germania |
| Hetzner Online GmbH | Resolver DNS (InfoPeak DNS) | Helsinki, Finlandia |
| Stripe Payments Europe, Limited | Elaborazione dei pagamenti e fatturazione | Irlanda - trasferimento successivo a Stripe, Inc. (Stati Uniti) in base alle clausole contrattuali tipo di Stripe |
| Google Ireland Limited / Google LLC | Notifiche push alle app Android (Firebase Cloud Messaging) | Stati Uniti |
Cosa contiene la notifica push. Per InfoPeak Mail su Android, il messaggio che consegniamo a Google porta l'indirizzo del mittente e l'oggetto, così che la notifica possa dire chi ha scritto e di cosa prima che l'app abbia decifrato alcunché. Porta anche l'indirizzo della tua casella, perché l'app distingua i tuoi account. Corpi dei messaggi, allegati e contenuti dei file non sono mai inclusi. Se preferisci che non dica nulla, disattiva Mostra mittente e oggetto in Impostazioni › Notifiche: il push dirà solo che è arrivato un messaggio, e né il mittente né l'oggetto lasciano i nostri server. Il push del browser è diverso: il payload è cifrato per il tuo browser secondo la RFC 8291, quindi il servizio push lo inoltra senza poterlo leggere.
Non sono sub-responsabili. La ricerca del paese avviene su un file di database MaxMind conservato sui nostri server, quindi nessuna richiesta su di te li lascia. Google e Microsoft compaiono solo se sei tu ad avviare un'importazione da Gmail o Outlook; la connessione nasce con la tua autorizzazione e si chiude a importazione conclusa. Font e risorse sono ospitati da noi, così il semplice caricamento di una pagina non contatta nessuno tranne noi.
Un assistente IA che colleghi. Se punti Claude, ChatGPT o un altro strumento MCP al tuo account, arriva ai tuoi dati perché lo hai autorizzato - separatamente per posta, calendario, contatti e file, e separatamente per la lettura e la scrittura. Si ferma nel momento in cui revochi, e puoi farlo quando vuoi. Non gestiamo alcuna IA nostra e non abbiamo accordi con quella che scegli: ciò che fa di quanto legge è regolato dalle sue condizioni e dalla sua informativa, non dalle nostre. Sceglila come sceglieresti chiunque a cui consegni una chiave.
Avviseremo gli utenti con almeno 30 giorni di anticipo prima di aggiungere nuovi sub-responsabili. Le obiezioni possono essere sollevate scrivendo a support@infopeak.io.
09 Contatti e titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Danimarca
CVR: 42161543
Domande su questa informativa o richieste di esercizio dei tuoi diritti possono essere inviate a:
support@infopeak.ioPuntiamo a rispondere entro 48 ore. Per le richieste formali ai sensi del GDPR risponderemo entro 30 giorni, come richiesto dalla legge.
10 Lingua e versione prevalente
Pubblichiamo questa informativa in sedici lingue perché tu possa leggerla nella tua. Prepariamo le traduzioni con cura, ma la versione prevalente è quella inglese su infopeak.io/en/privacy: se una traduzione se ne discosta, prevale il testo inglese. Non serve a toglierti nulla, ma a evitare che sedici versioni promettano sedici cose diverse.