Privacy Policy

1. Chi siamo

VaultTransfer è un servizio di trasferimento file sicuro accessibile su vaultransfer.com. Il titolare del trattamento dei dati è il gestore del servizio, contattabile a privacy@vaultransfer.com.

2. Dati che raccogliamo

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

• • Indirizzo email — solo se scegli di registrarti o accedere
• • File caricati — temporaneamente, fino alla scadenza del link
• • Metadati dei trasferimenti — nome file, dimensione, data di scadenza
• • Dati di pagamento — gestiti da Stripe, non li conserviamo noi
• • Cookie tecnici — necessari per il funzionamento del sito (sessione utente)
• • Cookie pubblicitari — Google AdSense, solo con il tuo consenso esplicito

3. Come usiamo i tuoi dati

• • Per permetterti di caricare e condividere file
• • Per gestire il tuo account e abbonamento
• • Per inviarti il link magico di accesso
• • Per eliminare automaticamente i file alla scadenza
• • Per mostrare pubblicità contestuale (solo utenti Free, solo con consenso)

4. Cookie e tracciamento

Utilizziamo i seguenti tipi di cookie:

• • Cookie tecnici — strettamente necessari per il login e la sessione. Non richiedono consenso.
• • Cookie pubblicitari (Google AdSense) — utilizzati per mostrare annunci pertinenti agli utenti Free. Richiedono il tuo consenso esplicito tramite il banner cookie.

Puoi modificare le tue preferenze cookie in qualsiasi momento cancellando i dati del browser o contattandoci.

5. Conservazione dei dati

I file vengono eliminati automaticamente alla scadenza del link (1, 7 o 30 giorni) sia dal database che dallo storage. I dati dell'account vengono conservati finché l'account è attivo. Puoi richiedere la cancellazione del tuo account in qualsiasi momento scrivendo a privacy@vaultransfer.com.

6. Condivisione con terze parti

Non vendiamo i tuoi dati. Utilizziamo i seguenti servizi di terze parti:

• • Supabase — database e storage (server in Europa)
• • Vercel — hosting dell'applicazione (server USA con CDN globale)
• • Stripe — gestione pagamenti (server USA/EU)
• • Google AdSense — pubblicità contestuale (solo utenti Free con consenso)
• • Cloudflare — DNS e protezione (server globali)

7. I tuoi diritti (GDPR)

Se sei residente nell'Unione Europea, hai diritto a:

• • Accedere ai tuoi dati personali
• • Rettificare dati inesatti
• • Richiedere la cancellazione dei dati ("diritto all'oblio")
• • Opporti al trattamento per fini pubblicitari
• • Portabilità dei dati
• • Revocare il consenso in qualsiasi momento

Per esercitare questi diritti scrivi a privacy@vaultransfer.com. Risponderemo entro 30 giorni.

8. Sicurezza

Tutti i trasferimenti avvengono su connessione HTTPS cifrata con TLS 1.3. I file sono archiviati in bucket privati accessibili solo tramite link firmati temporanei. Le password di protezione sono hashate con bcrypt a 12 round. Non è possibile accedere ai file senza il link univoco.

9. Trasferimenti internazionali

Alcuni dei nostri fornitori (Vercel, Stripe) operano negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses). I dati del database e dello storage sono ospitati in Europa tramite Supabase.

10. Contatti e reclami

Per qualsiasi domanda sulla privacy scrivi a privacy@vaultransfer.com. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).