Informativa sulla privacy

Questa è una traduzione fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.

Ultimo aggiornamento: 16 ottobre 2026

La presente Informativa sulla privacy spiega come SnapNSign («noi»), gestito da BETA-B (il titolare del trattamento), tratta le informazioni quando utilizzi la web app SnapNSign su snapnsign.com (il «Servizio»). Contatti: support@snapnsign.com.

1. Il nostro approccio in breve

I documenti sono cifrati end-to-end nel tuo browser (AES-GCM-256) prima di lasciare il tuo dispositivo. La chiave di decifratura fa parte del link di condivisione, dopo il simbolo «#», e non viene mai inviata ai nostri server.
Per un normale link di firma, il nostro server si limita a inoltrare il file cifrato tra mittente e firmatario. Il file viene eliminato non appena il mittente scarica la copia firmata e, in ogni caso, entro 48 ore al più tardi dal caricamento. Per un link di gruppo, l’originale cifrato comune è disponibile per un massimo di 10 giorni; ogni risultato firmato cifrato è disponibile per non più di 48 ore e viene eliminato non appena il mittente lo riceve.
I documenti leggibili e le chiavi di decifratura sono memorizzati sul tuo dispositivo. Se scegli il backup cifrato su Google Drive, l’app cifra ogni elemento nel tuo browser prima di salvare il testo cifrato in una cartella visibile «SnapNSign encrypted backup» nel tuo Google Drive. SnapNSign e Google non ricevono il tuo codice di recupero e non possono leggere il backup. Per completare i documenti è necessario un account e-mail verificato. L’account SnapNSign non memorizza mai documenti leggibili né chiavi di decifratura.

2. Informazioni che trattiamo

Documenti cifrati. Testo cifrato caricato dal mittente e dal firmatario. Non possiamo leggerlo.
Metadati tecnici attuali del relay. ID casuali di documento, campagna e ritiro; hash crittografici dei token di accesso; orari di creazione e di scadenza; stato tecnico; numero di pagine e dimensione del file. I record delle campagne di gruppo non contengono nomi né indirizzi e-mail dei firmatari.
Registro previsto delle prove delle operazioni. Quando l’integrazione necessaria sarà pronta, prevediamo di conservare metadati minimi per ogni operazione completata per 7 anni solari, in base a una politica del gestore e non a un requisito legale universale. Le finalità sono provare l’operazione e la versione mostrata, gestire le controversie e proteggere la sicurezza del Servizio. I campi previsti sono: ID casuali dell’operazione e dei partecipanti, marca temporale del server, hash SHA del testo in chiaro dichiarati dal client, numero di pagine e geometria del posizionamento delle firme, versione/lingua/hash esatti e immutabili dei testi legali e del consenso, esito e metodo di autenticazione. A causa della cifratura end-to-end, il server non può verificare in modo indipendente gli hash dichiarati rispetto al testo in chiaro. Il registro non conterrà PDF originali, immagini delle firme, chiavi di cifratura, indirizzi email, indirizzi IP né titoli dei documenti. I metadati pseudonimi possono comunque costituire dati personali quando una persona è identificabile. Si tratta di una politica prevista, non di un’affermazione che il registro o i suoi controlli siano già operativi.
Dati dell’account. Il tuo indirizzo e-mail, l’orario di creazione dell’account e dell’ultimo accesso, i saldi dei crediti iniziali/mensili/acquistati, il piano di abbonamento, il suo stato e la fine del periodo di fatturazione, le date di acquisto, le date di scadenza e i lotti residui di crediti acquistati, nonché uno storico dei crediti (acquisti e consumi con quantità, numero di pagine, un ID casuale del documento e orario – mai il contenuto dei documenti, i nomi o i nomi dei file).
Preferenze e-mail. Se selezioni attivamente la casella facoltativa del marketing, conserviamo l’orario e la fonte di tale consenso. Se la disattivi, conserviamo l’orario della revoca affinché la tua scelta sia rispettata. Creare un account o firmare un documento non comporta di per sé l’iscrizione al marketing. Quando viene offerto e concesso un bonus una tantum su consenso, conserviamo anche il registro della concessione (data e ora, il percorso di consenso che l’ha attivata, il lotto di crediti promozionali e se è stato successivamente revocato) in modo che il bonus sia concesso una sola volta per account; il limite di frequenza basato sull’IP usato per prevenire abusi del bonus è conservato come contatore di breve durata (vedi «Conservazione»).
Codici di accesso e sessioni. I codici di accesso monouso sono memorizzati solo come hash con chiave, scadono dopo 10 minuti e vengono eliminati dopo 5 tentativi errati. La tua sessione è mantenuta in un cookie strettamente necessario, sicuro e HttpOnly (sns_session); sul server viene memorizzato solo un hash del token di sessione.
Protezione dagli abusi. Per prevenire abusi dell’accesso e dei caricamenti conserviamo contatori di breve durata associati all’indirizzo IP e all’indirizzo e-mail (limiti di frequenza) e utilizziamo Cloudflare Turnstile nel modulo di accesso, che può trattare segnali del dispositivo e del browser per distinguere gli esseri umani dai bot.
Dati di connessione. Come qualsiasi sito web, il nostro fornitore di hosting tratta indirizzi IP e dati delle richieste (ad es. il tipo di browser) per erogare il Servizio e proteggerlo dagli abusi. Questi log hanno breve durata.
E-mail di notifica dei link di gruppo. Se hai creato un link di firma di gruppo, possiamo inviarti e-mail sulle nuove copie firmate (subito o come riepilogo giornaliero, a tua scelta per ciascun link; per impostazione predefinita il riepilogo giornaliero) e una volta poco prima che il link smetta di accettare firme. Queste e-mail contengono solo conteggi, date e un link per aprire l’app — mai documenti, nomi di documenti, nomi dei firmatari, indirizzi e-mail o chiavi di decifratura. Per inviarle conserviamo una piccola coda e un registro di consegna (ID casuali di campagna e di esito, la frequenza scelta, il numero di tentativi, l’ID del messaggio del fornitore e l’ultimo errore) per un massimo di 90 giorni. Ogni e-mail di questo tipo contiene un link di annullamento dell’iscrizione e un’intestazione List-Unsubscribe standard; puoi anche disattivarle per singolo link o per l’intero account nell’app. Non possiamo scrivere ai partecipanti che non hanno firmato, perché un link di gruppo non contiene alcun elenco di destinatari.
Collegamento facoltativo a Google Drive. Se colleghi Google Drive, Google fornisce a SnapNSign credenziali OAuth limitate ai file creati o aperti esplicitamente con l’app (drive.file). SnapNSign utilizza propri file di backup cifrati. I token di aggiornamento e i token di accesso di breve durata sono cifrati prima di essere memorizzati nel nostro database degli account. Il nostro server inoltra soltanto oggetti del caveau opachi, cifrati dal browser, e non può decifrarli. I nomi dei file sono identificatori hash opachi e non contengono i nomi dei tuoi documenti; Google può vedere il nome della cartella, le dimensioni dei file e i timestamp. Puoi scollegarti in qualsiasi momento; lo scollegamento elimina le credenziali Google che conserviamo e chiede a Google di revocare il nostro accesso, ma non elimina automaticamente gli oggetti cifrati già presenti nel tuo Google Drive. Il tuo codice di recupero separato viene generato e conservato sul tuo dispositivo e non viene mai inviato a SnapNSign.
Analisi e utilizzo. Se accetti i cookie facoltativi, utilizziamo Google Analytics 4 (Google LLC) e Microsoft Clarity (Microsoft Corporation) per capire come viene utilizzato il Servizio, quali pagine e funzioni vengono usate e dove il prodotto può essere migliorato. Google Analytics imposta cookie e/o utilizza identificatori del dispositivo e del browser per misurare visite, sessioni ed eventi. Microsoft Clarity registra mappe di calore e riproduzioni di sessione (movimenti del mouse/tocco, scorrimenti e clic) e può impostare cookie o utilizzare identificatori di dispositivo simili a tale scopo. Le registrazioni di sessione di Clarity non includono il contenuto dei campi password; ti chiediamo di non digitare contenuti dei documenti in campi di testo libero al di fuori del flusso del documento cifrato. Questi strumenti possono trattare il tuo indirizzo IP, informazioni sul dispositivo e sul browser e le pagine che visiti su snapnsign.com. I dati possono essere trattati negli Stati Uniti e in altri paesi. La tua scelta è memorizzata nel tuo browser come sns_consent_v1; rifiutando i cookie facoltativi questi strumenti restano disattivati. Google offre inoltre un componente aggiuntivo del browser per la disattivazione. Possiamo inoltre utilizzare Cloudflare Web Analytics (senza cookie, dati aggregati). Analytics, Clarity e il Pixel di Meta non vengono mai caricati sui link di firma individuali (/s/…), sui link di firma di gruppo (/b/…) o sui link di scansione da telefono (/c/…), perché tali link contengono chiavi di cifratura. Su un dispositivo in cui è configurato il backup cifrato su Google Drive non vengono caricati affatto, anche se hai accettato i cookie facoltativi, in modo che nessuno script di terze parti venga eseguito accanto alla tua chiave di backup (questa scelta viene ricordata come sns_vault_device_v1 nell’archiviazione locale).
Misurazione pubblicitaria (Pixel di Meta). Se accetti i cookie facoltativi, utilizziamo il Pixel di Meta (Meta Platforms, Inc.) per misurare l’efficacia dei nostri annunci sulle piattaforme Meta (ad esempio Facebook e Instagram), capire quali visite e acquisti provengono da tali annunci e migliorare il modo in cui gestiamo la pubblicità. Il Pixel imposta cookie e/o utilizza identificatori del dispositivo e del browser per la misurazione pubblicitaria. Può trattare il tuo indirizzo IP, informazioni sul dispositivo e sul browser, le pagine che visiti su snapnsign.com ed eventi di conversione come la visualizzazione dei prezzi e il completamento di un acquisto (importo e valuta, senza dati della carta di pagamento). Tramite il Pixel non inviamo a Meta il tuo indirizzo e-mail, il tuo nome, il tuo numero di telefono né il contenuto dei documenti. I dati possono essere trattati negli Stati Uniti e in altri paesi. Rifiutando i cookie facoltativi il Pixel resta disattivato. Meta offre inoltre preferenze sugli annunci nel tuo account Meta.

3. Informazioni all’interno dei documenti

Quando un documento viene firmato, la firma disegnata del firmatario, il nome eventualmente digitato, l’ora della firma, la stringa user-agent del browser e hash crittografici vengono incorporati nel PDF e in una pagina di audit. Queste informazioni fanno parte del documento cifrato e sono accessibili ai possessori della sua chiave di decifratura, normalmente il mittente e il firmatario, e a chiunque con cui condividano il documento o il suo link completo con la chiave. Non sono leggibili da noi.

Firma di gruppo. Il mittente può creare un link comune da cui ogni partecipante realizza una copia firmata indipendente. L’originale comune e ogni risultato sono cifrati nel browser con chiavi che non ci raggiungono mai. Il server memorizza solo testo cifrato e ID tecnici casuali; l’account verificato di un partecipante viene usato per autorizzare il completamento, ma la sua e-mail non viene copiata nel record della campagna. I risultati scaricati dal mittente sono salvati nel browser di quel mittente e rimossi dal relay.

Scansione con il telefono. Su un computer puoi scegliere «Scansiona con il telefono»: il computer mostra un codice QR e le foto che scatti con il telefono vengono inviate a quel computer. Ogni foto viene cifrata sul telefono con una chiave che esiste solo nel link del codice QR, quindi non possiamo vederla. La foto cifrata viene conservata sul nostro server (Cloudflare R2) solo finché il computer non la ritira – al massimo 15 minuti – e poi viene eliminata; i residui di codici scaduti o chiusi vengono rimossi automaticamente entro l’ora successiva. La pagina del telefono non richiede un account, non carica strumenti di analisi e non è indicizzata dai motori di ricerca. Per frenare gli abusi, conteggiamo le richieste per indirizzo di rete utilizzando un breve hash dell’indirizzo, non l’indirizzo stesso.

4. Dati memorizzati sul tuo dispositivo

L’app memorizza documenti, chiavi di cifratura, l’elenco dei documenti inviati e firmati, il tuo saldo di crediti (o una copia memorizzata nella cache del saldo del tuo account), la lingua e le impostazioni di blocco dell’app nell’archiviazione del tuo browser (IndexedDB / localStorage). Puoi eliminarli in qualsiasi momento rimuovendo i documenti nell’app o cancellando i dati del sito nel tuo browser. Non possiamo accedere a questi dati né recuperarli. Se attivi il backup su Google Drive, copie cifrate dei tuoi documenti, modelli, firme e timbri riutilizzabili vengono memorizzate anche nella cartella dei backup cifrati del tuo Google Drive; solo un browser che possieda la tuo codice di recupero può decifrarle.

5. Finalità e basi giuridiche

Trattiamo le informazioni dell’account, di pagamento e del relay per fornire il Servizio che richiedi. Ove oggettivamente necessario, ci basiamo sull’esecuzione di un contratto; ove applicabile, possiamo basarci su interessi legittimi come la sicurezza del Servizio, la prevenzione delle frodi e la gestione delle controversie, nel rispetto dei tuoi diritti e della legge applicabile. Per determinati registri può applicarsi un obbligo legale. Non consideriamo ogni trattamento come basato sul consenso; la base applicabile dipende dal trattamento e dalle circostanze. Le analisi facoltative, la misurazione pubblicitaria (Meta Pixel) e le email di marketing si basano, ove richiesto, sul tuo consenso, che puoi revocare in qualsiasi momento senza conseguenze sul Servizio. Il registro previsto delle prove delle operazioni descritto sopra è destinato a supportare la prova, la gestione delle controversie e la sicurezza; la sua base giuridica sarà valutata per il trattamento pertinente e secondo la legge applicabile prima dell’attivazione.

E-mail di marketing e come revocare il consenso. Inviamo e-mail di marketing (consigli occasionali, offerte e promozioni di crediti bonus) solo se hai selezionato attivamente la casella facoltativa all’accesso o nel tuo account. Puoi revocare tale consenso in qualsiasi momento disattivando la casella in Account → Preferenze e-mail, usando il link di annullamento dell’iscrizione presente in ogni e-mail di marketing o scrivendo a support@snapnsign.com; i messaggi di servizio e di sicurezza (codici di accesso, promemoria di scadenza dei crediti, ricevute) vengono inviati comunque perché necessari per fornire il Servizio. La revoca del consenso interrompe le future e-mail di marketing; non rimuove un bonus promozionale già ricevuto e non incide sui crediti acquistati.

6. Fornitori di servizi

Utilizziamo Cloudflare, Inc. per l’hosting, la distribuzione dei contenuti, l’archiviazione dei file cifrati del relay e dei dati dell’account (database Cloudflare D1), la sicurezza e la protezione dai bot (Turnstile). Se colleghi esplicitamente il backup cifrato, Google LLC memorizza il testo cifrato opaco nella cartella dei backup cifrati del tuo Google Drive e fornisce la connessione OAuth sopra descritta. Utilizziamo inoltre Google LLC (Google Analytics) e Microsoft Corporation (Microsoft Clarity) per l’analisi di prodotto facoltativa e Meta Platforms, Inc. (Pixel di Meta) per la misurazione pubblicitaria facoltativa, come descritto nella sezione 2. I codici di accesso, le e-mail di servizio e – solo previo consenso – occasionali e-mail di marketing sono recapitati tramite Resend (Plus Five Five, Inc.), che riceve il tuo indirizzo e-mail e il messaggio. I messaggi di marketing devono includere un metodo di annullamento dell’iscrizione e disattivare il marketing nell’account impedisce future campagne. I pagamenti sono elaborati da Paddle.com in qualità di Merchant of Record (venditore ufficiale): Paddle riceve il tuo indirizzo e-mail e un ID interno dell’account, gestisce i dati di pagamento e ci invia eventi di transazione, abbonamento, piano, importo/valuta, rimborso e chargeback. Non riceviamo i dati completi della tua carta di pagamento. Per mostrare i prezzi regionali utilizziamo il paese determinato da Cloudflare a partire dal tuo indirizzo IP; non viene memorizzato. Non vendiamo informazioni personali.

7. Conservazione

Link di firma ordinari: i file cifrati e i metadati vengono eliminati dopo che il mittente ha ricevuto la copia firmata, altrimenti automaticamente dopo 48 ore.
Link di firma di gruppo: l’originale cifrato comune e i metadati pseudonimi della campagna vengono eliminati quando il mittente chiude la campagna o dopo 10 giorni. Ogni risultato firmato cifrato viene eliminato subito dopo che il mittente ne conferma la ricezione, altrimenti dopo non più di 48 ore.
Foto (cifrate) di «Scansiona con il telefono»: eliminate non appena il computer le ritira e, al più tardi, entro circa un’ora dalla scadenza del codice di 15 minuti.
Registro previsto delle prove delle operazioni: se attivato quando l’integrazione sarà pronta, i metadati sono conservati per 7 anni solari in base alla politica del gestore, e non perché tale durata sia un requisito legale universale. Saranno eliminati alla scadenza, salvo che si applichi un vincolo di conservazione legale (legal hold) circoscritto e documentato; solo i dati necessari per tale vincolo saranno conservati fino alla sua revoca.
Dati dell’account (email, crediti, cronologia dei crediti e preferenze email): fino a quando elimini il tuo account o ne richiedi l’eliminazione. Una voce prevista del registro non sarà cancellata automaticamente con l’eliminazione dell’account quando si applica un requisito o una base di conservazione leciti e giustificati; ciò non estende il periodo di conservazione distinto dei dati dell’account.
Credenziali OAuth di Google Drive: fino a quando non scolleghi Google Drive o elimini il tuo account. Gli oggetti cifrati del caveau nel tuo Drive restano finché non elimini la cartella «SnapNSign encrypted backup» in Google Drive.
Le sessioni scadono dopo 45 giorni; i codici di accesso utilizzati o scaduti e i contatori dei limiti di frequenza vengono eliminati automaticamente entro un giorno.
I registri degli acquisti possono essere conservati più a lungo quando lo richiede la normativa fiscale o contabile.
Coda e registro di consegna delle notifiche di gruppo: fino a 90 giorni.
Log del server: conservati solo per il tempo necessario alla sicurezza e al funzionamento.
Dati sul dispositivo: fino a quando non li elimini.

8. Trasferimenti internazionali

I nostri fornitori possono trattare dati in paesi diversi dal tuo. Ove richiesto, i trasferimenti sono protetti da garanzie adeguate quali le Clausole Contrattuali Tipo.

9. I tuoi diritti

A seconda del luogo in cui vivi, puoi avere il diritto di accedere ai tuoi dati personali, di rettificarli, cancellarli o limitarne il trattamento, di opporti e alla portabilità dei dati, nonché il diritto di proporre reclamo a un’autorità di controllo. Non possiamo decifrare i documenti; i documenti sul dispositivo possono essere gestiti direttamente sul tuo dispositivo, gli oggetti cifrati su Drive possono essere gestiti tramite il tuo account Google e i dati dell’account possono essere consultati o eliminati nell’app. Per qualsiasi richiesta, contatta support@snapnsign.com.

10. Minori

Il Servizio è destinato solo agli utenti che soddisfano il requisito di età previsto dai nostri Termini (almeno 18 anni o la maggiore età nel loro Paese).

11. Modifiche

Possiamo aggiornare la presente informativa. Modificheremo la data di «Ultimo aggiornamento» e, in caso di modifiche significative, informeremo gli utenti nell’app. Le versioni accettate in precedenza non vengono sostituite retroattivamente; il testo pubblicato esatto è identificato da versione, lingua e hash.

12. Contatti

BETA-B (gestore di SnapNSign), support@snapnsign.com