In breve: Memorizziamo solo ciò che serve per far funzionare LinkVault Professional. Non vendiamo i tuoi dati e non li condividiamo con terzi.
1. Chi siamo
LinkVault Professional è gestito da PV-Electronic (ditta individuale), Gantrischweg 5, CH-3250 Lyss, Svizzera. Contatto legale: info@pve.ch. Supporto prodotto: linkvault@pve.ch.
2. Dati raccolti
Quando crei un account e usi LinkVault Professional, raccogliamo:
- Informazioni account — indirizzo e-mail e nome visualizzato via Google o Apple OAuth.
- Link e metadati — URL, titoli, tag, categorie e note.
- Informazioni dispositivo — modello, versione OS e ID univoco per la sincronizzazione.
- Dati di utilizzo — timestamp di sync e log di errori base.
Non raccogliamo alcuna cronologia di navigazione, digitazioni, contenuto degli appunti (oltre a quanto condividi esplicitamente) o posizione precisa.
3. Come usiamo i tuoi dati
Usiamo i dati raccolti esclusivamente per:
- Autenticare il tuo account e mantenere la sessione.
- Sincronizzare i link tra dispositivi.
- Estrarre metadati (titolo, descrizione, miniatura) dagli URL inviati.
- Diagnosticare errori e migliorare le prestazioni.
- Optional AI enrichment (title, summary, tags, category) — only after you allow it in the in-app dialog, and never for items you mark private.
Non usiamo i tuoi dati per pubblicità o profilazione comportamentale.
4. Archiviazione, cookie e sicurezza
I dati sono archiviati in Supabase (PostgreSQL) ospitato nell'UE. Protezioni:
- Row-Level Security (RLS) — i tuoi link sono accessibili solo al tuo account.
- Crittografia TLS per tutte le comunicazioni API.
- Credenziali cifrate nell'archiviazione sicura del dispositivo.
Sul dispositivo i link sono in un database SQLite locale. Sul sito e web app usiamo solo storage del browser funzionale (vedi sotto).
- Cookie funzionale (web app) —
lv_webapp_session (HttpOnly): sessione di accesso, creato dopo il login, eliminato al logout. - localStorage funzionale — tema (
lv-theme), lingua, workspace attivo e ordinamento. Nessuna pubblicità/analytics. - Log di hosting — dati tecnici di accesso (es. IP, user-agent) per sicurezza e esercizio.
5. Condivisione dei dati
Non vendiamo né condividiamo i dati personali, tranne:
- Supabase — database e autenticazione (UE; responsabile del trattamento).
- Google / Apple — solo accesso OAuth (nome ed e-mail).
- Google Cloud Run (UE) — API / backend LinkVault.
- Vercel — hosting del sito marketing e dell’app Next.js.
- OpenRouter — arricchimento IA opzionale, solo dopo il tuo consenso nella finestra di dialogo in-app: per i link, l'URL/testo della pagina; per immagini e documenti caricati, il contenuto completo del file. OpenRouter instrada le richieste a modelli OpenAI (testo), Google Gemini (immagini) o Mistral (OCR documenti) secondo la loro privacy policy. Non viene inviato nulla se rifiuti o disattivi l'IA nelle Impostazioni.
- Obblighi di legge — se richiesto dalla legge.
- Google Preferred Sources — pulsante opzionale sul sito marketing. Se lo usi, Google carica uno script per segnare questo dominio come fonte preferita. Vedi la guida publisher Google.
6. Conservazione ed eliminazione
Puoi eliminare account e dati cloud in qualsiasi momento (Account → Elimina account).
7. Estensione browser
L'estensione accede solo all'URL e al titolo della scheda attiva quando clicchi su Salva.
8. Privacy dei minori
LinkVault Professional non è destinato a minori di 13 anni.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa. I cambiamenti importanti saranno comunicati tramite notifica in-app.
10. Contatto
Per la privacy: info@pve.ch o linkvault@pve.ch, oppure Contatto & Note legali.