BookmarkForge

Ultimo aggiornamento: 9 settembre 2026

Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati descritto nella presente informativa è BookmarkForge (contatto nella sezione 17). Per il server complementare e l'infrastruttura delle licenze, l'operatore di quella implementazione agisce come titolare.

2. Introduzione e ambito di applicazione

BookmarkForge ("noi", "nostro" o "ci") si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come trattiamo i tuoi dati quando utilizzi la nostra applicazione.

Principio fondamentale: BookmarkForge funziona al 100 % in locale sul tuo dispositivo. I tuoi segnalibri, note, documenti e conversazioni IA sono archiviati nel database locale del tuo browser e non vengono mai trasmessi ai nostri server.

3. Dati che NON raccogliamo

Vogliamo essere chiari su ciò che non raccogliamo:

4. Dove vivono i tuoi dati

Tutti i tuoi dati sono archiviati localmente nel tuo browser tramite:

I tuoi dati non lasciano mai il tuo dispositivo, salvo che tu non scelga esplicitamente di:

5. Cifratura

I tuoi dati sono cifrati con:

Non abbiamo accesso alle tue chiavi di cifratura né alle tue password.

6. Report di Content Security Policy (CSP)

BookmarkForge utilizza le intestazioni Content Security Policy (CSP) per prevenire attacchi di cross-site scripting e di iniezione di dati. Se il tuo browser blocca una risorsa a causa di queste intestazioni, invia automaticamente un breve report tecnico di violazione alla stessa origine che ha servito l'applicazione (l'endpoint /csp-report). Il raccoglitore dell'operatore conserva solo:

Questo è il comportamento standard del browser previsto dalla specifica CSP (le intestazioni report-uri / Reporting-Endpoints): il browser invia questi report da solo, senza opt-in per utente, perché fanno parte del meccanismo di sicurezza che ti protegge. Non vengono allegati cookie, identificatori o cronologie di navigazione, e nessun contenuto del vault viene mai incluso.

7. Provider IA

Quando utilizzi le funzioni IA:

8. Report di errore facoltativi (solo con opt-in)

Puoi scegliere di attivare i report di errore nelle Impostazioni. Se attivati:

9. Bookmarklet PWA e destinazione di condivisione

BookmarkForge offre due modi per salvare contenuti dal tuo browser:

Entrambi i metodi inviano URL e titolo della pagina all'app solo quando li attivi esplicitamente. Nessuna attività di navigazione viene tracciata.

10. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti:

11. I tuoi diritti (GDPR)

BookmarkForge è progettata affinché non riceviamo mai i tuoi dati personali, il che significa che la maggior parte degli obblighi del GDPR viene meno per progettazione. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), conservi i seguenti diritti:

Per esercitare qualsiasi diritto che richieda il nostro intervento (ad esempio un reclamo sul trattamento lato server), contattaci all'indirizzo della sezione 17. Hai inoltre il diritto di presentare un reclamo alla tua autorità nazionale per la protezione dei dati.

12. Base giuridica e registro dei trattamenti

Ai sensi dell'articolo 6 del GDPR, documentiamo la base giuridica di ogni attività di trattamento che comporti l'uscita di dati dal tuo dispositivo:

Attività di trattamentoDati coinvoltiBase giuridicaConservazione
IA cloud (direttamente dal browser verso il provider) I tuoi prompt, inviati al provider che hai scelto Consenso (art. 6, par. 1, lett. a)) — opt-in per provider nelle Impostazioni Non memorizzati da noi; si applicano le politiche del provider
Validazione della licenza Pro (adattatore Whop) Chiave di licenza, identificatore di istanza/dispositivo, IP per la limitazione della frequenza Contratto (art. 6, par. 1, lett. b)) — necessario per erogare la funzione a pagamento Stato del diritto di utilizzo finché la licenza è attiva; finestre di limitazione della frequenza <= 1 ora
Report di violazione CSP Origine della risorsa bloccata, direttiva violata, origine della pagina, hash IP unidirezionale con sale per la limitazione della frequenza Interesse legittimo (art. 6, par. 1, lett. f)) — report di sicurezza imposti dal browser; vedi sezione 6 Anello in memoria limitato (<= 200 report) o file JSONL che ospiti tu
Analisi di business opt-in (solo se le accetti nel banner di consenso) Conteggi aggregati giornalieri di un elenco fisso di tipi di evento, più un hash SHA-256 di un id casuale per installazione; nessun contenuto, URL, titolo o timestamp Consenso (art. 6, par. 1, lett. a)) — disattivato per impostazione predefinita <= 180 giorni di totali giornalieri; <= 200 000 installazioni di stato limitato per installazione
Eventi di degradazione del client (solo con opt-in) Classe di errore tecnico anonimizzata, IP con hash e sale per implementazione Consenso (art. 6, par. 1, lett. a)) Anello limitato (<= 200 eventi), finestra di aggregazione <= 10 minuti
Segnalazione di sincronizzazione P2P Metadati di connessione tra pari (SDP/ICE), segreto effimero della stanza Contratto (art. 6, par. 1, lett. b)) — hai avviato tu la sincronizzazione Solo per la durata della connessione; nessuna persistenza dopo la disconnessione

Tutto il resto — i tuoi segnalibri, note, documenti, password, chiavi di cifratura, eventi di analisi — viene trattato esclusivamente sul tuo dispositivo, sotto il tuo controllo e, pertanto, esula dall'ambito del trattamento GDPR da parte nostra.

13. Responsabili del trattamento e trasferimenti di dati

Quando utilizzi funzioni facoltative, i dati possono essere trattati dai seguenti terzi (sub-responsabili). Ogni trasferimento avviene solo quando utilizzi esplicitamente la funzione:

Non vendiamo, affittiamo né condividiamo i tuoi dati per finalità pubblicitarie. Non utilizziamo cookie di tracciamento né script di analisi di terze parti. I provider cloud sono vincolati ai propri accordi sul trattamento dei dati conformi al GDPR; ti consigliamo di rivederli prima di attivare l'IA cloud.

Trasferimenti internazionali: quando un provider tratta dati al di fuori del SEE, i trasferimenti si basano sulla decisione di adeguatezza dell'UE o sulle clausole contrattuali standard del provider. L'uso esclusivamente locale di BookmarkForge non comporta alcun trasferimento internazionale.

14. Registro delle attività di trattamento (sintesi ROPA)

Viene tenuto un registro sintetico delle attività di trattamento (art. 30 GDPR) che copre: finalità, categorie di interessati (utenti dell'app, clienti paganti), categorie di dati personali (chiavi di licenza, IP con hash, report tecnici opt-in), destinatari (i responsabili sopra indicati), limiti di conservazione e misure di sicurezza (cifratura AES-256-GCM lato client, TLS 1.3 in transito, segnalazione firmata HMAC, limitazione della frequenza).

15. Privacy dei minori

BookmarkForge non è progettata per minori di 13 anni (o l'età minima equivalente nella tua giurisdizione). Non raccogliamo consapevolmente informazioni personali da nessuno.

16. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Le modifiche sostanziali saranno riflesse nella data di "Ultimo aggiornamento" sopra e, per le modifiche che incidono sul trattamento, annunciate nell'app prima della loro entrata in vigore.

17. Contatto

Per domande sulla privacy, richieste degli interessati o dubbi:

Termini di servizio

Ultimo aggiornamento: 23 luglio 2026

1. Accettazione dei termini

Utilizzando BookmarkForge, accetti i presenti Termini di servizio. Se non li accetti, non utilizzare l'applicazione.

2. Descrizione del servizio

BookmarkForge è un'applicazione di gestione della conoscenza local-first che ti consente di:

3. Natura local-first

Comprendi e accetti che:

4. Responsabilità dell'utente

Accetti di:

5. Funzioni IA

Quando utilizzi le funzioni IA:

6. Limitazione di responsabilità

BookmarkForge è fornita "così com'è", senza garanzie di alcun tipo. Non siamo responsabili per:

7. Proprietà intellettuale

8. Terminazione

Poiché BookmarkForge funziona in locale, non esiste alcun account da terminare. Puoi smettere di usare l'applicazione in qualsiasi momento chiudendo il browser.

9. Legge applicabile

I presenti termini sono disciplinati dalle leggi applicabili. Eventuali controversie saranno risolte dinanzi ai tribunali competenti.

10. Contatto

Per domande sui presenti termini: