Informativa privacy

Estensione Chrome «GDPR AI-Sanitizer» · Ultimo aggiornamento: 11 novembre 2026

Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»).

1. Chi è il titolare del trattamento

Il titolare è lo sviluppatore dell'estensione, contattabile all'indirizzo gdpraisanitizer@gmail.com. Non è nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti previsti dall'art. 37 GDPR.

2. A cosa serve l'estensione

L'estensione aiuta a sostituire dati personali (email, telefoni, codici fiscali, IBAN, carte, documenti, indirizzi, credenziali, nomi) con segnaposto, prima di incollare un testo in uno strumento di intelligenza artificiale. È uno strumento di supporto: non garantisce l'anonimizzazione completa e richiede sempre una revisione manuale.

3. Quali dati tratta e dove

3.1 Testo selezionato — solo sul dispositivo

• Il testo che selezioni viene letto solo nella scheda in cui hai scelto la voce di menu, grazie al permesso temporaneo activeTab concesso dal tuo clic.
• Viene elaborato dalle espressioni regolari e dal modello AI locale dentro il browser.
• Non viene trasmesso a nessun server, né nostro né di terzi, e non viene conservato: resta nella memoria della scheda finché la finestra di revisione è aperta e sparisce alla chiusura.
• L'estensione non legge password, non accede ai campi di altri siti se non quando selezioni il testo e non invia nulla in background.

3.2 Dati salvati localmente

• Contatore giornaliero degli utilizzi (data locale e numero di utilizzi).
• Stato della licenza (codice di sblocco o licenza firmata, data di attivazione).
• Cache del modello AI (i file del modello scaricati, in IndexedDB).

Questi dati restano nella memoria locale del browser, non sono leggibili da noi e vengono cancellati automaticamente quando disinstalli l'estensione o svuoti i dati delle estensioni.

3.3 Connessioni di rete

• Hugging Face (huggingface.co, *.hf.co): al primo utilizzo l'estensione scarica i file del modello AI (circa 135 MB). Come in qualsiasi download, il fornitore riceve indirizzo IP, data e ora e dati tecnici della richiesta. Nessuna parte del testo selezionato viene inviata.
• Stripe (buy.stripe.com): solo se scegli di acquistare la versione PRO. Il pagamento avviene su una pagina esterna, con l'informativa privacy di Stripe. Noi riceviamo dall'acquirente solo quanto serve a fornire assistenza (ad esempio l'email indicata nel pagamento).
• Nessun'altra connessione: il codice dell'estensione e i file WASM sono inclusi nel pacchetto, non caricati da una CDN, e non c'è alcun servizio di analisi o telemetria.

3.4 Cookie

L'estensione non installa cookie e non usa identificatori pubblicitari o di tracciamento. La pagina di pagamento è ospitata da Stripe e segue l'informativa e i cookie di Stripe, non i nostri.

3.5 Dati che non trattiamo

Non creiamo account, non chiediamo nome, indirizzo o telefono, non raccogliamo statistiche d'uso, non registriamo gli errori su server remoti e non conserviamo i testi elaborati. L'email dell'acquirente ci arriva solo tramite Stripe, per erogare il prodotto e fornire assistenza.

4. Base giuridica

• Esecuzione del servizio richiesto (art. 6.1.b GDPR): l'elaborazione del testo che selezioni avviene su tua richiesta, esclusivamente sul tuo dispositivo.
• Legittimo interesse (art. 6.1.f GDPR): mantenere il contatore e lo stato della licenza per erogare il modello freemium e prevenire abusi.
• Obblighi di legge (art. 6.1.c GDPR): conservazione dei documenti fiscali relativi agli acquisti, per il tempo previsto dalla legge.

5. Conferimento dei dati: obbligatorio o facoltativo?

L'uso dell'estensione è sempre facoltativo. Il conferimento dei dati è necessario solo per ottenere le finalità indicate: se non fornisci un testo da elaborare, l'estensione non ha nulla su cui lavorare; se non fornisci un'email a Stripe, non possiamo consegnarti il codice di sblocco né rispondere a una richiesta di assistenza. Non fornire i dati non comporta conseguenze diverse dalla impossibilità di usare quella specifica funzione.

6. Processi decisionali automatizzati e profilazione

Non effettuiamo alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona, e non profiliamo gli utenti. Le espressioni regolari e il modello AI locale producono solo suggerimenti di mascheratura che decidi tu se accettare.

7. Revoca del consenso

Il trattamento non si basa sul consenso: si fonda sull'esecuzione del servizio che richiedi e, per gli aspetti tecnici, sul legittimo interesse. Puoi comunque interrompere in qualsiasi momento l'elaborazione disinstallando l'estensione.

8. Ruoli rispetto ai dati che elabori

Quando usi l'estensione su testi che contengono dati personali di altre persone, il titolare del trattamento sei tu (o l'organizzazione per cui lavori). Lo sviluppatore dell'estensione non riceve quei dati e non li tratta in alcun modo: si limita a fornire lo strumento software.

9. Destinatari e trasferimenti

Non vendiamo, non affittiamo e non condividiamo dati personali per finalità commerciali. Gli unici fornitori coinvolti, indicati per nome come richiesto dalle linee guida EDPB, sono Hugging Face, Inc. (download dei file del modello, Stati Uniti) e Stripe Payments Europe, Ltd. (pagamenti, Irlanda). Entrambi operano con clausole contrattuali standard per i trasferimenti extra-UE. Non trasferiamo dati in altri Paesi.

10. Per quanto tempo

Il testo selezionato non viene conservato. Contatore, licenza e cache del modello restano in locale finché non disinstalli l'estensione. I dati fiscali degli acquisti sono conservati per il periodo previsto dalla normativa (di norma 10 anni).

11. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a gdpraisanitizer@gmail.com. Rispondiamo entro un mese dal ricevimento, come previsto dall'art. 12.3 GDPR. Poiché non conserviamo i testi elaborati, non esistono dati su cui esercitare l'accesso al di fuori della corrispondenza di assistenza e dei dati fiscali. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Utenti fuori dall'Unione europea

L'estensione non è rivolta specificamente ad altri mercati. Se la usi fuori dall'UE, il trattamento resta quello descritto: nessun dato personale lascia il tuo dispositivo e l'unico contatto con noi è la corrispondenza di assistenza. Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale, come richiesto anche dal CCPA/CPRA californiano.

13. Sicurezza

L'estensione non trasmette il testo, quindi non esiste un canale di rete da proteggere. I dati locali sono protetti dal modello di sicurezza di Chrome (isolamento dell'origine dell'estensione). Il contenuto dell'editor di revisione vive nel DOM della pagina: su siti non fidati evita di incollare dati ulteriori.

14. Minori

L'estensione non è destinata a persone di età inferiore a 14 anni e non raccoglie dati di minori.

15. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento. Le modifiche sostanziali saranno segnalate anche nella scheda dell'estensione.

English summary (for store review)

GDPR AI-Sanitizer masks personal data entirely on the user's device. Selected text is processed locally by regular expressions and a local AI model; it is never transmitted to us or to third parties and is never stored. The only network requests download the model files once from huggingface.co (IP address and standard request metadata only, no user text) and, if the user chooses to buy the PRO version, open a Stripe-hosted checkout page. The extension sets no cookies, has no analytics and no user accounts. Locally stored data (daily usage counter, licence state, model cache) lives in chrome.storage.local and IndexedDB and is removed when the extension is uninstalled. Contact: gdpraisanitizer@gmail.com.