Informativa sulla privacy

Questa informativa descrive, ai sensi degli artt. 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), il trattamento dei dati personali sul sito Chi mi ha chiamato?.

1. Titolare del trattamento

Il titolare è il soggetto indicato nelle note legali. Contatto: contatto@chi-mi-ha-chiamato.it.

2. Principio: nessuna banca dati sulle persone, nessun IP in chiaro

Questo sito non offre una ricerca inversa basata su dati di persone. Le pagine dei numeri si basano esclusivamente sui dati ufficiali del registro MIMIT (che non identificano persone) e sulle segnalazioni moderate della community. L'applicazione non salva in nessun momento indirizzi IP in chiaro. Per prevenire gli abusi (valutazioni duplicate, spam, limiti alle richieste) dall'indirizzo IP viene calcolato un checksum HMAC irreversibile con chiave segreta; da quel valore non è possibile risalire all'IP. Base giuridica: art. 6, par. 1, lett. f GDPR (protezione del servizio dagli abusi).

3. Log del server

Il server web (Nginx) registra gli accessi per motivi tecnici: indirizzo IP, orario, pagina richiesta e identificativo del browser. I log servono alla sicurezza operativa e alla diagnosi degli errori, ruotano automaticamente e vengono cancellati al più tardi dopo 14 giorni. Per le statistiche di traffico vengono prodotti solo valori giornalieri aggregati, senza IP e senza identificativi del browser. Base giuridica: art. 6, par. 1, lett. f GDPR.

4. Ricerche di numeri

I numeri cercati vengono registrati con marca temporale e con il checksum HMAC descritto sopra — per la prevenzione degli abusi e per individuare i numeri controllati di frequente. Le ricerche non sono riconducibili ad alcuna persona.

5. Valutazioni e segnalazioni

All'invio di una valutazione o segnalazione salviamo il contenuto, la categoria scelta, un nome facoltativo (libero, senza obbligo di nome reale), l'orario e il checksum HMAC. I resoconti più lunghi vengono pubblicati solo dopo revisione redazionale e contrassegnati come opinione personale. Base giuridica: art. 6, par. 1, lett. f GDPR (informazione del pubblico sulle chiamate indesiderate).

6. Procedura di rimozione e opposizione

Le persone interessate da un numero possono chiedere la revisione, la rettifica o la rimozione dei contenuti tramite la pagina Rimozione dati e opposizione (artt. 16, 17 e 21 GDPR). Le richieste entrano in una coda interna e le decisioni vengono registrate in modo verificabile. L'indirizzo e-mail fornito serve esclusivamente alla gestione della richiesta.

7. Pubblicità (Google AdSense)

Sulle pagine con contenuti idonei può essere integrato Google AdSense (Google Ireland Ltd.). Google può installare cookie e trattare dati personali (per es. l'indirizzo IP); dettagli: policies.google.com/privacy. Sulle pagine senza contenuti idonei — in particolare sulle pagine di numeri senza segnalazioni verificate — il codice pubblicitario non viene caricato affatto.

8. I tuoi diritti

Il GDPR ti riconosce i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21), oltre al diritto di reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; garanteprivacy.it). Puoi esercitarli scrivendo a contatto@chi-mi-ha-chiamato.it o tramite il modulo Rimozione dati e opposizione.

9. Tempi di conservazione

I contenuti della community vengono conservati finché servono all'erogazione del servizio o fino all'accoglimento di una richiesta di rimozione. I registri delle ricerche e dei limiti alle richieste vengono ripuliti periodicamente. Log del server: vedi il punto 3.