Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 09 novembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti della piattaforma Remotex raggiungibile all'indirizzo https://ssh-cloud.tamone.net (di seguito "Piattaforma") e delle relative applicazioni desktop per macOS e Windows (di seguito "App").
1. Titolare del trattamento
[Ragione sociale da compilare] [Forma giuridica da compilare] Sede: Italia P.IVA: [Partita IVA da compilare] – C.F.: [Codice fiscale da compilare] Email: [Email di contatto da compilare] – PEC: [PEC da compilare] – Tel.: [Telefono da compilare]
Responsabile della protezione dei dati (DPO), ove nominato: [Responsabile protezione dati (DPO) da compilare] – [Email DPO da compilare]
2. Natura del servizio
Remotex è un servizio professionale per la gestione e la sincronizzazione delle configurazioni di accesso a server remoti tramite i protocolli SSH e SFTP. Gli account sono creati esclusivamente dagli amministratori: non è prevista la registrazione autonoma.
Il servizio adotta un modello "zero-knowledge" con cifratura end-to-end: le informazioni sui server salvati (indirizzi, nomi utente, password, chiavi SSH, snippet, gruppi) sono cifrate sul dispositivo dell'utente con una chiave derivata dalla password del vault, che non viene mai trasmessa né conservata dal Titolare. Il Titolare non può quindi leggere, recuperare o consegnare a terzi il contenuto del vault. Le connessioni SSH e SFTP verso i server dell'utente sono stabilite direttamente dall'App installata sul computer dell'utente e non transitano dai sistemi del Titolare.
3. Categorie di dati trattati
| Categoria | Dati | Origine |
|---|---|---|
| Dati di account | email, nome visualizzato, ruolo, lingua, preferenze di tema, avatar (facoltativo) | amministratore / utente |
| Credenziali di accesso | hash della password (algoritmo Argon2id, mai la password in chiaro), segreti OTP cifrati, codici di recupero in forma di hash | utente |
| Dati di autenticazione a due fattori | identificativo chat Telegram e username (solo se l'utente collega il bot), indirizzo email per l'invio dei codici | utente |
| Dati di sessione e dispositivi | indirizzo IP, user agent del browser, nome e sistema operativo del dispositivo su cui è installata l'App, versione dell'App, data e ora di accesso e ultima attività | raccolta automatica |
| Vault cifrato | blocchi di dati cifrati non leggibili dal Titolare, parametri crittografici (salt, numero di iterazioni) | dispositivo dell'utente |
| Log di sicurezza | IP, data/ora, esito dei tentativi di accesso, eventi del firewall applicativo, esito della scansione antivirus dei file caricati | raccolta automatica |
| Statistiche d'uso | dati aggregati e anonimi (pagine visitate, tipo di dispositivo, browser, lingua, Paese ricavato dall'IP senza conservarlo) | raccolta automatica, previo consenso |
Non sono trattate categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Si invita l'utente a non inserire tali dati nei campi descrittivi.
4. Finalità e basi giuridiche
- Erogazione del servizio (gestione account, autenticazione, sincronizzazione del vault cifrato con le App, download delle App): esecuzione del contratto o di misure precontrattuali – art. 6.1.b GDPR.
- Sicurezza della Piattaforma (prevenzione di accessi abusivi e attacchi informatici, antibruteforce, firewall applicativo, antivirus sui file caricati, verifica di integrità, avvisi di accesso): legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni – art. 6.1.f e considerando 49 GDPR.
- Comunicazioni di servizio (codici di verifica, reset password, avvisi di sicurezza, novità della piattaforma): esecuzione del contratto – art. 6.1.b GDPR.
- Statistiche aggregate d'uso: consenso dell'utente – art. 6.1.a GDPR, revocabile in qualsiasi momento dal banner/impostazioni cookie.
- Adempimenti di legge e tutela dei diritti in sede giudiziaria: obbligo legale – art. 6.1.c e legittimo interesse – art. 6.1.f GDPR.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici, secondo i principi di minimizzazione, privacy by design e by default (art. 25 GDPR), adottando misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: cifratura in transito (TLS), cifratura end-to-end del vault (AES-256-GCM con chiave derivata tramite PBKDF2-SHA256), hashing delle password con Argon2id, cifratura dei segreti applicativi a riposo, autenticazione a più fattori, limitazione dei tentativi, firewall di rete e applicativo, scansione antivirus dei file caricati, backup cifrabili, registrazione degli eventi di sicurezza con conservazione limitata.
6. Destinatari dei dati
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, quali:
- fornitore dell'infrastruttura di hosting: [Fornitore hosting da compilare] (localizzazione: Unione Europea);
- fornitore del servizio di posta elettronica (SMTP) configurato dal Titolare;
- Telegram Messenger Inc., limitatamente all'invio di codici e notifiche agli utenti che scelgono di collegare il bot (titolare autonomo per il proprio servizio);
- eventuali fornitori di servizi di verifica anti-bot (captcha) e di archiviazione dei backup, se attivati.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
7. Trasferimenti extra UE
I dati sono conservati prioritariamente nell'Unione Europea. Qualora alcuni fornitori (ad es. Telegram o provider captcha) trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea (incluso l'EU-U.S. Data Privacy Framework) o di clausole contrattuali standard (art. 46 GDPR).
8. Periodo di conservazione
- Dati di account e vault cifrato: per tutta la durata dell'account; cancellati alla chiusura dell'account (salvo copie di backup, sovrascritte secondo il ciclo di conservazione, minimo 14 giorni).
- Sessioni web e token delle App: fino alla scadenza o alla revoca (massimo 90 giorni di inattività per le App).
- Log di sistema: conservazione circolare limitata alle ultime 300 voci; eventi di sicurezza: ultime 2.000 voci.
- Statistiche: solo in forma aggregata e anonima, per il periodo configurato dal Titolare.
- Token di reset password e verifica email: da 15 minuti a 24 ore.
9. Natura del conferimento
Il conferimento dei dati di account è necessario per l'utilizzo del servizio. Il consenso alle statistiche è facoltativo e il suo diniego non pregiudica l'uso della Piattaforma.
10. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Dalla sezione Impostazioni → Privacy (GDPR) l'utente può scaricare in autonomia i propri dati personali e, se non amministratore, eliminare il proprio account. Il contenuto del vault può essere esportato dall'utente, in forma cifrata, conoscendo la password del vault.
Le richieste possono essere inviate a [Email privacy da compilare]. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma).
11. Processi decisionali automatizzati
Non sono effettuati processi decisionali esclusivamente automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato. I blocchi temporanei automatici dovuti a tentativi di accesso falliti hanno esclusiva finalità di sicurezza e possono essere rimossi dagli amministratori.
12. Modifiche
Il Titolare può aggiornare la presente informativa; la versione vigente è sempre pubblicata in questa pagina con la data di ultimo aggiornamento.