Informativa sulla privacy

Questa Informativa sulla privacy spiega quali dati personali tratta Migrabox (migrabox.com) quando lo usi, perché, per quanto tempo e quali sono i tuoi diritti secondo il Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR").

Il titolare del trattamento è ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italia, P. IVA IT04412340400. Per qualsiasi domanda sui tuoi dati scrivi a info@migrabox.com.

• Contatto: l'indirizzo email che ci indichi per le notifiche. Per il piano gratuito gli inviamo un codice di verifica di 6 cifre, che conserviamo solo come hash e che scade dopo 15 minuti.
• Accesso alle caselle: gli indirizzi delle caselle di origine e di destinazione, i nomi dei loro server e i nomi utente. Le password sono conservate cifrate con AES-256-GCM, usate solo per eseguire la copia e cancellate automaticamente 14 giorni dopo la sua fine (2 giorni dopo un ordine mai pagato). Se accedi con un account Google o Microsoft, al posto della password conserviamo i loro token di accesso, con la stessa cifratura e la stessa conservazione, e li revochiamo quando li cancelliamo.
• Il contenuto delle tue email: i messaggi transitano sui nostri server solo durante la copia, non vengono conservati dopo e non vengono letti da nessuno: sono trattati in modo automatico al solo scopo di trasferirli.
• Dati della migrazione: nomi delle cartelle, numero e dimensione dei messaggi, avanzamento, errori e registro degli eventi della migrazione. Il link alla pagina di stato contiene un codice segreto che conserviamo solo come hash.
• Piano gratuito: per impedirne l'uso ripetuto conserviamo hash con chiave (HMAC) dell'indirizzo di rete, della casella di origine e dell'indirizzo email verificato, mai i valori in chiaro.
• Pagamenti: gestiti da Stripe. Riceviamo lo stato del pagamento, l'importo e l'indirizzo email, mai il numero della carta.
• Log tecnici: i nostri server registrano le richieste (indirizzo IP, ora, pagina) per sicurezza e risoluzione dei problemi, con codici segreti e parametri degli indirizzi oscurati.

Non usiamo strumenti di statistica o pubblicità se non con il tuo consenso nel banner dei cookie (vedi la Cookie policy).

• per eseguire le migrazioni che richiedi e mostrarne l'avanzamento
• per inviarti le email sulla tua migrazione (avvio, codice di verifica, completamento, problemi)
• per gestire i pagamenti e adempiere agli obblighi fiscali e contabili
• per prevenire abusi del piano gratuito e mantenere sicuro il Servizio

• Contratto (articolo 6(1)(b) GDPR): eseguire la migrazione che hai richiesto.
• Legittimo interesse (articolo 6(1)(f) GDPR): sicurezza del Servizio e prevenzione degli abusi del piano gratuito.
• Obbligo di legge (articolo 6(1)(c) GDPR): fatture e scritture contabili.
• Consenso (articolo 6(1)(a) GDPR): cookie di statistica e marketing, solo se li accetti; puoi revocarlo in qualsiasi momento.

• Contabo GmbH, il nostro fornitore di hosting, che gestisce i nostri server e il database in Germania (Unione europea).
• Stripe, per i pagamenti.
• I provider email delle due caselle che indichi: ci colleghiamo a loro per tuo conto per leggere e copiare i messaggi.
• Google, solo se accetti i cookie di statistica o marketing (vedi la Cookie policy).

Le email sulla tua migrazione sono inviate dal nostro server di posta. Non vendiamo né affittiamo mai dati personali.

• Password e token di accesso: cancellati 14 giorni dopo la fine della copia, o 2 giorni dopo un ordine mai pagato.
• Contenuto dei messaggi: non conservato dopo la copia.
• Indirizzo email per le notifiche, dati e registro della migrazione: 12 mesi dopo la fine della migrazione, poi cancellati.
• Codici di verifica email: 24 ore.
• Hash del piano gratuito: 24 mesi, per impedirne l'uso ripetuto.
• Dati dei pagamenti e fatture: 10 anni, come richiesto dalla legge italiana.
• Log tecnici: 30 giorni.

Se scegli di accedere con un account Google, Migrabox chiede l'accesso a Gmail tramite lo scope https://mail.google.com/, l'unico che consente l'accesso completo tramite IMAP. Lo usiamo solo per leggere i messaggi e le cartelle della casella che indichi come origine e copiarli nella destinazione che scegli, oppure per scriverli nella casella Gmail quando è la destinazione.

L'uso e il trasferimento da parte di Migrabox delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. In particolare:

• usiamo i dati degli utenti Google solo per fornire la migrazione che hai richiesto e che vedi nell'interfaccia, e per nessun altro scopo
• non li usiamo per la pubblicità, non li vendiamo e non li trasferiamo a terzi, salvo quanto necessario per fornire il Servizio, per rispettare la legge o nell'ambito di una fusione o acquisizione con preavviso a te
• non li usiamo per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o di machine learning
• nessuna persona legge i tuoi messaggi, salvo tuo consenso esplicito per messaggi specifici, necessità di sicurezza come l'indagine su un abuso, o obbligo di legge
• i token di accesso sono conservati cifrati con AES-256-GCM e cancellati, e revocati, 14 giorni dopo la fine della migrazione o prima se ce lo chiedi all'indirizzo qui sotto; il contenuto dei messaggi non viene mai conservato

Puoi anche revocare l'accesso di Migrabox in qualsiasi momento dalle impostazioni di sicurezza del tuo account Google. Per domande: info@migrabox.com.

Se scegli di accedere con un account Microsoft (Outlook.com, Hotmail, Microsoft 365), Migrabox chiede solo le autorizzazioni necessarie per accedere alla casella tramite IMAP e mantenere l'accesso durante la copia. Valgono le stesse regole della sezione 8: i dati sono usati solo per la migrazione che hai richiesto, mai per la pubblicità, non vengono venduti, non sono usati per addestrare modelli di intelligenza artificiale, non vengono letti da nessuna persona salvo i casi lì descritti, e i token sono cifrati, cancellati e revocati 14 giorni dopo la fine della migrazione. Puoi revocare l'accesso in qualsiasi momento dal tuo account Microsoft.

Puoi chiedere di accedere ai tuoi dati, rettificarli o cancellarli, riceverli in un formato portabile, limitarne il trattamento od opporti a esso, e revocare il consenso quando ci basiamo su di esso. Scrivi a info@migrabox.com; rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese.

Il sito usa solo gli archivi del browser necessari al funzionamento (la lingua che hai scelto, i dati che stai inserendo nel modulo di migrazione, mai le password). I cookie di statistica e marketing sono usati solo se li attiviamo e se li accetti: la Cookie policy li elenca e spiega come cambiare la tua scelta.

I nostri server si trovano nell'Unione europea (Germania). Stripe e Google possono trattare dati fuori dall'Unione europea; questi trasferimenti si basano su una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, o sulle Clausole contrattuali standard.

Le connessioni sono cifrate (TLS); password e token sono cifrati con AES-256-GCM e mai passati su una riga di comando; i codici dei link di stato sono conservati solo come hash; le connessioni verso indirizzi di reti private o interne sono rifiutate. Nessun sistema è perfettamente sicuro, ma applichiamo misure tecniche e organizzative adeguate al rischio.

Il Servizio non è destinato a persone sotto i 18 anni e non raccogliamo consapevolmente i loro dati. Se pensi che sia successo, scrivi a info@migrabox.com e li cancelleremo.

Possiamo aggiornare questa informativa. La data dell'ultima modifica è indicata in cima a questa pagina.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italia, P. IVA IT04412340400 — info@migrabox.com