Eliminazione dei dati e Diritto all'oblio | LocalGuard

1. Impegno di trasparenza

In LocalGuard crediamo che la sovranità digitale inizi dal controllo totale delle informazioni personali. Questa pagina dettaglia, in modo chiaro ed esaustivo, le procedure attraverso le quali puoi esercitare il tuo diritto all'eliminazione dei dati, noto anche come Diritto all'oblio (Art. 17 del GDPR).

La nostra architettura è progettata per minimizzare la raccolta dei dati fin dall'origine. Non vendiamo informazioni a terzi, non monetizziamo dati personali e non manteniamo silos nascosti di informazioni degli utenti.

2. Diritto alla cancellazione (Art. 17 GDPR)

In quanto utente LocalGuard, hai il diritto di richiedere la cancellazione completa dei tuoi dati personali e del tuo account in qualsiasi momento, senza dover giustificare la tua decisione. Questo diritto si applica a tutte le informazioni che LocalGuard ha raccolto, generato o inferito durante il tuo rapporto con il servizio.

La cancellazione si applica sia ai dati memorizzati nel Core (backend) sia alle informazioni di configurazione collegate al tuo account, incluse regole personalizzate, storici di attività di rete, identificatori dei dispositivi e qualsiasi metadato operativo associato.

3. Come richiedere l'eliminazione

A. Eliminazione autogestita dal pannello

Il modo più rapido e sicuro per eliminare il tuo account e tutti i tuoi dati è attraverso il pannello di controllo di LocalGuard:

• Accedi al tuo account LocalGuard.
• Vai alla sezione Impostazioni > Account.
• Scorri fino alla sezione di eliminazione account.
• Conferma la tua identità inserendo la password attuale.
• Conferma l'eliminazione definitiva. Il processo è immediato e irreversibile.

Accedi al pannello di controllo →

B. Richiesta via email

Se non riesci ad accedere al pannello o preferisci che un responsabile della privacy gestisca la tua richiesta manualmente, puoi inviarci un'email dall'indirizzo associata al tuo account. Il nostro team privacy elaborerà la richiesta entro un massimo di 30 giorni naturali, come richiesto dalla normativa vigente.

[email protected]

4. Inventario dei dati che eliminiamo

Quando procediamo all'eliminazione di un account LocalGuard, le seguenti informazioni vengono eliminate definitivamente dai nostri sistemi attivi e dai backup operativi:

Di seguito l'insieme completo delle categorie di dati interessate dal processo di cancellazione:

• Credenziali di accesso: Nome utente, indirizzo email, hash della password (bcrypt con salt individuale), token di sessione attivi e famiglie di token di aggiornamento.
• Dispositivi collegati: Identificatori hardware persistenti (HWID), indirizzi IP storici, nomi dei dispositivi, profili di rete associati e stati di sincronizzazione.
• Regole e politiche: Tutte le regole di blocco personalizzate, liste bianche e nere, configurazioni di categorie, orari di protezione e profili di applicazioni.
• Attività e telemetria: Storico completo delle query DNS, registri SNI, eventi di blocco, log di connessione, metriche di utilizzo delle applicazioni e mappe di calore dell'attività.
• Analitica aggregata: Metriche di utilizzo anonimizzate generate da Google Analytics 4 collegate al tuo identificatore cliente interno; l'associazione e il tracciamento successivo vengono rimossi.
• Dati di fatturazione locali: Registrazioni dei piani sottoscritti, date di fatturazione interne, stati di abbonamento e note di supporto relative ai pagamenti gestiti direttamente nel nostro pannello.
• Segreti crittografici: Token PASETO v4, chiavi di firma della sessione, certificati di associazione degli agenti e vettori di cifratura associati al tuo tenant.

5. Dati che conserviamo per obbligo legale

Sebbene LocalGuard elimini tutti i dati operativi e personali dai suoi sistemi attivi, determinati obblighi legali e fiscali ci impongono di conservare alcune informazioni per un periodo minimo. Questi dati vengono mantenuti in archivi separati, adeguatamente isolati e cifrati, e non vengono utilizzati per alcuna finalità commerciale o operativa.

• Dati di fatturazione gestiti da Stripe: soggetti a blocco fiscale e obblighi di prevenzione del riciclaggio di denaro (da 5 a 10 anni, a seconda della giurisdizione).
• Registri contabili minimi richiesti dalla normativa spagnola ed europea per l'amministrazione fiscale.
• Prove di comunicazioni relative a reclami formali o procedimenti giudiziari in corso, per la durata di tali procedimenti.

Una volta trascorsi i termini legali applicabili, anche questi registri vengono distrutti in modo sicuro.

6. Termini e politica di conservazione

Dopo aver confermato la tua richiesta di eliminazione, tutti i dati operativi entrano in una fase di eliminazione immediata. Durante i primi 30 giorni, i dati risiedono in snapshot crittografati con AES-256-GCM come misura di sicurezza contro eliminazioni accidentali o fraudolente.

Trascorso tale periodo di raffreddamento, viene applicato un protocollo di sovrascrittura fisica logica che garantisce l'impossibilità tecnica di recupero delle informazioni eliminate.

7. Conseguenze dell'eliminazione

È importante che tu comprenda gli effetti derivanti dall'eliminazione completa del tuo account prima di confermare l'azione:

• Tutti i dispositivi collegati perderanno la connessione con il pannello centrale e smetteranno di ricevere regole di filtraggio.
• Gli agenti Windows e Android associati al tuo account entreranno in modalità isolata, cesseranno l'ispezione SNI e distruggeranno le loro chiavi locali.
• La licenza d'uso verrà revocata immediatamente e non potrai più accedere agli aggiornamenti né al supporto tecnico.
• Qualsiasi configurazione personalizzata (regole, orari, liste) andrà persa definitivamente senza possibilità di esportazione successiva.
• Se hai un abbonamento attivo, devi annullarlo preventivamente dal pannello di fatturazione per evitare addebiti indebiti, a meno che l'eliminazione dell'account non lo faccia automaticamente.

8. Altri diritti che puoi esercitare

Oltre al diritto alla cancellazione, il GDPR ti attribuisce altri diritti sui tuoi dati personali che puoi esercitare contattando il nostro responsabile della privacy:

• Diritto di accesso: Ottenere una copia completa dei dati personali che trattiamo.
• Diritto di rettifica: Correggere qualsiasi dato inaccurato o incompleto associato al tuo account.
• Diritto alla portabilità: Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile automaticamente (JSON/CSV).
• Diritto di opposizione: Opporti al trattamento dei tuoi dati quando questo si basa su interessi legittimi.

9. Contatto con il Responsabile della Protezione dei Dati

Se hai dubbi su questa procedura di eliminazione, se hai bisogno di aiuto per esercitare i tuoi diritti o se desideri presentare un reclamo, puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) tramite la seguente email:

[email protected]

Puoi anche consultare la nostra Informativa sulla Privacy completa.