Chi tratta i tuoi dati su mochela.it, quali, perché, per quanto tempo, e come chiedere di vederli, correggerli o cancellarli. In breve: teniamo il meno possibile, e solo nell'Unione europea.
È l'informativa prevista dagli articoli 13 e 14 del Regolamento europeo sulla protezione dei dati (Regolamento UE 2016/679, «GDPR»). Le regole d'uso stanno nel patto di solidarietà.
Chi è responsabile dei dati
Il titolare del trattamento è Alberto Brusoni, che gestisce mochela.it a titolo personale, senza scopo di lucro.
Per qualsiasi domanda sui tuoi dati: info@mochela.it, anche cifrato con OpenPGP.
I fornitori che ospitano i server, nell'Unione europea, trattano i dati per conto del titolare come responsabili del trattamento, con un contratto secondo l'articolo 28 del GDPR: chi li vede.
Quali dati, servizio per servizio
Se visiti il sito
- Il registro delle visite: data e ora, pagina richiesta, esito, pagina di provenienza e tipo di browser.
- Il registro degli errori del server può contenere l'indirizzo IP, ma per al massimo un'ora: poi un programma lo toglie.
Se usi la posta
- Il tuo account (indirizzo, nome che scegli, password conservata solo come impronta, impostazioni) e i tuoi messaggi, con le loro intestazioni (mittenti, destinatari, date), finché non li cancelli; cifrati con la tua chiave, se hai attivato la cifratura all'arrivo.
- I registri tecnici, come in ogni server di posta: per al massimo un'ora contengono anche indirizzi IP e nomi; dopo restano solo orario, esito e dominio degli indirizzi (
xxx@mail.com), e dopo sette giorni si cancellano. - L'elenco degli indirizzi IP bloccati per troppi tentativi sbagliati sulla password: serve a difendere gli account e resta finché il blocco serve.
Se usi SimpleX
Nessun account: i server non sanno chi sei, né con chi parli. Tengono i messaggi, cifrati, solo finché la tua app non li ritira, e al massimo tre settimane.
Se partecipi a una videoconferenza
- Nessun account per chi è invitato. Il nome che scrivi entrando lo vedono gli altri partecipanti.
- Audio e video passano dal server solo mentre la riunione è in corso. Sono cifrati fino al server, non end-to-end: i dettagli.
- La chat resta in memoria e sparisce dopo quattro ore. I file mandati in chat passano da browser a browser, senza toccare il server.
- Il server non registra il tuo indirizzo IP.
- Registrazioni: solo se chi organizza la riunione le avvia, dopo averlo detto a chi partecipa; mentre registra, tra i partecipanti compare
RECORDING. Le vede e le scarica solo chi organizza; sul server spariscono dopo cinque giorni e non vanno nei backup.
Se doni
Nome e causale che la banca o il servizio di pagamento ci mostrano con la donazione. Servono solo a tenere i conti del progetto e a ringraziarti; non li pubblichiamo.
Copie di sicurezza
Account e messaggi finiscono anche in una copia di sicurezza cifrata, su dischi scollegati da Internet, per al massimo sei mesi.
Perché li usiamo, e con quale base giuridica
| Perché | Base giuridica (GDPR, art. 6) |
|---|---|
| Darti la casella, SimpleX e le videoconferenze che hai chiesto, secondo il patto | esecuzione del servizio che hai chiesto (lettera b) |
| Rispondere a chi scrive e gestire le donazioni | misure chieste da te (lettera b) |
| Tenere il servizio sicuro e funzionante: registri tecnici, blocco degli attacchi, filtro antispam, copie di sicurezza, registro delle visite | interesse legittimo a proteggere il servizio e chi lo usa (lettera f) |
| Registrare una riunione | consenso di chi partecipa, chiesto prima di avviarla (lettera a) |
| Rispondere a un ordine valido di un'autorità | obbligo di legge (lettera c) |
Niente pubblicità, niente profilazione, niente decisioni prese da un programma al posto di una persona. Non leggiamo i messaggi e non li analizziamo, salvo i controlli automatici contro lo spam e i virus.
Per quanto tempo
| Dato | Per quanto |
|---|---|
| Registro delle visite del sito (senza IP) | 7 giorni |
| Indirizzi IP e nomi nei registri tecnici | al massimo un'ora |
| Registri tecnici senza IP né nomi | 7 giorni |
| Account e messaggi | finché li tieni; quando chiudi la casella si cancellano |
| Copie di sicurezza | al massimo 6 mesi |
| Messaggi SimpleX non ancora ritirati | al massimo 3 settimane |
| Chat delle videoconferenze | 4 ore |
| Registrazioni delle videoconferenze | 5 giorni |
| Messaggi che ci mandi | finché servono a risponderti |
| Dati delle donazioni | finché servono a tenere i conti del progetto |
Quello che è stato reso anonimo non si può più collegare a te: per questo non possiamo nemmeno ritrovarlo, se ce lo chiedi.
Chi li vede
- Chi amministra mochela.it, cioè oggi il titolare, e solo quando serve a far funzionare il servizio.
- I fornitori che affittano le macchine, in Germania, Danimarca e Spagna. Sono responsabili del trattamento, con un contratto secondo l'articolo 28 del GDPR: ospitano i server per conto di mochela.it, non usano i dati per altro, e i dati sui dischi sono cifrati.
- Chi riceve e a chi scrivi. Una mail che mandi a una persona con la posta altrove arriva al suo fornitore: lì valgono le sue regole.
- Un'autorità, solo con un ordine valido secondo la legge. Consegneremmo quello che abbiamo, cioè poco.
Non vendiamo, non affittiamo e non cediamo dati a nessuno.
Fuori dall'Unione europea
I dati degli utenti stanno tutti nell'Unione europea.
Una sola eccezione, che non riguarda le persone: per riconoscere lo spam, il server confronta l'indirizzo del server che ci manda una mail, o un'impronta del messaggio (mai il testo), con liste pubbliche contro lo spam, alcune gestite fuori dall'Unione.
I tuoi diritti
- Accesso (art. 15): sapere quali dati tuoi teniamo e averne una copia.
- Rettifica (art. 16): farli correggere.
- Cancellazione (art. 17): farli cancellare.
- Limitazione (art. 18): farne sospendere l'uso, per esempio mentre verifichiamo una tua contestazione.
- Portabilità (art. 20): portare via i tuoi messaggi e i tuoi dati in un formato aperto, per spostarli altrove.
- Opposizione (art. 21): opporti agli usi basati sul nostro interesse legittimo.
- Revoca del consenso (art. 7): per una registrazione, in qualsiasi momento, senza conseguenze su quello che è avvenuto prima.
- Reclamo (art. 77): se pensi che trattiamo male i tuoi dati, puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del paese dell'Unione in cui vivi.
Come esercitarli
Scrivi a info@mochela.it, se puoi dalla tua casella mochela: così sappiamo che sei davvero tu. Se scrivi da un altro indirizzo, potremmo chiederti una conferma.
Rispondiamo entro un mese, gratis. Se una richiesta è complicata ti avvisiamo entro il mese e possiamo prenderci fino a due mesi in più, come prevede il GDPR (art. 12).
Come li proteggiamo
Dischi cifrati, collegamenti cifrati tra i server e verso di te, amministrazione solo dentro un tunnel cifrato, password conservate solo come impronta, secondo fattore per gli account, copie di sicurezza cifrate e scollegate da Internet. I dettagli, limiti compresi, sono nel Nerd Lab e in Infrastruttura.
Se dovesse succedere una violazione che mette a rischio i tuoi dati, avvisiamo il Garante entro 72 ore e anche te.
Minori
Alla sperimentazione (caselle e accesso a SimpleX) partecipa solo chi ha almeno 14 anni, l'età dalla quale in Italia si può dare da soli il consenso per questi servizi (Codice privacy, art. 2-quinquies). Se veniamo a sapere che una casella è di una persona più giovane, la chiudiamo.
Modifiche a questa pagina
Se cambia qualcosa di importante lo scriviamo qui e, a chi ha una casella, per posta, prima che il cambiamento valga.
Ultimo aggiornamento: 19 ottobre 2026.