Informativa sulla privacy
In breve: abbiamo costruito Napkin in modo da non poter leggere quello che scrivi. Niente account, niente cookie, niente pubblicità, niente tracker.
In vigore dal 1° ottobre 2026
Chi gestisce Napkin
Napkin (napkin.deal e l'app Napkin per Android) è sviluppato in modo indipendente nell'Unione europea da Cindy Kate, titolare del trattamento dei dati descritti qui. Contatto: napkin.deal.official@gmail.com.
Quello che scrivi su un tovagliolo
- Il testo del tuo tovagliolo e il suo titolo vengono cifrati sul tuo dispositivo prima di essere inviati (AES-GCM). La chiave fa parte del link, dopo il segno #. I browser non inviano mai quella parte a un server, quindi il nostro server non ha mai la chiave e non può leggere il tuo tovagliolo.
- Il server conserva solo i tovaglioli cifrati, riempiti fino alla stessa dimensione perché la loro lunghezza non riveli nulla, e codici di accesso casuali (salvati solo come hash) che decidono chi può partecipare.
- Tutto ciò che riguarda un tovagliolo viene cancellato dal server 24 ore dopo la sua creazione.
Cosa resta sul tuo dispositivo
- I link che hai avviato o a cui hai risposto, e i relativi codici di accesso, così puoi tornare a un tovagliolo.
- I tovaglioli aperti che tieni in «I tuoi tovaglioli». Sono salvati solo sul tuo dispositivo, cifrati con una chiave che non può esserne copiata. Non li riceviamo mai. Se perdi il dispositivo o cancelli i dati dell'app, spariscono, a meno che tu non li abbia esportati.
- Un file di esportazione, se ne crei uno, non è cifrato. Dove tenerlo lo decidi tu.
- La lingua che hai scelto.
Tutto questo serve al funzionamento di Napkin, e puoi cancellarlo in qualsiasi momento eliminando i tovaglioli nell'app o cancellando i dati dell'app (o del sito).
Statistiche anonime
Per sapere se Napkin è utile, il nostro server conta cose come visite alle pagine, demo giocate e tovaglioli completati. Per ogni conteggio il dispositivo invia solo il nome della pagina o dell'evento, per esempio «tovagliolo creato», e il nome del sito che ha rimandato a Napkin, se c'è. Per questo non viene salvato nulla sul tuo dispositivo. Non riceviamo mai il testo del tovagliolo, il titolo, il tuo nome né alcun identificativo.
Per contare i visitatori giornalieri senza tracciare nessuno, il server combina il tuo indirizzo IP e il tipo di browser con un valore casuale sostituito ogni giorno, lo trasforma in un codice breve e irreversibile e conserva solo quel codice, solo per quel giorno. Gli indirizzi IP non vengono salvati. I visitatori non possono essere riconosciuti da un giorno all'altro. I conteggi sono conservati per 90 giorni.
Protezione dagli abusi
Per impedire a chiunque di creare tovaglioli in massa, il server tiene in memoria gli indirizzi IP da cui sono stati creati tovaglioli per al massimo un'ora. Non vengono scritti su disco né nei log e spariscono dopo l'ora o al riavvio del server.
Perché possiamo farlo (base giuridica)
- Far funzionare i tuoi tovaglioli (salvare il tovagliolo cifrato, i codici di accesso, la cancellazione dopo 24 ore): è il servizio che chiedi, quindi la base è l'art. 6, par. 1, lett. b) del GDPR.
- Statistiche anonime e conteggio giornaliero dei visitatori: il nostro legittimo interesse a sapere se Napkin viene usato e funziona, art. 6, par. 1, lett. f) del GDPR. Lo riduciamo al minimo: nessun identificativo, un codice che cambia ogni giorno, nulla salvato sul tuo dispositivo.
- Protezione dagli abusi: il nostro legittimo interesse a mantenere Napkin disponibile e a fermare gli abusi di massa, art. 6, par. 1, lett. f) del GDPR, per un'ora e solo in memoria.
Niente cookie, pubblicità o terze parti
- Niente cookie, niente pubblicità, niente servizi di analisi, niente tracker dei social.
- I caratteri e tutti gli altri file arrivano dal nostro server. Il tuo dispositivo non contatta Google né nessun altro quando usi Napkin.
- Non teniamo log degli accessi.
- Il server è affittato da Hetzner Online GmbH in Germania, che tratta i dati solo per nostro conto in base a un accordo di trattamento dei dati (art. 28 del GDPR). I dati non vengono trasferiti fuori dall'Unione europea.
Condividere i link
Quando condividi il link di un tovagliolo tramite un'app di messaggistica o via e-mail, quel servizio vede il link come qualsiasi altro messaggio, compresa la parte con la chiave. Condividi i link solo con la persona con cui stai trattando.
Minori
Napkin non è rivolto ai minori di 16 anni.
I tuoi diritti
Secondo il GDPR puoi chiedere quali dati abbiamo su di te, chiederne la rettifica o la cancellazione e opporti al trattamento basato sul nostro legittimo interesse. Poiché non sappiamo chi sei e non possiamo leggere i tovaglioli, di solito non c'è nulla che possiamo collegare a te. Scrivi a napkin.deal.official@gmail.com e ti risponderemo entro un mese, per quanto tecnicamente possibile. Puoi anche presentare reclamo alla tua autorità per la protezione dei dati (in Italia: il Garante privacy).
Modifiche
Se questa informativa cambia, la nuova versione apparirà qui con una nuova data. Se più avanti arriveranno funzioni a pagamento, questa pagina descriverà cosa riceve il fornitore dei pagamenti prima di qualsiasi addebito.