Informativa sulla privacy
Ultimo aggiornamento 6 luglio 2026
Questa informativa spiega quali dati raccoglie SPFWise e come li utilizziamo. In breve: la scansione di un dominio è anonima, gli account conservano solo ciò che serve per gestire il suo monitoraggio, le password vengono conservate solo come hash sicuro e i suoi dati sono custoditi su infrastruttura nell'UE.
Chi siamo
SPFWise gestisce il sito web spfwise.com e gli strumenti di autenticazione delle email e il monitoraggio disponibili su di esso. Ospitiamo il servizio su infrastruttura nell'Unione Europea. Per qualsiasi domanda sulla privacy, ci contatti all'indirizzo contact@spfwise.com.
Cosa raccoglie una scansione
Quando esegue la scansione di un dominio, leggiamo i suoi record DNS pubblici (SPF, DKIM, DMARC, MX, DNSSEC, BIMI, MTA-STS, TLS-RPT e lo stato nelle blocklist pubbliche) in tempo reale da internet, esattamente come farebbe un server di posta. Una scansione non richiede alcun account né dati personali e non conserviamo il risultato di una scansione anonima.
Account e password
Il monitoraggio continuo, i report e gli avvisi richiedono un account. Può accedere con Google oppure creare un account con un indirizzo email e una password. Se utilizza una password, la conserviamo solo come hash unidirezionale con salt (bcrypt). Non conserviamo mai la sua password in chiaro né possiamo vederla. Conserviamo inoltre il suo indirizzo email, un nome visualizzato facoltativo e i domini e i dati collegati al suo account. Deve confermare il suo indirizzo email prima che l'account sia attivo.
Monitoraggio dei domini e report DMARC
Quando monitora un dominio, i provider di posta inviano report aggregati DMARC sulle email che utilizzano il suo dominio. Questi report includono gli indirizzi IP dei server mittenti, che possono costituire dati personali. Riceviamo, analizziamo e conserviamo questi report per poterle mostrare chi invia a nome del suo dominio e se supera l'autenticazione. Questi dati, e i report che carica, sono conservati sulla nostra infrastruttura nell'UE.
Le email che inviamo
Inviamo email transazionali all'indirizzo associato al suo account: la conferma dell'email e gli avvisi di sicurezza e deliverability che attiva. Vengono inviate da no-reply@spfwise.com tramite il nostro provider email con sede nell'UE. Non inviamo email di marketing senza il suo consenso e ogni email dell'account è collegata a un servizio da lei richiesto.
Cookie
Utilizziamo cookie strettamente necessari: un cookie di sessione per mantenerla connessa e un cookie con token CSRF per proteggere l'invio dei moduli. Gli strumenti pubblici funzionano senza alcun cookie di account. Le nostre statistiche del sito rispettano la privacy e non utilizzano cookie. Per la misurazione pubblicitaria utilizziamo Google Ads, che imposta i cookie solo dopo che li ha accettati. Sono disattivati per impostazione predefinita in base al Consent Mode di Google: nulla viene memorizzato finché non accetta dal banner dei cookie, e può modificare o revocare la sua scelta in qualsiasi momento dalle Impostazioni dei cookie nel piè di pagina. Se rifiuta, non viene memorizzato alcun cookie pubblicitario.
Pagamenti e infrastruttura
Ci affidiamo a un ristretto insieme di fornitori per gestire SPFWise: OVHcloud per l'hosting e le email (nell'UE), Stripe per i pagamenti se acquista un piano a pagamento e Google solo se sceglie di accedere con Google. Quando effettua un pagamento, Stripe elabora i dati della sua carta; non conserviamo mai il numero della sua carta. Non vendiamo i suoi dati né li condividiamo per finalità pubblicitarie.
Come utilizziamo i dati
Utilizziamo i suoi dati esclusivamente per fornire il servizio: eseguire scansioni, monitorare i suoi domini, acquisire e visualizzare i report DMARC, inviare gli avvisi e le conferme che richiede, proteggere il suo account, gestire la fatturazione e rispondere ai suoi messaggi.
Conservazione dei dati
I dati dei report DMARC vengono conservati in base al suo piano e poi eliminati automaticamente. I dati dell'account vengono conservati finché l'account è attivo. Quando elimina il suo account, cancelliamo i suoi dati personali e i domini, i report e gli avvisi ad esso collegati, salvo i casi in cui dobbiamo conservare registrazioni limitate per adempiere a obblighi legali o contabili.
I suoi diritti
Se si trova nell'UE o nel Regno Unito, ha il diritto di accedere ai suoi dati personali, correggerli, cancellarli ed esportarli, nonché di opporsi al loro trattamento o di limitarlo. Può eliminare il suo account in qualsiasi momento. Per esercitare uno di questi diritti, scriva a contact@spfwise.com e le risponderemo entro i tempi previsti dalla legge.
Modifiche
Pubblicheremo eventuali modifiche a questa informativa su questa pagina e aggiorneremo la data indicata sopra.