Sicurezza & fiducia

Cosa vede l'estensione

L'estensione agisce solo nella scheda Gmail aperta: inserisce il pixel all'invio, mostra i ✓✓ e ti avvisa. Non richiede alcun accesso API alla tua casella: i nostri server non possono né leggere, né salvare, né inviare le tue email.

• I metadati delle email che tracci: destinatari (cifrati), oggetto, data e ora
• Gli eventi di apertura e di clic su quelle email
• Permessi Chrome minimi: archiviazione locale, notifiche, e soltanto le pagine Gmail e la nostra app

Cosa non vediamo mai

• Il contenuto delle tue email e i tuoi allegati
• La tua casella di posta e le email che ricevi
• La tua password Google (accesso OAuth)

I tuoi dati

Indirizzi dei destinatari cifrati a riposo, IP e user agent eliminati dopo 12 mesi, nessun profilo dei destinatari. Puoi eliminare il tuo account, con tutto il suo contenuto, in qualsiasi momento dalle impostazioni.

Hosting e sub-responsabili

Applicazione e database ospitati su Heroku (Salesforce), regione Unione Europea. Sub-responsabili: Stripe (pagamenti), Twilio SendGrid (email transazionali), Google (OAuth e notifiche push). I trasferimenti sono coperti dal Data Privacy Framework e da clausole contrattuali standard.

Per il tuo DPO

Il dettaglio completo (basi giuridiche, tempi di conservazione, diritti dei destinatari) è nella nostra informativa sulla privacy. Ti serve un accordo di trattamento (DPA) o una risposta a un questionario di sicurezza? Contattaci.