Informativa sulla privacy — Eye per Chrome
Ultimo aggiornamento: 8 novembre 2026. Versione 1.0, per l'estensione Eye per Chrome 0.3. Per l'app Android vale l'informativa dell'app.
1. Chi siamo
Titolare del trattamento: Salvatore Garasto, persona fisica. Contatto privacy: [email protected]. Non è stato designato un Responsabile della protezione dei dati (DPO).
2. In breve
Eye per Chrome avvisa mentre navighi se un sito o una pagina sembra una truffa. Tutti i controlli avvengono sul tuo computer. Non richiede account. Noi (il titolare) non riceviamo mai i siti che visiti né i testi che controlli: l'estensione non ha un server applicativo e non usa pubblicità, telemetria né strumenti di analisi o tracciamento.
L'estensione si collega a Internet solo per:
- scaricare gli aggiornamenti delle regole e dell'elenco dei siti pericolosi (file pubblici e firmati, §6), una volta al giorno: non invia nulla di tuo;
- le funzioni che avvii tu con un clic: «Segui i reindirizzamenti» di un link, la lettura dei codici QR presenti nella pagina (§7) e il secondo parere AI con la tua chiave Gemini (§8). Gemini Nano lavora solo sul computer e non invia nulla.
3. Quali dati, perché e per quanto tempo
| Dato | Dove | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Indirizzo della pagina che visiti e presenza di campi password o di pagamento | Solo sul computer, in memoria | Controllare se il sito è pericoloso o imita un sito noto | Servizio richiesto (art. 6.1.b GDPR) | Il tempo del controllo. L'indirizzo non viene mai inviato: l'elenco dei siti pericolosi è scaricato per intero e consultato sul computer |
| Domini visitati (solo il nome del sito, es. «esempio.it», con il numero di visite) | Solo sul computer (chrome.storage.local) | Riconoscere i siti che imitano quelli che usi spesso | Art. 6.1.b; attivo con la protezione dei siti | Al massimo 500 domini, i più vecchi si eliminano. Mai in navigazione in incognito. Cancellabili in Impostazioni |
| Testo copiato negli appunti da una pagina (Anti-ClickFix) | Solo sul computer, in memoria | Bloccare i comandi pericolosi che una pagina prova a farti incollare | Art. 6.1.b | Il tempo del controllo. Mai salvato né inviato |
| Testo o link che controlli con «Controlla con Eye» | Solo sul computer, in memoria | Darti il verdetto richiesto | Art. 6.1.b | Il tempo del controllo |
| Analisi AI salvate: esito, spiegazione, fonte (Nano o Gemini), data. Identificate da un codice (hash) dell'indirizzo o del testo, mai l'indirizzo o il testo in chiaro | Solo sul computer | Ritrovare l'ultima analisi riaprendo il popup | Art. 6.1.b | 30 giorni, al massimo 100 analisi. In incognito solo fino alla chiusura del browser. Cancellabili in Impostazioni |
| Impostazioni ed eccezioni («Ignora per questo sito», «Prosegui comunque») | Solo sul computer | Ricordare le tue scelte | Art. 6.1.b | Fino alla rimozione in Impostazioni o alla disinstallazione. Le eccezioni create in incognito durano solo fino alla chiusura del browser |
| Chiave Gemini (se la inserisci) | Solo sul computer, nella memoria interna dell'estensione, non leggibile dai siti web | Autenticarti presso Google per il secondo parere AI | Art. 6.1.b | Fino a «Rimuovi chiave» o alla disinstallazione |
| Elenco delle estensioni installate e dei loro permessi (solo se attivi «Estensioni installate») | Solo sul computer | Segnalarti estensioni rischiose o che aggiungono permessi dopo un aggiornamento | Art. 6.1.b; disattivato per default | Fino alla disattivazione della funzione o alla disinstallazione |
4. Permessi
- Accesso a tutti i siti (
<all_urls>), webNavigation e scripting: controllare la pagina che apri, mostrare gli avvisi e attivare l'Anti-ClickFix. I contenuti delle pagine non vengono salvati né inviati. - webRequest: solo per osservare i passaggi di un link quando premi «Segui i reindirizzamenti».
- contextMenus: la voce «Controlla con Eye» del tasto destro.
- storage e alarms: salvare le impostazioni e aggiornare le regole una volta al giorno.
- management e notifications (facoltativi): richiesti solo se attivi il controllo delle estensioni installate.
5. Cosa non facciamo
Non vendiamo né cediamo dati. Non usiamo i dati per pubblicità, profilazione o valutazioni di affidabilità creditizia. Non leggiamo cookie, password, moduli compilati né la cronologia del browser. Non trasferiamo dati a persone, salvo quanto descritto ai §6-8 e solo per far funzionare le funzioni indicate.
6. Aggiornamento delle regole e dell'elenco dei siti pericolosi
Una volta al giorno l'estensione scarica da https://eye.urielsec.com/data/ (in alternativa da https://eye-security.netlify.app/data/) le regole di rilevamento e l'elenco pubblico dei siti di truffa e malware già noti. Sono file pubblici, uguali per tutti e firmati digitalmente, verificati sul computer prima dell'uso. La richiesta non contiene identificativi, cookie né dati tuoi. Come per ogni connessione Internet, il fornitore di hosting Netlify, Inc. (USA) e, per il dominio eye.urielsec.com, la rete di distribuzione Cloudflare, Inc. (USA), che agiscono per nostro conto come responsabili del trattamento (art. 28), ricevono l'indirizzo IP e i dati tecnici della richiesta e li conservano nei propri log secondo le loro politiche. Possono trattarli fuori dallo Spazio economico europeo con le garanzie previste dal GDPR (ad esempio il Data Privacy Framework UE-USA o le clausole contrattuali tipo).
7. Funzioni su richiesta: reindirizzamenti e codici QR
«Segui i reindirizzamenti»: solo quando premi il pulsante, l'estensione contatta il link e i siti a cui rimanda (al massimo 10 passaggi), senza cookie e senza indicare la pagina di provenienza, per mostrarti dove porta. Quei siti ricevono l'indirizzo IP del tuo computer, come se aprissi il link. Gli indirizzi della rete locale e i siti già noti come pericolosi non vengono contattati.
«Cerca codici QR in questa pagina»: solo quando premi il pulsante, l'estensione legge le immagini della pagina sul computer. Le immagini ospitate su altri siti vengono riscaricate, senza cookie, per poterle leggere: quei siti ricevono l'indirizzo IP del computer.
8. Secondo parere AI (facoltativo, solo su richiesta)
Gemini Nano: se il tuo Chrome lo mette a disposizione, il parere è calcolato sul computer e nulla viene inviato.
Gemini con la tua chiave: solo se inserisci una tua chiave e solo quando premi «Secondo parere AI» o «Analizza questa pagina con l'AI», l'estensione invia a Google (Google LLC, servizio Gemini API) il testo da controllare oppure, per la pagina, l'indirizzo senza la parte dopo il «?» e il testo visibile (al massimo 6.000 caratteri). Prima dell'invio Eye oscura numeri di telefono, email, IBAN, codici fiscali e codici lunghi. Insieme al testo viene inviata la chiave. Non si inviano cookie, cronologia, moduli né altre pagine. In questo caso Google tratta i dati come titolare autonomo, secondo le proprie condizioni del servizio Gemini API e la propria informativa privacy, anche fuori dallo Spazio economico europeo. Con il livello gratuito di Gemini API Google può usare i contenuti inviati per migliorare i propri servizi: per i testi più delicati è preferibile usare Gemini Nano.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a [email protected]. Rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Poiché i dati restano sul tuo computer, li gestisci direttamente dalle Impostazioni dell'estensione («Cancella domini e analisi AI memorizzati», eccezioni, «Rimuovi chiave», interruttori delle funzioni) oppure disinstallandola. Noi non possiamo identificarti dall'indirizzo IP dei log di hosting. Per i dati inviati a Google con la tua chiave rivolgiti a Google.
10. Minori
L'estensione è pensata per adulti e non è rivolta ai minori.
11. Sicurezza
Regole ed elenco dei siti firmati digitalmente e verificati sul computer prima dell'uso, scaricati solo in HTTPS. Nessun codice viene scaricato da Internet: l'estensione esegue solo il codice pubblicato sul Chrome Web Store. La chiave Gemini non è accessibile ai siti web e non viene mai scritta nei log. Nessun registro degli indirizzi visitati.
12. Limiti del servizio e marchi
Eye non garantisce di riconoscere ogni truffa e può sbagliare: il verdetto è un aiuto e non sostituisce il tuo giudizio. L'assenza di un avviso non significa che un sito sia sicuro. Anche il parere AI può sbagliare. Marchi e nomi citati (es. Google, Chrome, Gemini, Microsoft, Poste, Netlify, Cloudflare) appartengono ai rispettivi titolari, sono usati solo a scopo descrittivo e non indicano alcun legame con Eye.
13. Modifiche
Pubblicheremo qui ogni modifica, indicando la data di aggiornamento.