I dati, con chiarezza.
Quali informazioni usiamo e come puoi gestirle.
Aggiornamento: 4 novembre 2026
Titolare del trattamento
DC TECH INVEST SRL
Via V. Monti 32, 20123 Milano (MI), Italia
P. IVA: IT14403610968 · Codice fiscale: 14403610968
Per i tuoi dati personali: privacy@yurl.com.
Questa informativa riguarda il sito YURL, gli URL brevi, le pagine personali su yurl.page e gli strumenti gratuiti. Spiega il trattamento dei dati di chi crea un account e di chi visita o usa questi servizi.
Perché trattiamo i dati
- Account, accesso, URL, pagine personali e assistenza: per fornire il servizio richiesto, ai sensi dell’art. 6.1.b GDPR. Email e password sono necessarie per l’account; i dati aggiuntivi del profilo sono facoltativi.
- Sicurezza, contrasto agli abusi e statistiche interne limitate sull’uso degli strumenti: per il legittimo interesse a proteggere e mantenere il servizio, art. 6.1.f GDPR. Puoi opporti al trattamento secondo le condizioni previste dal GDPR.
- Newsletter con novità, consigli e offerte YURL: soltanto con il tuo consenso facoltativo, art. 6.1.a GDPR. Rifiutarla o revocarla non limita l’account o il piano Free.
- Richieste delle autorità e obblighi previsti dalla legge: quando applicabili, art. 6.1.c GDPR.
La lettura di questa informativa non richiede una casella di consenso. L’accettazione dei termini d’uso e l’eventuale consenso newsletter sono scelte distinte.
Strumenti senza account
Il generatore di QR statici e quello di URL per campagne elaborano i contenuti nel browser. URL, testi, loghi e parametri inseriti non vengono inviati a YURL, salvati nel database o conservati nella memoria persistente del browser. Il caricamento del sito comporta le normali richieste tecniche al server. Se sei già autenticato, restano applicabili le regole della tua sessione.
Registriamo il tipo di strumento usato, data e ora, esito della verifica anti-bot e della generazione e paese approssimativo, se disponibile. Per riconoscere gli utilizzi dalla stessa rete conserviamo un identificativo protetto derivato dall’IP, non l’IP in chiaro. Questi dati sono pseudonimi, non anonimi: non identificano necessariamente una persona e non sono associati al tuo account. Servono a statistiche interne e prevenzione abusi, non a pubblicità. La conservazione prevista è di 30 giorni, con cancellazione periodica. Non registriamo contenuto del QR, logo, URL o parametri della campagna in questi eventi.
Usiamo Cloudflare Turnstile per contrastare gli invii automatici durante registrazione, accesso, richiesta di recupero password, reinvio della conferma email, segnalazioni e generazione con gli strumenti gratuiti. Il widget si carica quando invii il modulo o richiedi una generazione e tratta dati tecnici del browser e della connessione. Per la verifica YURL invia a Cloudflare il token anti-bot: non aggiunge password, email, contenuti delle segnalazioni, del QR o del logo alla richiesta. Privacy di Turnstile
Il tuo account
Conserviamo la tua email, una versione protetta della password, la conferma dell’indirizzo e le informazioni necessarie per mantenere l’accesso. La password originale non viene salvata.
Se li inserisci, conserviamo anche nome, cognome e nazione nel tuo profilo privato. Puoi modificarli o rimuoverli dalla pagina Account: non cambiano i contenuti della pagina pubblica. La newsletter è facoltativa e disattivata per impostazione iniziale: puoi sceglierla in registrazione o da Account. Registriamo la tua scelta, la data e la versione del testo mostrato; puoi revocarla da Account e salvare la modifica, oppure scrivere a privacy@yurl.com. Le comunicazioni necessarie per accesso e sicurezza restano separate.
URL e statistiche
Conserviamo gli URL che crei, le destinazioni, i titoli, le scadenze e i rinnovi. Le statistiche contano le aperture senza registrare nei contatori gli indirizzi IP dei visitatori o una cronologia individuale. I dati necessari a contrastare gli abusi sono trattati separatamente.
La tua pagina personale
Conserviamo nickname, nome, bio, foto e pulsanti della pagina. La bozza è privata; quando pubblichi, questi contenuti sono visibili a chiunque abbia l’indirizzo. La foto viene ridimensionata e privata dei metadati. Contiamo visite e clic in forma aggregata, senza identificare le persone. Alla cancellazione dell’account rimuoviamo contenuti e foto; il nickname rimane riservato per evitare che qualcuno si presenti al tuo posto.
Cookie e comunicazioni
Leggi la cookie policy per conoscere cookie tecnici, durata e verifiche anti-bot. Non sono presenti cookie pubblicitari o di profilazione.
Usiamo un cookie necessario all’accesso. La sessione scade dopo 7 giorni di inattività e si rinnova mentre usi il sito. Non utilizziamo tracker pubblicitari. L’indirizzo email serve anche per confermare l’account, recuperare la password e ricevere un avviso quando viene modificata. Il link di verifica email scade dopo 24 ore; quello per recuperare la password dopo 30 minuti. Entrambi si possono usare una sola volta.
Le email tecniche vengono inviate tramite Mailjet, che riceve l’indirizzo del destinatario e il contenuto necessario alla comunicazione. Per queste email disabilitiamo il tracciamento delle aperture e dei clic. Per rispondere o chiedere assistenza puoi usare hello@yurl.com.
Esportazione ed eliminazione
Puoi scaricare i tuoi dati ed eliminare l’account dalla dashboard. Gli URL archiviati restano visibili nel tuo archivio finché non li elimini; il loro alias può essere già stato assegnato a un’altra persona. Alcuni riferimenti tecnici e le segnalazioni possono essere conservati per prevenire abusi e gestire i diritti delle persone.
Dati tecnici e fornitori
Le richieste al sito comportano il trattamento di indirizzo IP, data e ora, risorsa richiesta e informazioni tecniche del browser. I log di server e fornitori sono distinti dai contatori di visite e clic e servono a funzionamento, diagnostica e sicurezza. Per i limiti antiabuso l’applicazione usa identificativi protetti e finestre temporali. Il controllo delle destinazioni comporta richieste DNS al resolver del server, senza scaricare le pagine di destinazione.
I destinatari comprendono il personale autorizzato, i fornitori di hosting e infrastruttura, Mailjet per le email tecniche e Cloudflare per Turnstile. Cloudflare tratta segnali come IP, caratteristiche della connessione e del browser: opera per nostro conto per la protezione del sito e come titolare autonomo per migliorare il proprio sistema anti-bot, come descritto nella sua informativa. Le autorità possono ricevere dati quando previsto dalla legge.
I servizi di fornitori internazionali possono comportare trattamenti fuori dallo Spazio Economico Europeo. Puoi richiedere informazioni sui paesi, sui fornitori e sulle garanzie applicabili scrivendo al contatto privacy. Le informazioni sul trattamento svolto da Cloudflare sono disponibili anche nella sua informativa.
Per quanto tempo
- Account, profilo, URL e pagine: durante l’uso dell’account, fino alla cancellazione; le preferenze newsletter e il loro storico restano associati all’account. I contenuti eliminati vengono rimossi, mentre alias e nickname riservati possono restare senza i contenuti per evitare riusi indebiti.
- Eventi pseudonimi degli strumenti: 30 giorni. Segnalazioni: 90 giorni. Registri di moderazione: 180 giorni. Le cancellazioni sono eseguite tramite pulizia periodica.
- Sessioni: 7 giorni di inattività. Token di conferma email: 24 ore; recupero password: 30 minuti. Le credenziali temporanee scadute non sono più utilizzabili e vengono eliminate dalla pulizia periodica.
- Log tecnici e copie di sicurezza sono conservati per il tempo necessario alla diagnosi degli incidenti e al ripristino del servizio, con accessi limitati. Eventuali dati necessari per obblighi di legge o contestazioni sono conservati per la durata di tali obblighi o della controversia.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nei casi previsti dal GDPR, e opporti ai trattamenti basati sul legittimo interesse. Il consenso newsletter può essere revocato in qualsiasi momento: la revoca non cambia la liceità del trattamento già svolto. Per queste richieste usa privacy@yurl.com; possiamo chiedere informazioni proporzionate per verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nel paese in cui vivi o lavori. Come esercitare i diritti e presentare reclamo.
Contatti
Per domande sui tuoi dati puoi scriverci a privacy@yurl.com.