TesseraInformativa sulla privacy
Versione in revisione legale. Ultimo aggiornamento: 6 ottobre 2026.
Chi tratta i dati
Il titolare del trattamento è Hyperion S.r.l., Piazza Santo Stefano 6, 20122 Milano, P.IVA 14450290961. Per qualsiasi richiesta scrivi a info@hyperionsrl.cloud o alla PEC hyperionsrl@pecaruba.it.
Quali dati raccogliamo e perché
| Dato | Perché | Base giuridica |
|---|---|---|
| Indirizzo del sito da analizzare e conferma di autorizzazione | Eseguire il Quick Check e produrre il report | Esecuzione del servizio richiesto (art. 6.1.b GDPR) |
| Risultati dell'analisi: finding, indirizzi delle pagine, output TLS, report PDF e web | Consegnarti il report | Esecuzione del servizio richiesto (art. 6.1.b) |
| Dati tecnici di connessione: indirizzo IP, data e ora, tipo di browser, richieste effettuate | Sicurezza del servizio, prevenzione degli abusi, diagnosi dei problemi | Legittimo interesse di Hyperion (art. 6.1.f) |
| Sito del controllo mensile, stato dell'abbonamento ed email del tuo account | Eseguire le scansioni programmate e mandarti l'esito o gli avvisi via email | Esecuzione del servizio richiesto (art. 6.1.b) |
| Email e dati dei pagamenti ricevuti da Stripe (pacchetto, importi, nome o ragione sociale, partita IVA e indirizzo, se indicati), quando ci scrivi o acquisti scansioni | Rispondere, accreditare le scansioni, assistenza e contabilità | Esecuzione di misure precontrattuali o del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c) |
Non raccogliamo dati particolari e non usiamo cookie di profilazione o strumenti di analisi del traffico. Il sito non imposta cookie e i caratteri tipografici sono ospitati sui nostri server.
Il report può contenere informazioni tecniche sul sito analizzato, per esempio indirizzi interni delle pagine, nomi di cookie o commenti nel codice. Le scansioni vanno richieste solo per siti propri o per cui hai un'autorizzazione: vedi i termini d'uso.
Con chi li condividiamo
- Microsoft Azure: ospita l'applicazione, l'archivio dei report e i registri tecnici, in regione Italy North.
- Supabase, Inc.: gestisce l'accesso con il link via email e il database di account, scansioni, domini verificati, pagamenti e controlli mensili. Supabase ha sede negli Stati Uniti.
- Aruba S.p.A.: invia le email di accesso e del controllo mensile dalla casella noreply@hyperionsrl.cloud.
- Anthropic PBC, tramite l'API di Claude: riceve l'indirizzo del sito analizzato e il testo dei finding (nome, livello di rischio, descrizione e raccomandazione) per scrivere la sintesi e, per i report in italiano, tradurre le descrizioni. Non invia il contenuto delle pagine del sito né i dati di chi usa Tessera. Anthropic ha sede negli Stati Uniti.
- Stripe (Link, LLC, Stati Uniti, e Stripe Payments Europe Ltd., Irlanda): vende le scansioni come rivenditore (merchant of record) e gestisce pagamento, IVA, ricevuta e fattura. Riceve email, nome o ragione sociale, partita IVA se indicata, indirizzo di fatturazione e i dati della carta, che Hyperion non vede. Per la vendita, la prevenzione delle frodi e gli obblighi di legge agisce come titolare autonomo: vedi l'informativa di Stripe.
Non vendiamo i dati e non li usiamo per addestrare modelli.
Per quanto tempo li conserviamo
- Report: il link di accesso scade dopo 7 giorni e i file vengono cancellati automaticamente dopo 90 giorni.
- Registri tecnici: 30 giorni.
- Dati di fatturazione e dei pagamenti: 10 anni, come richiesto dalla legge (art. 2220 del Codice civile).
- Email di contatto: per il tempo necessario a gestire la richiesta.
- Controlli mensili: per la durata dell'abbonamento; dopo la disdetta restano nell'account, insieme allo storico, finché non ne chiedi la cancellazione.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (artt. 15-22 GDPR) scrivendo ai contatti sopra. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).