Ruolo del gestore, condizioni d'uso e informazioni per le autorità

1. Ruolo del gestore

Il gestore mette a disposizione uno strumento tecnico che conserva temporaneamente dati cifrati dagli utenti sul proprio dispositivo. Il gestore non crea, non sceglie, non modifica e non conosce il contenuto dei messaggi, né i loro mittenti e destinatari.

Rispetto ai dati degli utenti, il servizio opera come prestatore di servizi di memorizzazione di informazioni (hosting) ai sensi dell'art. 6 del Regolamento (UE) 2022/2065 sui servizi digitali (DSA) e degli artt. 16 e 17 del D.Lgs. 70/2003. In base all'art. 8 del DSA, il prestatore non ha un obbligo generale di sorvegliare le informazioni che memorizza.

Ciascun utente è l'unico responsabile del contenuto dei messaggi che invia. Non serve fidarsi del gestore: l'impossibilità di leggere i messaggi non dipende da una sua promessa, ma dal modo in cui il sistema è costruito, ed è verificabile da chiunque nella pagina Verifica.

2. Cosa il gestore può e non può fare, tecnicamente

3. Dati che esistono sul server

Per ogni messaggio non ancora letto né scaduto, il server conserva esclusivamente:

• il testo cifrato, illeggibile senza la chiave contenuta nel link;
• un valore tecnico casuale necessario alla cifratura (IV);
• un'impronta di verifica derivata dalla chiave, che non consente di decifrare;
• l'indicazione della presenza di una password, la data di scadenza e il numero di tentativi di password errati.

Il servizio non chiede né riceve nomi, indirizzi e-mail o numeri di telefono, e non usa cookie. Il codice pubblico del servizio non contiene registrazioni di indirizzi IP o di accessi. Il servizio è ospitato sulla rete Cloudflare, che tratta gli indirizzi IP delle connessioni per finalità di sicurezza secondo le proprie politiche.

4. Condizioni d'uso

Usando il servizio l'utente accetta queste condizioni.

• Il servizio serve a trasmettere in modo riservato informazioni lecite, come credenziali, codici, dati personali o professionali.
• È vietato usarlo per trasmettere contenuti illeciti, minacce, molestie, materiale pedopornografico, contenuti che incitano alla violenza o all'odio, truffe, phishing, malware o materiale che violi diritti di terzi.
• L'utente è l'unico responsabile del contenuto che cifra e invia, e della scelta dei destinatari ai quali consegna il link.
• Il gestore può limitare l'uso del servizio (per esempio con limiti al numero di messaggi) per prevenire abusi, e può cancellare i messaggi segnalati come illeciti.
• Il servizio è fornito «così com'è», senza garanzia di disponibilità continua. Il mittente è responsabile di custodire il link.

5. Segnalare un abuso

Chiunque riceva tramite il servizio un contenuto illecito può segnalarlo a abuse@marzadurisecure.com (meccanismo di segnalazione ai sensi dell'art. 16 DSA). Indica nella segnalazione:

• il link ricevuto, se il messaggio non è ancora stato aperto, oppure la descrizione del contenuto se è già stato letto;
• perché ritieni il contenuto illecito;
• un recapito per eventuali comunicazioni.

I messaggi segnalati e ancora presenti vengono eliminati. Per i reati è sempre possibile, e consigliato, rivolgersi direttamente alla Polizia Postale (commissariatodips.it) o all'autorità giudiziaria, conservando il link e il contenuto ricevuto.

6. Richieste delle autorità

Il gestore collabora con l'autorità giudiziaria e con le forze di polizia nei limiti di quanto tecnicamente possibile. Le richieste e gli ordini, anche ai sensi degli artt. 9 e 10 del DSA, vanno inviati al punto di contatto:

PEC: marco@pec.marzaduri.it · e-mail: abuse@marzadurisecure.com · lingue: italiano, inglese

Per ragioni tecniche, descritte ai punti 2 e 3, il gestore non è in grado di fornire il contenuto in chiaro dei messaggi, né dati identificativi di mittenti o destinatari, perché non li possiede. Può invece:

• confermare se un messaggio, indicato con il suo identificativo, è ancora presente o è già stato letto o è scaduto;
• eliminarne o conservarne il dato cifrato, se ancora presente, secondo quanto disposto dall'autorità;
• fornire il dato cifrato ancora presente, che l'autorità potrà decifrare solo se in possesso del link completo.

Il funzionamento descritto in questa pagina è verificabile da qualsiasi consulente tecnico tramite il codice pubblico e le impronte dei file, come spiegato nella pagina Verifica.