1. Diritto di cancellazione
Puoi chiedere la cancellazione nei casi previsti dal GDPR. La Beta offre esportazione JSON e cancellazione nelle Impostazioni dell'account autenticato; non è necessario cancellare l'app o scrivere in chat al gestore.
2. Come richiedere la cancellazione
- Esportazione: Impostazioni → “Esporta i tuoi dati”, percorso
/api/account/export. Il JSON contiene dati dell'account e record delle interazioni; non contiene password o segreti MFA. Non è un archivio completo delle fotografie, delle chiavi o della cronologia privata locale. Il backend schema 22 comprende anche l’esportazione fotografica privata con autorizzazione per singolo proprietario; i relativi controlli sono disponibili nell’account autenticato. Non viene dato accesso al Drive del gestore. L'elenco messaggi dell'export legge il campo storico body, vuoto per i nuovi messaggi cifrati: non esporta il loro testo decifrato o le buste complete. Per ulteriori richieste di accesso/portabilità, contatta il titolare. - Cancellazione: Impostazioni → “Elimina il mio account” → conferma password e, se attivo, codice MFA. Non inviare credenziali o codici al gestore.
- Email: scrivi a zaditalialibera@zulianarchitetturadigitale.eu indicando username e richiesta, senza dati superflui. Può essere necessaria una verifica proporzionata della titolarità.
3. Cosa succede ai contenuti
Dopo l'autenticazione dell'operazione, l'account viene disabilitato e le sessioni revocate. La pulizia rimuove i media a blocchi e poi l'utente; i collegamenti del database eliminano post, commenti, relazioni e conversazioni associate. Se la pulizia resta incompleta, il server restituisce “deletion_pending” e la manutenzione riprova. Questo stato non certifica cancellazione già terminata né un tempo massimo di completamento.
Segnalazioni, decisioni, ricorsi e audit possono restare con riferimenti utente azzerati e altri riferimenti/testi ancora presenti: non garantiamo anonimizzazione. Le copie operative eliminate possono sopravvivere nei backup, nelle esportazioni e sui dispositivi destinatari. La cancellazione server non elimina automaticamente la cronologia e le chiavi in IndexedDB o le copie degli altri utenti. Non possiamo cancellare screenshot o pubblicazioni autonome altrui.
4. Abbonamenti attivi
La Beta è gratuita. Il backend Stripe e il webhook sono collegati; lo stato dei nuovi contributi è mostrato dalla pagina Sostieni ZAD. Il sostegno mensile previsto è facoltativo e può essere disdetto da “Sostieni ZAD” nella propria cronologia. Disinstallare non disdice il rinnovo né cancella l’account. Il backend riconcilia Checkout e ricorrenze prima della cancellazione dell’account: se non può confermarne la gestione, mantiene la richiesta in sospeso senza dichiarare completata la cancellazione. Nessun contributo dà privilegi. Ricevute e dati necessari agli obblighi applicabili possono essere conservati separatamente dalla rimozione dell’account; conservazione secondo gli obblighi contabili e i termini applicabili alla documentazione, con il commercialista del gestore.
5. Conservazione approvata e copie residue
Tempi approvati il 21 ottobre 2026: casi di moderazione, decisioni e ricorsi 12 mesi dalla chiusura definitiva; audit amministrativo 12 mesi; log tecnici ordinari 30 giorni; assistenza 12 mesi dalla chiusura e richieste privacy 24 mesi dalla chiusura. Ciclo backup di 30 giorni per nuove copie dopo l’attivazione della politica, con backup quotidiani; copie temporanee di restore/esportazioni operative massimo 7 giorni dalla verifica. L’obiettivo per la pulizia dell’account è entro 7 giorni dalla richiesta valida, salvo eccezioni motivate.
Questi tempi comprendono automatismi e procedure manuali, descritti nella Privacy, sezione 7. La nuova politica non scarta automaticamente le copie storiche, che richiedono revisione puntuale. Non promettiamo cancellazione immediata di ogni copia. Prima del ripristino del servizio, le cancellazioni successive al backup devono essere riapplicate. Il registro separato delle cancellazioni, il recupero schema 22 e il blocco di quarantena prima del riavvio sono stati collaudati. Questa protezione non elimina immediatamente ogni copia storica.
I backup quotidiani VPS → Google Drive sono cifrati e il recupero è stato collaudato; esistono anche snapshot operativi riservati senza cifratura applicativa. Accessi e copie devono essere ridotti al necessario; un’eccezione di conservazione richiede motivo, durata e riesame documentati. Il recupero iniziale del proprietario non viene eliminato o reso pubblico. La cancellazione del browser può perdere chiavi e storia locale e non sostituisce quella dell’account.
6. Risposte alle richieste
Le richieste relative ai diritti GDPR vengono gestite secondo i termini previsti dalla legge, di norma entro un mese, salvo proroghe consentite e debitamente comunicate. Per assistenza: zaditalialibera@zulianarchitetturadigitale.eu.