Che cosa sappiamo di te.

In breve

• Questo sito non usa cookie e non ti traccia. Non c'è nessun banner perché non c'è niente a cui acconsentire. Non carichiamo font, script, immagini o statistiche da altri domini: tutto quello che vedi arriva da cedroconnect.com.
• Il contenuto delle sessioni non lo vediamo mai. Il video, quello che scrivi e quello che copi viaggiano cifrati fra il tuo browser e il computer controllato: quando le due reti si parlano direttamente non passano da nessun nostro server, e quando non ci riescono passano dal nostro relay come byte cifrati, di cui il relay non ha le chiavi. In nessuno dei due casi finiscono nei nostri archivi.
• Non vendiamo dati a nessuno e non facciamo profilazione.
• I dati stanno in Europa, e diciamo in quale città. Il capitolo qui sotto dà il nome del posto, e il database cifra a riposo quello che gli diamo.

Chi tratta i dati

Il titolare del trattamento è Ragusapoint di Raffaele Iabichino, Via Salvatore Ottaviano 112, 97100 Ragusa (RG), Italia, partita IVA IT01584380883. Per qualsiasi cosa riguardi questa pagina scrivi a info@cedroconnect.com: risponde una persona.

Non abbiamo nominato un responsabile della protezione dei dati: siamo una ditta individuale, e le domande sulla privacy le legge e le risponde il titolare, all'indirizzo qui sopra. Se la nostra dimensione o il nostro trattamento cambieranno fino a richiederlo, lo nomineremo e lo scriveremo qui con la data.

Attenzione, perché i ruoli sono due. Per i dati del tuo account e per la tua visita a questo sito il titolare siamo noi, ed è quello che racconta tutta questa pagina. Ma per i dati che la tua organizzazione mette dentro il prodotto: le persone che inviti, i nomi dei computer, il registro dei loro accessi, il titolare sei tu, e noi siamo il responsabile del trattamento ai sensi dell'articolo 28 del GDPR, cioè trattiamo quei dati solo per farti funzionare il servizio e solo come ci dici tu.

L'articolo 28 chiede che questo rapporto sia regolato da un accordo scritto, e così sarà: l'accordo si firma prima che cominciamo a trattare dati per conto della tua organizzazione, non dopo. Oggi non è pubblicato su questo sito: lo chiedi scrivendo a info@cedroconnect.com e te lo mandiamo insieme all'invito alla beta. Se il tuo consulente vuole leggerlo prima che tu metta dentro il primo dato, è esattamente il momento giusto per chiederlo.

Dove stanno i dati

Non «in data center sicuri»: i server del cloud stanno in Europa, in un centro dati OVH a Francoforte. Il video va da computer a computer; quando la rete non lo permette rimbalza su un nostro relay, che però le chiavi non le ha e il contenuto non lo vede.

Il paese è la Germania, e il fornitore che ci affitta le macchine è OVH. L'abbiamo verificato il 25 settembre 2026 sugli indirizzi IP veri dei nostri server, non sul contratto. Anche il relay che entra in gioco quando la rete blocca il collegamento diretto sta in Europa, e vede soltanto byte cifrati che non può aprire.

Se un giorno uno di questi server si spostasse, cambieremmo questa riga e il capitolo «dove stanno i dati» della pagina sicurezza lo stesso giorno, prima di spostarlo, con le garanzie adottate.

Quando visiti questo sito

Il sito è fatto di file statici. Non c'è nessun database, nessun modulo da compilare, nessun cookie tecnico o di terzi, nessuno strumento di statistica.

Come qualsiasi sito, il server che lo consegna registra le richieste che riceve (indirizzo IP, ora, pagina chiesta, tipo di browser) nei suoi registri tecnici. Servono a far funzionare e proteggere il servizio, li conserviamo per il tempo tecnico necessario, e non li usiamo per riconoscerti né per costruire un tuo profilo.

Quando scegli di scriverci, si apre il tuo programma di posta: da quel momento vale il rapporto di posta elettronica fra te e noi, e il tuo messaggio arriva direttamente alla nostra casella. Il sito non lo intercetta e non lo conserva.

Quando usi il prodotto

Questo è l'elenco completo di quello che il prodotto tratta.

Il tuo account

Indirizzo email

Per farti entrare, per verificarlo, per mandarti gli avvisi che contano (un dispositivo nuovo autorizzato, la password cambiata, un invito). È il dato identificativo principale.

Come dimostri di essere tu

Se usi le passkey, conserviamo solo la loro parte pubblica: la parte segreta resta nel tuo dispositivo. Se usi la password, conserviamo solo la sua trasformazione irreversibile (Argon2id): la password in chiaro non ce l'abbiamo. Il segreto del codice a sei cifre è cifrato, e i codici di recupero sono conservati trasformati.

Nome dell'organizzazione, ruoli e appartenenza ai gruppi

Per decidere cosa puoi fare e su quali computer.

I computer che arruoli

Nome del computer, sistema operativo, versione dell'agent

Per mostrarteli in elenco e per gestire gli aggiornamenti.

Chiave pubblica del dispositivo e se è protetta dal TPM

Per riconoscere quel computer e per dirti con quanta forza è protetto. La chiave privata resta nel chip del computer: noi non l'abbiamo mai.

Presenza e ultimo contatto

Per dirti se è acceso e raggiungibile.

Le sessioni

Chi si è collegato, a quale computer, quando, per quanto

Per il registro, per le statistiche della tua organizzazione e per la fatturazione futura.

Come è andata: percorso diretto o via relay, byte scambiati, qualità, latenza

Per farti capire perché una sessione è andata male e per migliorare il prodotto.

Il contenuto

Niente. Il video, la tastiera, il mouse e gli appunti sono cifrati fra i due computer e non passano dai nostri server. Quando passano da un relay, il relay vede byte cifrati che non può aprire.

Il registro degli accessi

Chi, che cosa, quando, da quale indirizzo IP e con quale programma di navigazione

Ogni accesso, arruolamento, sessione, cambio di regola o di ruolo. Serve a te per sapere cosa succede nella tua organizzazione, e a noi per riconoscere un abuso. È il nostro legittimo interesse alla sicurezza del servizio, ed è anche ciò che ti permette di rispettare i tuoi obblighi verso i tuoi clienti. Lo consulti e lo esporti quando vuoi. Il registro si scrive e si legge: non c'è nessuna funzione, per te né per chi amministra la tua organizzazione, che permetta di correggere o togliere una riga già scritta. Le righe se ne vanno per una ragione sola, la scadenza che hai scelto tu, e attenzione: se la accorci, spariscono subito anche le righe più vecchie della nuova scadenza. Se chiudi l'organizzazione cancelliamo tutto, registro compreso, entro trenta giorni.

La posta che il prodotto ti manda

Saranno sei, e solo sei: verifica dell'indirizzo, invito in un'organizzazione, recupero della password, avviso di un client nuovo autorizzato, avviso di password cambiata, benvenuto. Sono messaggi di servizio, non pubblicità: non mandiamo newsletter e non c'è nulla da disiscrivere. Per spedirli useremo un fornitore di posta, che riceverà il tuo indirizzo e il testo del messaggio. Oggi il prodotto non manda nessuna email: la posta di servizio entra in funzione con l'inizio della beta.

I dati tecnici sui guasti

Quando l'agent va in errore può mandarci una segnalazione tecnica sul nostro servizio log.cedroconnect.com: il punto del programma in cui è successo, la versione, il tipo di macchina. Parte solo se la tua organizzazione lo consente, e non contiene il contenuto di quello che stavi facendo. Ci serve per accorgerci dei problemi senza aspettare che ce li racconti.

Perché possiamo trattarli

• Per darti il servizio (contratto): account, computer, sessioni, posta di servizio.
• Per la sicurezza del servizio (legittimo interesse): registro degli accessi, limiti contro gli abusi, registri tecnici del server.
• Perché lo consenti: le segnalazioni tecniche sui guasti dell'agent.
• Perché la legge ce lo impone: fatture e scritture contabili.

Per quanto tempo

• Account e computer: finché la tua organizzazione esiste.
• Registro degli accessi: per il periodo che sceglie la tua organizzazione, e comunque non oltre quello che serve a rispondere di un incidente.
• Record delle sessioni: come sopra.
• Registri tecnici del server: il tempo strettamente necessario.
• Documenti fiscali: dieci anni, come impone la legge italiana.
• L'email con cui chiedi di entrare nella beta: fino alla fine della beta, e non oltre dodici mesi da quando ci scrivi se nel frattempo non apri un account. Poi si cancella.

Quando ci scrivi per chiudere la tua organizzazione cancelliamo tutto quello che la riguarda, entro trenta giorni, tranne ciò che siamo obbligati a conservare per legge.

Chi altro li vede

Nessuno, a parte i fornitori tecnici che ci servono per far funzionare il servizio e che trattano i dati per nostro conto e su nostra istruzione: chi ospita i server e il database (nell'Unione Europea), chi ospita i relay, chi consegnerà la posta di servizio. Non vendiamo, non affittiamo e non scambiamo dati con nessuno. Non facciamo pubblicità e non usiamo strumenti di profilazione.

I dati restano in Europa: il capitolo dove stanno i dati dice in quale città e presso chi. Se in futuro un fornitore ci portasse fuori, lo scriveremmo prima di farlo, con le garanzie adottate.

Che cosa puoi chiedere

Puoi chiederci di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da una macchina, e puoi opporti ai trattamenti che facciamo per legittimo interesse. Dove trattiamo qualcosa perché lo consenti, come le segnalazioni tecniche dell'agent, puoi revocare il consenso quando vuoi, e da quel momento non ne arrivano più. Scrivi a info@cedroconnect.com: rispondiamo entro un mese, senza farti compilare moduli.

Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali. Ma prima prova a scriverci: è più veloce.

Se qualcosa va storto

Se avviene una violazione dei dati che può metterti in difficoltà, te lo diciamo: cosa è successo, quando, quali dati riguarda e cosa stiamo facendo. Senza aspettare che qualcuno se ne accorga.

Se cambiamo questa pagina

La data in cima dice quando l'abbiamo toccata l'ultima volta (25 settembre 2026). Se cambia qualcosa di sostanziale te lo scriviamo per email, non in silenzio.