Diese Seite ist nur auf Englisch verfügbar.

Informativa sulla Privacy

Ultimo aggiornamento: 30 set 2026

La presente Informativa sulla Privacy si applica al Notefox Account (la versione attuale è la v2), e alle funzionalità opzionali Telemetria e Log degli errori. Se non utilizzi nessuna di queste funzionalità, l’estensione Notefox non raccoglie né invia alcun dato al server.

Notefox: websites notes è un progetto open-source sviluppato da Saverio Morelli (saveriomorelli.com/contact-me), con sede in Italia. Il servizio è ospitato sui server di Aruba.it, situati in Italia.

Titolare del trattamento

Il titolare del trattamento è Saverio Morelli, sviluppatore indipendente con sede in Italia. Per qualsiasi domanda relativa al trattamento dei dati, è possibile utilizzare il modulo di contatto o scrivere agli indirizzi indicati su saveriomorelli.com.

Base giuridica del trattamento

Ai sensi dell’articolo 6 del GDPR, i dati personali vengono trattati sulla base delle seguenti basi giuridiche:

  • Consenso (Art. 6(1)(a)) — per la Telemetria e i Log degli errori, che sono opzionali e richiedono l’esplicita adesione dell’utente.
  • Esecuzione di un contratto (Art. 6(1)(b)) — per i dati dell’Account Notefox, necessari per fornire il servizio di sincronizzazione.
  • Interesse legittimo (Art. 6(1)(f)) — per la raccolta degli indirizzi IP (monitoraggio della sicurezza e limitazione delle richieste) e per il trattamento del modulo di contatto.

1. Notefox Account (v2)

Notefox Account v2 ti permette di sincronizzare i tuoi appunti su più dispositivi e accedervi ovunque. Il sistema v2 utilizza un’architettura di crittografia moderna con un modello basato su Data Encryption Key (DEK). Quando utilizzi Notefox Account v2, il servizio raccoglie e memorizza:

  • La tua email — memorizzata esclusivamente come hash SHA-512. Il server non memorizza mai la tua email in chiaro; viene utilizzata solo per inviare email di verifica e notifica, e viene immediatamente eliminata.
  • Il tuo indirizzo IP pubblico — memorizzato in chiaro alla creazione dell’account, ad ogni accesso (nelle sessioni) e con ogni sincronizzazione. L’IP registrato alla creazione dell’account viene automaticamente eliminato dopo 30 giorni. Utilizzato per il monitoraggio della sicurezza e la limitazione delle richieste.
  • Il tuo nome utente e i tuoi dati (appunti, impostazioni, ecc.) — crittografati a riposo con AES-256-CBC utilizzando un DEK (Data Encryption Key) per account

La tua password non viene mai memorizzata sul server. Viene utilizzata per derivare una Key Encryption Key (KEK) tramite PBKDF2 (SHA-256, 210.000 iterazioni), che avvolge e svela il DEK. Il DEK crittografa tutti i tuoi dati su tutti i servizi. Cambiare la password ri-avvolge solo il DEK (~100 byte) — i tuoi appunti non vengono mai ri-crittografati. Se perdi o dimentichi la tua password, i tuoi dati non potranno essere recuperati.

L’Autenticazione a due fattori (OTP) è abilitata per impostazione predefinita su ogni account. Quando effettui l’accesso, un codice di verifica viene inviato alla tua email. Questo garantisce che anche se la tua password viene compromessa, un attaccante non possa accedere al tuo account senza avere accesso anche alla tua casella email. L’OTP può essere disabilitato dalle impostazioni del tuo account.

Le sessioni sono identificate da una coppia login-id e token di 64 caratteri. Le sessioni possono avere opzionalmente una data di scadenza. Una sessione senza scadenza resta valida fino a quando non effettui esplicitamente il logout o cambi la tua password. Il cambio password invalida tutte le altre sessioni.

Gli indirizzi IP memorizzati nelle sessioni vengono conservati per tutta la durata della sessione e vengono eliminati quando la sessione viene revocata, scade, o quando l’utente cambia la propria password.

Il servizio conserva solo i tuoi dati sincronizzati più recenti. Se la cronologia di sincronizzazione è abilitata, vengono conservate anche le versioni precedenti (crittografate con lo stesso DEK), fino a un massimo di 200 versioni per utente; le voci più vecchie vengono automaticamente eliminate. Gli indirizzi IP memorizzati insieme ai dati sincronizzati vengono conservati per tutta la durata dell’esistenza dei dati associati e vengono eliminati definitivamente quando l’account viene cancellato.

Il servizio non utilizza cookie e non traccia gli utenti. Gli indirizzi IP vengono raccolti esclusivamente per finalità di sicurezza e statistiche, e non vengono condivisi con terze parti.

Email

Notefox potrebbe inviarti email esclusivamente nei seguenti casi:

  • Alla registrazione: per confermare il tuo account
  • Alla creazione dell’account: messaggio di conferma
  • All’accesso: per confermare il tuo accesso (Autenticazione a due fattori)
  • Quando il tuo account viene utilizzato: notifica di accesso
  • Quando richiedi un cambio password: codice di conferma
  • Quando modifichi le impostazioni OTP: email di notifica
  • Quando richiedi la cancellazione dell’account: email di conferma
  • Quando il tuo account viene cancellato: conferma finale

Notefox non invierà mai spam, email pubblicitarie o promozionali, e non chiederà mai i tuoi dati, la tua password o informazioni sensibili.

Account legacy (v1)

Se hai creato il tuo account prima della migrazione alla v2, il tuo account potrebbe ancora utilizzare il sistema v1. La v1 usa un modello di crittografia più semplice in cui i dati vengono crittografati direttamente con una chiave derivata dalla tua password. Gli account v1 sono pienamente supportati e possono autenticarsi sia con gli endpoint v1 che v2. Il sistema v1 non include la crittografia basata su DEK, la cronologia di sincronizzazione o la scadenza delle sessioni.

2. Telemetria

Se abilitata, Notefox raccoglie dati di telemetria anonimi sull’utilizzo dell’estensione, per migliorare il prodotto e risolvere i bug in modo più efficace. La telemetria può essere abilitata con o senza un Account Notefox.

I dati raccolti possono includere:

  • Se un Account Notefox è attivo (vero/falso)
  • ID utente anonimo (una stringa casuale che non ti identifica)
  • Data e ora (lato client e lato server)
  • Lingua del browser
  • Azione eseguita (es. “salva-nota”, “elimina-nota”)
  • Contesto (es. “pagina-opzioni”, “popup”)
  • URL del sito web (se applicabile)
  • Nome e versione del browser
  • Versione di Notefox
  • Sistema operativo (se rilevabile)

I dati di telemetria sono utilizzati esclusivamente per statistiche interne anonime per analizzare l’usabilità e le funzionalità più utilizzate. Non vengono condivisi con terze parti e non possono identificarti.

I dati di telemetria vengono conservati per un massimo di 12 mesi dalla data di raccolta, dopodiché vengono automaticamente eliminati.

3. Log degli errori

Se abilitati, Notefox può raccogliere log degli errori anonimi per rilevare e risolvere i bug in modo più efficace. Questa funzionalità può essere abilitata anche senza un Account Notefox.

I dati raccolti possono includere:

  • ID utente anonimo (non identificabile)
  • Data e ora (lato client e lato server)
  • Contesto (es. “pagina-opzioni”, “popup”)
  • Messaggio di errore
  • URL del sito web (se applicabile)
  • Versione di Notefox

I dati dei log degli errori sono utilizzati esclusivamente per il debug e il miglioramento tecnico. Sono anonimi, non vengono condivisi con terze parti e non vengono utilizzati per finalità statistiche o di marketing.

I log degli errori più vecchi di 30 giorni vengono automaticamente eliminati dal server.

4. Avviso di sicurezza

Se noti attività sospette, cambia immediatamente la tua password. Notefox non ti chiederà mai la tua password o informazioni sensibili.

5. Responsabilità

Saverio Morelli non è responsabile per perdite, corruzione o uso improprio dei dati, né per danni causati dall’utilizzo o dall’impossibilità di utilizzare il servizio. Gli utenti sono interamente responsabili dell’uso che fanno dell’estensione Notefox e dei dati memorizzati. Lo sviluppatore non assume alcuna responsabilità per qualsiasi utilizzo illegale o non autorizzato del servizio.

6. Modulo di contatto

Quando utilizzi il modulo di contatto su questo sito, raccogliamo le seguenti informazioni:

  • Nome — per rivolgerci a te nella nostra risposta.
  • Indirizzo email — per inviarti una conferma e rispondere al tuo messaggio.
  • Tematica — per classificare la tua richiesta (Bug, Segnalazione, Suggerimento o Altro).
  • Versione di Notefox (opzionale) — per aiutarci a identificare la versione che stai utilizzando.
  • Browser web — per comprendere l’ambiente del browser in cui hai riscontrato il problema.
  • Sistema operativo (opzionale) — per aiutarci a riprodurre e diagnosticare il problema.
  • Messaggio — il contenuto della tua richiesta.
  • Lingua del browser — rilevata automaticamente dalle impostazioni del tuo browser, per aiutarci a rispondere nella lingua appropriata.
  • Fuso orario — rilevato automaticamente dalle impostazioni del tuo browser, per comprendere la tua posizione approssimativa senza utilizzare la geolocalizzazione IP.

Questi dati vengono utilizzati esclusivamente per rispondere alla tua richiesta. Non li condividiamo con terze parti. Un’email di conferma viene inviata all’indirizzo da te fornito. I messaggi vengono memorizzati esclusivamente nella casella di posta dello sviluppatore e non sono collegati ad alcun account Notefox.

Il modulo di contatto utilizza Altcha, un CAPTCHA rispettoso della privacy che funziona interamente sul tuo dispositivo senza inviare dati personali a terze parti.

Riepilogo sulla conservazione dei dati

La seguente tabella riassume per quanto tempo viene conservata ciascuna categoria di dati:

  • Dati dell’account (hash email, nome utente, appunti crittografati) — fino alla cancellazione dell’account da parte dell’utente.
  • Indirizzi IP nelle sessioni — fino alla revoca della sessione, alla sua scadenza, o al cambio password. Memorizzati in chiaro.
  • Indirizzi IP nei dati di sincronizzazione — fino alla cancellazione dei dati associati o dell’account. Memorizzati in chiaro.
  • Record di limitazione richieste — gli indirizzi IP e le email vengono memorizzati esclusivamente come hash SHA-512 (mai in chiaro). I record scaduti vengono automaticamente eliminati dopo 7 giorni.
  • Log degli errori — automaticamente eliminati dopo 30 giorni.
  • Telemetria — automaticamente eliminata dopo 12 mesi.
  • Cronologia di sincronizzazione — fino a 200 versioni per utente; le versioni più vecchie vengono automaticamente eliminate.
  • Messaggi del modulo di contatto — memorizzati esclusivamente nella casella di posta dello sviluppatore; non collegati ad alcun account Notefox.
  • Indirizzo IP alla creazione dell’account — memorizzato in chiaro e automaticamente eliminato dopo 30 giorni. Viene eliminato immediatamente anche in caso di cancellazione dell’account.

Alla cancellazione dell’account, tutti i dati associati — inclusi appunti sincronizzati, cronologia di sincronizzazione, sessioni e indirizzi IP memorizzati — vengono eliminati in modo permanente e irreversibile dal server.

I tuoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai i seguenti diritti riguardo ai tuoi dati personali:

  • Diritto di accesso (Art. 15) — Hai il diritto di richiedere la conferma dell’esistenza di un trattamento dei tuoi dati personali e di riceverne una copia.
  • Diritto di rettifica (Art. 16) — Hai il diritto di richiedere la correzione dei dati personali inesatti.
  • Diritto alla cancellazione (Art. 17) — Hai il diritto di richiedere la cancellazione dei tuoi dati personali. Puoi eliminare il tuo account in qualsiasi momento dalla dashboard del tuo account, che cancella permanentemente tutti i dati associati.
  • Diritto di limitazione del trattamento (Art. 18) — Hai il diritto di richiedere che il trattamento dei tuoi dati sia limitato in determinate circostanze.
  • Diritto alla portabilità dei dati (Art. 20) — Hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON). Puoi esportare i tuoi appunti sincronizzati in qualsiasi momento dall’estensione o dall’interfaccia web.
  • Diritto di opposizione (Art. 21) — Hai il diritto di opporti al trattamento dei dati basato sull’interesse legittimo.
  • Diritto di revoca del consenso (Art. 7(3)) — Quando il trattamento è basato sul consenso (Telemetria, Log degli errori), puoi revocare il tuo consenso in qualsiasi momento disabilitando la rispettiva funzionalità nelle impostazioni dell’estensione.

Per esercitare uno qualsiasi di questi diritti, utilizza il modulo di contatto o le opzioni self-service disponibili nell’estensione e nella dashboard del tuo account.

Hai inoltre il diritto di presentare un reclamo all’Autorità Garante per la protezione dei dati personali (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, Italia — www.garanteprivacy.it.

Processo decisionale automatizzato

Notefox non utilizza processi decisionali automatizzati o profilazione ai sensi dell’articolo 22 del GDPR. La limitazione delle richieste è l’unico processo automatizzato ed è basato esclusivamente sulla frequenza delle richieste, non su caratteristiche personali.

Trasferimenti internazionali di dati

Tutti i dati sono memorizzati su server situati in Italia (Aruba.it), all’interno dello Spazio Economico Europeo (SEE). Nessun dato personale viene trasferito al di fuori del SEE.

7. Modifiche

La presente Informativa sulla Privacy può essere aggiornata in qualsiasi momento. È responsabilità dell’utente verificarla periodicamente.

* Le password e le email sono crittografate utilizzando SHA-512; i dati utente (appunti, impostazioni, ecc.) sono crittografati con AES-256. Gli indirizzi IP sono memorizzati in chiaro.

This is a courtesy translation provided for informational purposes only. The legally binding version of this Privacy Policy is the Italian version. In case of any discrepancy between this English translation and the Italian original, the Italian version shall prevail.

Privacy Policy

Last update: 30 Sep 2026

This Privacy Policy applies to Notefox Account (the current version is v2), and to the optional Telemetry and Error logs features. If you do not use any of these, the Notefox add-on does not collect or send any data to the server.

Notefox: websites notes is an open-source project developed by Saverio Morelli (saveriomorelli.com/contact-me), based in Italy. The service is hosted on Aruba.it servers, located in Italy.

Data Controller

The data controller is Saverio Morelli, an independent developer based in Italy. For any questions regarding data processing, you can use the contact form or write to the addresses listed on saveriomorelli.com.

Legal Basis for Processing

In accordance with Article 6 of the GDPR, personal data is processed on the following legal bases:

  • Consent (Art. 6(1)(a)) — for Telemetry and Error Logs, which are optional and require explicit user opt-in.
  • Performance of a contract (Art. 6(1)(b)) — for Notefox Account data, which is necessary to provide the synchronisation service.
  • Legitimate interest (Art. 6(1)(f)) — for IP address collection (security monitoring and rate limiting) and for contact form processing.

1. Notefox Account (v2)

Notefox Account v2 allows you to synchronize your notes across multiple devices and access them anywhere. The v2 system uses a modern encryption architecture with a Data Encryption Key (DEK) model. When using Notefox Account v2, the service collects and stores:

  • Your email — stored only as a SHA-512 hash. The server never stores your email in plaintext; it is used solely to send verification and notification emails, then immediately discarded.
  • Your public IP address — stored unencrypted at account creation, at each login (in sessions), and with each sync. The IP recorded at account creation is automatically deleted after 30 days. Used for security monitoring and rate limiting.
  • Your username and data (notes, settings, etc.) — encrypted at rest with AES-256-CBC using a per-account DEK (Data Encryption Key)

Your password is never stored on the server. It is used to derive a Key Encryption Key (KEK) via PBKDF2 (SHA-256, 210,000 iterations), which wraps and unwraps the DEK. The DEK encrypts all your data across all services. Changing your password only re-wraps the DEK (~100 bytes) — your notes are never re-encrypted. If you lose or forget your password, your data cannot be recovered.

Two-Factor Authentication (OTP) is enabled by default on every account. When you log in, a verification code is sent to your email. This ensures that even if your password is compromised, an attacker cannot access your account without also having access to your email inbox. OTP can be disabled from your account settings.

Sessions are identified by a 64-character login-id and token pair. Sessions can optionally have an expiry date. A session without expiry stays valid until you explicitly log out or change your password. Changing the password invalidates all other sessions.

IP addresses stored alongside sessions are retained for the lifetime of the session and are deleted when the session is revoked, expires, or when the user changes their password.

The service retains only your most recent synchronized data. If sync history is enabled, past versions are also retained (encrypted with the same DEK), up to a maximum of 200 versions per user; older entries are automatically pruned. IP addresses stored alongside sync data are retained for as long as the associated data exists and are permanently deleted when the account is deleted.

The service does not use cookies and does not track users. IP addresses are collected only for security and statistical purposes, and are not shared with third parties.

Emails

Notefox may send you emails only in the following cases:

  • When you sign up: to confirm your account
  • When your account is created: confirmation message
  • When you log in: to confirm your login (Two-Factor Authentication)
  • When your account is accessed: login notification
  • When you request a password change: confirmation code
  • When you change your OTP settings: notification email
  • When you request account deletion: confirmation email
  • When your account is deleted: final confirmation

Notefox will never send spam, marketing, or promotional emails, and will never ask for your data, password, or any sensitive information.

Legacy accounts (v1)

If you created your account before the v2 migration, your account may still use the v1 system. V1 uses a simpler encryption model where data is encrypted directly with a key derived from your password. V1 accounts are fully supported and can authenticate with both v1 and v2 endpoints. The v1 system does not include DEK-based encryption, sync history, or session expiry features.

2. Telemetry

If enabled, Notefox collects anonymous telemetry data about the usage of the add-on, to improve the product and fix bugs more effectively. Telemetry can be enabled with or without a Notefox Account.

Collected data may include:

  • Whether a Notefox Account is active (true/false)
  • Anonymous user ID (a random string that does not identify you)
  • Date and time (client-side and server-side)
  • Browser language
  • Action performed (e.g., "save-note", "delete-note")
  • Context (e.g., "options-page", "popup")
  • Website URL (if applicable)
  • Browser name and version
  • Notefox version
  • Operating system (if detectable)

Telemetry data are used exclusively for anonymous internal statistics to analyze usability and the most used features. They are not shared with third parties and cannot identify you.

Telemetry data are retained for a maximum of 12 months from the date of collection, after which they are automatically deleted.

3. Error Logs

If enabled, Notefox may collect anonymous error logs to detect and fix bugs more effectively. This can also be enabled without a Notefox Account.

Collected data may include:

  • Anonymous user ID (non-identifiable)
  • Date and time (client-side and server-side)
  • Context (e.g., "options-page", "popup")
  • Error message
  • Website URL (if applicable)
  • Notefox version

Error logs data are used only for debugging and technical improvement. They are anonymous, not shared with third parties, and not used for statistical or marketing purposes.

Error logs older than 30 days are automatically deleted from the server.

4. Security Notice

If you notice any suspicious activity, please change your password immediately. Notefox will never ask for your password or sensitive information.

5. Liability

Saverio Morelli is not responsible for any loss, corruption, or misuse of data, nor for damages caused by the use or inability to use the service. Users are fully responsible for how they use the Notefox add-on and their stored data. The developer assumes no responsibility for any illegal or unauthorized use of the service.

6. Contact Form

When you use the contact form on this website, we collect the following information:

  • Name — to address you in our response.
  • Email address — to send you a confirmation and reply to your message.
  • Topic — to categorize your request (Bug, Report, Suggestion, or Other).
  • Notefox version (optional) — to help us identify the version you are using.
  • Web browser — to understand the browser environment where you encountered the issue.
  • Operating system (optional) — to help us reproduce and diagnose the issue.
  • Message — the content of your inquiry.
  • Browser language — automatically detected from your browser settings, to help us respond in the appropriate language.
  • Timezone — automatically detected from your browser settings, to understand your approximate location without using IP geolocation.

This data is used exclusively to respond to your inquiry. We do not share it with third parties. A confirmation email is sent to the address you provide. Messages are stored only in the developer's mailbox and are not linked to any Notefox account.

The contact form uses Altcha, a privacy-friendly CAPTCHA that works entirely on your device without sending personal data to third parties.

Data Retention Summary

The following table summarises how long each category of data is retained:

  • Account data (email hash, username, encrypted notes) — until the user deletes their account.
  • IP addresses in sessions — until the session is revoked, expires, or the password is changed. Stored unencrypted.
  • IP addresses in sync records — until the associated data or account is deleted. Stored unencrypted.
  • Rate limit records — IP addresses and emails are stored exclusively as SHA-512 hashes (never in plaintext). Expired records are automatically deleted after 7 days.
  • Error logs — automatically deleted after 30 days.
  • Telemetry — automatically deleted after 12 months.
  • Sync history — up to 200 versions per user; older versions are automatically pruned.
  • Contact form messages — stored only in the developer's mailbox; not linked to any Notefox account.
  • IP address at account creation — stored unencrypted and automatically deleted after 30 days. Also deleted immediately if the account is deleted.

Upon account deletion, all associated data — including synced notes, sync history, sessions, and stored IP addresses — are permanently and irreversibly erased from the server.

Your Rights

Under the General Data Protection Regulation (GDPR), you have the following rights regarding your personal data:

  • Right of access (Art. 15) — You have the right to request confirmation of whether your personal data is being processed and to receive a copy of it.
  • Right to rectification (Art. 16) — You have the right to request correction of inaccurate personal data.
  • Right to erasure (Art. 17) — You have the right to request deletion of your personal data. You can delete your account at any time from your account dashboard, which permanently erases all associated data.
  • Right to restriction of processing (Art. 18) — You have the right to request that processing of your data be restricted in certain circumstances.
  • Right to data portability (Art. 20) — You have the right to receive your data in a structured, commonly used, and machine-readable format (JSON). You can export your synced notes at any time from the extension or the web interface.
  • Right to object (Art. 21) — You have the right to object to data processing based on legitimate interest.
  • Right to withdraw consent (Art. 7(3)) — Where processing is based on consent (Telemetry, Error Logs), you can withdraw your consent at any time by disabling the respective feature in the extension settings.

To exercise any of these rights, use the contact form or the self-service options available in the extension and the account dashboard.

You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, Italy — www.garanteprivacy.it.

Automated Decision-Making

Notefox does not use automated decision-making or profiling as defined in Article 22 of the GDPR. Rate limiting is the only automated process and it is based solely on request frequency, not on personal characteristics.

International Data Transfers

All data is stored on servers located in Italy (Aruba.it), within the European Economic Area (EEA). No personal data is transferred outside the EEA.

7. Changes

The current Privacy Policy can be updated at any time. It is your responsibility to check it periodically.

* Passwords and emails are encrypted using SHA-512; user data (notes, settings, etc.) are encrypted with AES-256. IP addresses are stored unencrypted.