Informativa privacy

Gestore e contatti

Questa informativa riguarda Verificatore Email per Chrome, Firefox e Microsoft Edge, servizio presentato con il nome pubblico verificatoreemail.com. Per assistenza e richieste sui dati: hello@verificatoreemail.com. Sito: https://verificatoreemail.com/.

Quando vengono inviati i dati

Il testo rimane nel popup mentre scrivi. Solo premendo Verifica vengono trasmessi tramite HTTPS da uno a dieci indirizzi email normalizzati al servizio del gestore su Cloudflare Workers. Il servizio invia ogni indirizzo a Listclean per ottenere un esito tecnico. L’estensione invia anche un identificatore casuale della propria installazione; Cloudflare riceve l’indirizzo IP e i metadati necessari alla connessione.

Finalità e dati trattati

Gli indirizzi inseriti e gli esiti servono a fornire la verifica richiesta. L’indirizzo IP, l’identificatore di installazione, le date e i contatori servono a limitare gli abusi e applicare le quote del servizio. L’identificatore è un UUID casuale, non un numero hardware né un’impronta del dispositivo. Non usiamo questi dati per pubblicità, profilazione commerciale o analisi della navigazione.

Dati conservati nel browser

Lo spazio storage.local dell’estensione contiene usedCount (conteggio locale), windowStartedAt (inizio della finestra di 24 ore) e installationId (UUID casuale). Questi dati restano nella specifica installazione/profilo finché vengono aggiornati o cancellati; l’identificatore non viene rigenerato a ogni avvio. La rimozione dell’estensione o la cancellazione del suo spazio di archiviazione elimina i dati locali. La semplice cancellazione della cronologia di navigazione normalmente non li elimina.

Indirizzi, risultati e CSV

L’estensione non salva una cronologia degli indirizzi o dei risultati. Il testo e gli ultimi esiti restano nella memoria del popup; chiudendolo si perdono. Il pulsante Scarica CSV crea un file con gli ultimi risultati sul dispositivo. Quel file rimane dove lo salvi finché lo cancelli tu: chiudere o disinstallare l’estensione non elimina i CSV già scaricati.

Limiti e contatori del servizio

Ogni richiesta contiene al massimo 10 indirizzi. Il server applica un massimo di 100 tentativi per IP pubblico e di 100 per identificatore di installazione per giorno UTC. I dispositivi che condividono un IP pubblico condividono la quota IP. Il browser applica inoltre una finestra mobile di 24 ore con 100 risultati clean/dirty. Errori e risultati unknown non consumano la quota locale, ma i tentativi ammessi possono consumare quella del server. Le prenotazioni dei due contatori sono sequenziali: una richiesta rifiutata dal secondo contatore può avere già consumato quota IP.

Conservazione lato servizio

Il codice del Worker trasforma in memoria l’IP e l’identificatore di installazione in due nomi di contatore HMAC con una chiave segreta. Non scrive i due valori originali, gli indirizzi email o gli esiti nello spazio persistente del Worker. Ogni contatore conserva data UTC e conteggio. I valori precedenti vengono sostituiti al successivo uso in un nuovo giorno; non esiste attualmente una cancellazione automatica a scadenza dei contatori inattivi. I nomi pseudonimi dei contatori possono quindi persistere oltre la giornata. La disinstallazione non cancella i contatori lato server. L’osservabilità del progetto è disabilitata; questa scelta non elimina il trattamento operativo dei fornitori di infrastruttura.

Fornitori e trasferimenti

Cloudflare ospita il servizio e gestisce connessioni e contatori. Listclean riceve gli indirizzi da verificare e restituisce gli esiti. Il Worker non inoltra a Listclean l’UUID locale o l’intestazione IP dell’utente. Non promettiamo conservazione zero da parte dei fornitori: i loro servizi possono trattare dati e metadati secondo i rispettivi termini e informative, anche al di fuori del paese dell’utente. Informative: https://www.cloudflare.com/privacypolicy/ e https://listclean.xyz/legal/privacy-policy/. I tempi di conservazione specifici della API Listclean non sono definiti dal codice dell’estensione.

Controllo e richieste

Puoi evitare una trasmissione non premendo Verifica, chiudere il popup o disinstallare l’estensione. Queste azioni non richiamano dati già inviati. Per richiedere informazioni, accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, quando previsti dalla legge applicabile, scrivi a hello@verificatoreemail.com. Possiamo richiedere informazioni proporzionate per verificare la richiesta e coinvolgere i fornitori. Puoi rivolgerti all’autorità competente per la protezione dei dati. Non inviare liste email aggiuntive o credenziali nelle richieste di assistenza se non strettamente necessario.

Permessi, sicurezza e uso limitato

Il permesso storage gestisce la quota e l’UUID; l’unico permesso host HTTPS consente la verifica tramite il servizio configurato. Non vengono richiesti accessi a caselle email, contatti, cronologia, contenuti di altre pagine o appunti. Firefox dichiara personallyIdentifyingInfo perché vengono trasmessi indirizzi e un identificatore. Script e font dell’estensione sono inclusi nel pacchetto; le risposte remote sono dati, non codice da eseguire. Non vendiamo i dati e non li usiamo per pubblicità, valutazioni creditizie o finalità estranee alla verifica e alla protezione del servizio. La trasmissione usa HTTPS; non è una garanzia di sicurezza assoluta.

Ambito e aggiornamenti

Le richieste di assistenza inviate volontariamente possono includere l’indirizzo del mittente e il contenuto del messaggio e vengono usate per rispondere. Questa pagina descrive l’estensione e il relativo servizio; non sostituisce le informative separate dei siti e fornitori collegati. La verifica non garantisce la consegna di messaggi né il consenso del destinatario: usa solo indirizzi che sei autorizzato a sottoporre. Aggiorneremo questa pagina quando cambieranno le pratiche descritte; la data di aggiornamento è indicata in alto.

Privacy notice

Operator and contact

This notice covers Verificatore Email for Chrome, Firefox and Microsoft Edge, offered under the public project name verificatoreemail.com. Support and data requests: hello@verificatoreemail.com. Website: https://verificatoreemail.com/.

When data is sent

Text stays in the popup while you type. Pressing Verify sends one to ten normalized email addresses over HTTPS to the operator’s Cloudflare Worker. It sends each address to Listclean for a technical verification result. The extension also sends a random installation identifier; Cloudflare receives the public IP address and connection metadata needed to handle the request.

Purposes and data

Submitted addresses and results are used to provide the requested verification. The IP address, installation identifier, dates and counters are used to prevent abuse and enforce service limits. The identifier is a random UUID, not a hardware number or device fingerprint. We do not use these data for advertising, commercial profiling or browsing analytics.

Browser storage

The extension’s storage.local contains usedCount (local count), windowStartedAt (start of the 24-hour window) and installationId (random UUID). These remain in the particular installation/profile until updated or cleared; the ID is reused between sessions. Uninstalling the extension or clearing its storage removes the local data. Clearing ordinary browsing history normally does not remove extension storage.

Addresses, results and CSV files

The extension does not persist address or result history. Entered addresses and the latest results stay in popup memory and are discarded when it closes. Download CSV creates a file of the latest results on your device. Downloaded files remain wherever you save them until you delete them; closing or uninstalling the extension does not delete existing CSV files.

Limits and counters

A request contains at most 10 addresses. The server allows at most 100 attempts per public IP and 100 per installation ID per UTC day. Devices sharing a public IP share its allowance. The browser additionally applies a rolling 24-hour allowance of 100 clean/dirty results. Errors and unknown results do not consume the local allowance, but accepted attempts may consume server allowance. The two reservations are sequential: a request rejected by the second counter may already have consumed IP allowance.

Service retention

Worker code converts the IP and installation ID in memory into two HMAC counter names using a secret key. It does not write the original identifiers, submitted addresses or verification results into Worker persistent storage. Each counter holds a UTC date and count. Earlier values are replaced on the next use in a new day; inactive counters currently have no automatic expiry deletion. Pseudonymous counter names may therefore remain beyond a day. Uninstalling does not delete server counters. Project observability is disabled; this does not remove infrastructure providers’ own operational processing.

Providers and transfers

Cloudflare hosts the service and handles connections and counters. Listclean receives addresses and returns verification results. The Worker does not forward the local UUID or the user’s IP header to Listclean. We do not promise zero retention by providers: they may process data and metadata under their own terms and notices, including outside your country. Their notices are https://www.cloudflare.com/privacypolicy/ and https://listclean.xyz/legal/privacy-policy/. Listclean’s API-specific retention periods are not defined by the extension code.

Your choices and requests

You can avoid transmission by not pressing Verify, close the popup, or uninstall the extension. These actions cannot recall data already sent. For information, access, correction, deletion, restriction, objection or portability where available under applicable law, contact hello@verificatoreemail.com. We may request proportionate information to verify a request and involve service providers. You may contact your competent data protection authority. Avoid sending extra email lists or credentials in support requests unless necessary.

Permissions, security and limited use

The storage permission manages the allowance and UUID; the single HTTPS host permission enables requests to the configured service. The extension does not request access to mailboxes, contacts, browsing history, other pages’ content or the clipboard. Firefox declares personallyIdentifyingInfo because addresses and an identifier are transmitted. Extension scripts and fonts are bundled; remote responses are data, not executable code. We do not sell these data or use them for advertising, credit decisions or purposes unrelated to verification and service protection. Transmission uses HTTPS; no absolute security guarantee is made.

Scope and updates

Voluntary support messages may include a sender’s address and message content and are used to answer the request. This page describes the extension and its service and does not replace separate notices of linked sites or providers. Verification does not guarantee delivery or establish recipient consent; submit only addresses you are authorized to verify. We will update this page when the described practices change; the revision date appears above.