Informativa sulla privacy

In breve

nestoo non ha account utente e non conserva un database di ciò che inserisci. Gli strumenti che possono funzionare nel tuo browser non ci inviano mai i tuoi dati. Le ricerche che richiedono un server vengono elaborate solo per mostrarti il risultato.

Strumenti che funzionano nel tuo browser

Il calcolatore di subnet, il generatore di password, la verifica della sicurezza delle password, il generatore di hash, il formattatore JSON, la codifica Base64 e URL, il decodificatore JWT, il generatore di UUID, i convertitori di timestamp e binario, gli strumenti per il testo (contatore di parole, convertitore maiuscole/minuscole e confronto testi), il generatore di codici QR e gli strumenti per percentuali e unità funzionano interamente sul tuo dispositivo. Quello che inserisci non viene mai trasmesso a nestoo.

Anche gli strumenti per le immagini (comprimi, ridimensiona, converti, ritaglia, rimuovi EXIF, generatore di favicon e immagine in Base64) elaborano le foto nel tuo browser: le immagini non vengono mai caricate. Per aprire le foto HEIC nei browser che non sanno leggerle, la pagina scarica da nestoo un decodificatore di immagini; la foto resta sul tuo dispositivo.

La verifica della sicurezza delle password può anche controllare se una password compare in violazioni di dati note, ma solo quando fai clic sull’apposito pulsante. In quel caso invia al servizio Have I Been Pwned i primi cinque caratteri dell’hash SHA-1 della password e confronta la risposta sul tuo dispositivo: né la password né il suo hash completo lasciano il tuo browser.

Strumenti che funzionano sul nostro server

La ricerca IP, la ricerca DNS, il WHOIS, il Prefix lookup, l’ASN lookup, la verifica delle porte, la verifica degli header HTTP, la verifica SSL e la verifica SPF, DKIM e DMARC inviano al nostro server il dominio, l’indirizzo IP, il prefisso, il numero di AS o l’URL che inserisci; il server esegue la ricerca e restituisce il risultato. Non teniamo un registro di queste ricerche. I risultati restano nella memoria del nostro server, e Cloudflare può memorizzarli nella sua cache, per un’ora al massimo, così una ricerca ripetuta è veloce; queste cache non sono collegate a te. Per prevenire gli abusi, il tuo indirizzo IP viene tenuto in memoria per circa un minuto per applicare i limiti alle richieste.

I valori collegati nei risultati funzionano allo stesso modo: quando punti o tocchi un indirizzo IP, un dominio, un prefisso o un numero di AS, il tuo browser chiede al nostro server un breve riepilogo.

Per rispondere alle query DNS il nostro server usa i resolver pubblici DNS over HTTPS di Cloudflare (1.1.1.1) e, se lo scegli nella ricerca DNS, di Google (8.8.8.8). La verifica SPF, DKIM e DMARC interroga solo il DNS e non si collega mai ai server di posta del dominio. Le query WHOIS e RDAP vengono inviate al registro responsabile del dominio, dell’indirizzo IP o del numero di AS. Il Prefix lookup e l’ASN lookup inviano il prefisso o il numero di AS a RIPEstat (RIPE NCC); il Prefix lookup invia anche il prefisso a IRRexplorer (NLNOG) e l’indirizzo IP inserito a bgp.tools. I riepiloghi dei valori collegati usano le stesse fonti.

La verifica delle porte, degli header HTTP e SSL si collega dal nostro server all’host che inserisci, quindi quell’host vede l’indirizzo del nostro server, non il tuo. Gli indirizzi privati e locali vengono rifiutati.

Richieste di nuovi strumenti

Quando chiedi un nuovo strumento dalla ricerca, ciò che hai cercato, la descrizione che scrivi, la lingua della pagina, gli strumenti mostrati dalla ricerca e, solo se la inserisci, la tua email vengono inviati alla nostra casella tramite il servizio email di Cloudflare. Non viene inviato nulla finché non premi “Invia richiesta”. Usiamo le richieste per decidere quali strumenti creare e, se hai lasciato un’email, per risponderti. Per prevenire gli abusi, il tuo indirizzo IP viene tenuto in memoria per al massimo dieci minuti.

Qual è il mio IP

Per mostrarti sia l’indirizzo IPv4 sia quello IPv6, il tuo browser contatta il servizio pubblico 1.1.1.1 di Cloudflare, che risponde con l’indirizzo che vede. La tua posizione approssimativa viene cercata in un database memorizzato sul nostro server. Il test di velocità misura direttamente tra il tuo browser e la rete di Cloudflare (speed.cloudflare.com); i risultati non vengono inviati a nestoo.

Hosting e log

nestoo è ospitato su Railway e può essere distribuito tramite la rete di Cloudflare. Come qualsiasi server web, questi servizi possono registrare dati tecnici delle richieste (indirizzo IP, pagina richiesta, tipo di browser e ora) in log di breve durata, usati per la sicurezza e per risolvere i problemi. Le ricerche vengono inviate come indirizzi web che contengono ciò che hai inserito (per esempio ?q=example.com), quindi questi log possono includerlo.

Statistiche

Potremmo misurare le visite con strumenti di analisi rispettosi della privacy, che non usano cookie e forniscono solo dati aggregati, ad esempio quanto spesso viene usato ciascuno strumento. Questo ci aiuta a decidere quali strumenti migliorare. Gli eventi di utilizzo indicano quale strumento è stato usato e come (per esempio “comprimi” o “scarica”), mai cosa hai inserito.

Pubblicità e link di affiliazione

Alcune pagine possono mostrare annunci di Google. Google e i suoi partner possono usare cookie o tecnologie simili per pubblicare e misurare gli annunci; nello Spazio economico europeo, nel Regno Unito e in Svizzera chiedono prima il tuo consenso, e puoi modificare la tua scelta in qualsiasi momento tramite il link alle impostazioni della privacy mostrato insieme al messaggio di consenso. Scopri come Google utilizza le informazioni dei siti che usano i suoi servizi su policies.google.com/technologies/partner-sites.

I consigli indicati come sponsorizzati sono link di affiliazione: se acquisti qualcosa dopo aver fatto clic su uno di essi, nestoo può ricevere una commissione. Il sito del partner può impostare i propri cookie.

Cookie e archiviazione locale

nestoo di per sé memorizza nel tuo browser solo tre cose: la lingua, il tema dei colori e, per l’elenco “Aperti di recente” della home page, quali strumenti hai aperto per ultimi (mai cosa ci hai inserito). Puoi cancellare l’elenco dalla home page. Quando cambi lingua, il testo su cui stai lavorando nel formattatore JSON, nel confronto testi e nel contatore di parole viene mantenuto nella memoria della pagina aperta; non viene salvato da nessuna parte. Tutto il resto dipende dalla pubblicità e dalle statistiche descritte sopra.

I tuoi diritti e i contatti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati personali, di rettificarli e di cancellarli, nonché di opporti al loro trattamento. Poiché non conserviamo dati personali oltre ai log di breve durata descritti sopra, di solito non c’è nulla di memorizzato su di te. Per qualsiasi domanda sulla privacy scrivi a hello@nestoo.io.