Informativa sul trattamento dei dati personali

Aggiornata il 2026-08-29. Redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Un punto da cui parte tutto il resto

L'indirizzo IP di una persona fisica è un dato personale, anche quando è dinamico: lo ha stabilito la Corte di giustizia dell'Unione europea (causa C-582/14, Breyer) perché il fornitore di accesso dispone dei mezzi per ricondurlo a un abbonato. Chi scrive il contrario semplifica una cosa che non va semplificata. È esattamente la ragione per cui questo servizio è costruito per non conservarlo.

Titolare del trattamento

Titolare: ARES S.R.L.S.
Sede legale: Viale Giorgio Ribotta 11, 00144 Roma (RM), Italia
Partita IVA: IT18396601009
Numero REA: RM-1781903
Contatto per la privacy: info@iltuoindirizzoip.com
Responsabile della protezione dei dati: non nominato: il trattamento non rientra nei casi dell'art. 37 GDPR

Quali dati, per quale finalità, con quale base giuridica

Dato	Finalità	Base giuridica	Conservazione
Indirizzo IP completo	Recapitare la risposta e mostrartelo: è il servizio richiesto	Art. 6.1.b — esecuzione di un servizio richiesto dall'interessato	Nessuna. Esiste solo in memoria per la durata della richiesta
Prefisso di rete (/24 IPv4, /48 IPv6) nei log	Diagnosi di guasti e prova del funzionamento	Art. 6.1.f — legittimo interesse a mantenere il servizio funzionante	14 giorni, poi rotazione automatica
Valore derivato non reversibile dell'indirizzo (hash con sale casuale generato a ogni avvio)	Limitare gli abusi e le raffiche di richieste	Art. 6.1.f — legittimo interesse alla sicurezza del servizio	Al massimo 60 secondi, solo in memoria. Il sale cambia a ogni riavvio, quindi due sessioni non sono collegabili
User agent, lingua, protocollo	Mostrarteli nella pagina	Art. 6.1.b — è il servizio richiesto	Nessuna. Non vengono scritti
Testo che digiti negli strumenti (dominio, IP, ASN, rete)	Produrre il risultato dello strumento	Art. 6.1.b — è il servizio richiesto	Non registrato: i parametri della richiesta sono rimossi dai log sia dell'applicazione sia del reverse proxy

Che cosa NON facciamo

Nessuna profilazione, nessuna decisione automatizzata sulle persone.
Nessun cookie di profilazione, nessun tracker, nessuna statistica di terze parti.
Nessun trasferimento di dati fuori dallo Spazio economico europeo.
Nessuna vendita o cessione di dati a terzi.

Destinatari

Fornitore dell'infrastruttura: OVH SAS, Francia, che ospita il server, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.
Registri di rete: quando usi WHOIS/RDAP o il lookup DNS, la ricerca che hai digitato raggiunge il registro competente (RIPE, ARIN, APNIC, LACNIC, AFRINIC, il registro del dominio) o il resolver DNS. Il tuo indirizzo non viene mai inviato: la richiesta parte dal nostro server e riguarda solo ciò che hai scritto nel modulo.
Nessun altro. La geolocalizzazione avviene su un database installato localmente: nessun servizio esterno riceve il tuo indirizzo.

Risoluzione inversa (rDNS)

Per mostrarti l'hostname associato al tuo indirizzo, il server esegue una interrogazione DNS inversa. Quella interrogazione contiene il tuo indirizzo e raggiunge il resolver DNS configurato sul server e, attraverso di esso, i server autoritativi competenti. È inerente alla funzione: se non la vuoi, la pagina resta utilizzabile e il campo appare come non disponibile. È la sola operazione in cui il tuo indirizzo lascia il server, e la dichiariamo invece di tacerla.

Log: che cosa contengono davvero

Applicazione: data e ora, metodo, percorso senza parametri, esito, durata, prefisso di rete. Nessun indirizzo intero, nessun user agent, nessun contenuto delle ricerche.
Reverse proxy (Caddy): gli stessi campi, con l'indirizzo mascherato a /24 e /48 sia in remote_ip sia in client_ip, e i parametri di ricerca rimossi. Una prova automatica verifica che il mascheramento sia davvero attivo.
Conservazione: 14 giorni per entrambi.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–22 GDPR). Un limite va detto con onestà: poiché non conserviamo dati che ti identifichino, non siamo in grado di collegare una richiesta a una persona, e quindi non possiamo dare seguito a una richiesta di accesso o cancellazione riferita alla tua navigazione — non perché rifiutiamo, ma perché il dato non esiste (art. 11 GDPR). Se invece ci hai scritto, i dati della tua email li trattiamo per risponderti e li conserviamo per il tempo necessario a farlo.

Per esercitare i tuoi diritti: info@iltuoindirizzoip.com.

Reclamo

Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure ricorrere all'autorità giudiziaria.

Gli spazi pubblicitari sono predisposti nel layout ma disattivati: nessuno script pubblicitario viene caricato e nessun dato raggiunge una rete pubblicitaria. Se in futuro verranno attivati, avverrà solo dopo la raccolta di un consenso preventivo, libero e revocabile tramite una piattaforma di gestione del consenso, e questa informativa sarà aggiornata prima dell'attivazione, non dopo.

Modifiche

Ogni modifica sostanziale sarà pubblicata su questa pagina con una nuova data di aggiornamento.