NeverConfessed
Torna al sito

Contatti/Privacy

Ultimo aggiornamento: 17 settembre 2026

1. Contatti

NeverConfessed è gestito da Alfredo Maria Carraturo, responsabile del trattamento dei dati personali del servizio.

Per informazioni sul sito, collaborazioni, richieste commerciali o proposte relative a NeverConfessed, puoi scrivere a info@neverconfessed.com.

Per richieste esclusivamente relative alla privacy e ai dati personali, puoi scrivere a privacy@neverconfessed.com.

2. Dati trattati e funzionamento del servizio

NeverConfessed è un servizio di confessioni anonime che non richiede un profilo pubblico con nome e cognome. Il servizio tratta i contenuti che scegli di inviare, come confessioni, voti, messaggi privati e segnalazioni, insieme agli identificativi tecnici e pseudonimi necessari a far funzionare il servizio.

Tra questi identificativi possono rientrare l'ID pubblico anonimo, token privati e codici invito, identificativi tecnici di autenticazione e di sessione. I fornitori dell'infrastruttura possono inoltre trattare dati di connessione e sicurezza, come indirizzo IP, user-agent e altri segnali tecnici, quando necessari all'erogazione e alla protezione dei loro servizi.

Le statistiche interne possono includere eventi di utilizzo, identificativi pseudonimi, sessione, percorso e lingua della pagina, sorgente del traffico, tipo di dispositivo e provenienza geografica approssimativa. NeverConfessed non memorizza nei propri dati statistici l'indirizzo IP, il testo delle ricerche o lo user-agent completo.

Se ci contatti via email, vengono trattati anche l'indirizzo email del mittente e il contenuto della corrispondenza.

Non inserire nomi completi, indirizzi, numeri di telefono, email, codici fiscali, IBAN o altri elementi che rendano identificabile te o un'altra persona. NeverConfessed non richiede dati appartenenti alle categorie particolari dell'art. 9 GDPR; se una confessione riguarda temi personali o sensibili, evita elementi che consentano di collegarli a una persona identificata o identificabile.

3. Finalità e basi giuridiche

I dati sono trattati per fornire le funzioni richieste dall'utente, comprese creazione e pubblicazione delle confessioni, voti, messaggi privati, inviti e gestione della pagina personale. La base giuridica è l'esecuzione del servizio richiesto dall'utente ai sensi dell'art. 6, par. 1, lett. b) GDPR.

La prevenzione di spam, bot, frodi e abusi, la sicurezza del servizio, la moderazione dei contenuti, la gestione delle segnalazioni e la misurazione pseudonima e aggregata dell'utilizzo si basano sul legittimo interesse del titolare a mantenere NeverConfessed sicuro, funzionante e migliorabile, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Google Analytics viene attivato soltanto dopo una scelta positiva dell'utente. Per questo trattamento la base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR, revocabile in qualsiasi momento tramite il comando “Cookie” nel footer del sito.

Quando necessario per adempiere a obblighi di legge o richieste legittime delle autorità, il trattamento si basa sull'art. 6, par. 1, lett. c) GDPR. Le comunicazioni inviate spontaneamente agli indirizzi di contatto sono trattate per rispondere alla richiesta dell'interessato e, quando pertinente, per misure precontrattuali o per il legittimo interesse a gestire la corrispondenza.

4. Cookie, memoria del browser e strumenti tecnici

Il sito utilizza memoria locale e di sessione del browser e altri strumenti tecnici necessari per mantenere sessioni, identità anonima, link personale, preferenze e stato delle funzioni del sito. Alcune informazioni restano nel browser finché non vengono cancellate dall'utente; quelle di sessione possono essere eliminate alla chiusura della sessione del browser.

NeverConfessed utilizza cookie e memoria del browser strettamente tecnici, tra cui un cookie di prima parte per ricordare la lingua scelta e un cookie tecnico che memorizza per circa 180 giorni la scelta relativa ai cookie analitici. Le statistiche interne restano separate e sono raccolte in forma pseudonima e aggregata; nei dati statistici interni non vengono memorizzati l'indirizzo IP, il testo delle ricerche o lo user-agent completo.

Google Analytics 4 (ID di misurazione G-JZND034EW5) viene caricato soltanto dopo il consenso per misurare visualizzazioni di pagina, scorrimenti, clic in uscita, coinvolgimento video e download di file. La misurazione delle ricerche effettuate sul sito e delle interazioni con i moduli è disattivata. Se l'utente rifiuta o chiude il banner, il tag Google Analytics non viene caricato. La scelta può essere modificata in qualsiasi momento tramite il comando “Cookie” nel footer. NeverConfessed non utilizza Meta Pixel o AdSense.

Cloudflare Turnstile viene utilizzato in modalità invisibile per distinguere utenti reali da bot e proteggere nuove sessioni anonime e accessi amministrativi. Durante la verifica Cloudflare può trattare segnali tecnici come indirizzo IP, user-agent, informazioni TLS, site key e origine del sito.

5. Fornitori e destinatari

Per erogare e proteggere il servizio possono essere coinvolti fornitori tecnici che trattano dati per conto di NeverConfessed o nell'ambito dei propri servizi:

Per maggiori informazioni puoi consultare le informative dei rispettivi fornitori: Supabase, Vercel, OpenAI, Cloudflare, Google e Register.it.

6. Moderazione automatica e OpenAI

Le confessioni vengono analizzate automaticamente prima della pubblicazione per individuare contenuti pericolosi, spam, testo privo di significato e dati personali evidenti. Per questa funzione NeverConfessed utilizza servizi OpenAI e invia il testo della confessione nella misura necessaria a effettuare il controllo.

La moderazione automatica decide esclusivamente se il contenuto può essere pubblicato sul servizio e non produce effetti giuridici o effetti analogamente significativi sulla persona. Se ritieni che un contenuto sia stato gestito erroneamente, puoi scrivere a info@neverconfessed.com.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando un trasferimento di dati personali verso un paese terzo è soggetto al GDPR, vengono utilizzati i meccanismi previsti dal Capo V del GDPR applicabili al singolo fornitore, come decisioni di adeguatezza o Clausole Contrattuali Standard, secondo la documentazione e gli accordi del fornitore interessato.

8. Conservazione

Le confessioni pubblicate, i voti e i messaggi privati sono conservati finché necessari a fornire il servizio o finché vengono rimossi; al momento non è previsto un termine fisso di cancellazione automatica per questi contenuti. Le confessioni rifiutate dalla moderazione vengono eliminate.

Le statistiche interne e i dati tecnici temporanei vengono conservati solo per il tempo necessario al funzionamento e alla sicurezza del servizio e cancellati secondo periodi prestabiliti. Segnalazioni e dati relativi alla moderazione, all'audit e alla sicurezza possono essere conservati più a lungo quando necessario per gestire abusi, contestazioni o obblighi applicabili.

I fornitori tecnici possono applicare propri periodi di conservazione a log e dati trattati nei rispettivi sistemi secondo le loro condizioni e informative.

9. Diritti dell'interessato e reclamo

Quando un dato è effettivamente riferibile a te, puoi esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a privacy@neverconfessed.com. Se un trattamento si basa sul consenso, puoi inoltre revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Poiché NeverConfessed è progettato per ridurre al minimo i dati identificativi, in alcuni casi non sarà tecnicamente possibile collegare un contenuto a una persona senza elementi sufficienti forniti dal richiedente, ad esempio il link personale o altri dati utili a dimostrare il collegamento con il contenuto.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza e anonimato

NeverConfessed non mostra pubblicamente il tuo nome reale e utilizza identificativi pseudonimi. Questo riduce l'esposizione pubblica, ma non significa che ogni trattamento tecnico sia completamente anonimo: i fornitori dell'infrastruttura possono trattare dati di connessione necessari a erogare e proteggere il servizio.

Il link personale contiene un token privato e deve essere conservato come un'informazione riservata: chi ne entra in possesso può utilizzarlo per accedere alla relativa pagina personale.

11. Modifiche dell'informativa

Questa informativa può essere aggiornata quando cambiano le funzioni del sito, i fornitori tecnici, i periodi di conservazione o le modalità di trattamento. La data dell'ultimo aggiornamento è indicata in alto.