Informativa sulla privacy

In breve

Il sito di Luma non imposta cookie ai visitatori, non mostra pubblicità e conta le visite senza identificare nessuno. Il browser Luma non raccoglie dati su di te o su come lo usi. Gli unici dati personali che riceviamo da questo sito sono quelli che ci dai quando entri nella whitelist o nella lista d’attesa.

Chi è responsabile

Questo sito e il browser Luma sono gestiti da il team di Luma (il “titolare del trattamento”). Puoi contattarci sul nostro server Discord, discord.lumabrowser.dev.

Il sito

Nessun cookie per i visitatori, nessun pixel di tracciamento, nessuno strumento di analisi di altre aziende e nessun contenuto incorporato da altre aziende. I caratteri sono serviti da questo sito e non da un servizio esterno, quindi aprire una pagina non contatta nessun altro.

Se scegli il tema chiaro o scuro, la scelta viene salvata nel tuo browser (local storage). Non ci viene mai inviata e puoi cancellarla quando vuoi. Se entri nella whitelist, il codice del tuo link personale viene salvato allo stesso modo, così quando torni il sito ti mostra il tuo posto; nella pagina dell’accesso c’è un pulsante per toglierlo.

Il sito e i download di Luma girano su un server che gestiamo noi, non su una piattaforma di hosting. Per consegnarti una pagina il server usa il tuo indirizzo IP e i dati che il browser manda con ogni richiesta. Non tiene un registro di chi visita quale pagina e non usiamo questi dati per identificarti.

Statistiche delle visite

Quando si apre una pagina, ci manda un piccolo conteggio anonimo: quale pagina, il dominio del sito da cui arrivi (non l’indirizzo completo), la lingua del browser e la larghezza della finestra. Il server aggiunge il tipo di dispositivo e il browser, letti dai dati che ogni browser manda. Non ci sono cookie né identificativi, e i bot conosciuti vengono esclusi.

Per stimare i visitatori unici, il server combina il tuo indirizzo IP e i dati del browser con un valore casuale che cambia ogni giorno e non viene mai conservato, e tiene solo il risultato (un hash). Il tuo indirizzo IP non viene mai salvato e, finito il giorno, l’hash non si può più collegare a nessuno.

Se il tuo browser manda Do Not Track o Global Privacy Control, la pagina non manda niente. Contiamo anche i download (versione e giorno e, se usi il tuo link personale, a quale iscrizione appartiene) e quante volte le copie di Luma controllano gli aggiornamenti su lumabrowser.dev, per versione e per giorno, per stimare quante sono in uso.

I conteggi dettagliati restano 90 giorni; dopo restano solo i totali. La base giuridica è il nostro legittimo interesse a sapere come vengono usati il sito e Luma (art. 6, par. 1, lett. f GDPR).

Cookie

Questo sito non imposta cookie ai visitatori, né propri né di terze parti, quindi non c’è niente da accettare o rifiutare e non c’è un banner. L’unico cookie è tecnico e tiene collegato il team di Luma alle pagine di amministrazione del sito; i visitatori non lo ricevono mai. Se un giorno cambierà, lo scriveremo qui e te lo chiederemo prima.

La whitelist

Luma è in beta privata. Se entri nella whitelist raccogliamo il tuo indirizzo email, il nome che ci dai (facoltativo), il tuo sistema (Windows, macOS o Linux), la lingua della pagina e la data. Li conserviamo sul nostro server e li usiamo solo per gestire la beta: approvarti e darti il download.

Ti scriviamo solo per confermare l’iscrizione e, quando sei approvato, per mandarti il tuo link personale. Il team riceve un avviso per ogni nuova iscrizione da un bot Telegram privato, con l’indirizzo e il sistema. Non diamo i tuoi dati a nessun altro e non li usiamo mai per la pubblicità.

Conserviamo i tuoi dati finché non ci chiedi di toglierli o finché non finisce la beta, se succede prima. Per essere tolto scrivici con i contatti qui sopra dall’indirizzo con cui ti sei iscritto; nello stesso momento il tuo link personale smette di funzionare.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare quando vuoi nello stesso modo.

La lista d’attesa

Se lasci il tuo indirizzo email per sapere quando Luma sarà disponibile, raccogliamo l’indirizzo, il tuo sistema (Windows, macOS o Linux) e la lingua della pagina. Li conserviamo presso un servizio di gestione dei moduli, li usiamo solo per avvisarti quando Luma esce per il tuo sistema e poi li cancelliamo, o anche prima se lo chiedi.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo quando vuoi rispondendo alla nostra email o scrivendoci.

Discord e link ad altri siti

I link al nostro server Discord, al Chrome Web Store e ad altri siti portano a servizi gestiti da altre aziende. Quando li usi valgono i loro termini e le loro informative, non questa. Se ti candidi come beta tester su Discord, usiamo quello che scrivi lì solo per organizzare la beta.

Il browser Luma

Luma non ha telemetria, statistiche d’uso né invio di report sugli arresti anomali. Cronologia, preferiti, password, schede aperte e statistiche della privacy sono salvati sul tuo computer. Le password sono cifrate con l’archivio sicuro del sistema.

La sincronizzazione è spenta finché non la configuri. Quando è attiva, i dati vengono cifrati end-to-end (AES-256-GCM, con una chiave ricavata dalla tua passphrase) prima di essere scritti in una cartella o su un server WebDAV scelti da te. Luma non ha alcun server che li riceva.

Per funzionare il browser si collega ad alcuni servizi, come qualsiasi browser: i siti che visiti; il tuo motore di ricerca (DuckDuckGo di serie, con i suggerimenti spenti finché non li attivi); il provider DNS-over-HTTPS che scegli (Quad9 di serie, quando il DNS sicuro è attivo); easylist.to, per aggiornare le liste dei filtri; il Chrome Web Store (Google), solo quando installi o aggiorni estensioni; e lumabrowser.dev, per cercare nuove versioni di Luma. Queste richieste non contengono dati personali da parte di Luma oltre a quanto serve per collegarsi.

Se Lumo è installato e acceso, Luma gli parla solo sul tuo computer, non attraverso i nostri server. Lumo legge o usa una scheda solo con il tuo permesso. Cosa fa poi Lumo con una pagina, per esempio mandarla al servizio di AI che usi con Lumo, dipende da Lumo e dalle sue impostazioni.

Minori

Questo sito non è pensato per i bambini. Se hai meno di 14 anni (l’età del consenso digitale in Italia), non iscriverti alla whitelist o alla lista d’attesa senza il permesso di un genitore.

I tuoi diritti

In base al GDPR puoi chiedere di vedere, correggere o cancellare i tuoi dati, di limitarne l’uso o di opporti, e di riceverne una copia in un formato portabile. Scrivici usando i contatti qui sopra. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se questa informativa cambia, la nuova versione sarà pubblicata qui con una nuova data. I cambiamenti importanti li annunceremo anche su Discord.