Informativa sulla privacy
Ultimo aggiornamento: 20 luglio 2026
TutuId ("noi") è il servizio unificato di account e identità federata della suite Tutu. La presente informativa spiega come raccogliamo, usiamo, conserviamo e proteggiamo i tuoi dati personali quando usi TutuId. Utilizzando il servizio accetti la presente informativa.
1. Cosa raccogliamo
Informazioni sull'account
L'indirizzo e-mail, la password (memorizzata con Argon2 e un sale casuale — non possiamo recuperare il testo in chiaro), il nickname, la bio e l'avatar che fornisci al momento della registrazione o dell'accesso.
Log di sicurezza
Indirizzo IP, UA del browser e orari di eventi di sicurezza come accesso / cambio password / autorizzazione, usati per la protezione dell'account e il rilevamento di anomalie.
Registri di autorizzazione
Quali prodotti Tutu hai autorizzato ad accedere con questo account (per l'elenco "App autorizzate" ed evitare autorizzazioni ripetute).
TutuId rilascia solo l'identità e non ospita i tuoi dati d'uso all'interno di ciascun prodotto (come foto, video o documenti). Tali dati sono conservati da ciascun prodotto e regolati dalla sua informativa sulla privacy.
2. Come li usiamo
- Autenticazione — accesso ai prodotti della suite Tutu ed emissione dell'identità federata.
- Protezione della sicurezza — prevenzione del brute-force, rilevamento di accessi anomali e invalidazione delle sessioni.
- Gestione dell'account — ti consente di rivedere l'attività di sicurezza e gestire dispositivi e autorizzazioni delle app.
Non usiamo le tue informazioni per la profilazione pubblicitaria e non vendiamo i tuoi dati personali.
3. Come viene condivisa l'identità federata
Quando accedi a un prodotto con il tuo account Tutu, con la tua autorizzazione quel prodotto riceve il tuo ID account univoco (sub), nickname, avatar ed e-mail. I prodotti sono collegati solo tramite sub; gli account tra prodotti non vengono mai uniti solo perché l'e-mail coincide — è il nostro limite contro il furto d'account.
4. I tuoi diritti
In qualsiasi momento, dal centro account puoi cambiare e-mail e password, rivedere l'attività di sicurezza, gestire i dispositivi connessi, revocare le autorizzazioni delle app, disconnetterti ovunque o eliminare l'account. Cambiare la password e "disconnetti ovunque" invalidano immediatamente le vecchie sessioni sugli altri dispositivi.
5. Conservazione dei dati
Dopo l'eliminazione dell'account, i dati vengono eliminati in modo logico e conservati per 30 giorni (in caso di errori), poi eliminati definitivamente in automatico, con pulizia a cascata di sessioni, codici di autorizzazione, concessioni e log di sicurezza. L'eliminazione è irreversibile.
6. Modifiche all'informativa
La presente informativa può essere aggiornata di tanto in tanto; per modifiche significative aggiorneremo la data "Ultimo aggiornamento" su questa pagina. Continuare a usare il servizio significa accettare l'informativa aggiornata. Vedi anche i Termini di servizio.