Informativa sulla Privacy

Come emlviewer.app tratta i tuoi dati. Ultimo aggiornamento: 27 settembre 2026.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

CAPITA S.R.L.
Sede legale: Piazza Lodovico Cerva 43, 00143 Roma (RM), Italia
Partita IVA: IT17385951003
Email: support@capita.srl
Sito web: capita.srl

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy italiano), CAPITA S.R.L. è il soggetto responsabile delle decisioni relative al trattamento dei dati personali raccolti tramite il sito emlviewer.app (di seguito "il Sito" o "EML Viewer").

2. Principio fondamentale

Le tue email non lasciano mai il tuo dispositivo

  • Il file .eml viene letto e interpretato interamente nel tuo browser, tramite codice JavaScript eseguito in locale sul tuo dispositivo.
  • Nessun file viene caricato, trasmesso o conservato sui server di CAPITA S.R.L. o su server di terze parti.
  • Non esiste una copia lato server da cancellare, perché non viene mai creata.
  • Non abbiamo accesso al mittente, ai destinatari, all'oggetto, al testo del messaggio, agli allegati o a qualsiasi altra informazione contenuta nelle email che apri.

Non ti chiediamo di fidarti: puoi verificarlo tu stesso. Apri il pannello Rete degli strumenti per sviluppatori del browser (tasto F12, scheda "Rete" o "Network"), poi carica un file .eml: non vedrai alcuna richiesta che trasmetta il file o il suo contenuto. Lo stesso test funziona mettendo il browser in modalità offline: la lettura dell'email continua a funzionare, perché non serve alcun server.

3. Trattamento dei file EML

Quando apri un file .eml su EML Viewer:

  1. Selezione del file

    Scegli il file dal tuo dispositivo tramite il selettore del browser oppure trascinandolo nell'area di caricamento.

  2. Lettura locale

    Il file viene decodificato e interpretato nel tuo browser: intestazioni, corpo del messaggio in testo e HTML, codifiche Base64 e quoted-printable, allegati, eventuali ricevute di posta elettronica certificata.

  3. Visualizzazione

    Il messaggio e le sue informazioni vengono mostrati nella pagina. Nessun dato viene inviato a server esterni.

  4. Chiusura

    Quando chiudi la pagina o ne apri un'altra, i dati del messaggio vengono eliminati dalla memoria del browser. Non resta traccia dell'email.

3.1 Dati personali di terze persone contenuti nel messaggio

Un'email contiene per sua natura dati personali: l'indirizzo e il nome del mittente, quelli dei destinatari, il testo della comunicazione, i file allegati e talvolta dati di categorie particolari (ad esempio informazioni sanitarie o giudiziarie). Questi dati riguardano spesso persone diverse da te.

Poiché il trattamento di tali contenuti avviene esclusivamente sul tuo dispositivo e CAPITA S.R.L. non ne acquisisce alcuna copia, non ne determina le finalità e non ha la possibilità tecnica di accedervi, CAPITA S.R.L. non è titolare né responsabile del trattamento dei dati personali contenuti nei messaggi che apri. Rispetto a quei contenuti, il Sito è uno strumento che opera sotto il tuo esclusivo controllo, come lo sarebbe un programma installato sul tuo computer.

Resti quindi tu a determinare se e come utilizzare quei dati e, ove il trattamento rientri in un'attività professionale o d'impresa, ad assumerne la qualifica di titolare con i relativi obblighi (fra cui informativa, base giuridica, misure di sicurezza e conservazione). Ti invitiamo ad aprire soltanto messaggi che sei legittimato a trattare.

4. Blocco delle immagini remote e dei pixel di tracciamento

Le email in formato HTML possono contenere immagini che non sono incorporate nel file, ma vengono scaricate da un server esterno nel momento in cui il messaggio viene visualizzato. Fra queste ci sono spesso immagini invisibili di un pixel per un pixel, i cosiddetti tracking pixel, il cui unico scopo è segnalare al mittente che il messaggio è stato aperto, quando e da quale indirizzo IP.

EML Viewer applica al proprio sito una Content Security Policy che limita il caricamento delle immagini alle sole risorse locali e ai dati già contenuti nel file. Di conseguenza il browser non contatta alcun dominio esterno per caricare le immagini richiamate dal messaggio.

Che effetto ha, concretamente

  • Aprire un messaggio su emlviewer.app non genera alcuna notifica di apertura al mittente.
  • Il tuo indirizzo IP non viene esposto ai server di terze parti richiamati dal messaggio.
  • Le immagini ospitate su server esterni non vengono mostrate; quelle allegate o incorporate nel file vengono visualizzate normalmente.

Si tratta di una misura tecnica di minimizzazione e di sicurezza ai sensi degli artt. 25 e 32 del GDPR: riduce alla fonte i dati che un soggetto terzo potrebbe raccogliere in occasione della lettura del messaggio, senza che tu debba configurare nulla.

5. Dati effettivamente trattati

EML Viewer non richiede registrazione, non crea account utente e non memorizza credenziali. I dati che trattiamo sono limitati a quanto segue.

5.1 Dati di navigazione (analytics aggregati e anonimi)

Tramite i servizi descritti alla sezione 6 raccogliamo dati aggregati e anonimizzati relativi all'utilizzo del Sito, come:

  • Pagine visitate e durata della visita
  • Tipo di dispositivo, sistema operativo e browser
  • Paese di provenienza, senza geolocalizzazione precisa
  • Interazioni con gli elementi della pagina (clic, eventi)

Questi dati non contengono informazioni personali identificabili e non consentono di risalire alla tua identità né al contenuto dei messaggi che apri.

5.2 Dati di pagamento

Se acquisti una funzionalità a pagamento, il pagamento è trattato da Stripe (vedi sezione 7). Stripe raccoglie l'indirizzo email e i dati della carta. Noi riceviamo da Stripe soltanto un identificativo cliente, l'indirizzo email e lo stato del pagamento. Non riceviamo né conserviamo i dati della tua carta di pagamento.

5.3 Indirizzo email fornito volontariamente

Al momento del pagamento indichi un indirizzo email. Lo utilizziamo per inviarti la chiave di licenza associata all'acquisto e per consentirti, in seguito, di ripristinarla o di richiederne il reinvio, oltre che per rispondere a eventuali richieste di assistenza. Non lo utilizziamo per comunicazioni commerciali né lo cediamo a terzi.

5.4 Cookie tecnico di sessione e archiviazione locale

Impostiamo un cookie tecnico di sessione per riconoscere l'acquisto effettuato e autorizzare le funzioni a pagamento, e utilizziamo il localStorage del browser per ricordare quali documenti hai già sbloccato. I dati in localStorage restano sul tuo dispositivo, non vengono trasmessi ai nostri server e non sono accessibili a CAPITA S.R.L. I dettagli sono nella tabella alla sezione 8.

5.5 Dati non trattati

Per chiarezza, EML Viewer non tratta:

  • Il contenuto dei file .eml che apri, in nessuna delle sue parti
  • I nomi dei file selezionati
  • Gli indirizzi di mittente e destinatari dei messaggi
  • Gli allegati e i relativi contenuti
  • Dati identificativi come nome, cognome o codice fiscale, al di fuori di quanto indicato nel modulo di pagamento

6. Analytics e servizi di terze parti

EML Viewer usa Google Analytics 4 per capire quali pagine servono davvero e migliorarle. È l'unico strumento di misurazione attivo, si limita alla navigazione sul Sito e non vede in alcun modo il contenuto delle email che apri: quelle non lasciano il tuo browser e non transitano da noi.

Nessuna misurazione senza il tuo consenso

Google Analytics è configurato in Consent Mode v2 con impostazione predefinita denied: prima che tu scelga dal banner non viene depositato alcun cookie analitico e non viene inviato alcun dato. Se rifiuti, resta così per sempre.

TelemetryDeck non è attivo su questo Sito: la sezione 6.1 descrive il regime che si applicherebbe se venisse attivato in futuro.

6.1 TelemetryDeck

  • Fornitore: TelemetryDeck GmbH (Germania)
  • Finalità: statistiche aggregate e anonime sull'utilizzo del Sito
  • Dati raccolti: dati di navigazione anonimizzati, privi di informazioni personali identificabili
  • Cookie: nessuno. TelemetryDeck non utilizza cookie
  • Privacy: conforme al GDPR by design, non traccia utenti individuali
  • Informativa: telemetrydeck.com/privacy

6.2 Google Analytics 4

  • Fornitore: Google Ireland Limited, con trasferimenti a Google LLC (Stati Uniti)
  • Finalità: analisi aggregata del traffico e del comportamento di navigazione
  • Consenso: Google Analytics è configurato in Consent Mode v2 con impostazione predefinita "denied". Gli script e i cookie di Google vengono attivati solo dopo il tuo consenso espresso tramite il banner; in assenza di consenso non viene raccolto alcun dato
  • Dati raccolti: dati di navigazione anonimi (pagine visitate, eventi, informazioni sul dispositivo), con anonimizzazione dell'indirizzo IP. Non raccogliamo intenzionalmente dati identificativi tramite Google Analytics
  • Cookie: sì, _ga e _ga_*, impostati solo previo consenso
  • Revoca: puoi revocare il consenso in qualsiasi momento cancellando i dati del sito dalle impostazioni del browser, oppure installando il componente aggiuntivo di disattivazione
  • Informativa: policies.google.com/privacy

6.3 Hosting

Il Sito è ospitato su Vercel Inc., che agisce come responsabile del trattamento per la sola erogazione tecnica delle pagine. I file .eml non transitano in alcun momento attraverso l'infrastruttura di hosting, perché non vengono caricati. Informativa: vercel.com/legal/privacy-policy.

7. Pagamenti

Le funzioni di esportazione e di download degli allegati sono a pagamento. I pagamenti sono gestiti integralmente da Stripe.

  • Fornitore: Stripe, Inc. (Stati Uniti), con entità europea in Irlanda
  • Ruolo: Stripe agisce come responsabile del trattamento per l'esecuzione del pagamento su nostra istruzione e come autonomo titolare per le finalità proprie di prevenzione delle frodi e di adempimento dei propri obblighi normativi
  • Dati raccolti da Stripe: indirizzo email, dati della carta di pagamento, indirizzo IP e dati del dispositivo per la prevenzione delle frodi
  • Dati che riceviamo noi: identificativo cliente Stripe, indirizzo email, stato e tipo di acquisto. Non riceviamo né conserviamo i dati della carta
  • Conformità: Stripe è certificato PCI DSS Level 1 e aderisce all'EU-US Data Privacy Framework
  • Informativa: stripe.com/it/privacy

8. Cookie e archiviazione locale

EML Viewer usa il numero minimo di cookie necessario, ciascuno con una finalità specifica. I cookie tecnici del punto 8.1 sono sempre presenti perché senza di essi il Sito non funziona; quelli analitici del punto 8.2 vengono depositati solo se accetti dal banner (vedi la sezione 6).

8.1 Cookie tecnici (strettamente necessari)

Cookie Tipo Finalità Durata
eml_session httpOnly, Secure, SameSite=Strict Contiene un token firmato con identificativo cliente, indirizzo email, tipo di piano e scadenza. Viene impostato dopo il pagamento tramite Stripe e serve a riconoscere l'acquisto effettuato e ad autorizzare l'esportazione e il download degli allegati. 7 giorni per l'esportazione singola, 1 anno per l'abbonamento annuale

Il cookie tecnico non richiede consenso, essendo strettamente necessario per erogare il servizio richiesto.

8.2 Cookie di analytics

Cookie Fornitore Finalità Durata
_ga Google Analytics Distingue gli utenti in modo anonimo. Impostato solo previo consenso 2 anni
_ga_* Google Analytics Mantiene lo stato della sessione. Impostato solo previo consenso 2 anni

TelemetryDeck non utilizza cookie.

8.3 Archiviazione locale (localStorage)

Chiave Finalità Durata
eml_unlocked_docs Ricorda quali documenti hai già sbloccato, così da non farti pagare due volte per lo stesso messaggio. Contiene solo impronte tecniche calcolate sul dispositivo, non il contenuto dei messaggi Permanente, fino alla cancellazione manuale dei dati del browser
eml_pro_hint Indicazione sullo stato dell'acquisto per adattare l'interfaccia. Puramente indicativa, non autoritativa Permanente, fino alla cancellazione manuale dei dati del browser
eml_cookie_consent Registra la tua scelta sul banner dei cookie di analytics, per non richiederla a ogni visita Permanente, fino alla cancellazione manuale dei dati del browser
eml_privacy_dismissed Ricorda che hai chiuso l'avviso informativo sulla lettura locale dei messaggi Permanente, fino alla cancellazione manuale dei dati del browser

I dati in localStorage non vengono mai trasmessi ai nostri server, restano sul tuo dispositivo e non sono accessibili a CAPITA S.R.L.

8.4 Come gestire i cookie

Puoi gestire o eliminare cookie e archiviazione locale in qualsiasi momento dalle impostazioni del browser. Tieni presente che eliminare il cookie eml_session impedisce l'accesso alle funzioni a pagamento già acquistate fino a un nuovo ripristino tramite la chiave di licenza.

9. Basi giuridiche del trattamento

Ai sensi dell'art. 6 del GDPR, i dati sono trattati sulle seguenti basi giuridiche:

Trattamento Base giuridica Riferimento GDPR
Cookie tecnico di sessione (eml_session) Esecuzione del contratto Art. 6(1)(b)
Pagamenti tramite Stripe Esecuzione del contratto Art. 6(1)(b)
Invio della chiave di licenza all'indirizzo email indicato Esecuzione del contratto Art. 6(1)(b)
Conservazione dei dati contabili e fiscali dell'acquisto Obbligo legale Art. 6(1)(c)
Google Analytics 4 Consenso Art. 6(1)(a)
TelemetryDeck (statistiche anonime, senza cookie) Legittimo interesse Art. 6(1)(f)
localStorage per documenti sbloccati e preferenze di interfaccia Esecuzione del contratto e legittimo interesse Art. 6(1)(b) e 6(1)(f)

Il legittimo interesse per le statistiche anonime consiste nella necessità di comprendere l'utilizzo del Sito per migliorarne funzionalità e prestazioni, senza comprimere i diritti e le libertà degli utenti, dato il carattere aggregato e non identificativo dei dati raccolti.

10. Conservazione dei dati

  • File EML e loro contenuto: nessuna conservazione. Esistono solo nella memoria del browser durante la sessione e vengono eliminati alla chiusura della pagina
  • Dati dell'acquisto e indirizzo email: conservati per la durata del rapporto e, per i dati con rilevanza contabile e fiscale, per i 10 anni previsti dalla normativa italiana
  • Dati di pagamento presso Stripe: conservati da Stripe secondo la propria informativa e i propri obblighi normativi
  • Google Analytics: 14 mesi dalla raccolta, in assenza di consenso nessuna raccolta
  • TelemetryDeck: conservati in forma aggregata e non riconducibile a singoli utenti
  • Cookie e localStorage: secondo le durate indicate nelle tabelle alla sezione 8

11. Trasferimenti extra-UE

I file che apri non vengono trasferiti da nessuna parte, perché non lasciano il tuo dispositivo. Eventuali trasferimenti riguardano quindi soltanto i dati dei nostri fornitori:

  • Stripe — trattamento dei pagamenti, con possibile trasferimento negli Stati Uniti. Stripe aderisce all'EU-US Data Privacy Framework e opera sulla base delle Clausole Contrattuali Standard della Commissione Europea
  • Google (Analytics) — possibile trasferimento negli Stati Uniti, sulla base dell'adesione di Google all'EU-US Data Privacy Framework e delle Clausole Contrattuali Standard. Solo previo consenso
  • Vercel — hosting del Sito, con possibile trasferimento negli Stati Uniti sulla base delle Clausole Contrattuali Standard
  • TelemetryDeck — fornitore con sede in Germania. Nessun trasferimento extra-UE

12. I tuoi diritti

In base al GDPR (artt. 15-22) hai i seguenti diritti sui tuoi dati personali:

  • Diritto di accesso (art. 15) — puoi chiedere conferma dell'esistenza di un trattamento e ottenere copia dei dati che ti riguardano
  • Diritto di rettifica (art. 16) — puoi chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
  • Diritto alla cancellazione (art. 17) — puoi chiedere la cancellazione dei tuoi dati, nei casi previsti dalla legge e salvi gli obblighi di conservazione contabile
  • Diritto alla limitazione del trattamento (art. 18) — puoi chiedere che il trattamento sia limitato in determinati casi
  • Diritto alla portabilità (art. 20) — puoi ricevere i dati che ci hai fornito in formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Diritto di opposizione (art. 21) — puoi opporti al trattamento basato sul legittimo interesse, comprese le statistiche di utilizzo
  • Revoca del consenso (art. 7) — puoi revocare in qualsiasi momento il consenso prestato per gli analytics, senza che ciò pregiudichi la liceità del trattamento già effettuato
  • Diritto di reclamo — puoi presentare reclamo al Garante per la Protezione dei Dati Personali, autorità di controllo italiana, o all'autorità dello Stato membro in cui risiedi

Per esercitare qualsiasi diritto scrivi a support@capita.srl. Risponderemo entro 30 giorni dalla ricezione della richiesta. Tieni presente che, non conservando i contenuti delle email che apri, non possiamo fornirti copia di dati che non esistono presso di noi.

13. Minori

EML Viewer non è destinato a minori di 16 anni e non raccoglie consapevolmente dati personali di minori. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati personali, scrivi a support@capita.srl e provvederemo alla cancellazione.

14. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali pubblicheremo un avviso visibile sul Sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

Ti consigliamo di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

15. Contatti

Per qualsiasi domanda, richiesta o segnalazione relativa alla presente informativa o al trattamento dei tuoi dati personali puoi scriverci:

CAPITA S.R.L.
Email: support@capita.srl
Sito web: capita.srl

Vedi anche i Termini di Servizio e la pagina Contatti.