Privacy

Aggiornata il 13 novembre 2026

QRator è un servizio gratuito di Marco Di Fatta (mdfdev.net). Qui trovi, in parole semplici, quali dati salva, perché e per quanto tempo. Per qualunque domanda o per chiedere la cancellazione dei tuoi dati scrivi a [email protected].

Cosa salviamo quando crei un QR

• Il contenuto del QR (il link, oppure nome, password e tipo della rete Wi-Fi), il nome che gli dai, colori, forme e l'eventuale logo.
• La data di creazione e, se hai un account, a chi appartiene.
• Un'impronta anonima di chi l'ha creato: un codice calcolato dall'indirizzo IP con una chiave segreta, da cui non si risale all'indirizzo. Serve per i limiti contro gli abusi (20 QR all'ora senza account, 120 con l'account). L'indirizzo IP non viene mai salvato in chiaro.

I QR restano nel database anche se li elimini dal tuo elenco o se li hai creati senza account: l'amministratore può ritrovarli e riscaricarli, per esempio per aiutarti o se un QR viene usato per truffe. Ogni volta che lo fa, resta una traccia nel registro.

Password delle reti Wi-Fi

Per i QR Wi-Fi la password della rete fa parte del QR stesso (il telefono la legge inquadrandolo), quindi la conserviamo insieme al QR, così puoi riscaricarlo quando vuoi. Nell'elenco dell'amministratore la password non compare; la vede solo aprendo la scheda del QR, e quell'apertura viene registrata. Se non vuoi che resti salvata, usa una rete ospiti con una password dedicata.

QR dinamici e scansioni

Un QR dinamico porta prima a qrator.mdfdev.net/r/… e poi alla destinazione. A ogni scansione registriamo: l'ora, il paese (lo indica Cloudflare, senza la città), il tipo di dispositivo e il sistema operativo (dal browser) e un'impronta del visitatore calcolata con una chiave che cambia ogni giorno e non viene conservata: serve solo a contare le persone diverse di quel giorno, e il giorno dopo non è più collegabile. Le scansioni più vecchie di 13 mesi diventano semplici totali giornalieri e i dettagli vengono cancellati.

Account

• Email, nome, password cifrata (bcrypt, mai leggibile), oppure l'identificativo di Google se entri con Google, data dell'ultimo accesso.
• Se elimini l'account, i tuoi dati personali vengono cancellati subito; i QR diventano anonimi e i dinamici smettono di funzionare.

Cookie

Solo cookie tecnici, niente pubblicità né statistiche di terze parti: la sessione (se accedi) e, se crei QR senza account, un cookie firmato con gli ultimi 20 QR creati da questo browser, per poterli riscaricare e salvare nell'account in seguito. Il tema chiaro o scuro scelto resta nel tuo browser.

Con chi condividiamo i dati

• Cloudflare: il sito passa dalla sua rete, che protegge dagli attacchi e indica il paese delle scansioni.
• Resend: invia le email (benvenuto, conferma dell'email, recupero della password) dal mittente [email protected].
• Google: solo se scegli "Continua con Google", per l'accesso.

Il database e i loghi stanno sul nostro server, non presso terzi. I dati non vengono venduti né usati per pubblicità.

I tuoi diritti

Puoi chiedere di vedere, correggere o cancellare i tuoi dati scrivendo a [email protected]. Puoi eliminare l'account in qualsiasi momento da Account. Hai sempre il diritto di rivolgerti al Garante per la protezione dei dati personali.