Dress Docs per iscritto, per la sua approvazione

Il sito e l’app web sono serviti da Hetzner a Falkenstein, in Germania. I loro log del server restano su quei server. Anche il nostro server di statistiche delle pagine funziona presso Hetzner a Falkenstein, in Germania. Il sistema degli account per i piani a pagamento funziona su Heroku, negli Stati Uniti. Le segnalazioni di errore del sito, dell’app web e dell’app per telefono vanno a Sentry, negli Stati Uniti. I pagamenti passano da Stripe.

I documenti vengono trattati solo sul suo dispositivo, da un software che funziona lì. Non li riceviamo mai, quindi non trattiamo alcun contenuto dei documenti per suo conto. Per i dati dell’account (e-mail e piano) di Pro, Team e Organizzazione, il titolare del trattamento è Vzlaio digital LLC (USA); veda l'informativa sulla privacy dell’app. Stripe è il venditore registrato (merchant of record) per i pagamenti: incassa il pagamento, gestisce l’IVA ed emette la fattura. È la nostra lettura dei ruoli previsti dal GDPR, non una consulenza legale; decide il suo responsabile della protezione dei dati.

I servizi a cui Dress Docs si collega e ciò che riceve ciascuno. Può vederli tutti nella scheda Rete del suo browser.

• Statistiche delle pagine (Umami, ospitato da noi) Il nostro server Umami su u.vzla.io, ospitato presso Hetzner a Falkenstein, in Germania. Conta le visite al sito e all’app web senza cookie. Nessun dato personale, nessun contenuto dei documenti.
• Segnalazione degli errori (Sentry, Stati Uniti) In ogni pagina del sito e a ogni visita all’app web viene caricato dai server di Sentry lo script di segnalazione degli errori di Sentry. Quando qualcosa non funziona, invia una segnalazione di errore a Sentry negli Stati Uniti: solo dati tecnici (l’errore, la pagina, il browser, il tipo di dispositivo e l’indirizzo IP), nessuna registrazione della sessione, mai contenuto dei documenti.
• App per telefono Invia segnalazioni di errore a Sentry alle stesse condizioni: solo dati tecnici, mai contenuto dei documenti. Nessuna statistica delle pagine.
• Account (Pro, Team, Organizzazione) Accesso e piano passano dal nostro sistema degli account. Il piano Gratuito non usa alcun account.
• Pagamenti (Stripe, venditore registrato) Pagamento e fatture di Pro, Team e Organizzazione passano da Stripe. Il piano Gratuito non invia nulla a Stripe.

Come verificarlo. L’intestazione Content-Security-Policy del sito consente solo quattro host esterni: u.vzla.io (le nostre statistiche), js.sentry-cdn.com e browser.sentry-cdn.com (la CDN di Sentry, che fornisce lo script di segnalazione degli errori) e il server di ricezione di Sentry (le segnalazioni di errore). Il suo browser blocca qualsiasi altro host esterno. Può leggere l’intestazione tra le intestazioni di risposta di qualsiasi pagina.

Nessuno di essi riceve il suo documento. «Il suo documento non lascia mai il suo dispositivo» si riferisce al contenuto dei documenti.

• Temporaneo (predefinito). Il documento esiste solo nella pagina aperta e viene cancellato quando la si chiude o la si ricarica. Le copie di documenti d’identità sono sempre temporanee.
• Salvato (su scelta, per documento). Conservato in questo browser su questo dispositivo, cifrato con una passphrase scelta dall’utente. Non viene sincronizzato, non ha copie di backup e non si può esportare dall’app. Dress Docs chiede al browser un’archiviazione persistente e mostra se è stata concessa; il browser può comunque cancellarla.
• Elimina tutto su questo dispositivo. Sempre a portata di un comando. Elimina il lavoro salvato e distrugge la sua chiave. Non affermiamo che il dispositivo resti privo di qualsiasi traccia: sulle unità SSD la cancellazione dei file non è completa in modo affidabile.
• Il registro degli oscuramenti (Pro) viene salvato dall’utente nei propri file, per il suo fascicolo. Contiene oscuramenti, motivazioni, pagine e data, mai contenuto del documento.

ISO/IEC 27038 definisce l’oscuramento digitale: le informazioni rimosse non devono essere recuperabili e nulla può restare nascosto in parti del file che non vengono visualizzate. Abbiamo valutato noi stessi Dress Docs rispetto alla norma; nessuna terza parte lo ha sottoposto ad audit. Il metodo segue anche la guida dell’ICO, l’autorità britannica, sulla divulgazione sicura dei documenti.

Limiti: la ricerca funziona solo sui PDF con livello di testo; le pagine scansionate vanno oscurate a mano.

ISO/IEC 27038 · ICO (Regno Unito)

Dress Docs è progettato secondo le WCAG 2.2 livello AA. La norma EN 301 549 rimanda alle WCAG 2.1 AA; progettare secondo le 2.2 AA copre quei criteri.

Questa dichiarazione riguarda il sito di Dress Docs (dressdocs.vzla.io) e l’app web (app.dressdocs.vzla.io). Entrambi si possono usare con la tastiera e con tecnologie assistive.

Limiti noti. Non è ancora stata pubblicata alcuna valutazione formale dell’accessibilità. Quando una valutazione rileverà dei limiti, li elencheremo qui, ciascuno con la data in cui è stato rilevato.

Ha trovato una barriera? Scriva a support@vzla.io indicando la pagina e che cosa stava cercando di fare.

Con il piano Organizzazione può richiedere un rapporto di conformità.

Dichiarazione redatta il 18 ottobre 2026.

• Nessuna certificazione. Dress Docs non ha certificazioni ISO 27001, BSI C5, SOC 2 o Cyber Essentials.
• Non «conforme al GDPR» di per sé. La aiuta a condividere e conservare meno dati personali; la conformità è della sua organizzazione, non di uno strumento.
• Non è anonimizzazione. Un file oscurato può ancora identificare una persona.
• Non per le verifiche che richiedono la copia completa. Le verifiche antiriciclaggio e simili richiedono la copia completa del documento d’identità; il modello «copia di documento d’identità» la avvisa prima che Lei oscuri dati per una di esse.
• Nessuna versione offline o installabile sui propri server. Dress Docs richiede una connessione a internet per aprirsi.

Per segnalare un problema di sicurezza: support@vzla.io.