Privacy
Ultimo aggiornamento: 17 ottobre 2026
In caso di conflitto o incoerenza tra la versione inglese e qualsiasi versione tradotta, prevale la versione inglese, nella misura consentita dalla legge applicabile. Leggi la versione inglese
In breve
Conserviamo il meno possibile. Non vendiamo i tuoi dati, non usiamo tracker pubblicitari e cancelliamo automaticamente le registrazioni vocali dopo 90 giorni. Se vuoi che qualcosa venga eliminato prima, scrivi a support@sharelove.io e lo faremo.
Sharelove.io («noi») è il titolare del trattamento dei dati personali qui descritti. I dati legali dell'azienda che gestisce Sharelove.io si trovano in fondo a questa pagina. Per qualsiasi domanda sui tuoi dati, scrivi a support@sharelove.io.
Cosa raccogliamo
Quando invii una cartolina:
- il tuo nome e il tuo indirizzo e-mail
- il nome del destinatario e il suo indirizzo e-mail, solo se ci chiedi di inviargli la cartolina via e-mail. Se scegli di condividere il link tu, non riceviamo mai il suo indirizzo.
- il suo numero di telefono, se lo aggiungi
- il messaggio scritto che inserisci
- la registrazione vocale che fai, se la fai
- i sottotitoli di quella registrazione, se il tuo browser li ha prodotti
- il design e l'occasione che scegli
- la data e l'ora in cui hai dato le due conferme mostrate prima del pagamento, che conserviamo come prova di averle ricevute
- se hai spuntato la casella facoltativa per ricevere e-mail sui nuovi design, e quando. Se non l'hai spuntata non registriamo nulla — una casella vuota non è un «no» che conserviamo, è semplicemente l'assenza di consenso.
Quando paghi: non vediamo né conserviamo mai i dati della tua carta. Il pagamento è gestito interamente da Stripe sulla sua pagina. Riceviamo solo un riferimento di pagamento, l'importo, la valuta e l'esito.
Automaticamente: il tuo indirizzo IP, usato per limitare le richieste ai nostri punti di accesso pubblici ed evitarne l'abuso. Viene conservato per poco tempo e solo per questo scopo.
Se ci contatti: il tuo nome, la tua e-mail e quello che ci scrivi.
Quando acquisti un pacchetto di cartoline: il tuo indirizzo e-mail e, se lo indichi, il tuo nome; il codice del pacchetto e quanti crediti sono stati usati; quali cartoline sono state create con esso; e ciò che Stripe ci comunica sul pagamento (un riferimento, l'importo, la valuta). Se aggiungi una ragione sociale o una partita IVA per la fattura, la inserisci nella pagina di Stripe.
Perché possiamo conservarli
- Per eseguire il contratto con te — non possiamo consegnare una cartolina senza l'indirizzo del destinatario e il tuo messaggio.
- Il nostro legittimo interesse a far funzionare il servizio — limitazione delle richieste e prevenzione degli abusi.
- Il tuo consenso — solo per due cose: i sottotitoli, che esistono perché hai scelto di registrare, e le e-mail di marketing, cioè la casella facoltativa prima del pagamento. Nient'altro qui si basa sul consenso, ed è voluto. Non possiamo consegnare una cartolina che hai pagato senza usare gli indirizzi che ci hai dato, quindi chiamarlo «consenso» farebbe pensare che tu possa revocarlo e ricevere comunque ciò che hai acquistato. Puoi revocare il consenso al marketing in qualsiasi momento e tutto il resto continua esattamente come prima.
- I dati di pagamento e la prova delle conferme date prima del pagamento sono conservati quando lo richiede un obbligo di legge (fisco, contabilità e diritto dei consumatori).
Una nota sul destinatario
Se ci chiedi di inviare la cartolina via e-mail, ci affidi l'indirizzo di un'altra persona, e lo usiamo per una sola cosa: inviare quella cartolina. Non lo aggiungiamo a nessuna lista, non gli inviamo mai marketing e non gli scriviamo mai più, a meno che apra la cartolina e tu abbia chiesto di essere avvisato. La casella di marketing facoltativa prima del pagamento riguarda solo il tuo indirizzo — non puoi iscrivere qualcun altro, e non consideriamo la tua spunta un permesso per contattarlo. Invia una cartolina solo a chi sarà felice di ricevere tue notizie.
Se invece condividi il link tu, non conserviamo nulla sul destinatario oltre al nome che hai scritto sulla cartolina.
Se ricevi una cartolina che non volevi, scrivici: la cancelleremo e bloccheremo altri invii al tuo indirizzo.
Per quanto tempo conserviamo i dati
| Cosa | Per quanto |
|---|---|
| Registrazioni vocali | 90 giorni, poi cancellate automaticamente |
| Sottotitoli di una registrazione | Conservati con la cartolina, come testo |
| Prova delle conferme date prima del pagamento | Conservata con i dati di pagamento |
| Cartolina (nomi, e-mail, messaggio scritto) | Conservata perché il link del destinatario continui a funzionare |
| Dati di pagamento | Quanto richiesto dalla legge fiscale |
| Messaggi di contatto | 24 mesi |
| Indirizzi IP usati per limitare le richieste | Ore, non giorni |
| Pacchetti di cartoline (e-mail, codice, crediti usati) | Fino alla scadenza del pacchetto, poi secondo gli obblighi fiscali |
La pagina della cartolina resta raggiungibile dopo la cancellazione della registrazione: il design e il messaggio scritto restano, l'audio no.
Chi altro tratta i dati
Ci avvaliamo di pochi fornitori, ciascuno per un compito:
- Supabase — database e archiviazione dei file
- Stripe — pagamenti
- Brevo — invio delle e-mail di consegna e delle ricevute
- Upstash — limitazione delle richieste
- Cloudflare — hosting e distribuzione dei contenuti
Agiscono secondo le nostre istruzioni e non possono usare i tuoi dati per scopi propri.
Il servizio vocale del tuo browser (Google per Chrome, Apple per Safari) non è in questo elenco, perché non agisce secondo le nostre istruzioni. Vedi «I sottotitoli, e cosa fa il tuo browser con la tua voce» più sotto. Alcuni fornitori operano fuori dal tuo paese; i trasferimenti si basano su clausole contrattuali standard o su una decisione di adeguatezza.
Come è protetta la tua registrazione vocale
Le registrazioni sono conservate in uno spazio privato e non sono raggiungibili pubblicamente. Quando il destinatario apre la cartolina, il server genera un link firmato temporaneo che scade dopo un'ora. Indovinare il link di una cartolina non è realistico: ognuno contiene un token casuale a 128 bit.
I sottotitoli, e cosa fa il tuo browser con la tua voce
Se registri un messaggio, il tuo browser può trascriverlo in sottotitoli mentre parli, così il destinatario può leggere mentre ascolta.
Questo non avviene sui nostri server, e sulla maggior parte dei browser non avviene nemmeno sul tuo dispositivo. Chrome e Safari offrono questa funzione inviando l'audio ai propri servizi vocali — rispettivamente Google e Apple — che lo trascrivono e restituiscono il testo. Non riceviamo mai quel flusso audio e non abbiamo alcun accordo con queste aziende: è il tuo browser che comunica con il proprio fornitore, secondo l'informativa privacy di quel fornitore, non la nostra.
Dove il browser lo consente, gli chiediamo di trascrivere direttamente sul tuo dispositivo; Firefox non offre affatto questa funzione, quindi lì non avviene alcuna trascrizione.
Se preferisci che nulla venga trascritto, registra il messaggio con Firefox o disattiva i sottotitoli prima di registrare. La cartolina funziona comunque; semplicemente non avrà sottotitoli. La registrazione vocale vera e propria viene inviata solo al nostro archivio, descritto sopra.
Come contiamo le visite
Contiamo le pagine viste e quante persone diverse ci hanno visitato ogni giorno, per sapere se qualcuno ci trova. Lo facciamo senza cookie e senza servizi di analisi di terze parti. Il numero di visitatori è un hash unidirezionale con un sale diverso ogni giorno, conservato in un contatore — non può essere invertito, non può essere collegato a te e non permette di seguire la stessa persona da un giorno all'altro. Non sappiamo chi sei, non costruiamo profili e non c'è nulla da vendere.
Cookie e archiviazione locale
Non usiamo cookie pubblicitari o di analisi. Ciò che conserviamo:
- un cookie che ricorda la lingua scelta
- la tua preferenza di tema (chiaro/scuro), nell'archiviazione locale del browser
- un cookie di sessione, solo per gli amministratori che accedono per gestire il sito
Sono strettamente necessari o funzionali. Non c'è nulla da rifiutare, perché nulla ti traccia.
L'estensione per il browser
Se usi l'estensione ShareLove per Chrome, Edge, Firefox o Safari, ricorda alcune cose nella memoria del tuo browser, così la prossima cartolina è più veloce:
- il tuo nome e il tuo indirizzo email
- il tuo codice pacchetto, se ne hai inserito uno (finché non scegli «Forget»)
- la cartolina che stai scrivendo: nome del destinatario, messaggio, design e un riferimento al messaggio vocale che hai caricato
- i link delle ultime cinque cartoline che hai creato
- il microfono che hai scelto per registrare
Nulla di tutto questo ci arriva finché non crei una cartolina, verifichi un codice o carichi un messaggio vocale. Ciò che riceviamo allora è esattamente quello che invia il sito, descritto sopra in «Cosa raccogliamo».
L'estensione si collega a sharelove.io e a nient'altro. Non può leggere le pagine che visiti né la tua cronologia, e non contiene strumenti di analisi né tracker. Chiede tre autorizzazioni: archiviazione (per l'elenco qui sopra), appunti (per il pulsante Copia link) e accesso a sharelove.io. Usa il tuo microfono solo nella sua scheda di registrazione, solo mentre registri, e non produce sottotitoli.
Disinstallare l'estensione cancella tutto ciò che aveva salvato. Lo store da cui l'hai installata (Google, Microsoft, Mozilla o Apple) gestisce installazione e aggiornamenti secondo la propria informativa sulla privacy.
I tuoi diritti
Puoi chiederci una copia dei tuoi dati, la loro rettifica o cancellazione, la limitazione del loro uso o opporti ad esso, oppure il loro trasferimento a un altro fornitore. Scrivi a support@sharelove.io. Rispondiamo entro 30 giorni.
Se ti trovi nello SEE o nel Regno Unito e la nostra risposta non ti soddisfa, puoi presentare reclamo all'autorità nazionale per la protezione dei dati.
Minori
Sharelove.io non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.
Modifiche
Se modifichiamo questa informativa in modo sostanziale, aggiorneremo la data in alto. I link delle cartoline già consegnate continueranno a funzionare.
Leggi la versione inglese
The short version
We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.
Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.
What we collect
When you send a card:
- your name and email address
- your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
- their phone number, if you add one
- the written message you type
- the voice recording you make, if you make one
- the captions for that recording, if your browser produced them
- the design and occasion you choose
- the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
- whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.
When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.
Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.
If you contact us: your name, email and whatever you write to us.
When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.
Why we are allowed to hold it
- To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
- Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
- Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
- Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).
A note about your recipient
If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.
If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.
If you receive a card you did not want, email us and we will delete it and block further sends to your address.
How long we keep things
| What | How long |
|---|---|
| Voice recordings | 90 days, then deleted automatically |
| Captions for a recording | Kept with the card record, as text |
| Record that you gave the confirmations before paying | Kept with the payment record |
| Card record (names, emails, written message) | Kept so the recipient's link keeps working |
| Payment records | As required by tax law |
| Contact messages | 24 months |
| IP addresses used for rate limiting | Hours, not days |
| Card packs (email, code, credits used) | Until the pack expires, then as required by tax law |
The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.
Who else processes it
We use a small number of providers, each for one job:
- Supabase — database and file storage
- Stripe — payments
- Brevo — sending the delivery and receipt emails
- Upstash — rate limiting
- Cloudflare — hosting and content delivery
They act on our instructions and may not use your data for their own purposes.
Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.
How your voice recording is protected
Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.
Captions, and what your browser does with your voice
If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.
This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.
We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.
If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.
How we count visits
We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.
Cookies and local storage
We use no advertising or analytics cookies. What we do store:
- a cookie remembering your chosen language
- your theme preference (light/dark), in your browser's local storage
- a session cookie, only for administrators signing in to manage the site
These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.
The browser extension
If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:
- your name and email address
- your pack code, if you entered one (until you choose "Forget")
- the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
- the links to the last five cards you made
- which microphone you chose for recording
None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.
The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.
Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.
Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.
If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.
Children
Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.
Changes
If we change this notice materially we will update the date at the top. Card links already delivered will keep working.