Informativa privacy dell’estensione VERIDICA
Ultimo aggiornamento: 25 ottobre 2026
Informativa relativa all’estensione VERIDICA 1.0 per Microsoft Edge e Google Chrome. Produttore e titolare per quanto di competenza: Nova Forensics, Via dei Gladioli 26, 09045 Quartu Sant’Elena (CA), P.IVA 03892050927 — info@veridica.it.
Che cosa fa l’estensione
VERIDICA acquisisce contenuti web (pagine, post social, conversazioni WhatsApp Web e Telegram Web) che l’utente sta già visualizzando con la propria sessione, calcola impronte crittografiche (SHA-256) dei file conservati e produce un referto PDF. Lo scopo unico è l’acquisizione forense di prove digitali da parte dell’utente.
Quali dati tratta e dove finiscono
| Dato | Dove viene scritto | Trasmesso a noi o a terzi? |
|---|---|---|
| Contenuto di pagine, post, messaggi e allegati che l’utente decide di acquisire | Solo nella cartella Download del computer dell’utente | No |
| Impostazioni dell’operatore (nome, studio o ente, identificativo, numero di caso), licenza, contatore della prova | Archiviazione locale del browser (chrome.storage.local). Il solo registro della licenza — identificativo dell’installazione (casuale, non legato a dati personali), contatore della prova, crediti consumati, orologio — è copiato anche nell’archiviazione sincronizzata del browser (chrome.storage.sync), che il browser replica tra i dispositivi dell’utente solo se l’utente ha attivato la sincronizzazione del profilo; il produttore non vi accede. | No |
| Account dichiarato per l’acquisizione (campo facoltativo) | Impostazioni locali; riportato nei referti | No |
| Cronologia, credenziali, cookie, dati di altre schede | Non letti, non conservati | No |
Permessi richiesti e perché
- activeTab, scripting: accesso alla sola scheda su cui l’utente preme un comando, al momento del comando.
- downloads: scrittura dei file di prova e dei referti nella cartella Download.
- storage: impostazioni e licenza, in locale; registro della licenza (identificativo installazione, contatori) anche nell’archiviazione sincronizzata del browser.
- pageCapture, tabCapture, offscreen: esportazione MHTML, registrazione video della scheda e generazione del PDF.
- alarms, notifications: mantenimento dell’attività durante acquisizioni lunghe e avviso di completamento.
- debugger: usato solo durante l’acquisizione di una pagina, sulla sola scheda acquisita e per pochi secondi, per leggere dal browser il certificato TLS presentato dal server, l’indirizzo IP e i parametri della sessione TLS, richiesti nei referti forensi. Non legge altre schede.
- Accesso facoltativo ai siti (TikTok, Instagram, Facebook, YouTube, X, LinkedIn, Threads, WhatsApp Web, Telegram Web e relative reti di distribuzione): richiesto al primo uso su ciascuna piattaforma, per scaricare i file multimediali con la sessione dell’utente. Revocabile in qualsiasi momento dalle impostazioni del browser.
Connessioni di rete
L’estensione effettua richieste di rete soltanto verso le piattaforme che l’utente sta acquisendo, per scaricare i contenuti che la pagina stessa mostrerebbe, e, solo se l’utente attiva le relative opzioni, verso un servizio di marca temporale RFC 3161 o verso i calendari pubblici OpenTimestamps, ai quali viene inviata esclusivamente l’impronta (hash) del file, mai il contenuto. Con l’opzione «Fonti esterne», attivata dall’utente, l’estensione interroga inoltre servizi pubblici DNS over HTTPS (cloudflare-dns.com, dns.google), RDAP (rdap.org e registri regionali) e Certificate Transparency (crt.sh), inviando soltanto il nome del dominio o l’indirizzo IP del sito acquisito. Per ogni pagina acquisita l’estensione esegue una seconda richiesta alla pagina stessa per salvare la risposta originale del server. Nessuna richiesta è diretta a server del produttore. Nessuna telemetria, nessuna analisi d’uso, nessuna pubblicità.
Licenze
Le chiavi di licenza sono verificate localmente con firma crittografica. L’attivazione non comporta la trasmissione di dati; la chiave è legata all’installazione e contiene il nome dell’intestatario indicato all’acquisto.
Responsabilità dell’utente
L’utente è responsabile della liceità delle acquisizioni (titolo giuridico per l’accesso ai contenuti, in particolare ad account e conversazioni di terzi) e della custodia dei file prodotti, che possono contenere dati personali di terzi e per i quali l’utente agisce come titolare autonomo del trattamento.
Conservazione e cancellazione
Poiché nulla viene trasmesso a noi, non conserviamo alcun dato raccolto dall’estensione. I dati locali si cancellano eliminando la cartella Download/VERIDICA e disinstallando l’estensione, che rimuove le impostazioni locali.
Utilizzo limitato
L’uso dei dati da parte dell’estensione è limitato alla funzione dichiarata e rispetta le norme dei programmi Chrome Web Store e Microsoft Edge Add-ons, inclusi i requisiti di «Limited Use»: nessun dato è venduto, ceduto, usato per pubblicità o per valutazioni del merito creditizio.
Copia navigabile dei social. Durante l’acquisizione di un post social l’estensione registra un gancio di sola lettura temporaneo sul solo sito acquisito (rimosso al termine) per leggere gli indirizzi dei file video dichiarati dalla piattaforma alla pagina; i file multimediali vengono scaricati da quegli indirizzi con la sessione dell’utente e conservati con impronta nella cartella del caso. Su YouTube, che non serve il video come file, il video viene conservato registrando la riproduzione della scheda (tabCapture o selettore standard del browser), con un avviso visibile all’operatore. Nessuno di questi passaggi contatta Nova Forensics o terzi diversi dalla piattaforma acquisita.
Modifiche e contatti
Eventuali modifiche saranno pubblicate a questo indirizzo con la data di aggiornamento. Per domande: info@veridica.it. Vedi anche l’informativa del sito.