Aerogram · BETA SU INVITO
Privacy
Ultimo aggiornamento: 13 ottobre 2026.
Questa istanza e il suo contatto
Questa politica riguarda Aerogram on mail.aerogram.cloud, client di posta elettronica privato amministrato da Michael Vande Velde. Per qualsiasi domanda riguardante i tuoi dati o una richiesta di accesso, correzione, esportazione o cancellazione: michael@magrana.be. Non inviare mai una password, un codice di accesso o una chiave di ripristino a questo indirizzo.
Dati utilizzati e finalità
Ogni account Aerogram ha un nome utente, una password salvata come derivato crittografico, uno stato di doppia autenticazione e sessioni private. Gli inviti sono temporanei. Le caselle collegate, la posta e le preferenze appartengono allo spazio di questo utente; non vengono condivisi con altri utenti dell'applicazione.
Aerogram elabora gli indirizzi e le identità delle caselle collegate, dei mittenti e dei destinatari, gli oggetti, le date, i contenuti e gli allegati dei messaggi, nonché le loro cartelle, etichette e stati di lettura. Questi dati vengono utilizzati per sincronizzare, visualizzare, cercare e organizzare la posta ed eseguire gli invii richiesti.
Bozze di aerogrammi, firme, modelli, preferenze e invii programmati vengono salvati per trovare il tuo lavoro. I suggerimenti dei destinatari provengono dalla posta scaricata; non è richiesto l'accesso ai Contatti Google. Le informazioni di connessione e gli eventi tecnici vengono utilizzati per proteggere e far funzionare l'applicazione; I registri dell'applicazione non registrano i corpi o i segreti dei messaggi di posta elettronica.
Applicazioni beta chiuse
Il modulo raccoglie il tuo indirizzo email (richiesto) e, se li fornisci, i fornitori utilizzati, il numero di scatole e le tue esigenze. Michael Vande Velde utilizza queste informazioni per esaminare la tua richiesta e risponderti in merito alla beta, in base alle fasi precontrattuali da te richieste. Non ti iscrivono ad alcuna newsletter né creano alcun account. Il proprietario convalida personalmente gli inviti.
Le domande vengono conservate per un massimo di 90 giorni nell'elenco attivo, quindi cancellate. Le versioni precedenti possono rimanere nei backup finché non vengono ruotate. Contatori temporanei e un token tecnico limitano gli invii abusivi, senza servizi pubblicitari di terze parti o CAPTCHA. Non inserire nel form password, messaggi privati o dati sensibili.
Puoi richiedere l'accesso, la rettifica o la cancellazione della tua richiesta a michael@magrana.be. Puoi anche inserire ilAutorità belga per la protezione dei dati. I dati dell'account eventualmente creato dopo la tua accettazione seguono le distinte regole di seguito descritte.
Autorizzazione Gmail
La connessione a Gmail utilizza OAuth: autorizzi Aerogram con Google, senza fornirgli la tua password Google. Autorizzazioni openid e email identifica l'account. Autorizzazione gmail.modify ti consente di leggere la posta, cercare, inviare, modificare la classificazione e spostare i messaggi nel cestino. Aerogram non richiede l'accesso a Drive, Calendario o Contatti e non offre l'eliminazione permanente di Gmail.
I token di autorizzazione consentono la sincronizzazione in background, anche quando il browser è chiuso. Una ricerca effettuata su una casella Gmail viene trasmessa a Google; la ricerca locale della casella di posta unificata riguarda i messaggi già scaricati. Le bozze create in Aerogram rimangono locali fino all'invio; quelli creati in Gmail sono visualizzabili in modalità di sola lettura.
Autorizzazione Microsoft
Outlook.com, Hotmail, Live e Microsoft 365/Exchange Online utilizzano una connessione OAuth delegata. Autorizzazioni openid profile email offline_access identificare l'account e consentire la ripresa della connessione; User.Read, Mail.ReadWrite e Mail.Send ti consente di leggere l'identità, sincronizzare e classificare la posta, quindi inviarla dall'indirizzo principale connesso. Non è richiesto l'accesso ai calendari o ai contatti Microsoft o le autorizzazioni dell'applicazione. I token vengono crittografati quando sono inattivi. Un'organizzazione può richiedere il consenso dell'amministratore; gli alias e le caselle condivise non sono supportati.
Il logout di Microsoft cancella i token attivi in Aerogram e sospende il box; non garantisce la revoca del consenso da parte di Microsoft. Puoi rimuovere l'autorizzazione per questa app nel tuo account Microsoft o nelle autorizzazioni dell'organizzazione. I vecchi backup crittografati potrebbero contenere ancora autorizzazioni precedenti; Se necessario, rimuovere il consenso di Microsoft prima di un ripristino. La posta già scaricata resta presente.
Conservazione e protezione
L'applicazione, i suoi indici e la sua cache sono ospitati su Netcup in Germania. I dati di posta e i segreti di connessione vengono crittografati quando sono inattivi. L'archiviazione personale esterna utilizza Scaleway a Parigi, Francia; i backup crittografati utilizzano Hetzner a Norimberga, in Germania. La verifica dei backup viene effettuata in flusso da un servizio isolato sull'infrastruttura Netcup, senza conservazione permanente dei dati decrittografati. Il Mac del proprietario conserva solo l'identità di ripristino offline, i manifest e le piccole ricevute; non conserva più database, cache o archivi di posta. L'archiviazione esterna riguarda solo i dati effettivamente copiati e le funzionalità attivate. Gli scambi con l'applicazione e i provider di posta utilizzano connessioni crittografate.
Le protezioni della connessione si basano su autenticazione, TOTP e codici di backup obbligatori; È possibile registrare le passkey per accedere senza password. I contenuti HTML vengono filtrati e isolati senza script. Il server deve essere in grado di decrittografare i dati per fornire il servizio: non si tratta di crittografia end-to-end e la sola crittografia della cache non protegge dalla compromissione completa del server.
Condivisione e utilizzo limitato
I dati transitano attraverso Google, Microsoft o i fornitori dei box configurati per le operazioni richieste, e attraverso l'infrastruttura di hosting e backup necessaria al servizio. Un invio comunica il messaggio ed i suoi allegati ai destinatari prescelti.
Aerogram non vende i dati, non li utilizza per scopi pubblicitari e non integra la misurazione dell'audience o servizi di intelligenza artificiale che elaborano le e-mail. I dati di Google non vengono utilizzati per addestrare modelli di intelligenza artificiale.
L'utilizzo e il trasferimento delle informazioni ricevute dalle API di Google è conforme alla Informativa sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato. Qualsiasi intervento umano sui dati di Google per assistenza richiede il consenso esplicito del titolare dei dati in questione, a meno che non sia necessario per la sicurezza o per obblighi legali.
File condivisi tramite collegamento
Le offerte con spazio di archiviazione personale ti consentono di condividere un file fino a 1 GB per collegamento, senza un account Aerogram per il destinatario. Il file crittografato viene archiviato su Scaleway e utilizza la stessa quota degli archivi di posta. Le copie di ripristino seguono la politica di backup per questa offerta. Chiunque abbia il link può scaricare il file fino alla sua scadenza (7 o 30 giorni) o alla revoca; Condividi questo link solo con le persone che desideri. La revoca non rimuove le copie già scaricate.
La scadenza del collegamento non elimina il file: puoi scaricarlo o richiederne l'eliminazione in Il tuo spazio → Caselle postali → File condivisi. Un trasferimento non completato viene ripulito dopo 24 ore di inattività. Una cancellazione libera la quota dopo la conferma della rimozione dei dati attivi; I backup precedenti seguono la rotazione. Il passaggio ad Access (contratto precedente) disabilita i collegamenti pubblici e concede 30 giorni per scaricare i file prima della graduale eliminazione. Questi file non vengono depositati presso il tuo provider di posta: nel messaggio inviato appare solo l'indirizzo del collegamento.
Immagini e link esterni
Le immagini esterne nei messaggi sono bloccate per impostazione predefinita. Attivandoli tramite messaggio o casella di posta li carica direttamente dal loro host e può rivelare il tuo indirizzo IP e l'apertura del messaggio. I collegamenti che apri ti portano a siti con le proprie pratiche sulla privacy.
Cookie e preferenze del browser
Aerogram utilizza cookie tecnici per l’accesso e la sua sicurezza. Anche un link a un file condiviso utilizza un cookie temporaneo limitato al download autorizzato. Una sessione utente scade dopo 30 giorni di inattività e, in ogni caso, dopo 180 giorni; il cookie non può superare questo termine assoluto. Anche la disconnessione o la revoca termina la sessione. Le fasi di accesso e il ritorno dopo l’autorizzazione di Google o Microsoft utilizzano cookie temporanei di cinque minuti. Il tema e lo stato della barra laterale della posta vengono salvati nel browser. Prima dell’accesso, la scelta della lingua della posta può essere salvata localmente nel browser; dopo l’accesso, la preferenza è collegata al profilo utente cifrato. Nel sito pubblico, la scelta del tema chiaro o scuro viene salvata nella memoria locale di questo browser per questo sito, indipendentemente dal tema della posta. In assenza di una scelta salvata, il tema segue il sistema e le sue modifiche. Senza JavaScript o se la memoria locale non è disponibile, è comunque possibile cambiare il tema nella pagina aperta, senza garanzia che la scelta venga conservata. Questa preferenza non utilizza cookie né tracciamento e non viene inviata al server. Aerogram non aggiunge cookie pubblicitari o analitici.
Conservazione, disconnessione e cancellazione
La cronologia scaricata rimane disponibile finché viene conservata in questa istanza. L'HTML e gli allegati recuperabili da un provider possono essere rimossi dalla cache in base ai limiti di dimensione e durata scelti per casella. Bozze, firme, contributi e testi indicizzati rimangono conservati nel database locale. La cache non sostituisce un archivio.
Le offerte con archiviazione personale consentono, previa attivazione tramite box, di conservare gli originali e i relativi allegati nella capienza sottoscritta. Disabilitare questa opzione o rimuovere una casella non elimina automaticamente le copie esistenti. Il passaggio ad Access (contratto precedente) o la scadenza del periodo di prova termina le nuove copie e apre una finestra di 30 giorni per leggere ed esportare l'archivio. Trascorso tale periodo, la sua cancellazione verrà proceduta gradualmente; un guasto tecnico potrebbe ritardarne il completamento. Nessun messaggio viene eliminato dal provider tramite questa elaborazione. La presenza di ogni originale presso questo fornitore non è garantita: è necessario esportare le copie che si desidera conservare.
Access (contratto precedente) non include alcun backup del contenuto di e-mail, indici, contatti, bozze, modelli o allegati. I dati tecnici necessari per l'account, la sua connessione e la sua sicurezza rimangono salvati. Il contenuto solo locale potrebbe quindi andare perso in caso di guasto del server. I backup creati prima del passaggio ad Access (contratto precedente) possono persistere finché non vengono ruotati.
Anteprima su staging: I nuovi piani prevedono la protezione dei dati locali utili e delle copie conservate tramite i backup periodici. Una bozza locale e una copia archiviata sono diverse dalla cache di lettura. Servono comunque spazio disponibile e backup riusciti; il recupero immediato non è garantito.
La cache prepara le email per la visualizzazione e può rimuovere contenuti recuperabili dal provider. Corpi dei messaggi, indici e allegati della cache sono esclusi dai backup dei nuovi piani. Un messaggio attualmente nella cache non garantisce il recupero dopo un guasto.
I backup giornalieri cifrati vengono trasferiti a Hetzner e verificati da un servizio di infrastruttura isolato. Il server conserva un backup periodico locale verificato, il punto di ripristino attivo e le eccezioni necessarie al recupero. Hetzner conserva i set di backup per 30 giorni e mantiene l'ultimo set recuperato e verificato; i segmenti condivisi restano finché un set ne dipende. La protezione delle copie più recenti può attendere fino a un giorno il successivo trasferimento giornaliero, o più a lungo dopo un errore segnalato. La cancellazione è graduale e può essere ritardata da un blocco, un guasto o dall'indisponibilità del servizio di manutenzione. Le vecchie copie di distribuzione riconosciute possono essere rimosse dopo averne verificato il recupero esterno, conservando i set necessari per tornare indietro. I backup possono contenere versioni precedenti di dati e autorizzazioni.
In Il tuo spazio → Caselle postali, il logout di Google rimuove i token attivi e sospende la casella, quindi tenta di revocarli su Google. La posta già scaricata resta presente. Puoi anche revocare l'autorizzazione nel connessioni dal tuo account Google. La semplice disconnessione da Aerogram chiude la sessione del browser senza interrompere la sincronizzazione o gli invii pianificati.
Lo spostamento di un messaggio nel cestino non elimina tutte le sue copie. In Il tuo spazio → Caselle postali, rimuovendo una casella ti permette di conservare i dati ricevuti o di richiedere la cancellazione graduale dei tuoi dati in Aerogram, senza cancellare la mail del fornitore. I vecchi backup tengono traccia dei blocchi e della rotazione; non vengono cancellati immediatamente da questo pulsante. Per una richiesta riguardante il tuo spazio e le relative copie di ripristino, contatta l'amministratore. Non cancella i messaggi memorizzati dai destinatari o dal provider.
Evoluzione di questa politica
La data sopra indica la versione rilasciata. Qualsiasi nuovo utilizzo dei dati di Google verrà spiegato e soggetto a nuova autorizzazione prima dell'implementazione.