Pochi dati, per poco tempo.

L’accesso usa un digest HMAC dell’indirizzo email, codici a scadenza, sessioni revocabili e chiavi API memorizzate solo come digest.

Fornitore email

Usiamo Resend per consegnare il codice monouso. Non inseriamo chiavi permanenti nelle email e non conserviamo i corpi delle risposte del fornitore.

Tempi di conservazione

Codici e record di invio vengono eliminati entro 24 ore; le sessioni scadute entro 30 giorni; i contatori di limitazione entro 48 ore. I backup cifrati seguono la rotazione operativa documentata e un ripristino invalida le credenziali precedenti.

Cosa non conserviamo

Non memorizziamo password, email in chiaro, codici monouso in chiaro né il valore originale delle API key. I log escludono cookie, bearer token e risposte del provider. I documenti parlamentari rimangono attribuiti alle fonti istituzionali.

Eliminazione

Puoi richiedere la cancellazione manuale dell’account: elimineremo account, sessioni e chiavi API collegate. Le fonti parlamentari pubbliche non sono dati del tuo account.