Informativa sulla privacy
Data di entrata in vigore: 25 settembre 2026
Questa è una traduzione fornita per comodità. In caso di discrepanze con la versione inglese, prevale la versione inglese.
Firstlight — Nuova scheda («Firstlight», «l’estensione», «noi») è un’estensione per i browser Chrome e Firefox che sostituisce la pagina Nuova scheda con una dashboard di widget personalizzabile. La presente informativa spiega quali dati tratta l’estensione e in che modo.
In breve
- Firstlight non ha server, account, strumenti di analisi né pubblicità.
- Tutto ciò che crei nell’estensione viene salvato localmente nel tuo browser, nell’archiviazione per le estensioni del browser stesso.
- Non raccogliamo, trasmettiamo, vendiamo né condividiamo mai i tuoi dati personali. Non c’è alcun luogo in cui possano finire — non gestiamo alcun backend.
- L’accesso Google è opzionale, disponibile solo in Chrome, e viene usato unicamente per mostrare i tuoi dati di Google Calendar e Tasks nella tua nuova scheda. Il widget Gmail non prevede alcun accesso — legge il feed dei messaggi non letti di Google usando la sessione Gmail già attiva nel tuo browser.
Dati salvati nel tuo browser
La disposizione della tua dashboard, le impostazioni dei widget e il loro contenuto (voci della lista to-do, note, cronologia delle abitudini, timer, feed e risposte delle API memorizzati nella cache) vengono salvati sul tuo dispositivo tramite l’API di archiviazione delle estensioni (storage.local). Se attivi la sincronizzazione opzionale tra dispositivi, una copia di questi dati viene replicata in storage.sync, che il browser stesso sincronizza tramite il tuo account — Chrome Sync con il tuo account Google in Chrome, Firefox Sync con il tuo account Mozilla in Firefox. Questa sincronizzazione è svolta interamente dal tuo browser — i dati non passano mai per alcun nostro server. Le cache dei dati scaricati — compresi tutti i dati utente Google descritti di seguito — sono escluse da questa copia e non lasciano mai il tuo dispositivo.
La disinstallazione dell’estensione ne elimina i dati locali. I dati sincronizzati possono essere rimossi cancellando i dati sincronizzati delle estensioni nel tuo browser; disattivare la sincronizzazione nell’estensione interrompe soltanto le sincronizzazioni successive e lascia la copia già sincronizzata a disposizione degli altri tuoi dispositivi.
Dati utente Google (accesso opzionale)
Se scegli di collegare il tuo account Google, Firstlight utilizza il sistema di identità integrato di Chrome (chrome.identity) e richiede i seguenti ambiti OAuth. Firefox non dispone di un sistema di identità equivalente, pertanto i widget Google Calendar e Google Tasks non vi sono disponibili e la presente sezione si applica solo a Chrome:
| Ambito | Utilizzo |
|---|---|
calendar.readonly | Lettura dei tuoi prossimi eventi di calendario per mostrarli nel widget Google Calendar. Sola lettura. |
tasks | Visualizzazione delle tue attività di Google Tasks e possibilità di spuntarle come completate dal widget. |
I dati Google vengono recuperati direttamente dalle API di Google nel tuo browser, mostrati nella tua nuova scheda e memorizzati nella cache dell’archiviazione locale dell’estensione, così che i widget possano essere visualizzati anche offline o tra un aggiornamento e l’altro. Tali dati:
- non vengono mai trasmessi a noi né a terzi;
- non vengono mai usati a fini pubblicitari;
- non vengono mai letti da persone;
- non vengono mai venduti.
L’utilizzo e il trasferimento a qualsiasi altra app, da parte di Firstlight, delle informazioni ricevute dalle API di Google rispetteranno le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato.
Puoi disconnetterti in qualsiasi momento dal menu ⋯ di un qualunque widget Google («Disconnetti questo widget») e puoi revocare completamente l’accesso dell’estensione su myaccount.google.com/permissions. La disconnessione interrompe tutte le richieste alle API di Google ed elimina dall’archiviazione locale del browser i dati Google in cache di quel widget.
Il widget Gmail (senza accesso)
Il widget Gmail non utilizza l’accesso Google né alcun ambito OAuth. Quando scegli di collegarlo, l’estensione chiede invece l’autorizzazione a leggere mail.google.com e recupera il feed standard dei messaggi non letti di Google usando la sessione Gmail già attiva nel tuo browser. Quel feed contiene soltanto mittenti, oggetti, date e un’anteprima di una riga dei tuoi messaggi non letti — mai il corpo dei messaggi né gli allegati. Questi dati vengono mostrati nella tua nuova scheda e memorizzati nella cache soltanto nell’archiviazione locale dell’estensione; non vengono mai sincronizzati tra dispositivi né trasmessi altrove, se non nella richiesta a Google stessa. All’estensione non viene concessa alcuna credenziale né alcun token dell’account. Puoi revocare l’autorizzazione in qualsiasi momento dal menu ⋯ del widget («Disconnetti») o nelle impostazioni delle estensioni del tuo browser; la disconnessione elimina anche i dati del widget in cache.
Come proteggiamo i tuoi dati
Firstlight protegge tutti i dati che tratta — in particolare i dati utente Google ottenuti tramite ambiti OAuth sensibili — con i seguenti meccanismi:
- Crittografia in transito. Ogni richiesta effettuata dall’estensione — alle API di Google e a ogni altro servizio elencato nella presente informativa — utilizza esclusivamente HTTPS (TLS). L’estensione non dispone di alcuna autorizzazione propria a contattare endpoint non HTTPS.
- Sicurezza delle credenziali. L’accesso (solo in Chrome) utilizza il sistema di identità integrato di Chrome (
chrome.identity). I token OAuth vengono emessi, memorizzati nella cache e protetti da Chrome stesso; l’estensione non scrive mai i token nella propria archiviazione, non li registra mai nei log e non vede né gestisce mai la tua password Google. - Privilegio minimo. Vengono utilizzati solo gli ambiti più ristretti — accesso in sola lettura a Calendar e accesso a Tasks limitato agli elenchi di attività mostrati dal widget — e ogni ambito viene richiesto singolarmente, solo quando scegli di collegare il widget che ne ha bisogno. Non viene richiesto alcun ambito Google con restrizioni (Gmail, Drive).
- Isolamento dell’archiviazione. I dati Google in cache sono conservati solo nell’archiviazione locale dell’estensione (
storage.local), che il browser isola per ciascuna estensione: i siti web e le altre estensioni non possono leggerla ed è protetta sul tuo dispositivo dal tuo account utente del sistema operativo, come il resto del tuo profilo del browser. - Nessuna copia lato server, nessuna condivisione. Firstlight non ha un backend, quindi non esiste da nessuna parte una copia lato server dei tuoi dati che possa essere violata, e nulla viene mai condiviso con terzi. I dati Google transitano soltanto tra il tuo browser e le API di Google.
- Esclusi dalla sincronizzazione. I dati utente Google non vengono mai replicati in
storage.sync— anche con la sincronizzazione tra dispositivi attiva, restano sul dispositivo che li ha recuperati. - Conservazione ed eliminazione. I dati Google in cache vengono eliminati quando disconnetti un widget o esci dall’account, e tutti i dati locali vengono eliminati quando disinstalli l’estensione. Puoi revocare in qualsiasi momento l’accesso dell’estensione al tuo account Google su myaccount.google.com/permissions.
Servizi di terze parti
Alcuni widget recuperano dati pubblici direttamente dal tuo browser. Queste richieste non usano chiavi e non includono alcuna informazione sull’account — come per qualsiasi richiesta web, il servizio remoto vede tecnicamente il tuo indirizzo IP. Firstlight contatta un servizio solo quando usi il widget che ne ha bisogno:
| Servizio | Cosa viene inviato | Finalità |
|---|---|---|
| Open-Meteo | Le tue coordinate o il nome di una città che inserisci | Previsioni del tempo e ricerca della località per il widget Meteo |
| Suggerimenti di Google / DuckDuckGo / Bing | Il testo che digiti nella barra di ricerca | Suggerimenti di ricerca dal motore che hai selezionato |
| Lorem Picsum, Wikimedia | Una richiesta generica di immagine | Foto di sfondo opzionali |
| ZenQuotes / Quotable | Una richiesta generica | Citazione del giorno nel widget Focus del giorno |
| Google News e i feed RSS che aggiungi | L’URL del feed | Recupero dei titoli per i widget di notizie/RSS |
| CoinGecko | Gli ID delle monete che hai scelto e la valuta di visualizzazione | Prezzi, capitalizzazioni di mercato, sparkline a 7 giorni e loghi delle monete per il widget Cripto |
Autorizzazioni del browser
| Autorizzazione | Perché serve a Firstlight |
|---|---|
| storage | Salvare localmente la tua dashboard e i dati dei widget (e, facoltativamente, nella sincronizzazione del browser) |
| search | Eseguire dalla barra di ricerca la tua ricerca con il motore di ricerca predefinito |
| geolocation | Individuare la tua posizione per le previsioni meteo, solo se scegli la posizione automatica |
| topSites | Mostrare i siti che visiti di più |
| sessions | Elencare e ripristinare le schede chiuse di recente |
| favicon (solo Chrome) | Mostrare le icone dei siti accanto ai link e ai preferiti |
| notifications | Avvisarti quando termina un timer pomodoro/di concentrazione |
| identity (solo Chrome) | Accesso Google opzionale per i widget Google Calendar e Google Tasks |
| clipboardRead / clipboardWrite | Il menu copia/incolla del clic destro dell’estensione, all’interno della sua pagina |
| bookmarks (opzionale) | Mostrare i tuoi preferiti — richiesta solo quando importi i preferiti nel widget Preferiti o aggiungi il widget Tutti i preferiti |
| accesso ai siti che specifichi (opzionale) | Recuperare i feed RSS dagli URL che aggiungi — richiesto solo quando aggiungi un feed |
Nessuna di queste autorizzazioni viene usata per tracciare la tua navigazione. Firstlight funziona solo sulla propria pagina Nuova scheda e non legge né modifica altri siti web.
Minori
Firstlight non è destinata ai minori di 13 anni e non raccoglie consapevolmente informazioni personali da nessuno.
Modifiche alla presente informativa
La presente informativa è pubblicata all’indirizzo https://firstlight-extension.site/privacy.html. In caso di modifiche, la versione aggiornata sarà pubblicata a questo indirizzo con una nuova data di entrata in vigore.
Contatti
Domande su questa informativa o sull’estensione: maxym2010i@gmail.com