Impressum
Chi c'è dietro qsearch.ch, come testiamo e come trattiamo i Suoi dati — le note legali richieste dal diritto svizzero, più ogni policy che disciplina un incarico, su un'unica pagina.
Impressum
I DATI DEL REGISTRO DI COMMERCIO VERRANNO COMPLETATI AL LANCIO — SOLO MOCKUP.
Vigilanza sulla protezione dei dati: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna. Il dettaglio di come trattiamo i dati è descritto nell'informativa sulla privacy qui sotto →
Responsabilità per i contenuti
Redigiamo i contenuti di questo sito con cura, ma non assumiamo alcuna responsabilità per la loro esattezza, completezza o attualità. Nulla di quanto pubblicato costituisce un'offerta vincolante, una consulenza di sicurezza per la Sua situazione specifica o una garanzia di risultato. Ogni incarico è disciplinato esclusivamente dalla relativa lettera d'incarico firmata — è quel documento, non questo sito, a definire ciò che forniamo.
Responsabilità per i link
Questo sito rimanda a risorse esterne — banche dati di advisory, fonti CVE e riferimenti di ricerca. Tali siti sono al di fuori del nostro controllo e non ci assumiamo alcuna responsabilità per i loro contenuti. La liceità dei link è stata verificata al momento dell'inserimento; se ne trova uno che non dovrebbe essere qui, ce lo segnali a contact@qsearch.ch e lo rimuoveremo.
Proprietà intellettuale
Contenuti, struttura, testi e design di questo sito sono © 2026 QSearch Security Research, salvo diversa indicazione. La riproduzione, la distribuzione o il riutilizzo oltre quanto consentito dal diritto d'autore svizzero richiedono il nostro previo consenso scritto. Nomi di terzi, identificativi CVE e riferimenti ad advisory restano di proprietà dei rispettivi titolari.
Diritto applicabile e foro competente
Le presenti note legali e l'uso di questo sito sono disciplinati dal diritto svizzero. Nella misura consentita, il foro esclusivo è in Svizzera.
Informativa sulla privacy
Come trattiamo i Suoi dati: in modo trasparente e minimale, in conformità alla Legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, al GDPR. Titolare del trattamento: QSearch Security Research, Svizzera · contact@qsearch.ch.
Quali dati raccogliamo
Nome, email, ruolo, dimensione dell'azienda, dominio e il Suo messaggio — inoltrati alla nostra casella di posta per risponderLe. Le bozze di preventivo che compone nella pagina Servizi restano nel Suo browser finché non le invia.
Data, ora, nome ed email inseriti nel widget di pianificazione, trattati da Cal (istanza UE) in base al relativo contratto di trattamento dei dati.
Il nostro provider di hosting registra log standard — indirizzo IP, tipo di browser, pagine, timestamp — conservati esclusivamente per il monitoraggio della sicurezza.
Misuriamo il sito con analytics aggregati e senza cookie — nessun dato personale, nessun fingerprinting, nessun tracciamento cross-site. I cookie di marketing esistono solo se Lei li autorizza nel banner del consenso. Tutti i dettagli in Cookie & analytics. Le preferenze, come il tema scelto, restano nel local storage del Suo browser e non lo lasciano mai.
Come li utilizziamo
Per rispondere alla Sua richiesta · per fornire l'incarico che ci affida · per inviare i follow-up che ha richiesto · per mantenere sicuri i nostri sistemi. Non vendiamo, noleggiamo né condividiamo i Suoi dati per scopi di marketing. Mai.
Responsabili del trattamento terzi
Conservazione
Dati di richieste e incarichi: durata del rapporto commerciale più 12 mesi, salvo che il diritto svizzero richieda un periodo più lungo. Log del server: massimo 90 giorni. Può richiedere la cancellazione in qualsiasi momento.
I Suoi diritti
Scriva a contact@qsearch.ch — rispondiamo entro 30 giorni.
Diritto applicabile e foro competente
La presente informativa è disciplinata dal diritto svizzero; l'autorità di vigilanza competente è l'IFPDT. I residenti nell'UE possono inoltre presentare reclamo alla propria autorità locale di protezione dei dati. Potremmo aggiornare questa informativa al variare delle nostre pratiche o della legge — la versione corrente è sempre disponibile a questo URL.
Divulgazione responsabile
Anche noi siamo ricercatori. Se ha trovato una vulnerabilità nei nostri sistemi, vogliamo saperlo — e le segnalazioni in buona fede ottengono riconoscimento e credito, da ricercatore a ricercatore.
Ci contatti non appena individua un potenziale problema. Non acceda, modifichi o elimini dati oltre quanto necessario a dimostrarlo.
Scriva prima a contact@qsearch.ch — chiave PGP qui sopra — e condivideremo i dettagli di Signal, Telegram o Threema per qualsiasi contenuto sensibile.
Descrizione chiara, passaggi per riprodurre, sistemi interessati, impatto potenziale. Il codice proof-of-concept è apprezzato.
Ci lasci una finestra ragionevole — tipicamente 90 giorni — prima di qualsiasi divulgazione pubblica. La terremo aggiornata durante tutto il processo.
Citati nei nostri advisory, con il Suo permesso.
Occhi senior su ogni segnalazione — e una risposta diretta, da ricercatore a ricercatore.
Nessuna azione legale contro la ricerca in buona fede.
Policy di Ricognizione
Le regole sotto cui operano i nostri ricercatori. In breve: nulla di attivo accade senza la Sua autorizzazione scritta.
Ogni incarico parte da una lettera d'incarico firmata che elenca ogni target in scope. Tutto ciò che non è elencato è escluso.
Il surface check gratuito usa solo fonti pubbliche — record DNS, certificate transparency, indici di servizi esposti. Nessuno sfruttamento, nessuna credenziale, nessun carico sui Suoi sistemi.
Sfruttamento, test di autenticazione e social engineering avvengono solo all'interno di una finestra d'incarico firmata, con contatti d'emergenza nominati da entrambe le parti.
Gli asset su infrastrutture condivise sono testati nel rispetto delle regole di test pubblicate dal provider di hosting; i sistemi di terzi non vengono mai presi di mira senza il loro consenso.
Se un sistema mostra instabilità, ci fermiamo, avvisiamo il Suo contatto e attendiamo. La disponibilità viene prima dei risultati.
I risultati sono cifrati at rest, redatti nei report e conservati secondo l'informativa sulla privacy qui sopra. I report sono firmati — verifichi ogni deliverable prima di fidarsi.