Privacy Policy
Version 1.3 · in force since 19 October 2026
Qui trovi quali dati usiamo quando navighi, ci scrivi, ti iscrivi alla newsletter o apri un servizio esterno. Puoi gestire i contenuti facoltativi dalle Preferenze cookie e scriverci per esercitare i tuoi diritti.
Titolare del trattamento
Il titolare del trattamento è ragione sociale del titolare, con sede in indirizzo completo e P.IVA/C.F.. Per qualsiasi richiesta relativa ai dati personali usa il modulo di contatto.
Quali dati trattiamo e perché
- Navigazione e sicurezza: indirizzo IP, user-agent, pagina richiesta e data/ora possono essere trattati dall'infrastruttura per erogare il sito, diagnosticare errori e prevenire abusi. Base giuridica: legittimo interesse alla sicurezza e al funzionamento (art. 6.1.f GDPR).
- Newsletter: email, nome facoltativo, lingua, testo del consenso, origine dell'iscrizione e date di richiesta/conferma. L'iscrizione richiede anche la conferma via email (double opt-in). Base giuridica: consenso (art. 6.1.a GDPR), revocabile dal link in ogni messaggio.
- Modulo di contatto: nome facoltativo, email, messaggio, lingua, data e testo del consenso sono conservati nella gestione del sito per rispondere alla richiesta. Base giuridica: consenso espresso nel modulo (art. 6.1.a GDPR). Non usiamo questi recapiti per iscriverti alla newsletter.
- Preferenze cookie: identificativo casuale della ricevuta, categorie scelte, versione dell'informativa, origine della scelta e data/ora. Servono a ricordare le preferenze e a documentare consenso, rifiuto e revoca (artt. 6.1.c e 7.1 GDPR).
- Statistiche del sito: gli eventi di lettura e le prestazioni vengono sommati per giorno, senza identificativi del visitatore nelle tabelle statistiche. La ricezione della richiesta comporta comunque il trattamento tecnico dell'IP; non lo inseriamo nei contatori. Le tecnologie e gli eventuali servizi facoltativi sono descritti nella Cookie Policy.
- Contributi su Ko-fi: Ko-fi e i fornitori di pagamento gestiscono la transazione. Possiamo ricevere nome visualizzato, email e informazioni del contributo per gestirlo e dare seguito a eventuali richieste, oltre che per gli obblighi applicabili (art. 6.1.b, c o f GDPR secondo la finalità). Non riceviamo i dati completi della carta.
Fornire dati per newsletter e contatti è facoltativo. Senza email e i campi necessari non possiamo inviare la newsletter o rispondere tramite il modulo; il nome resta facoltativo. Evita di inserire dati sanitari o altre informazioni sensibili nei messaggi.
Verifica di sicurezza dei moduli
I moduli di contatto e newsletter usano ALTCHA, una protezione antispam open source ospitata da questo sito. Quando avvii la verifica, il browser esegue un breve calcolo e invia la prova al server del sito. Il server controlla firma, scadenza e uso singolo prima di accettare l'invio. Non vengono contattati servizi esterni di verifica, non sono impostati cookie antispam e non raccogliamo firme dei movimenti del puntatore.
Per impedire il riutilizzo della prova conserviamo temporaneamente soltanto l'hash di un identificativo casuale e la sua scadenza: la prova vale 15 minuti e i marcatori scaduti vengono rimossi durante le verifiche successive. I limiti di frequenza usano temporaneamente la chiave tecnica della richiesta nella memoria del server. I log dell'infrastruttura possono comunque trattare IP e dati tecnici come descritto in questa informativa.
La finalità è prevenire spam e abusi, sulla base del legittimo interesse alla sicurezza (art. 6.1.f GDPR). Il controllo è distinto dalle scelte per YouTube, Ko-fi e Google Analytics. JavaScript è necessario per completare la verifica; se non riesce, riprova senza ricompilare i campi.
Fornitori, accesso ai dati e trasferimenti
I dati sono accessibili al personale autorizzato che gestisce il sito e ai fornitori necessari per hosting, archiviazione, sicurezza e consegna delle email, nei limiti delle rispettive attività. Il fornitore di produzione è fornitore/data center di produzione; il servizio effettivo di consegna email è provider SMTP di consegna. Questi dati e i relativi accordi vanno completati dal titolare.
Immagini e materiali editoriali pubblicati sono accessibili ai visitatori. Messaggi e iscrizioni non sono pubblicati e sono consultabili dal personale autorizzato nell'area di gestione.
Aprendo YouTube o Ko-fi possono essere coinvolti fornitori e trattamenti fuori dallo Spazio Economico Europeo. Paesi, ruoli, accordi e garanzie applicabili ai trasferimenti devono essere verificati sulla configurazione effettiva: trasferimenti e garanzie da completare. Puoi richiedere queste informazioni al contatto privacy. Le informative dei servizi sono collegate nella Cookie Policy.
Per quanto tempo conserviamo i dati
- Log dell'infrastruttura: massimo numero mesi; durata da verificare anche presso hosting e servizi di sicurezza.
- Newsletter: durante l'iscrizione. La disiscrizione interrompe gli invii e conserva uno stato di esclusione con la prova della richiesta; non equivale alla cancellazione automatica di tutta la scheda. Puoi chiedere la cancellazione. Richieste non confermate, prova del consenso e lista di esclusione richiedono una durata documentata: tempi newsletter da completare.
- Contatti: per gestire la richiesta e le attività conseguenti; termine e revisione periodica dell'archivio: tempi contatti da completare.
- Consensi cookie: la preferenza nel browser dura 186 giorni (almeno sei mesi). Il registro sul server conserva le scelte successive, comprese le revoche, per documentarle; la durata del registro è distinta da quella del cookie: tempi registro consensi da completare.
- Contributi: per la gestione della transazione e gli eventuali obblighi di conservazione applicabili, da precisare in base all'attività del titolare.
Le durate ancora indicate come da completare richiedono una decisione del titolare e procedure di cancellazione coerenti. Possono applicarsi conservazioni ulteriori per specifici obblighi o controversie, limitate ai dati necessari.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione (diritto all'oblio), limitazione e, quando applicabile, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento già lecitamente svolto.
Invia la richiesta dal modulo di contatto, indicando che riguarda i tuoi dati personali. Rispondiamo di norma entro un mese, con le eventuali proroghe motivate previste dall'art. 12 GDPR. Per le preferenze cookie usa anche il link in fondo a ogni pagina; per la newsletter usa il link di disiscrizione.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente. I diritti si applicano nei casi e nei limiti previsti dagli artt. 15-22 GDPR.
Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o dei servizi. Ogni versione riporta numero e data di entrata in vigore; le versioni precedenti restano tracciate nello storico in fondo alla pagina.
Version history
- v1.3 · 19 October 2026: Sostituita la verifica antispam esterna con ALTCHA ospitata dal sito: calcolo locale, nessun cookie antispam e controllo monouso sul server. Il contatto pubblico resta soltanto il modulo.
- v1.2 · 18 October 2026: Allineati newsletter, contatti, registro consensi, contributi e Turnstile alle funzioni del sito. Evidenziati i dati organizzativi, i trasferimenti e le durate ancora da completare dal titolare.
- v1.1 · 11 October 2026: Descritto Cloudflare Turnstile, quando attivo sui moduli pubblici, e distinto dai contenuti esterni soggetti alle scelte di consenso. Restano da completare i dati definitivi del titolare.
- v1.0 · 4 July 2026: Prima pubblicazione (versione preliminare, in attesa dei dati definitivi del titolare).