Informativa sulla privacy

Questo sito non utilizza processi decisionali automatizzati che producano effetti giuridici o conseguenze analogamente significative per gli utenti, né effettua attività di profilazione.

Il controllo antispam del modulo di contatto è automatico e può impedire l'invio di un messaggio ritenuto sospetto. Se dovesse succedere, puoi comunque contattarmi via email o prenotare una chiamata.

Quando visiti un sito web, i server con cui comunica il browser ricevono necessariamente il tuo indirizzo IP per poter rispondere alle richieste. Anche i fornitori tecnici di questo sito possono trattarlo nell'ambito dei propri servizi.

Per contare le visite senza cookie, Vercel Web Analytics raggruppa le pagine visualizzate dallo stesso visitatore tramite un hash calcolato a partire dalla richiesta, che viene rinnovato ogni 24 ore. Non è quindi possibile collegare visite di giorni diversi o di altri siti, e i dati che conserva non includono il tuo indirizzo IP.

Le metriche di prestazione fornite da Vercel non consentono, secondo la documentazione del servizio, di ricondurre i risultati a una visita o a un indirizzo IP specifico. Il sistema di segnalazione degli errori è invece configurato per escludere gli indirizzi IP dai dati raccolti.

Per il modulo di contatto, l'indirizzo IP viene utilizzato anche per limitare gli invii ripetuti in un breve intervallo di tempo e per effettuare il controllo antispam di Cloudflare Turnstile.

Nella registrazione dell'informativa fornita non conservo l'indirizzo IP in chiaro, ma un hash calcolato tramite una chiave segreta custodita separatamente. Questo permette di confrontare le registrazioni associate allo stesso indirizzo senza memorizzare l'indirizzo originale. L'hash rimane comunque un dato personale pseudonimizzato e viene conservato e cancellato insieme alla registrazione a cui appartiene.

Il GDPR richiede che ogni trattamento di dati personali abbia una base giuridica. Quelle applicabili a questo sito dipendono dal motivo per cui vengono raccolte e utilizzate le informazioni.

Messaggi e chiamate. Quando mi contatti tramite il modulo, via email o prenotando una chiamata, utilizzo i dati necessari per gestire la richiesta e risponderti. Il trattamento si basa sul legittimo interesse previsto dall'articolo 6, paragrafo 1, lettera f), del GDPR. Quando la richiesta riguarda un possibile incarico o una collaborazione contrattuale, può trovare applicazione anche l'articolo 6, paragrafo 1, lettera b), relativo alle misure precontrattuali adottate su richiesta dell'interessato.

Documentazione dell'informativa fornita. La registrazione delle informazioni sulla privacy mostrate al momento dell'invio del modulo si basa sul legittimo interesse a poter dimostrare il rispetto degli obblighi di trasparenza, in conformità al principio di responsabilizzazione previsto dall'articolo 5, paragrafo 2, del GDPR.

Sicurezza e protezione antispam. Il controllo di Cloudflare Turnstile e le limitazioni degli invii ripetuti si basano sul legittimo interesse a proteggere il sito da abusi e richieste automatizzate, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, tenendo conto anche del considerando 49 relativo alla sicurezza delle reti e dei sistemi informativi.

Statistiche delle visite, prestazioni e segnalazioni di errore. I trattamenti di dati personali eventualmente necessari per contare le visite, monitorare le prestazioni e individuare problemi tecnici si basano sul legittimo interesse a capire come viene usato il sito e a mantenerlo funzionante, sicuro e affidabile. La raccolta è limitata alle informazioni necessarie per queste finalità, con configurazioni volte a ridurre al minimo i dati personali trattati.

Preferenze di lingua e tema. Le informazioni vengono memorizzate soltanto quando scegli di modificare queste impostazioni e sono utilizzate esclusivamente per ricordare le tue preferenze. In queste condizioni, la memorizzazione rientra nell'eccezione al consenso prevista dall'articolo 22.2 della legge spagnola 34/2002 (LSSI-CE) per i servizi espressamente richiesti dall'utente.

Per i trattamenti descritti in questa informativa non viene richiesto il consenso come base giuridica. La casella presente nel modulo di contatto serve soltanto a confermare la presa visione delle informazioni sulla privacy. Se in futuro venissero introdotti trattamenti che richiedono il consenso, questo verrebbe richiesto prima di iniziarli, con la possibilità di revocarlo in qualsiasi momento.

Per il funzionamento del sito utilizzo alcuni servizi esterni, che trattano i dati necessari a svolgere le rispettive attività. Le finalità e le modalità del trattamento dipendono dal servizio e dal ruolo assunto dal fornitore.

In particolare, Cloudflare tratta i dati raccolti tramite Turnstile sia per proteggere il modulo di contatto per mio conto, sia, in qualità di titolare autonomo, per migliorare i propri sistemi di rilevamento dei bot. Queste attività sono descritte nell'informativa specifica di Turnstile.

Brevo è una società francese, mentre i database del modulo di contatto ospitati da Neon si trovano a Francoforte, in Germania. Altri fornitori, tra cui Vercel, Sentry, Cloudflare e Notion, sono società statunitensi o fanno parte di gruppi con sede negli Stati Uniti. Anche Neon appartiene a un gruppo statunitense.

Per questo motivo, alcuni dati personali possono essere trasferiti o resi accessibili fuori dallo Spazio economico europeo (SEE). Quando applicabili, questi trasferimenti sono disciplinati dalle clausole contrattuali tipo approvate dalla Commissione europea con la Decisione di esecuzione (UE) 2021/914 oppure dalla Decisione di adeguatezza (UE) 2023/1795 relativa al Data Privacy Framework UE-USA, nei casi in cui il destinatario soddisfi i relativi requisiti.

Le informazioni sulle garanzie adottate dai singoli fornitori sono disponibili nelle rispettive informative sulla privacy, indicate nella sezione precedente.

I messaggi inviati tramite il modulo di contatto vengono conservati nel database per 12 mesi dalla ricezione, dopodiché vengono cancellati. Le registrazioni delle informazioni sulla privacy fornite al momento dell'invio vengono invece conservate per 3 anni, per poter documentare il rispetto degli obblighi di trasparenza, e successivamente eliminate.

Le email, comprese le copie dei messaggi del modulo recapitate nella mia casella di posta, vengono conservate finché sono necessarie per gestire la conversazione e le eventuali attività collegate. Quando non sono più necessarie, vengono cancellate, fatti salvi eventuali obblighi di conservazione applicabili.

Le statistiche delle visite, le metriche di prestazione e le segnalazioni di errore sono conservate dai rispettivi fornitori secondo i periodi previsti dai loro servizi e dalle configurazioni adottate. Le preferenze di lingua e tema rimangono sul tuo dispositivo finché non cancelli i dati del sito dal browser.

Il GDPR ti riconosce diversi diritti in relazione ai tuoi dati personali. Puoi chiedere di sapere quali informazioni vengono trattate e ottenerne una copia, richiederne la rettifica o la cancellazione e, nei casi previsti dalla legge, opporti al trattamento oppure chiederne la limitazione. Puoi inoltre esercitare il diritto alla portabilità quando ricorrono le condizioni previste dall'articolo 20 del GDPR.

Per esercitare questi diritti puoi scrivere a privacy@lucapipolo.com. Riceverai una risposta entro un mese dalla richiesta, salvo eventuali proroghe consentite dall'articolo 12 del GDPR, di cui verrai informato nei termini previsti.

Questi diritti possono riguardare, in particolare, i messaggi inviati tramite il modulo o via email e le relative registrazioni. Per le informazioni effettivamente anonime, che non permettono di identificare una persona, non è possibile individuare o recuperare dati riferibili a un singolo utente.

Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa, puoi presentare un reclamo all'autorità spagnola per la protezione dei dati, l'Agencia Española de Protección de Datos (AEPD), oppure all'autorità di controllo competente nel Paese in cui risiedi, lavori o si è verificata la presunta violazione.

Se in futuro cambieranno i servizi utilizzati, le categorie di dati raccolti o le finalità del trattamento, aggiornerò questa informativa prima di introdurre le modifiche, quando necessario, indicando la nuova data di aggiornamento all'inizio della pagina.