Privacy dell’anteprima
Trattamenti effettivi e informazioni ancora da completare.
Documento provvisorio per l’versione online — 11 settembre 2026. I dati del titolare e alcune verifiche sui fornitori non sono ancora disponibili. Questa pagina non costituisce una dichiarazione di conformità GDPR completa e resta da completare per il sito pubblico.
Identità del titolare
Il Tuo Business è il nome del progetto editoriale. Devono ancora essere confermati il soggetto che determina finalità e mezzi del trattamento, ragione sociale o nome completo, sede e recapito per l’esercizio dei diritti. Non vengono sostituiti con dati di fantasia.
Che cosa avviene nell’anteprima
- Accesso riservato: La protezione delle anteprime di distribuzione è configurabile su Vercel. Il pannello usa separatamente nome utente e password editoriali, senza controllare email o identità ChatGPT. Sul server è configurato soltanto un hash scrypt con sale casuale. Le sessioni indipendenti di questo sito durano al massimo otto ore; il database conserva l’hash del token, il nome utente, la versione delle credenziali e le date di creazione e scadenza. Esci revoca subito la sessione; una modifica delle credenziali invalida le sessioni precedenti. Le sessioni scadute sono rimosse al successivo accesso.
- Attività editoriale: articoli, bozze, categorie e revisioni sono salvati nel database. Le revisioni registrano l’identificativo dell’editor. Le copie di anteprima sono riservate all’editor che le genera, scadono dopo un’ora e vengono eliminate fisicamente alla successiva creazione di un’anteprima. Le immagini caricate sono conservate nello spazio file del sito.
- Sicurezza: i tentativi di login sono limitati in finestre di quindici minuti, con contatori per rete e complessivi. Il database conserva un hash dell’indirizzo di rete combinato con la finestra, non l’indirizzo IP in chiaro. I contatori delle modifiche scadono dopo due minuti. I contatori scaduti vengono eliminati al successivo login o operazione di modifica.
- Preferenze: il browser conserva localmente la scelta relativa alle tecnologie del sito. La preferenza è considerata valida per 180 giorni.
- Erogazione tecnica: hosting, autenticazione e infrastruttura possono elaborare indirizzi IP e dati tecnici di connessione secondo i rispettivi ruoli e condizioni, ancora da verificare per questo progetto.
Servizi non attivati
Non sono presenti analytics, reti pubblicitarie, tracciamenti social, newsletter operative, moduli di contatto o video incorporati da terze parti. Immagini, logo e risorse dell’interfaccia sono serviti dal sito. Un normale collegamento a una fonte esterna si apre soltanto quando il lettore lo seleziona; il sito di destinazione applica le proprie condizioni.
WhatsApp e traduzione delle pagine
Il pulsante WhatsApp apre, soltanto quando lo selezioni, una conversazione con il numero +39 393 250 3777. Il messaggio proposto non viene inviato automaticamente. Non carichiamo widget, script o cookie di WhatsApp durante la normale navigazione; quando apri il servizio si applica l’informativa del relativo gestore. Il servizio di traduzione integrata è in fase di attivazione: al momento il selettore non invia testi a fornitori esterni e non apre siti di traduzione. Le informazioni sul fornitore e sul trattamento saranno aggiornate prima dell’attivazione.
Fornitori e conservazione
La versione Vercel impiega Vercel per l’applicazione, Turso per i dati e Vercel Blob privato per i caricamenti. Il login editoriale è gestito dall’applicazione. Restano da verificare entità contrattuali, ruoli privacy, accordi sul trattamento, localizzazione, subfornitori e garanzie applicabili a eventuali trasferimenti internazionali.
Articoli, revisioni e immagini restano conservati per consentire il lavoro editoriale. Il cestino è un ritiro reversibile: non comporta una cancellazione definitiva. La politica di conservazione di contenuti, revisioni, file, log e backup deve essere approvata prima del lancio. La durata dei log gestiti dai fornitori non è stata determinata.
Diritti e punti da completare
Il GDPR riconosce, quando applicabili, diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al reclamo all’autorità di controllo. Devono essere definiti il contatto per le richieste, le basi giuridiche pertinenti e la procedura di gestione. Non è attivo un modulo per esercitare questi diritti.
- Identificare titolare, recapiti e responsabilità editoriali.
- Verificare fornitori, accordi, ruoli, localizzazione e trasferimenti.
- Definire finalità, basi giuridiche, tempi e procedure di cancellazione.
- Verificare cookie tecnici dell’hosting, sessioni, log e backup.
- Completare l’informativa definitiva prima di qualsiasi raccolta pubblica.
Riferimenti: Regolamento (UE) 2016/679 e FAQ cookie del Garante.
