Informativa privacy

Titolare del trattamento

Il sito Figli Digitali è pubblicato da ALPHAOSCAR, EURL (società a responsabilità limitata unipersonale di diritto francese), con sede in 6 rue d’Armaillé, 75017 Paris, Francia. Partita IVA FR47910288299, SIREN 910 288 299, SIRET 910 288 299 00027. «Figli Digitali» è un nome commerciale; il titolare del trattamento è la società.

Quali dati raccogliamo, quando e perché

Non raccogliamo nulla mentre leggi. I dati personali arrivano solo se sei tu a mandarceli, compilando uno dei due moduli del sito. In entrambi i casi ci servono anche un paio di informazioni tecniche per far funzionare e proteggere il modulo.

Newsletter e guida (il modulo di iscrizione)

Quando ti iscrivi per ricevere la guida e la newsletter, registriamo:

• l'indirizzo email che hai scritto, e una sua versione «normalizzata» (in minuscolo, senza spazi) che usiamo per riconoscere i doppioni;
• la sorgente dell'iscrizione, cioè da quale punto del sito è partita;
• lo stato dell'iscrizione (in attesa di conferma, confermata, o disiscritta);
• il testo esatto del consenso che hai visto accanto alla casella, salvato parola per parola, e la versione del modulo: sono la prova di che cosa hai effettivamente accettato;
• il tuo indirizzo IP e lo user-agent del browser, al momento dell'invio.

Il testo del consenso registrato è, alla lettera: «Acconsento a ricevere la guida e la newsletter di Figli Digitali. Niente spam, e puoi revocare il consenso in qualsiasi momento.»

Questi dati sono conservati nel database Cloudflare D1. La base giuridica è il tuo consenso (art. 6.1.a GDPR). Usiamo il doppio opt-in: dopo l'iscrizione ti mandiamo un'email con un link di conferma, firmato con una chiave crittografica (HMAC) e legato al tuo indirizzo — nessun codice viene salvato nel database. La guida ti arriva solo dopo che hai cliccato quel link. Se non confermi, l'iscrizione resta «in attesa» e non ti scriviamo altro.

Modulo di contatto

Quando ci scrivi dalla pagina Contatti, registriamo il tuo nome, la tua email (e la sua versione normalizzata), il messaggio, e — come sopra — il tuo indirizzo IP e lo user-agent. Anche questi dati sono conservati in Cloudflare D1. In più, il contenuto del messaggio (nome, email, testo) viene inviato a un canale interno su Discord e, per email, alla redazione: ci serve per accorgerci subito che è arrivato un messaggio. La base giuridica è il tuo consenso e l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.a e 6.1.b GDPR): trattiamo questi dati solo per risponderti.

Protezione dei moduli (limitazione delle richieste)

Per evitare gli abusi automatici, i due moduli hanno un limite di invii per ciascun visitatore. Per farlo funzionare salviamo temporaneamente, nello storage Cloudflare KV, una voce che contiene il nome del modulo e un semplice contatore degli invii recenti. Il tuo indirizzo IP non viene salvato: al suo posto memorizziamo un codice derivato dall’IP con una funzione crittografica e una chiave segreta, che ci permette di distinguere un visitatore da un altro senza conservare l’indirizzo in chiaro e senza poterlo ricostruire. La voce si cancella da sola alla fine della finestra di conteggio: al massimo 10 minuti. Non è collegata alle iscrizioni né ai messaggi: serve solo a contare.

Statistiche di lettura

Per capire quali pagine sono utili contiamo le visite tramite le statistiche lato server di Cloudflare, la piattaforma su cui il sito è ospitato. La misurazione avviene a livello di infrastruttura: non installa alcun cookie, non aggiunge nessuno script alla pagina, non ti profila e non condivide i dati con servizi pubblicitari. Non usiamo Google Analytics né altri strumenti di tracciamento di terze parti, ed è per questo che il sito non ti mostra un banner sui cookie.

Perché non vedi un banner sui cookie

Il sito non installa cookie di tracciamento. Le statistiche sono caricate senza cookie e con il consenso negato in partenza; nessun altro strumento scrive cookie sul tuo dispositivo. Per questo non vedi (e non serve) un banner: un banner ha senso quando un sito vuole il permesso di tracciarti, e noi non lo facciamo. È una scelta, non una dimenticanza.

A chi affidiamo il trattamento

Per far funzionare il sito ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto come responsabili del trattamento. Ognuno riceve solo ciò che gli serve:

• Cloudflare, Inc. — hosting del sito e infrastruttura: ospita le pagine (Cloudflare Workers), il database delle iscrizioni e dei messaggi (D1) e lo storage anti-abuso (KV). Sede: 101 Townsend Street, San Francisco, CA 94107, Stati Uniti.
• Resend — invio delle email transazionali: la mail di conferma dell'iscrizione e la notifica interna dei messaggi di contatto. Riceve l'indirizzo email del destinatario e il contenuto della mail.
• Discord — notifiche interne alla redazione: riceve il contenuto del messaggio di contatto (nome, email, testo) e i dati essenziali di una nuova iscrizione, per avvisarci in tempo reale.
• Google (Google Analytics 4) — statistiche aggregate e cookieless di lettura, quando saranno attivate. Riceve dati di navigazione aggregati con IP anonimizzato, senza cookie e senza profilazione.

Dove vengono trattati i dati

Alcuni di questi fornitori possono trattare i dati anche fuori dallo Spazio Economico Europeo. In particolare Cloudflare e Google sono società statunitensi, e Resend può operare al di fuori dell'UE. In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea, e delle garanzie aggiuntive previste dai rispettivi accordi sul trattamento dei dati. Per quanto riguarda l'invio delle email, Resend è configurato per operare su infrastruttura europea (regione eu-west-1).

Per quanto tempo li conserviamo

Vogliamo essere onesti su questo punto: il sito non applica ancora una cancellazione automatica dopo un periodo prestabilito. Nella pratica attuale:

• i dati dell'iscrizione restano finché resti iscritto. Puoi disiscriverti in ogni momento con il link in fondo a ogni nostra email — un clic, senza scriverci e senza spiegazioni — oppure scrivendo a privacy@figlidigitali.it. Quando lo fai smettiamo di scriverti, ma il record resta registrato (con stato «disiscritto») finché non ci chiedi di cancellarlo del tutto: è la prova che ti sei disiscritto, ed è ciò che ci impedisce di reiscriverti per sbaglio;
• i messaggi di contatto vengono conservati per il tempo necessario a gestire la tua richiesta e a darle un seguito, e finché non ne chiedi la cancellazione;
• la voce anti-abuso nello storage KV si cancella da sola entro pochi minuti (vedi sopra).

In qualsiasi momento puoi chiederci di cancellare i tuoi dati scrivendo a privacy@figlidigitali.it: lo facciamo senza costi e in tempi brevi.

I tuoi diritti

Sui dati che ti riguardano puoi esercitare, ai sensi degli articoli 15–22 del GDPR, il diritto di:

• accesso — sapere quali dati abbiamo su di te;
• rettifica — correggere un dato inesatto;
• cancellazione — far cancellare i dati che ti riguardano (il «diritto all’oblio»);
• limitazione — congelarne l'uso;
• portabilità — ricevere i tuoi dati in un formato leggibile;
• opposizione — opporti a un trattamento;
• revoca del consenso in qualsiasi momento, senza che ciò tolga validità al trattamento fatto prima.

Per esercitarli scrivi a privacy@figlidigitali.it. Ti rispondiamo il prima possibile e comunque nei termini di legge.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.gpdp.it.

Cosa non facciamo

Non profiliamo gli utenti, non prendiamo decisioni automatizzate sul tuo conto, e non vendiamo né cediamo a terzi i tuoi dati a fini commerciali. I dati che ci lasci servono solo per lo scopo per cui li hai lasciati.