Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è la redazione di aequitron.com, progetto editoriale indipendente e senza scopo di lucro, non costituito in forma di impresa e privo di partita IVA. Per qualunque questione relativa ai dati personali si può scrivere a [email protected].

Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi previsti dall'art. 37 GDPR.

2. Quali dati raccogliamo

a) Dati che ci fornite voi, tramite il modulo contatti

• Nome (o come volete essere chiamati): serve per rivolgerci a voi nella risposta.
• Indirizzo email: serve per rispondervi. È l'unico modo che abbiamo.
• Testo del messaggio: serve per capire cosa ci state chiedendo.

Non chiediamo il numero di telefono e nel modulo non esiste il relativo campo. Non chiediamo indirizzo, data di nascita, sesso, né altri dati non necessari a scrivervi un'email di risposta. Se ce li mandate spontaneamente nel testo del messaggio, li cancelliamo insieme al messaggio.

Se spuntate la casella di consenso, il nome e l'indirizzo email che avete scritto nel modulo vengono registrati anche presso OneSignal, il servizio che usiamo per mandare gli aggiornamenti del quaderno (si veda il punto 6). All'iscrizione vengono associate due etichette: il nome che avete indicato e il dominio di provenienza (aequitron.com).

b) Dati dell'iscrizione alle notifiche push

Se il vostro browser vi chiede il permesso per le notifiche e voi lo concedete, vengono trattati un identificativo dell'iscrizione generato dal browser, il tipo di browser e di sistema operativo, la lingua e il fuso orario. Se avete compilato il modulo, a quella stessa iscrizione risulta collegato il vostro indirizzo email. Se rifiutate il permesso, non succede niente: la risposta al messaggio arriva comunque via email.

c) Dati raccolti automaticamente dal server

Come qualsiasi sito web, il server che ospita aequitron.com registra nei propri file di log alcune informazioni tecniche trasmesse dal vostro browser: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Questi dati non vengono usati per identificarvi né per profilarvi: servono a far funzionare il sito e a difenderlo da abusi e attacchi.

3. Cosa NON facciamo

• Nessuna profilazione e nessun processo decisionale automatizzato.
• Nessun cookie di tracciamento o di marketing. Si veda la pagina dedicata ai cookie.
• Nessuna statistica di terze parti: non usiamo Google Analytics né strumenti analoghi.
• Nessuna notifica non richiesta: le notifiche partono solo se avete spuntato la casella e solo se avete autorizzato il vostro browser. Sono due sì distinti, e basta togliere il secondo per non riceverne più.
• Nessuna vendita, cessione o scambio dei vostri dati. A nessuno, per nessun motivo.
• Nessun link affiliato: i collegamenti agli store ufficiali sono indirizzi normali, senza codici di tracciamento.

4. Base giuridica e finalità

• Dati del modulo contatti: la base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR), che prestate spuntando la casella prima dell'invio. La finalità è rispondere al vostro messaggio.
• Email e notifiche di aggiornamento: la base giuridica è sempre il vostro consenso (art. 6, par. 1, lett. a GDPR), prestato con la stessa casella e, per le notifiche push, confermato nella finestra di permesso del browser. La finalità è avvisarvi quando esce una scheda nuova o quando correggo un dato in modo sostanziale. Niente pubblicità, niente messaggi di terzi.
• Log del server: la base giuridica è il legittimo interesse (art. 6, par. 1, lett. f GDPR) a mantenere il sito funzionante e sicuro.

Il consenso è facoltativo e revocabile in qualsiasi momento, senza dover motivare: basta un'email, oppure togliere il permesso alle notifiche dalle impostazioni del browser. La revoca non tocca la liceità di quanto trattato prima.

5. Per quanto tempo li teniamo

• Messaggi ricevuti: conservati per il tempo necessario a rispondere e a gestire eventuali scambi successivi, e comunque non oltre 12 mesi dall'ultimo contatto. Poi vengono cancellati.
• Dati dell'iscrizione agli aggiornamenti: conservati finché restate iscritti. Se revocate il consenso, disattivate le notifiche dal browser o ci chiedete la cancellazione, l'iscrizione e i dati collegati vengono rimossi.
• Log del server: conservati per un periodo limitato secondo la configurazione del fornitore di hosting, tipicamente non superiore a 30 giorni, salvo necessità di accertare abusi.

6. A chi vengono comunicati

I vostri dati non vengono venduti né ceduti a nessuno. Vengono trattati per nostro conto, e solo per quanto serve tecnicamente al servizio, dai seguenti responsabili del trattamento ai sensi dell'art. 28 GDPR:

• il fornitore di hosting, che gestisce il server su cui il sito è ospitato;
• il fornitore del servizio di posta elettronica con cui la casella [email protected] riceve i messaggi;
• OneSignal, Inc. (California, Stati Uniti), che gestisce per nostro conto le notifiche push e le email di aggiornamento. A OneSignal vengono comunicati l'identificativo dell'iscrizione, i dati tecnici del browser, le etichette associate (nome e dominio) e, se lo avete scritto nel modulo, il vostro indirizzo email. L'informativa del fornitore è su onesignal.com/privacy_policy.

I caratteri tipografici sono richiamati dal servizio Google Fonts (Google Ireland Limited). Nel richiedere il carattere, il vostro browser comunica a Google il proprio indirizzo IP. Non impostiamo cookie tramite questo servizio e non riceviamo da Google alcun dato su di voi. Se questa cosa vi dà fastidio, potete bloccare il dominio fonts.googleapis.com dal vostro browser: il sito resta leggibile, cambia solo il carattere.

6-bis. Trasferimenti fuori dall'Unione europea

Il servizio di notifiche e di email di aggiornamento comporta un trasferimento di dati personali verso gli Stati Uniti, dove si trovano i server di OneSignal, Inc. Il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR: in particolare le clausole contrattuali standard adottate dalla Commissione europea e, ove applicabile, l'adesione del fornitore al Data Privacy Framework UE-USA. Se anche il fornitore di hosting usasse server o sub-fornitori fuori dall'UE, varrebbero le stesse garanzie.

A parte questo, non trasferiamo dati fuori dallo Spazio Economico Europeo di nostra iniziativa, e in nessun caso per profilazione pubblicitaria.

7. I vostri diritti

Ai sensi degli artt. 15-22 GDPR avete diritto di ottenere:

• accesso ai dati che vi riguardano;
• rettifica dei dati inesatti;
• cancellazione dei dati (diritto all'oblio);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitarli basta un'email a [email protected]. Non serve un modulo, non serve una formula: scrivete cosa volete e lo facciamo. Rispondiamo entro un mese, di norma molto prima.

8. Reclamo all'autorità di controllo

Se ritenete che il trattamento dei vostri dati violi il GDPR, avete diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure all'autorità di controllo dello Stato membro in cui risiedete. I recapiti sono su garanteprivacy.it.

9. Conferimento dei dati

Il conferimento dei dati tramite il modulo contatti è facoltativo. Se non li conferite, semplicemente non potremo rispondervi: nessun'altra conseguenza. È facoltativa anche l'iscrizione agli aggiornamenti: potete scrivermi e non spuntare la casella, oppure spuntarla e poi negare il permesso al browser. Il quaderno si legge per intero senza dare niente.

10. Modifiche

Se cambia qualcosa in questa informativa, cambia anche la data qui sotto. Se dovessimo mai attivare strumenti che trattano dati in modo diverso da quanto scritto sopra, questa pagina verrà aggiornata prima dell'attivazione, non dopo.

Ultimo aggiornamento: 16.07.2026