Privacy Policy

1. Di cosa parla questa pagina

Qui ti dico, in modo preciso, quali dati personali tratto quando visiti ai riparo, perché lo faccio, chi può riceverli e quali diritti hai. Il sito è statico: non hai un account, non c’è un form di iscrizione, non vendo prodotti e non mando newsletter.

Questa informativa descrive il sito così com’è oggi. Non è una certificazione legale e non sostituisce il parere di un avvocato.

2. Titolare del trattamento

Il titolare del trattamento è Alex Lunalbi, curatore del sito ai riparo.

Per qualsiasi richiesta su questa informativa o sui tuoi dati scrivi a alex.airiparo@gmail.com oppure usa la pagina Contatti.

Non ho nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per un sito personale di queste dimensioni. Non indico una sede fisica perché non è il recapito che uso per queste comunicazioni: il contatto operativo è l’email sopra.

3. Quali dati tratto, perché e per quanto tempo

Tratto solo i dati necessari a far funzionare il sito, a risponderti se mi scrivi e, se lo scegli tu, a misurare le visite. Sul sito non ci sono pubblicità.

3.1 Log tecnici dell’hosting (Aruba)

Quando apri una pagina, i server di Aruba registrano in automatico parametri minimi di rete: indirizzo IP, data e ora, risorsa richiesta, codice di risposta HTTP, e di solito user-agent del browser. Serve a erogare il sito, a diagnosticare errori e a prevenire abusi (scansioni, attacchi, uso anomalo).

Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza e al funzionamento del servizio.

Durata: i log restano sull’infrastruttura di Aruba per il tempo previsto dal servizio di hosting e dagli obblighi di legge. Non tengo un archivio personale di indirizzi IP e non li uso per profilarti.

3.2 Email che mi scrivi tu

Se mandi un messaggio a alex.airiparo@gmail.com, tratto l’indirizzo del mittente, il contenuto e gli eventuali allegati solo per risponderti. Non li inserisco in una lista, non li cedo a terzi per marketing e non li uso per altre finalità.

Base giuridica: misure precontrattuali o legittimo interesse a gestire la corrispondenza (art. 6.1.b o 6.1.f GDPR), a seconda di cosa mi chiedi.

Durata: conservo lo scambio per il tempo necessario a chiudere la richiesta e, se serve, a dimostrare cosa ci siamo detti. Poi lo elimino o lo archivio solo se la legge me lo chiede.

3.3 Consenso (banner di ai riparo)

Il consenso non tecnico passa da un solo banner di ai riparo: Accetta / Rifiuta / Personalizza, per i soli cookie necessari (sempre attivi), per Google Analytics e per i cookie funzionali che salvano solo nel tuo browser i progressi dei corsi (mai inviati al sito: vedi la Cookie Policy). La scelta è salvata in localStorage (airiparo_consent_v2).

Le pagine Privacy Policy e Cookie Policy sono informative: spiegano cosa uso, ma non sono il pannello di consenso. Per cambiare idea usa «Preferenze» nel footer, che riapre il banner.

Base giuridica: consenso (art. 6.1.a GDPR) per le misurazioni; per gli strumenti strettamente necessari al funzionamento del sito, art. 122 del Codice Privacy.

3.4 Google Analytics 4 (solo con consenso)

GA4 parte solo se hai concesso lo storage analytics (Consent Mode: analytics_storage), tramite il banner di ai riparo. Prima di quella scelta non invio hit di misurazione e non imposto cookie _ga. Puoi revocare dal footer («Preferenze»).

Se acconsenti, Google può trattare identificatori online (cookie, ID client), dati sul dispositivo/browser, pagine viste e eventi di navigazione. L’opzione anonymize_ip riduce il dettaglio dell’indirizzo IP, ma non rende i dati anonimi: Google resta un destinatario del trattamento. Ho disattivato Google Signals e la personalizzazione degli annunci collegata ad Analytics: i dati servono solo a statistiche aggregate.

Base giuridica: consenso (art. 6.1.a GDPR). Revoca: footer → Preferenze, oppure dalla Cookie Policy.

Durata: i cookie di Google hanno di solito una scadenza fino a 2 anni, secondo le impostazioni di Google. Se revochi, aggiorno il Consent Mode e tento di cancellare i cookie _ga / _ga_* accessibili su questo dominio.

3.5 Nessuna pubblicità

Su ai riparo non mostro annunci e non uso cookie pubblicitari, di profilazione o di remarketing. Se in futuro cambiasse, aggiornerò questa pagina e chiederò un nuovo consenso prima di attivare qualsiasi annuncio.

4. Cosa non faccio

• Non creo account utente e non ho un’area riservata.
• Non mando newsletter e non raccolgo iscrizioni.
• Non vendo elenchi di contatti e non faccio remarketing su social pixel incorporati da me.
• Non carico Google Analytics senza il tuo consenso.
• Non prendo decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR).
• Non mostro pubblicità e non uso cookie pubblicitari o di profilazione.

5. Script Python e file scaricabili

Gli script e i file offerti su ai riparo sono pensati per girare sul tuo computer. Quello che elabori in locale (foto, hash, cartelle) non viene inviato ai miei server. Se uno script fa richieste di rete, lo dichiaro nell’articolo corrispondente: non è telemetria verso di me.

6. Destinatari

• Aruba S.p.A. (hosting del sito): vede i log tecnici necessari a erogare le pagine.
• Google (Google Analytics 4 / Tag Manager): solo se hai dato il consenso alle misurazioni.
• Google (Gmail): se mi scrivi, il messaggio transita sulla tua casella e sulla mia.

Non cedo i dati a partner commerciali oltre a quanto necessario ai servizi sopra. Eventuali autorità possono chiedere i log all’hosting nei casi previsti dalla legge.

7. Trasferimenti extra-UE

I log di hosting restano in un contesto di fornitore italiano/UE (Aruba).

Se attivi Analytics, i dati possono essere trattati anche negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023). Se non vuoi questo trasferimento, premi «Rifiuta tutto»: il sito funziona uguale.

8. Link verso altri siti

Nel footer c’è un link a GitHub. Negli articoli puoi trovare pulsanti di condivisione (per esempio X/Twitter o LinkedIn) o un link PayPal per un caffè. Partono solo se ci clicchi tu: non incorporo i loro script in background. Da quel momento valgono le informative di quei servizi, non questa.

9. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi, nei limiti di legge:

• chiedere conferma se tratto dati che ti riguardano e accedervi;
• chiedere la rettifica o l’integrazione;
• chiedere la cancellazione;
• chiedere la limitazione del trattamento;
• opporti al trattamento basato sul legittimo interesse;
• ricevere i dati in formato strutturato, se applicabile (portabilità);
• revocare il consenso alle misurazioni, senza pregiudicare quanto fatto prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali.

10. Come esercitare i diritti

Scrivi a alex.airiparo@gmail.com indicando cosa chiedi. Rispondo senza ritardo ingiustificato e, di regola, entro un mese, salvo i casi in cui il GDPR consente una proroga.

Per le misurazioni non serve aspettare una mia risposta: usa «Preferenze» nel footer o la Cookie Policy.

11. Minori

Il sito parla di privacy, sicurezza e Python: non è pensato per raccogliere dati di minori di 14 anni e non chiedo età in un form. Se sei un genitore e ritieni che un minore mi abbia scritto, segnalamelo: cancellerò il messaggio.

12. Sicurezza, in sintesi

Il sito è servito in HTTPS, con header di sicurezza (tra cui CSP, HSTS, anti-framing) e senza backend applicativo, login o database utenti. Nessuna misura è infallibile: se qualcuno ottiene le credenziali dell’hosting può sostituire i file. La CSP protegge il browser, non l’account Aruba.

13. Aggiornamenti

Se cambio strumenti o trattamenti, aggiorno questa pagina e la data in alto.

La Cookie Policy e le istruzioni sulla memorizzazione nel browser sono in /cookie/.