Privacy e dati trattati
Il principio applicato è che il dato più sicuro è quello che non si raccoglie. Questa pagina descrive esattamente cosa viene trattato e perché.
L'unico dato personale: l'indirizzo email
Serve per una cosa sola: recapitarti l'avviso che hai chiesto. Viene trattato così:
- Cifrato a riposo con AES-256-GCM. Nel database non compare mai in chiaro, e la chiave di cifratura non sta nel codice ma nella configurazione del server.
- Cercabile senza essere leggibile. Per ritrovare un'iscrizione si usa un'impronta crittografica HMAC-SHA256: è sempre uguale a parità di indirizzo, quindi permette la ricerca, ma non è reversibile.
- Con doppia conferma. Nessun messaggio parte prima che tu abbia cliccato il link di conferma. Se non lo clicchi entro 48 ore, l'indirizzo viene cancellato automaticamente.
- Cancellabile in un clic. Il link in fondo a ogni email elimina l'indirizzo e tutti gli avvisi collegati. Non c'è disattivazione logica né archivio residuo: le righe vengono rimosse.
Indirizzo IP
Non viene mai scritto in chiaro. Per impedire che qualcuno saturi il sito con richieste automatiche esiste un limite di frequenza, e la chiave con cui è registrato è un'impronta crittografica dell'indirizzo combinata con la finestra temporale. Le righe scadute vengono cancellate a ogni ciclo di manutenzione.
Click verso i distributori
Quando clicchi «Vai al sito» registriamo il codice del componente, il distributore, la pagina di provenienza e il paese dedotto dall'infrastruttura di rete. Non registriamo l'indirizzo IP, l'identificativo del browser né alcun elemento che permetta di ricondurre il click a una persona. Il dettaglio è spiegato nella pagina Trasparenza e affiliazione.
Cookie
Il sito non installa cookie di profilazione, non usa reti pubblicitarie e non integra strumenti di analisi di terze parti. Per questo non c'è alcun banner di consenso: non ci sarebbe nulla da chiedere.
Le reti di affiliazione, invece, installano un proprio cookie dopo che hai cliccato un collegamento verso un distributore, cioè quando hai già lasciato questo sito. Quel trattamento è governato dalle informative delle reti e dei distributori.
Per quanto tempo
- Email e avvisi: finché non li cancelli tu, o 48 ore se non confermi.
- Storico prezzi: 180 giorni, poi viene eliminato. Non contiene dati personali.
- Click in uscita: conservati per la riconciliazione delle commissioni. Non contengono dati personali.
- Limiti di frequenza: pochi minuti, poi le righe scadute vengono cancellate.
I tuoi diritti
Puoi esercitare in autonomia il diritto di cancellazione con il link presente in ogni email, che rimuove tutto immediatamente. Per accesso, rettifica, limitazione, opposizione o portabilità puoi scriverci all'indirizzo indicato nella pagina dei contatti, e per la verifica ti sarà chiesto di rispondere dall'indirizzo iscritto: è l'unico modo che abbiamo per accertare l'identità, dal momento che non raccogliamo nient'altro.