Privacy e dati trattati

Il principio applicato è che il dato più sicuro è quello che non si raccoglie. Questa pagina descrive esattamente cosa viene trattato e perché.

L'unico dato personale: l'indirizzo email

Serve per una cosa sola: recapitarti l'avviso che hai chiesto. Viene trattato così:

• Cifrato a riposo con AES-256-GCM. Nel database non compare mai in chiaro, e la chiave di cifratura non sta nel codice ma nella configurazione del server.
• Cercabile senza essere leggibile. Per ritrovare un'iscrizione si usa un'impronta crittografica HMAC-SHA256: è sempre uguale a parità di indirizzo, quindi permette la ricerca, ma non è reversibile.
• Con doppia conferma. Nessun messaggio parte prima che tu abbia cliccato il link di conferma. Se non lo clicchi entro 48 ore, l'indirizzo viene cancellato automaticamente.
• Cancellabile in un clic. Il link in fondo a ogni email elimina l'indirizzo e tutti gli avvisi collegati. Non c'è disattivazione logica né archivio residuo: le righe vengono rimosse.

Indirizzo IP

Non viene mai scritto in chiaro. Per impedire che qualcuno saturi il sito con richieste automatiche esiste un limite di frequenza, e la chiave con cui è registrato è un'impronta crittografica dell'indirizzo combinata con la finestra temporale. Le righe scadute vengono cancellate a ogni ciclo di manutenzione.

Click verso i distributori

Quando clicchi «Vai al sito» registriamo il codice del componente, il distributore, la pagina di provenienza e il paese dedotto dall'infrastruttura di rete. Non registriamo l'indirizzo IP, l'identificativo del browser né alcun elemento che permetta di ricondurre il click a una persona. Il dettaglio è spiegato nella pagina Trasparenza e affiliazione.

Ricerche senza risultato

Quando una ricerca non trova nulla, registriamo il solo codice cercato con un contatore di quante volte è stato richiesto. Serve a decidere quali componenti aggiungere al catalogo. Non registriamo chi ha cercato: nessun indirizzo IP, nessuna sessione, nessun collegamento a un iscritto — la riga contiene il termine e un numero, e nient'altro. Vengono scartati prima della scrittura i testi che non hanno la forma di un codice produttore, così un indirizzo email digitato per sbaglio nella barra non finisce in archivio.

Commenti

Se usi il modulo Lascia un commento, conserviamo il testo che hai scritto e l'eventuale voto. L'indirizzo email è facoltativo: se lo lasci viene usato solo per risponderti, non entra in nessuna lista e non attiva alcun avviso. Se vuoi che cancelliamo un commento, basta chiederlo dallo stesso indirizzo con cui l'hai inviato.

Cookie

Il sito non installa cookie di profilazione, non usa reti pubblicitarie e non integra strumenti di analisi di terze parti. Per questo non c'è alcun banner di consenso: non ci sarebbe nulla da chiedere.

Le reti di affiliazione, invece, installano un proprio cookie dopo che hai cliccato un collegamento verso un distributore, cioè quando hai già lasciato questo sito. Quel trattamento è governato dalle informative delle reti e dei distributori.

Per quanto tempo

• Email e avvisi: finché non li cancelli tu, o 48 ore se non confermi.
• Commenti: finché servono a migliorare il sito, o finché non ne chiedi la cancellazione.
• Ricerche senza risultato: finché quel codice non entra in catalogo. Non contengono dati personali.
• Storico prezzi: 180 giorni, poi viene eliminato. Non contiene dati personali.
• Click in uscita: conservati per la riconciliazione delle commissioni. Non contengono dati personali.
• Limiti di frequenza: pochi minuti, poi le righe scadute vengono cancellate.

I tuoi diritti

Puoi esercitare in autonomia il diritto di cancellazione con il link presente in ogni email, che rimuove tutto immediatamente. Per accesso, rettifica, limitazione, opposizione o portabilità puoi scriverci all'indirizzo indicato nella pagina dei contatti, e per la verifica ti sarà chiesto di rispondere dall'indirizzo iscritto: è l'unico modo che abbiamo per accertare l'identità, dal momento che non raccogliamo nient'altro.