Informativa privacy

Questo sito non installa cookie di profilazione né di statistica, e non usa localStorage, sessionStorage o altre tecnologie che salvano informazioni sul tuo dispositivo.

L’unica eccezione possibile è un cookie tecnico di sicurezza di Cloudflare (vedi sotto), che compare solo se Cloudflare rileva traffico sospetto. È strettamente necessario alla sicurezza del sito ed è esente dal consenso: per questo non troverai il solito banner.

Per capire quante persone visitano il sito e quali pagine leggono, usiamo Umami, uno strumento di analisi web open source che ospitiamo noi stessi sui nostri server (self-hosted), non un servizio di Google o di altre aziende terze.

Umami non usa cookie, non fa fingerprinting del tuo dispositivo e non ti segue da un sito all’altro. Registra solo dati generici: pagina visitata, sito di provenienza, tipo di browser, sistema operativo e dispositivo, lingua e paese.

Il tuo indirizzo IP serve solo a ricavare il paese e a contare più pagine della stessa visita come una sola. Non viene salvato: nel database di Umami non resta nessun dato che ti identifica.

• Perché: capire quali contenuti interessano e migliorare il sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Cosa NON facciamo: niente Google Analytics, niente pixel di Facebook o di altri social, nessuna profilazione, nessun pubblico pubblicitario.

Quello che vediamo sono conteggi, non persone.

Ogni elemento di questa pagina — testi, immagini, font, stili — arriva solo dal nostro server. Non ci sono font caricati da Google, né librerie da CDN esterni, né video o mappe incorporati.

È una scelta tecnica precisa: una regola di sicurezza del sito (Content Security Policy) impedisce al browser di contattare altri domini mentre navighi qui. L’unico intermediario è Cloudflare, descritto qui sotto.

Il traffico verso il sito passa attraverso la rete di Cloudflare, che lo protegge da attacchi e traffico automatico. Per farlo Cloudflare tratta il tuo indirizzo IP e i dati tecnici della richiesta, come responsabile del trattamento per nostro conto.

Solo se rileva traffico sospetto, Cloudflare può impostare un cookie tecnico di sicurezza.

Cloudflare, Inc. ha sede negli Stati Uniti, quindi alcuni dati possono essere trasferiti fuori dall’Unione europea. Il trasferimento si basa sull’EU-US Data Privacy Framework, a cui Cloudflare aderisce, e sulle clausole contrattuali standard approvate dalla Commissione europea. I dettagli sono nella privacy policy di Cloudflare.

Come ogni sito web, il server che ospita queste pagine registra automaticamente gli accessi in un file di log tecnico. Ogni riga contiene l’indirizzo IP di chi si collega, data e ora, la pagina richiesta, il tipo di browser e l’esito della richiesta.

L’indirizzo IP è considerato un dato personale, quindi te lo diciamo chiaramente anche se non ne facciamo nulla:

• Perché: sicurezza del sito e diagnostica dei malfunzionamenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Per quanto: le copie sul server si cancellano dopo 1 giorno. Una copia passa al nostro sistema di sicurezza (anch’esso su un nostro server), che la conserva per 30 giorni; solo le segnalazioni di tentativi di attacco restano fino a 90 giorni. I backup dei server contengono anche questi dati e si sovrascrivono a rotazione entro circa 3 mesi.
• Cosa NON facciamo: non colleghiamo i log a persone identificate, non li usiamo per statistiche o marketing, non li cediamo a nessuno.

L’unico fornitore esterno che tratta dati per nostro conto è Cloudflare, per la protezione e la distribuzione del traffico (vedi sopra).

Non cediamo i dati a nessun altro.

Le pagine dei libri e la sezione Dove acquistare contengono link a piattaforme esterne (Amazon, IBS, Apple Books, Mondadori, Feltrinelli e altre).

Finché resti qui, quei siti non sanno nulla di te. Ma nel momento in cui clicchi, entri nel loro dominio e valgono le loro regole: quelle piattaforme useranno con ogni probabilità cookie e strumenti di tracciamento propri, sui quali non abbiamo alcun controllo. Se ti interessa sapere cosa raccolgono, l’informativa da leggere è la loro.

Il GDPR (artt. 15-22) ti riconosce il diritto di accedere ai tuoi dati personali, di chiederne la rettifica o la cancellazione, di limitarne o opporti al trattamento, di riceverli in un formato leggibile da un computer per portarli altrove (portabilità, art. 20), e di proporre reclamo al Garante per la protezione dei dati personali.

Nella pratica, qui c’è poco da esercitare: gli unici dati che ci passano davanti sono i log tecnici del server, che non sono collegati alla tua identità e che non consultiamo per sapere chi sei. Non avendo raccolto nulla di te, non abbiamo nulla da mostrarti, correggere o cancellare.