$ cat privacy.md
Privacy policy
Ultimo aggiornamento: 11 agosto 2026
Questo blog raccoglie pochissimi dati: non ci sono analytics, non c'è pubblicità, non c'è profilazione. Le uniche informazioni personali che tratto sono l'indirizzo email di chi sceglie di iscriversi alla newsletter e i log tecnici che qualsiasi server web produce per funzionare.
Qui sotto trovi tutto nel dettaglio, come previsto dall'articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i dati
// titolareIl titolare del trattamento è Gabriele Corbani, persona fisica, in qualità di autore e gestore di blog.gabrielecorbani.dev. Questa informativa riguarda soltanto il blog: gli altri siti raggiungibili dallo stesso dominio hanno una gestione separata.
Puoi contattarmi per qualsiasi questione relativa ai tuoi dati all'indirizzo corbanigabriele@gmail.com. L'indirizzo fisico completo viene fornito su richiesta scritta inviata alla stessa email.
Non è stato nominato un responsabile della protezione dei dati: non ricorrono i presupposti dell'articolo 37 del GDPR.
Quali dati raccolgo
// datiTre categorie, e nient'altro.
- Iscrizione alla newsletter. Il tuo indirizzo email, la data di iscrizione, la data di conferma e i due token casuali che servono a confermare l'iscrizione e a disiscriverti. Nessun altro campo: non chiedo nome, cognome, azienda o altro.
- Log tecnici del server. A ogni richiesta il server registra indirizzo IP, user agent del browser, URL richiesto, data e ora e codice di risposta. È il comportamento standard di qualsiasi web server e non viene usato per costruire profili.
- Esiti di recapito delle email. Il servizio che spedisce la newsletter mi comunica se un messaggio è stato consegnato, è rimbalzato o è stato segnalato come spam. Serve a smettere di scrivere a indirizzi che non esistono più o che non gradiscono.
Perché li raccolgo
// base giuridica- Newsletter. Finalità: inviarti i nuovi articoli. Base giuridica: il tuo consenso, articolo 6.1.a del GDPR. Il consenso è raccolto con doppia conferma — l'iscrizione diventa attiva solo dopo che hai cliccato il link ricevuto via email — ed è revocabile in qualsiasi momento dal link di disiscrizione presente in fondo a ogni messaggio.
- Log e limiti di frequenza. Finalità: tenere il sito in piedi, individuare abusi e bloccare tentativi di accesso automatizzati. Base giuridica: legittimo interesse, articolo 6.1.f. Senza indirizzo IP non è possibile applicare alcun limite di frequenza, e i moduli pubblici resterebbero esposti agli abusi.
- Obblighi di legge. Se un'autorità competente lo richiede legittimamente, conservo o comunico i dati necessari. Base giuridica: articolo 6.1.c.
Cosa non faccio
// mai- Nessun strumento di analytics, nessun pixel di tracciamento, nessun cookie di profilazione. Vedi la cookie policy.
- Nessuna pubblicità e nessun contenuto sponsorizzato che raccolga dati sui lettori.
- Nessuna cessione, vendita o scambio dei tuoi dati con terze parti a fini commerciali.
- Nessun processo decisionale automatizzato e nessuna profilazione ai sensi dell'articolo 22 del GDPR.
- Nessuna raccolta di categorie particolari di dati (articolo 9): salute, opinioni politiche, convinzioni religiose e simili non entrano mai in questo sito.
Chi altro vede i dati
// terziPer far funzionare il sito mi appoggio ai fornitori qui sotto, che agiscono come responsabili del trattamento o titolari autonomi per la parte di loro competenza. Nessun altro riceve i tuoi dati.
| Fornitore | Ruolo | Sede | Trasferimenti |
|---|---|---|---|
| Contabo GmbH | Hosting del server | Germania | Nessun trasferimento fuori dallo Spazio economico europeo |
| Cloudflare, Inc. | Proxy, CDN e protezione dagli attacchi | Stati Uniti | Clausole contrattuali standard e adesione al Data Privacy Framework |
| Resend, Inc. | Invio delle email della newsletter | Stati Uniti | Clausole contrattuali standard e adesione al Data Privacy Framework |
| BunnyWay d.o.o. (bunny.net) | Distribuzione dei caratteri tipografici | Slovenia | Nessun trasferimento fuori dallo Spazio economico europeo |
I caratteri tipografici sono serviti da bunny.net: il tuo browser contatta direttamente quel dominio, che vede quindi il tuo indirizzo IP. Non vengono impostati cookie.
Per quanto tempo li conservo
// conservazione| Dato | Durata |
|---|---|
| Email degli iscritti confermati | Fino alla disiscrizione, che cancella subito il record dal database |
| Iscrizioni mai confermate | Cancellate automaticamente dopo 30 giorni |
| Log tecnici del server | Fino alla rotazione automatica, comunque non oltre 12 mesi |
| Metriche tecniche di monitoraggio | 7 giorni |
Se ti iscrivi e non confermi mai, il tuo indirizzo viene cancellato automaticamente: senza conferma non esiste un consenso valido e non ho motivo di trattenerlo.
Quando ti disiscrivi la riga viene eliminata dal database, non nascosta o marcata come inattiva. L'unica traccia che può sopravvivere è nei registri di invio del fornitore che recapita le email, che li conserva per un periodo limitato secondo le proprie politiche, e nei log tecnici del server fino alla loro rotazione.
I tuoi diritti
// artt. 15-22In qualsiasi momento puoi chiedermi di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina, opporti al trattamento fondato sul legittimo interesse e revocare il consenso alla newsletter.
Scrivi a corbanigabriele@gmail.com: rispondo entro 30 giorni. Per la sola disiscrizione dalla newsletter non serve scrivermi: il link in fondo a ogni email cancella subito il tuo indirizzo dal database. Non resta uno storico, non resta un record disattivato, non resta niente. Diritto alla cancellazione esercitato con un clic, senza passare da me.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
Sicurezza
// misureIl traffico viaggia esclusivamente su HTTPS. I dati sono ospitati su un server in Germania, dietro un servizio di protezione dagli attacchi. L'area amministrativa è chiusa da autenticazione e non prevede registrazione pubblica. I moduli aperti a tutti hanno limiti di frequenza per prevenire gli abusi, e i token di conferma e disiscrizione sono valori casuali: non sono indovinabili e non compaiono mai nelle risposte pubbliche del sito.
Minori
// etaIl sito non è rivolto a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se ti accorgi che un minore si è iscritto alla newsletter, scrivimi e cancello l'iscrizione.
Modifiche a questa informativa
// versioningSe cambio qualcosa aggiorno questa pagina e la data di ultimo aggiornamento in cima. Se la modifica riguarda in modo sostanziale il trattamento dei dati della newsletter, lo comunico via email agli iscritti prima di applicarla.
Le scadenze indicate qui non sono dichiarazioni di principio: la cancellazione delle iscrizioni mai confermate è eseguita ogni notte da una procedura automatica, non da un controllo manuale che potrei dimenticare.