$ cat privacy.md

Privacy policy

Ultimo aggiornamento: 11 agosto 2026

Questo blog raccoglie pochissimi dati: non ci sono analytics, non c'è pubblicità, non c'è profilazione. Le uniche informazioni personali che tratto sono l'indirizzo email di chi sceglie di iscriversi alla newsletter e i log tecnici che qualsiasi server web produce per funzionare.

Qui sotto trovi tutto nel dettaglio, come previsto dall'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

Chi tratta i dati

// titolare

Il titolare del trattamento è Gabriele Corbani, persona fisica, in qualità di autore e gestore di blog.gabrielecorbani.dev. Questa informativa riguarda soltanto il blog: gli altri siti raggiungibili dallo stesso dominio hanno una gestione separata.

Puoi contattarmi per qualsiasi questione relativa ai tuoi dati all'indirizzo corbanigabriele@gmail.com. L'indirizzo fisico completo viene fornito su richiesta scritta inviata alla stessa email.

Non è stato nominato un responsabile della protezione dei dati: non ricorrono i presupposti dell'articolo 37 del GDPR.

Quali dati raccolgo

// dati

Tre categorie, e nient'altro.

  • Iscrizione alla newsletter. Il tuo indirizzo email, la data di iscrizione, la data di conferma e i due token casuali che servono a confermare l'iscrizione e a disiscriverti. Nessun altro campo: non chiedo nome, cognome, azienda o altro.
  • Log tecnici del server. A ogni richiesta il server registra indirizzo IP, user agent del browser, URL richiesto, data e ora e codice di risposta. È il comportamento standard di qualsiasi web server e non viene usato per costruire profili.
  • Esiti di recapito delle email. Il servizio che spedisce la newsletter mi comunica se un messaggio è stato consegnato, è rimbalzato o è stato segnalato come spam. Serve a smettere di scrivere a indirizzi che non esistono più o che non gradiscono.

Perché li raccolgo

// base giuridica
  • Newsletter. Finalità: inviarti i nuovi articoli. Base giuridica: il tuo consenso, articolo 6.1.a del GDPR. Il consenso è raccolto con doppia conferma — l'iscrizione diventa attiva solo dopo che hai cliccato il link ricevuto via email — ed è revocabile in qualsiasi momento dal link di disiscrizione presente in fondo a ogni messaggio.
  • Log e limiti di frequenza. Finalità: tenere il sito in piedi, individuare abusi e bloccare tentativi di accesso automatizzati. Base giuridica: legittimo interesse, articolo 6.1.f. Senza indirizzo IP non è possibile applicare alcun limite di frequenza, e i moduli pubblici resterebbero esposti agli abusi.
  • Obblighi di legge. Se un'autorità competente lo richiede legittimamente, conservo o comunico i dati necessari. Base giuridica: articolo 6.1.c.

Cosa non faccio

// mai
  • Nessun strumento di analytics, nessun pixel di tracciamento, nessun cookie di profilazione. Vedi la cookie policy.
  • Nessuna pubblicità e nessun contenuto sponsorizzato che raccolga dati sui lettori.
  • Nessuna cessione, vendita o scambio dei tuoi dati con terze parti a fini commerciali.
  • Nessun processo decisionale automatizzato e nessuna profilazione ai sensi dell'articolo 22 del GDPR.
  • Nessuna raccolta di categorie particolari di dati (articolo 9): salute, opinioni politiche, convinzioni religiose e simili non entrano mai in questo sito.

Chi altro vede i dati

// terzi

Per far funzionare il sito mi appoggio ai fornitori qui sotto, che agiscono come responsabili del trattamento o titolari autonomi per la parte di loro competenza. Nessun altro riceve i tuoi dati.

FornitoreRuoloSedeTrasferimenti
Contabo GmbHHosting del serverGermaniaNessun trasferimento fuori dallo Spazio economico europeo
Cloudflare, Inc.Proxy, CDN e protezione dagli attacchiStati UnitiClausole contrattuali standard e adesione al Data Privacy Framework
Resend, Inc.Invio delle email della newsletterStati UnitiClausole contrattuali standard e adesione al Data Privacy Framework
BunnyWay d.o.o. (bunny.net)Distribuzione dei caratteri tipograficiSloveniaNessun trasferimento fuori dallo Spazio economico europeo

I caratteri tipografici sono serviti da bunny.net: il tuo browser contatta direttamente quel dominio, che vede quindi il tuo indirizzo IP. Non vengono impostati cookie.

Per quanto tempo li conservo

// conservazione
DatoDurata
Email degli iscritti confermatiFino alla disiscrizione, che cancella subito il record dal database
Iscrizioni mai confermateCancellate automaticamente dopo 30 giorni
Log tecnici del serverFino alla rotazione automatica, comunque non oltre 12 mesi
Metriche tecniche di monitoraggio7 giorni

Se ti iscrivi e non confermi mai, il tuo indirizzo viene cancellato automaticamente: senza conferma non esiste un consenso valido e non ho motivo di trattenerlo.

Quando ti disiscrivi la riga viene eliminata dal database, non nascosta o marcata come inattiva. L'unica traccia che può sopravvivere è nei registri di invio del fornitore che recapita le email, che li conserva per un periodo limitato secondo le proprie politiche, e nei log tecnici del server fino alla loro rotazione.

I tuoi diritti

// artt. 15-22

In qualsiasi momento puoi chiedermi di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina, opporti al trattamento fondato sul legittimo interesse e revocare il consenso alla newsletter.

Scrivi a corbanigabriele@gmail.com: rispondo entro 30 giorni. Per la sola disiscrizione dalla newsletter non serve scrivermi: il link in fondo a ogni email cancella subito il tuo indirizzo dal database. Non resta uno storico, non resta un record disattivato, non resta niente. Diritto alla cancellazione esercitato con un clic, senza passare da me.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

Sicurezza

// misure

Il traffico viaggia esclusivamente su HTTPS. I dati sono ospitati su un server in Germania, dietro un servizio di protezione dagli attacchi. L'area amministrativa è chiusa da autenticazione e non prevede registrazione pubblica. I moduli aperti a tutti hanno limiti di frequenza per prevenire gli abusi, e i token di conferma e disiscrizione sono valori casuali: non sono indovinabili e non compaiono mai nelle risposte pubbliche del sito.

Minori

// eta

Il sito non è rivolto a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se ti accorgi che un minore si è iscritto alla newsletter, scrivimi e cancello l'iscrizione.

Modifiche a questa informativa

// versioning

Se cambio qualcosa aggiorno questa pagina e la data di ultimo aggiornamento in cima. Se la modifica riguarda in modo sostanziale il trattamento dei dati della newsletter, lo comunico via email agli iscritti prima di applicarla.

Le scadenze indicate qui non sono dichiarazioni di principio: la cancellazione delle iscrizioni mai confermate è eseguita ogni notte da una procedura automatica, non da un controllo manuale che potrei dimenticare.