Privacy e cookie

Il sito non usa pubblicità, profilazione né cookie di tracciamento. Qui trovi quali dati passano dal sito, perché, per quanto tempo e a chi li affidiamo.

Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 2 novembre 2026.

In breve

Puoi leggere tutto il sito senza dare nessun dato: niente account, niente cookie di profilazione.
Il sito è ospitato da Cloudflare, che vede i dati tecnici di ogni visita (come l'indirizzo IP).
Le domande che scrivi nella chat vanno ad Anthropic per generare la risposta. Il sito non le salva.
Se ti iscrivi alla newsletter, la tua email è gestita con Sender, che conserva i dati in Europa. Ti cancelli con un clic.
Le azioni che spunti e i promemoria restano nel tuo browser: non arrivano a noi.

Titolare del trattamento

Il titolare è Bilal Messaoudi, partita IVA 04490910983. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a bilelmessaudi@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un sito di queste dimensioni non è obbligatorio.

Quali dati trattiamo e perché

Navigazione e sicurezza del sito

I caratteri tipografici sono serviti dal nostro stesso dominio: aprendo il sito il tuo browser non contatta Google o altri servizi esterni per i font.

Dati: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e di dispositivo, esito della richiesta.
Perché: mostrarti le pagine, tenere il sito veloce e proteggerlo da attacchi e abusi.
Base giuridica: legittimo interesse a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: i log tecnici restano al massimo 7 giorni (3 giorni con il piano gratuito di Cloudflare), poi vengono cancellati automaticamente.
Chi li tratta: Cloudflare, Inc. (Stati Uniti), che agisce come responsabile del trattamento per nostro conto in base al proprio accordo sul trattamento dei dati, che ospita il sito (Cloudflare Workers).
Trasferimento fuori dall'UE: Stati Uniti. Cloudflare, Inc. è certificata secondo l'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023): verificato nell'elenco ufficiale il 2 novembre 2026.

Statistiche di visita

Usiamo Cloudflare Web Analytics, che secondo il fornitore non usa cookie né altri dati salvati nel browser e non crea un'impronta del dispositivo per riconoscerti tra una visita e l'altra. Non sappiamo chi sei e non incrociamo questi dati con altri.

Dati: pagine viste, pagina di provenienza, paese, tipo di browser e di dispositivo, tempi di caricamento. Li vediamo solo come totali.
Perché: capire quali schede sono utili e dove il sito è lento.
Base giuridica: legittimo interesse a migliorare il sito con dati aggregati (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: i dati di dettaglio restano 7 giorni, poi vengono ridotti a un campione aggregato; i totali sono consultabili per 6 mesi.
Chi li tratta: Cloudflare, Inc. (Stati Uniti), che agisce come responsabile del trattamento per nostro conto in base al proprio accordo sul trattamento dei dati (servizio Cloudflare Web Analytics).
Trasferimento fuori dall'UE: Stati Uniti. Cloudflare, Inc. è certificata secondo l'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023): verificato nell'elenco ufficiale il 2 novembre 2026.

Controllo anti bot

Dati: indirizzo IP, tipo di browser e altri segnali tecnici della connessione e del browser, letti al momento del controllo.
Perché: distinguere le persone dai programmi automatici nei moduli del sito (la chat e l'iscrizione alla newsletter), così da evitare spam e abusi che hanno un costo.
Base giuridica: legittimo interesse a proteggere il sito e i suoi costi (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: il sito riceve solo l'esito del controllo (persona o bot) e non conserva i segnali.
Chi li tratta: Cloudflare, Inc. (Stati Uniti), che agisce come responsabile del trattamento per nostro conto in base al proprio accordo sul trattamento dei dati (servizio Cloudflare Turnstile). Cloudflare usa questi segnali anche, come titolare autonomo, per migliorare il riconoscimento dei bot: lo spiega la sua informativa su Turnstile.
Trasferimento fuori dall'UE: Stati Uniti. Cloudflare, Inc. è certificata secondo l'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023): verificato nell'elenco ufficiale il 2 novembre 2026.

Chat "Chiedi al frasario"

Non scrivere nella chat nomi, numeri di telefono, situazioni di salute o altri dati personali tuoi o di altre persone: non servono per avere una buona risposta. Le risposte sono generate automaticamente e possono contenere errori, ma non prendono decisioni su di te.

Dati: il testo delle tue domande e della conversazione in corso. Per limitare gli abusi, anche l'indirizzo IP.
Perché: generare la risposta, cercando tra le schede del sito; contare le richieste per evitare abusi e costi fuori controllo.
Base giuridica: per la risposta, l'esecuzione del servizio che chiedi scrivendo la domanda (art. 6, par. 1, lett. b GDPR); per i limiti di utilizzo, il legittimo interesse a proteggere il servizio (lett. f).
Per quanto tempo: il sito non salva le conversazioni: restano solo nella scheda del tuo browser e spariscono quando la chiudi. Per i limiti, l'indirizzo IP viene trasformato in un codice non leggibile (hash con sale) che cambia ogni giorno, così giorni diversi non si possono collegare. Il codice serve solo a contare le richieste: teniamo quelli del giorno in corso e dei 2 giorni precedenti, al massimo circa 3 giorni, poi il sito li cancella da solo. Lo stesso vale per i limiti del modulo della newsletter. Anthropic cancella domande e risposte entro 30 giorni; le conserva più a lungo (fino a 2 anni) solo se i suoi sistemi le segnalano come violazione delle sue regole d'uso, o se lo impone la legge.
Chi li tratta: Anthropic, PBC (Stati Uniti), che fornisce il modello di intelligenza artificiale e agisce come responsabile del trattamento in base al proprio accordo sul trattamento dei dati. Per i clienti delle API, Anthropic dichiara di non usare domande e risposte per addestrare i suoi modelli (fonte). Il testo passa anche da Cloudflare, che ospita il sito.
Trasferimento fuori dall'UE: Stati Uniti, sulla base delle clausole contrattuali standard approvate dalla Commissione europea, incluse nell'accordo sul trattamento dei dati di Anthropic (fonte).

Puoi revocare il consenso in ogni momento con il link in fondo a ogni email, senza conseguenze sui trattamenti fatti prima. Non usiamo l'email per altro e non la cediamo a nessuno.

Dati: indirizzo email; data, ora e indirizzo IP dell'iscrizione e della conferma, che servono a dimostrare il tuo consenso. Sender registra anche se apri le email (con un'immagine invisibile) e su quali link fai clic: lo usiamo solo per capire quali contenuti sono utili, mai per profilarti. Il consenso che dai iscrivendoti comprende anche questa misurazione.
Perché: mandarti la newsletter settimanale e l'omaggio che hai chiesto iscrivendoti.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella nel modulo e confermando dal link che ricevi via email (doppia conferma).
Per quanto tempo: finché resti iscritto. Quando ti disiscrivi smettiamo subito di scriverti; se ce lo chiedi, o comunque entro 30 giorni, cancelliamo del tutto il tuo contatto da Sender. Anche le iscrizioni mai confermate vengono cancellate entro 30 giorni.
Chi li tratta: Sender (UAB Sender.lt, Lituania), il servizio con cui mandiamo la newsletter, che agisce come responsabile del trattamento. Il modulo di iscrizione passa anche da Cloudflare, che ospita il sito.
Trasferimento fuori dall'UE: nessuno per la newsletter: Sender dichiara di ospitare i dati degli iscritti nell'Unione europea (fonte).

Memoria del tuo browser

Dati: le azioni che spunti nelle schede, i promemoria "Ricordamelo tra 7 giorni" e la conversazione in corso nella chat.
Perché: ritrovarli quando torni, senza account.
Dove restano: solo sul tuo dispositivo, nella memoria locale del browser (localStorage per azioni e promemoria, sessionStorage per la chat, che si svuota quando chiudi la scheda). Non arrivano al sito e non li vediamo. Li cancelli dalle impostazioni del browser, alla voce sui dati dei siti.

Il sito non usa cookie di profilazione, pubblicitari o di statistica. Può usare solo cookie tecnici:

un cookie di accesso alla chat, solo quando la chat è protetta da un codice: ricorda che lo hai già inserito, contiene una firma e non il codice, e dura 90 giorni;
un cookie della chat (rc_verificato) che ricorda per 2 ore che hai già superato il controllo anti bot, così non devi rifarlo a ogni domanda: contiene solo una firma con la scadenza, non è leggibile dagli script della pagina e non serve a riconoscerti;
solo se le protezioni anti bot di Cloudflare lo richiedono, il cookie di sicurezza __cf_bm, che serve a distinguere le persone dal traffico automatico e dura 30 minuti.

I cookie tecnici e la memoria locale descritta sopra servono a darti un servizio che chiedi tu, e per questo non richiedono il consenso (art. 122 del Codice privacy e linee guida del Garante del 10 giugno 2021). È il motivo per cui non trovi un banner dei cookie. Se in futuro useremo strumenti che richiedono il consenso, te lo chiederemo prima di attivarli.

A chi affidiamo i dati

Solo ai fornitori indicati sopra (Cloudflare, Anthropic, Sender), ciascuno per il proprio servizio. Non vendiamo né cediamo i dati a nessuno, non li usiamo per pubblicità e non facciamo profilazione. Potremmo comunicarli alle autorità solo se ce lo impone la legge.

Devi darci i tuoi dati?

No. Puoi leggere tutto il sito senza fornire dati personali. L'email serve solo se vuoi la newsletter; i dati tecnici della navigazione sono necessari perché il sito ti arrivi sullo schermo.

Minori

Il sito non è pensato per i minori di 14 anni, che non possono iscriversi alla newsletter né usare la chat.

I tuoi diritti

In ogni momento puoi chiedere di:

sapere se trattiamo tuoi dati e averne una copia (art. 15);
correggerli o completarli (art. 16);
cancellarli (art. 17) o limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
opporti ai trattamenti basati sul legittimo interesse (art. 21);
revocare il consenso alla newsletter, senza conseguenze sui trattamenti fatti prima (art. 7).

Scrivi al contatto indicato nella sezione sul titolare. Rispondiamo entro un mese. Per i dati che restano nel tuo browser non serve chiedere: li cancelli tu dalle impostazioni.

Se ritieni che il trattamento violi le regole, puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese europeo in cui vivi o lavori (art. 77).

Modifiche

Se cambiamo fornitori o trattamenti aggiorniamo questa pagina e la data in alto. Se un cambiamento riguarda la newsletter, lo scriviamo anche agli iscritti.

Torna a chi c'è dietro o al frasario.