Informativa privacy

Ultimo aggiornamento: 16 luglio 2026.

Chi tratta i vostri dati

Il titolare del trattamento è nexofelic, progetto editoriale indipendente e non commerciale curato da Ludovica Pareschi a Bologna.

Non è una società, non ha partita IVA e non ha una sede aperta al pubblico: è un sito personale. Per questo qui non troverete un numero di P.IVA o un indirizzo, che sarebbero inventati. Per qualsiasi questione relativa ai dati, compreso l'esercizio dei diritti elencati più sotto, l'unico recapito è [email protected].

Quali dati raccogliamo

1. I dati che ci scrivete voi

Se usate il modulo nella pagina Contatti, trattiamo:

• Nome (o come volete farvi chiamare);
• Indirizzo email;
• Il testo del messaggio che scrivete;
• Il consenso che spuntate, con la data in cui lo avete dato.

Non chiediamo il numero di telefono e il modulo non ha un campo per inserirlo. Non chiediamo indirizzi postali, data di nascita o altri dati che non servirebbero a rispondervi.

Va detto chiaro, perché è cambiato: nome ed email inviati con il modulo vengono registrati anche su OneSignal, il servizio che usiamo per gli aggiornamenti dell'album. Non finiscono solo nella nostra casella di posta. Chi sia OneSignal è scritto più sotto.

2. I dati dell'iscrizione agli aggiornamenti

Se accettate la richiesta di permesso che compare nel browser, il vostro dispositivo viene iscritto alle notifiche push. Da quel momento vengono trattati un identificativo anonimo dell'iscrizione, i dati tecnici del browser e del sistema operativo, la lingua e il fuso orario, più le etichette che colleghiamo all'iscrizione: il nome che avete scritto nel modulo, il dominio di provenienza e il fatto che siate arrivati dal modulo. Se avete lasciato l'email, anche quella resta collegata all'iscrizione.

La richiesta di permesso parte solo dopo che avete premuto il pulsante del modulo, e il browser vi lascia dire di no. Se dite di no, non c'è nessuna iscrizione.

3. I dati che lascia il vostro browser

Come ogni sito, il server che ospita queste pagine registra automaticamente i log tecnici di accesso: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito e a difenderlo da abusi, non a capire chi siete.

Perché li trattiamo e con quale base giuridica

Dato	Finalità	Base giuridica
Nome, email, messaggio	Leggere il vostro messaggio e rispondervi.	Il vostro consenso, art. 6.1.a GDPR. Potete revocarlo quando volete.
Nome, email, dati dell'iscrizione	Avvisarvi via notifica push quando esce una figurina nuova o quando correggiamo qualcosa di importante.	Il vostro consenso, art. 6.1.a GDPR: la spunta sul modulo più il permesso dato al browser. Potete revocarlo quando volete.
Log del server	Far funzionare il sito, sicurezza, diagnosi dei guasti.	Legittimo interesse, art. 6.1.f GDPR.

Le notifiche, e come levarsele

Gli aggiornamenti dell'album sono l'unica cosa che vi mandiamo, e solo se li avete chiesti due volte: spuntando la casella nel modulo e dicendo di sì al browser. Sono avvisi su cosa è cambiato qui dentro, non pubblicità di qualcun altro.

Per smettere, in ordine di comodità: togliete il permesso alle notifiche dalle impostazioni del sito nel vostro browser, oppure scrivete a [email protected] e cancelliamo l'iscrizione e l'email collegata. Non c'è da spiegare il perché e non chiediamo conferme.

Cosa non facciamo

• Nessuna profilazione e nessuna decisione automatizzata. Le etichette collegate all'iscrizione servono a sapere da quale sito arrivate e come chiamarvi, non a costruire un profilo di quello che leggete.
• Nessuna pubblicità di terzi. Non vendiamo l'email a nessuno, non la giriamo a inserzionisti e non vi mandiamo offerte per conto d'altri.
• Nessuna analitica: niente Google Analytics, niente pixel, niente statistiche di terze parti.
• Nessuna vendita o cessione dei vostri dati a chicchessia.
• Nessuna iscrizione di nascosto. Se non compilate il modulo e non date il permesso al browser, non vi arriva niente.

Chi altro vede questi dati

Il meno possibile, ma non nessuno, e vale la pena essere precisi.

• Il fornitore di hosting che ospita queste pagine, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR. Tratta i log tecnici per conto nostro.
• Il fornitore della casella di posta, per far arrivare e conservare il vostro messaggio.
• OneSignal, Inc. (Stati Uniti), che gestisce per conto nostro le notifiche push, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR. Riceve l'identificativo della vostra iscrizione, i dati tecnici del browser, le etichette collegate e, se lo avete scritto nel modulo, il vostro nome e indirizzo email. La loro informativa sta su onesignal.com/privacy_policy.
• Google Fonts. I caratteri tipografici di questo sito (Faustina e Cabin) vengono caricati dai server di Google. Questo significa che, quando aprite una pagina, il vostro indirizzo IP viene comunicato a Google, anche se non fate nulla e anche se non avete un account Google. Non ci piace particolarmente, ma preferiamo scriverlo qui che nasconderlo. Google LLC ha sede negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).

Fuori da questi casi, i vostri dati non escono di qui.

I trasferimenti fuori dall'Unione europea

Ce ne sono due, e sono quelli appena elencati. OneSignal, Inc. ha sede e server negli Stati Uniti: iscrivendovi alle notifiche, il vostro identificativo, i dati tecnici del browser, il nome e l'email escono dallo Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie degli artt. 44 e seguenti del GDPR, in particolare le clausole contrattuali standard adottate dalla Commissione europea e, dove applicabile, l'adesione del fornitore all'EU-US Data Privacy Framework. Il secondo è Google Fonts, di cui sopra.

Se preferite che i vostri dati non lascino l'Europa, la soluzione è semplice: non date il permesso alle notifiche. Il sito si legge uguale e il modulo continua a funzionare per scrivermi.

Per quanto tempo li teniamo

• Messaggi e indirizzi email nella casella di posta: fino a 24 mesi dall'ultimo scambio, poi si cancellano. Se ci chiedete di cancellarli prima, lo facciamo subito.
• Iscrizione alle notifiche (identificativo, etichette, email collegata): finché restate iscritti. Se togliete il permesso dal browser o ci scrivete, l'iscrizione e i dati attaccati vengono cancellati.
• Log del server: circa 30 giorni, poi vengono sovrascritti automaticamente.

I vostri diritti

Potete in qualsiasi momento chiedere di: accedere ai vostri dati (art. 15), correggerli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), riceverli in formato leggibile o farli trasferire (art. 20) e opporvi al trattamento fondato sul legittimo interesse (art. 21). Potete inoltre revocare il consenso in qualsiasi momento, senza che questo tocchi la liceità di quanto fatto prima.

Si fa tutto scrivendo a [email protected]. Rispondiamo entro un mese, di solito molto prima. Non chiediamo documenti d'identità per una richiesta di cancellazione: cancelliamo e basta.

Se pensate che stiamo sbagliando

Avete diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it. Potete anche rivolgervi all'autorità giudiziaria.

Minori

Questo sito non è rivolto a minori di 14 anni e non ne raccoglie i dati consapevolmente. In Italia la soglia per il consenso ai servizi della società dell'informazione è fissata a 14 anni dall'art. 2-quinquies del D.Lgs. 196/2003. Se un genitore si accorge che un minore ci ha scritto, basta segnalarlo e cancelliamo tutto.

Modifiche

Se questa informativa cambia, cambia anche la data in cima. È successo il 16 luglio 2026: prima qui c'era scritto che non esistevano notifiche e che l'email non finiva in nessuna lista. Adesso le notifiche ci sono e l'email, se ce la lasciate, viene registrata su OneSignal. Preferiamo riscriverlo per intero che far finta che fosse sempre stato così.

Vedete anche: Cookie e Termini d'uso.