Privacy
Informativa
privacy.
Ultimo aggiornamento: 14 maggio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito cartoceto.space e ne utilizzano le funzionalità, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento
Il titolare del trattamento è Matteo Rondina, contattabile all'indirizzo cartoceto.space@gmail.com. Il sito è un'iniziativa civica indipendente, non sostenuta da alcuna lista o candidato.
Dati trattati, finalità, basi giuridiche, conservazione
Navigazione del sito
Quando visiti il sito, l'infrastruttura di hosting (Vercel) registra in forma automatica alcune informazioni tecniche di funzionamento (indirizzo IP, user agent, pagine richieste, codici di risposta, timestamp). Queste informazioni sono utilizzate esclusivamente per garantire la corretta erogazione del servizio, la sicurezza e la diagnostica di errori.
- Finalità: erogazione del servizio, sicurezza, diagnostica.
- Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
- Conservazione: secondo i tempi tecnici di Vercel (log applicativi), tipicamente entro 30 giorni.
Metriche di visita
Il sito utilizza Vercel Web Analytics, un servizio di misurazione del traffico che raccoglie dati aggregati e anonimi (pagina visualizzata, paese, tipo di dispositivo e di browser, sorgente di provenienza) senza utilizzare cookie e senza creare un identificatore persistente dell'utente. I dati non consentono di risalire all'identità dei visitatori.
- Finalità: misurazione aggregata dell'audience del sito.
- Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR); trattandosi di dati anonimi non riconducibili a interessati identificabili, il trattamento è effettuato al di fuori dell'ambito applicativo dell'art. 122 D.lgs. 196/2003.
- Conservazione: secondo le politiche di Vercel per il servizio Analytics.
Email di contatto
Se ci scrivi all'indirizzo email pubblicato, trattiamo i dati che ci fornisci volontariamente (indirizzo email, contenuto del messaggio, eventuali altri dati che decidi di comunicare) per rispondere alla tua richiesta.
- Finalità: riscontro alle comunicazioni inviate.
- Base giuridica: esecuzione di misure precontrattuali o legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR).
- Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, secondo la conservazione standard della casella di posta.
Leccino — assistente AI
Quando interagisci con l'assistente AI Leccino, vengono registrati: il testo della tua domanda, la risposta generata dal modello, un identificativo di sessione casuale (non collegato alla tua identità), il nome del modello AI utilizzato, il numero di token in input e output e il timestamp. Non vengono registrati indirizzo IP, cookie o altri identificatori personali; la registrazione è pseudonima.
Importante: il contenuto dei messaggi viene conservato in chiaro. Per questa ragione l'avviso in apertura della chat invita a non inserire dati personali (propri o di terzi) all'interno delle conversazioni.
- Finalità: miglioramento del servizio, diagnostica, prevenzione di abusi.
- Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
- Conservazione: 90 giorni, con cancellazione automatica giornaliera dei log più vecchi.
Cookie
Il sito non utilizza cookie di profilazione né di marketing. Possono essere utilizzati esclusivamente cookie tecnici o di sessione strettamente necessari al funzionamento del servizio, per i quali non è richiesto consenso ai sensi dell'art. 122 del D.lgs. 196/2003.
Destinatari e soggetti che trattano i dati
Per erogare il servizio il titolare si avvale dei seguenti fornitori, in qualità di responsabili del trattamento o titolari autonomi a seconda del rapporto contrattuale:
- Vercel Inc. (USA) — hosting, infrastruttura e servizio Vercel Web Analytics. Trasferimento extra-UE coperto dal Data Privacy Framework UE-USA.
- Supabase (UE) — database dei contenuti del sito e dei log di Leccino. Server localizzati in UE.
- Anthropic, PBC (USA) — fornitore del modello AI utilizzato da Leccino e dalle analisi del sito. Trasferimento extra-UE coperto dal Data Privacy Framework UE-USA. Anthropic dichiara di non utilizzare i contenuti delle conversazioni delle API per l'addestramento dei propri modelli salvo opt-in esplicito.
Trasferimenti extra-UE
Alcuni trattamenti comportano il trasferimento di dati verso fornitori con sede negli Stati Uniti d'America (Vercel, Anthropic). Tali trasferimenti avvengono nel quadro del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea 2023/1795), che garantisce un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto dal GDPR.
Decisioni automatizzate e profilazione
Il sito non effettua decisioni automatizzate con effetti giuridici o significativi sull'utente, né attività di profilazione, ai sensi dell'art. 22 GDPR. L'assistente Leccino e la sezione Analisi utilizzano sistemi di intelligenza artificiale come dichiarato ai sensi dell'art. 50 del Regolamento UE 2024/1689 (AI Act): per i dettagli sull'uso dell'AI vedi la pagina Informazioni.
Diritti dell'interessato
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- diritto di accesso ai tuoi dati personali;
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione dei dati (diritto all'oblio);
- diritto di limitazione e di opposizione al trattamento;
- diritto alla portabilità dei dati.
Per esercitare i tuoi diritti scrivi a cartoceto.space@gmail.com. Trattandosi di log pseudonimi privi di identificatori personali, per le richieste relative a Leccino potrebbe essere necessario fornire l'identificativo di sessione utilizzato al momento dell'interazione.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.
Modifiche all'informativa
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.