Dati personali

Informativa privacy

Aggiornato il 31 ottobre 2026

Bozza. Questo testo non è ancora stato rivisto da un legale e contiene campi da completare, evidenziati. Non va considerato definitivo.

Raccogliamo il minimo indispensabile. Chi scarica non lascia alcun dato; chi carica resta anonimo in pubblico. Qui c'è l'elenco completo di ciò che trattiamo.

1. Chi è il titolare

Il titolare del trattamento è [DA COMPLETARE: nome o denominazione del gestore], [DA COMPLETARE: indirizzo del gestore] ([DA COMPLETARE: codice fiscale / partita IVA, se previsti]). Per qualsiasi richiesta sui tuoi dati scrivi a [DA COMPLETARE: email di contatto].

2. Quali dati trattiamo

Chi scarica o consulta

Dati:: nessun dato personale salvato da noi. Non serve un account e non teniamo un elenco di chi scarica cosa.
Perché:: consentire il download libero e anonimo.
Base giuridica:: non applicabile (nessun dato conservato).
Conservazione:: nessuna. L'indirizzo IP viene visto dal fornitore di hosting per far funzionare il sito [DA COMPLETARE: durata dei log tecnici dei fornitori di hosting, da verificare].

Account di chi carica

Dati:: indirizzo email, password (salvata solo in forma cifrata dal servizio di accesso: non la vediamo mai), data di creazione e di verifica dell'email.
Perché:: creare l'account, verificare l'email, permetterti di caricare e di recuperare l'accesso.
Base giuridica:: esecuzione del servizio che chiedi (art. 6.1.b GDPR).
Conservazione:: finché l'account esiste.

Le schede e i documenti caricati

Dati:: il testo e i file della scheda sono pubblici; l'email dell'account viene associata alla scheda, in un archivio che nessuna pagina del sito può leggere.
Perché:: pubblicare il materiale e poter inoltrarti i messaggi di chi vuole ripartire dal tuo progetto.
Base giuridica:: esecuzione del servizio (art. 6.1.b).
Conservazione:: schede e documenti: senza limite di tempo, perché la licenza CC BY 4.0 è irrevocabile; email associata: finché l'account esiste; quando elimini l'account il legame con le schede e l'email vengono cancellati. Le bozze abbandonate vengono cancellate dopo 6 mesi.

Messaggi a chi ha archiviato una scheda

Dati:: la tua email, il nome (se lo scrivi), il testo del messaggio, un codice calcolato dall'indirizzo IP (non l'IP stesso). Il testo di una risposta viene inoltrato e non salvato.
Perché:: recapitare il messaggio in modo anonimo e impedire abusi (limiti di frequenza).
Base giuridica:: esecuzione del servizio che chiedi (art. 6.1.b); per i limiti anti-abuso, legittimo interesse a proteggere il servizio (art. 6.1.f).
Conservazione:: messaggio: 12 mesi; codice derivato dall'IP: 6 mesi.

Segnalazioni

Dati:: motivo, testo della segnalazione, e la tua email se decidi di lasciarla (facoltativa).
Perché:: esaminare la segnalazione e risponderti; dimostrare quando è arrivata e che cosa è stato deciso.
Base giuridica:: obbligo legale e legittimo interesse a gestire i contenuti illeciti (art. 6.1.c e 6.1.f; Regolamento (UE) 2022/2065, «DSA»).
Conservazione:: 5 anni.

Registro di moderazione

Dati:: azione svolta (per esempio sospensione), scheda interessata, nota, data e account dell'amministratore.
Perché:: dimostrare cosa è stato fatto e perché.
Base giuridica:: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f).
Conservazione:: 5 anni.

Controllo anti-robot

Dati:: sui moduli di contatto e di segnalazione usiamo Cloudflare Turnstile, che elabora indirizzo IP e informazioni sul browser per distinguere le persone dai programmi automatici.
Perché:: proteggere i moduli da spam e abusi.
Base giuridica:: legittimo interesse (art. 6.1.f).
Conservazione:: [DA COMPLETARE: durata secondo l'informativa di Cloudflare, da verificare]

3. I file che carichi e i dati degli altri

I file che carichi sono pubblici. Se contengono dati personali tuoi (per esempio il nome nelle proprietà di un PDF) diventano pubblici con il file. Se contengono dati di terze persone, non avresti dovuto caricarli: se ne trovi nel materiale pubblicato, segnalalo con la procedura di segnalazione e interverremo.

4. Con chi condividiamo i dati

Usiamo fornitori che trattano i dati per nostro conto:

Supabase: database, accesso con email e password, archiviazione dei file. Il progetto è ospitato a Londra (Regno Unito).
Vercel: ospita il sito [DA COMPLETARE: area geografica di esecuzione da impostare e verificare].
Resend: invio delle email (conferma dell'account, messaggi e risposte).
Cloudflare: controllo anti-robot (Turnstile).
VirusTotal (Google): scansione antivirus dei file al momento della pubblicazione. I file inviati possono essere condivisi da VirusTotal con la comunità che si occupa di sicurezza informatica; per questo li inviamo solo quando stai per pubblicarli.

Alcuni di questi fornitori trattano dati anche fuori dall'Unione europea. Il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo) [DA COMPLETARE: verificare e indicare la garanzia per ciascun fornitore]. Non vendiamo i tuoi dati e non li usiamo per pubblicità.

5. Cookie

Usiamo solo cookie tecnici, necessari per mantenere la sessione quando hai effettuato l'accesso. Non usiamo cookie di analisi, di profilazione o pubblicitari, né strumenti di tracciamento di terze parti. Per questo il sito non mostra un banner dei cookie. Il controllo anti-robot di Cloudflare, nelle pagine in cui compare, può salvare informazioni nel tuo browser per funzionare [DA COMPLETARE: verificare cosa salva Turnstile e se richiede un'informativa aggiuntiva].

6. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse. Scrivi a [DA COMPLETARE: email di contatto]: rispondiamo entro un mese. Alcuni diritti hanno limiti previsti dalla legge: per esempio non possiamo ritirare le copie già scaricate di un materiale pubblicato con licenza CC BY 4.0, ma possiamo rimuovere la scheda e il collegamento con te.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali.

7. Altre informazioni

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti su di te.
Il servizio è pensato per maggiorenni: non raccogliamo consapevolmente dati di minori.
Conferire l'email è necessario per creare un account o per ricevere una risposta; senza non possiamo fornirti questi servizi.
Questa informativa può cambiare: la data in alto indica l'ultima versione. Riguarda il sito not-time-to-die-startup.com.