Privacy

Chi tratta i dati

Il titolare del trattamento è Andrea Castagna, persona fisica. Per domande sui tuoi dati o per esercitare i tuoi diritti scrivimi via email: premi il pulsante qui sotto per vedere l’indirizzo (lo mostro solo al clic per proteggerlo dallo spam). In alternativa puoi contattarmi su LinkedIn.

Hosting e log del server

Il sito è statico ed è ospitato da OVHcloud su server situati nell’Unione europea. Come ogni server web, registra in log tecnici alcune informazioni sulle richieste: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo (user agent). Servono a far funzionare il servizio e a proteggerlo da abusi, non a profilare chi visita il sito. Base giuridica: il mio legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f, GDPR). I log sono conservati da OVHcloud per il periodo stabilito per la sicurezza del servizio e per i suoi obblighi di legge; io non li copio né li conservo altrove.

Se mi contatti

Se mi scrivi un’email o mi contatti su LinkedIn, uso i dati che mi mandi (nome, recapiti e contenuto del messaggio) solo per risponderti ed eventualmente valutare una proposta di lavoro o di collaborazione. Base giuridica: il mio legittimo interesse a rispondere (art. 6, par. 1, lett. f, GDPR) e, se ne nasce una trattativa, le misure precontrattuali adottate su tua richiesta (lett. b). Le email sono conservate nella mia casella di posta, gestita da Apple (iCloud Mail), che può conservarle anche fuori dall’Unione europea con le garanzie previste dal GDPR, per il tempo necessario a gestire il contatto e comunque non oltre 24 mesi dall’ultimo scambio. I messaggi su LinkedIn sono trattati anche da LinkedIn secondo la sua informativa.

Raccomandazioni

Le raccomandazioni in home sono state scritte su LinkedIn dai loro autori e sono pubblicate con il loro consenso: ne riporto nome, ruolo, link al profilo e testo (nella versione inglese del sito, in una mia traduzione). Gli autori possono chiedermene in qualsiasi momento la modifica o la rimozione.

Cookie e statistiche

Il sito non imposta cookie e non carica strumenti di analytics, pubblicità o profilazione. Alcuni eventi (per esempio il cambio di lingua) vengono annotati in una variabile della pagina, il dataLayer, che oggi non viene inviata a nessuno. Se in futuro aggiungerò uno strumento di statistica, questa pagina verrà aggiornata.

Dati salvati nel tuo browser

Alcune funzioni salvano dati nella memoria locale del browser (localStorage e sessionStorage), solo sul tuo dispositivo e solo per funzioni che usi tu:

• il tema chiaro o scuro e l’animazione di sfondo, se li cambi a mano;
• i preset che salvi negli strumenti, per esempio nello Smart UTM Builder;
• le impostazioni dei provider AI (provider e modello scelti) e le chiavi API, queste ultime solo se scegli di salvarle;
• quando usi gli strumenti AI, l’orario delle ultime richieste, per rispettare i limiti dei piani gratuiti, e, solo per la sessione in corso, i formati di risposta supportati dal modello.

Questi dati non arrivano mai al mio server. Le chiavi API partono dal tuo browser e vengono inviate soltanto, direttamente, al provider AI che hai scelto. Puoi cancellare tutto in qualsiasi momento eliminando i dati di questo sito dalle impostazioni del browser.

Per caricare le pagine più in fretta e consultarle anche offline, il browser conserva inoltre una copia delle pagine e dei file del sito (service worker).

Servizi di terze parti

In alcuni casi il tuo browser contatta direttamente servizi esterni, che ricevono il tuo indirizzo IP e i dati tecnici della richiesta:

• ipapi.co (Kloudend, Inc., Stati Uniti), solo quando nello strumento IP Lookup premi «Mostra il mio IP», per ricavare le informazioni sul tuo indirizzo IP;
• cdn.nba.com, solo quando usi lo strumento Calendario NBA, per scaricare il calendario pubblico della stagione;
• il provider AI che scegli, solo quando usi uno strumento AI: Google Gemini, OpenRouter, Groq, Mistral AI, Hugging Face, Cerebras, DeepSeek, Together AI o Fireworks AI. Riceve il testo che inserisci e la tua chiave API.

Il trattamento dei dati inviati a questi servizi è regolato dalle rispettive informative, e alcuni di loro si trovano fuori dall’Unione europea. Alcuni modelli gratuiti possono conservare i prompt o usarli per l’addestramento: negli strumenti AI inserisci solo i dati che servono (per esempio togli dal CV nome e recapiti) ed evita dati riservati o sulla salute.

I testi prodotti dagli strumenti AI sono indicati come generati dall’intelligenza artificiale sulla pagina e, nei file esportati, con una riga di intestazione o una colonna «ai_generated». Il testo copiato negli appunti non conserva questa indicazione: se lo pubblichi, segnala tu che è generato con l’AI quando la legge lo richiede.

I tuoi diritti

Hai i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e, quando applicabile, portabilità dei dati. Puoi esercitarli scrivendomi all’indirizzo indicato sopra e puoi proporre reclamo al Garante per la protezione dei dati personali. I dati salvati nel browser restano sotto il tuo controllo: per cancellarli non serve chiedermi nulla.

Licenze software e marchi

Il sito usa componenti open source (tra cui React, Astro, jsPDF, PDF.js e lucide) e i font IBM Plex Mono e Space Grotesk (SIL Open Font License 1.1), ridistribuiti secondo le rispettive licenze: l’elenco completo, con i testi delle licenze, è in third-party-notices.txt. I marchi citati (per esempio Meta, Google, Amazon, NBA) appartengono ai rispettivi titolari e sono usati solo per indicare piattaforme e servizi: il sito non è affiliato né approvato da loro.