Privacy

Versione breve: la versione del sito che sta leggendo non imposta cookie, non mostra nessun banner di consenso perché non c’è niente da consentire, usa un sistema di statistiche che non la identifica e non conserva nessun dato su di lei a meno che non mi scriva.

Segue la versione lunga, perché una pagina privacy che dice soltanto «teniamo alla tua privacy» non vale niente.

Chi è il titolare del trattamento

Mo RezaAli, persona fisica, a Messina, in Sicilia, Italia. Email: [email protected]

Questo è un sito personale e non commerciale. Non è gestito da Yakkyo S.p.A. né da nessun’altra società, e dietro non c’è nessuna impresa registrata. I dati di chi pubblica sono nelle note legali. Non c’è un responsabile della protezione dei dati, perché l’art. 37 GDPR qui non lo richiede.

Il mio indirizzo postale completo è disponibile su richiesta per chiunque eserciti un diritto in qualità di interessato e per le autorità di controllo. Non lo pubblico, perché esporre un indirizzo di casa su una pagina pubblica per fare un dispetto agli scraper è un pessimo scambio.

Cookie

Questo sito non ne imposta nessuno. Nessun cookie di statistica, di preferenza, di sessione o pubblicitario. Non c’è un’area riservata, non c’è un carrello e non c’è nessuna personalizzazione.

È anche il motivo per cui non c’è un banner sui cookie. Sarebbe soltanto teatro.

Cloudflare, che distribuisce questo sito, può impostare cookie di sicurezza a livello di rete per proteggere l’origine. Sono descritti nella privacy policy di Cloudflare e io non li leggo, non li ricevo e non vi ho accesso.

Statistiche

Il sito usa Cloudflare Web Analytics. La documentazione di Cloudflare descrive il prodotto come «privacy-first» e afferma che non raccoglie né utilizza dati personali dei visitatori.

Qui contano due caratteristiche, entrambe dichiarate da Cloudflare e non da me:

• Non usa cookie. L’annuncio del prodotto dice, testualmente: «We don’t use any client-side state (like cookies or localStorage) for analytics purposes». In italiano: non viene usato nessuno stato lato client, cookie o localStorage compresi, a fini statistici.
• Non fa fingerprinting. Nello stesso articolo Cloudflare dichiara di non tracciare gli utenti nel tempo tramite indirizzo IP, stringa User Agent o altri attributi immutabili a fini statistici, e definisce il fingerprinting più invasivo dei cookie proprio perché l’utente non può rifiutarlo.

Quello che vedo io, di conseguenza, è aggregato: percorsi delle pagine, conteggi di visualizzazioni e visite, domini di provenienza, Paese e categorie generiche di browser e dispositivo. Non c’è nessun profilo per singolo visitatore, nessun identificativo utente, nessun tracciamento fra siti diversi e niente che mi permetterebbe di capire che una determinata persona ha letto una determinata pagina.

Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR, per sapere quali pagine vengono lette con il metodo meno invasivo che sono riuscito a trovare. Se non è d’accordo che il bilanciamento sia corretto, me lo scriva e la ascolto.

Google Analytics non è caricato da questa build

La versione precedente di questo sito caricava Google Analytics 4 (proprietà G-XMEW7KSTQD) su ogni pagina, con l’avviso sui cookie che ne conseguiva. In questa ricostruzione non c’è: l’ho tolto dai template e dalla configurazione e non ho intenzione di rimetterlo. La modifica è datata nel registro delle modifiche, in inglese. Se su questo dominio ha visto un avviso sui cookie o un tag di Google, veniva da lì.

Log del server e hosting

Il sito è ospitato su Cloudflare Pages. Come qualunque hosting, Cloudflare tratta i dati tecnici necessari a consegnarle una pagina: indirizzo IP, URL della richiesta, orario e stringa User Agent. Per questa attività Cloudflare agisce come mio responsabile del trattamento, alle condizioni che pubblica, e il suo modo di operare è descritto nella privacy policy di Cloudflare. Cloudflare è una società statunitense che gestisce una rete globale, quindi questo trattamento può avvenire anche fuori dallo Spazio economico europeo, con le garanzie che Cloudflare pubblica. Non ho negoziato condizioni su misura: uso quelle standard.

Non ho una pipeline di log grezzi e non conservo, non esporto e non analizzo i log del server.

Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR, per erogare e proteggere il sito.

Richieste verso terze parti

I caratteri tipografici sono serviti da questo dominio, non da una CDN di font. Non ci sono video incorporati, widget social, sistemi di commenti, chat, circuiti pubblicitari o tag manager. Il beacon di Cloudflare Web Analytics è l’unica richiesta verso terzi che il sito effettua.

Email

Se scrive a [email protected], ricevo quello che manda: il suo indirizzo, il suo nome se firma e il contenuto del messaggio. Lo uso per risponderle e per nient’altro.

• Non aggiungo nessuno a una lista email. Non esiste nessuna lista email.
• Non passo il suo indirizzo a nessuno.
• Non uso il suo messaggio per addestrare niente.
• Se mi segnala una correzione, posso pubblicare la sostanza dell’errore nella pagina delle correzioni, in inglese. Non pubblico il suo nome né il suo indirizzo, a meno che non mi chieda di essere citato.

Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR, per rispondere a una corrispondenza che ha iniziato lei.

Conservazione: la corrispondenza resta nella mia casella finché serve e cancello quello che non mi serve più. Non applico una politica di conservazione automatica e non ho intenzione di far finta del contrario. Se mi chiede di cancellare uno scambio, lo cancello.

Nessuna profilazione, nessuna decisione automatizzata

Su questo sito non c’è nessuna profilazione e nessun processo decisionale automatizzato, quindi l’art. 22 GDPR non entra in gioco. Qui niente la valuta, la segmenta o cambia quello che le mostra in base a chi è. Ogni visitatore riceve gli stessi file statici.

I suoi diritti

Ai sensi del GDPR lei ha i diritti elencati qui sotto sui dati personali che tratto. Visto quanto scritto sopra, in pratica si tratta della corrispondenza via email.

Per esercitarne uno qualsiasi, mi scriva. Non c’è nessun modulo e nessuna procedura di identificazione: se scrive dall’indirizzo con cui abbiamo già corrisposto, per me è sufficiente. Rispondo entro un mese, che è il termine fissato dall’art. 12, par. 3, GDPR.

Reclami

Se sbaglio, può presentare reclamo all’autorità di controllo italiana, il Garante per la protezione dei dati personali, oppure all’autorità del suo Paese dell’Unione europea. Quel diritto è l’art. 77 GDPR e per esercitarlo non le servono né il mio permesso né la mia collaborazione.

Preferirei che mi scrivesse prima, ma è una preferenza, non una condizione.

Modifiche a questa pagina

Le modifiche sostanziali sono datate nel registro delle modifiche, che è in inglese. Questa pagina non viene riscritta in silenzio.

Ultima revisione: 5 agosto 2026.