Informativa privacy

Chi tratta i tuoi dati, quali, perché, per quanto tempo, e cosa puoi chiederci in qualsiasi momento.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Riguarda il sito paithon.it e i servizi che offre ai lettori: account, newsletter, commenti e funzioni di lettura.

In breve

• Niente pubblicità, niente tracker di terze parti, niente profilazione. Puoi leggere tutto il sito senza dirci chi sei.
• Le statistiche di lettura sono anonime, senza cookie, e girano sui nostri server.
• I dati che ci dai servono alla cosa per cui li dai, e a nient’altro. Non li vendiamo e non li cediamo.
• Restano nell’Unione europea o in Paesi che l’UE considera equivalenti; l’unica eccezione, facoltativa, è dichiarata al punto 6.
• Scarichi e cancelli i tuoi dati da solo, dal profilo, senza dover chiedere a nessuno.

1. Titolare del trattamento

Francesco Messina
Scrivi a privacy@paithon.it

Il titolare è la persona che cura il sito. Non è stato nominato un responsabile della protezione dei dati (DPO): il GDPR non lo richiede per un trattamento di questa natura e dimensione (art. 37). Per qualsiasi domanda sui tuoi dati scrivi a privacy@paithon.it.

2. Quali dati trattiamo, perché e su quale base

Le durate di conservazione di ciascun dato sono al punto 7. Qui sotto, nel dettaglio, come funziona ogni trattamento.

Navigazione e sicurezza

Il server registra ogni richiesta (indirizzo IP, browser, pagina, esito, orario). Sono i log tecnici di qualsiasi sito: servono a tenerlo in piedi, a capire un errore e a difenderlo da un attacco. Si cancellano da soli dopo 30 giorni. Un indirizzo che sbaglia ripetutamente l’accesso viene bloccato per un’ora. Per i limiti contro gli abusi (iscrizioni, registrazioni, tentativi di accesso) non conserviamo l’indirizzo IP ma un’impronta firmata della rete, che non si può invertire e scade entro un’ora.

Misurazione della lettura

Usiamo Plausible Analytics, installato sui nostri server e servito dal nostro dominio. Non scrive cookie e non segue nessuno da un sito all’altro: l’indirizzo IP serve solo a calcolare un identificativo anonimo che cambia ogni giorno, e non viene salvato. Ne escono conteggi aggregati (pagine viste, provenienze, dispositivi). Le Linee guida del Garante del 10 giugno 2021 equiparano questi strumenti ai cookie tecnici, che non richiedono consenso. Puoi comunque escluderti dal pannello delle preferenze: in quel caso lo script non viene nemmeno caricato.

Lo stesso Plausible conta anche le visite al Paithon Book (book.paithon.it) e i download dei suoi PDF, con le stesse regole: niente cookie, solo conteggi aggregati. Il libro è un sito a parte e non vede le preferenze che scegli qui. Per escluderti anche lì basta che il tuo browser mandi il segnale di non tracciamento (Global Privacy Control o Do Not Track): il libro lo rispetta e non conta la visita.

Account

Per aprire un account servono un indirizzo email e un nome utente: ti mandiamo un’email per confermare l’indirizzo e scegliere la password. La password non la conosciamo: a database ce n’è solo un’impronta non reversibile (hash). Puoi aggiungere, se vuoi, un nome visualizzato, una biografia, una foto e le aree che ti interessano (servono a ordinare il Radar). La foto viene ridimensionata, ripulita dei metadati (posizione, modello del telefono) e conservata sui nostri server: non usiamo Gravatar né altri servizi esterni.

Finché una sessione è aperta, WordPress ricorda l’indirizzo IP e il browser da cui hai fatto l’accesso; dal profilo vedi quante sessioni sono aperte e puoi chiudere tutte le altre. La sessione scade dopo 2 giorni, o dopo 14 se hai scelto «Ricordami».

Accesso con Google

Se scegli «Continua con Google», riceviamo da Google il tuo identificativo Google, l’indirizzo email verificato, il nome e la foto del profilo, che copiamo sui nostri server (art. 14). Non riceviamo la password né i contatti. Google tratta i dati dell’autenticazione come titolare autonomo, secondo la sua informativa. Se non usi quel pulsante, a Google non arriva niente.

Funzioni di lettura

Gli articoli che tieni da parte, la cronologia del «Continua a leggere» (gli ultimi 60 articoli, con il punto in cui eri), i passaggi che evidenzi e le note che ci scrivi sono privati: li vedi solo tu, nel profilo, e li puoi cancellare quando vuoi. Dei «mi piace» è pubblico soltanto il totale di ogni articolo, non chi li ha messi.

Commenti

Commenta solo chi ha un account. Il commento è pubblico, con il nome visualizzato e la foto che hai scelto; il primo commento di ogni account passa dalla moderazione. Insieme al commento WordPress registra l’indirizzo IP e il browser: non sono pubblici, servono soltanto a gestire un abuso appena successo e si cancellano dopo 30 giorni.

Newsletter

L’iscrizione richiede una conferma via email (doppio opt-in): finché non apri il link, che vale 48 ore, l’indirizzo non riceve niente, e una richiesta mai confermata si cancella dopo 7 giorni. Ti disiscrivi con un clic dal fondo di ogni email; l’indirizzo esce dalla lista subito e dalla nostra tabella dopo 30 giorni. Chi ha un account sceglie dal profilo, voce per voce, quali email ricevere: la Rassegna, i nuovi articoli, le risposte ai propri commenti, le novità del sito.

Le email di servizio (conferme, reimpostazione della password, cambio di indirizzo, avvisi di sicurezza) non si possono disattivare finché l’account esiste, perché senza di esse l’account non funziona.

Prova dei consensi

Quando dai o revochi un consenso (alla newsletter, ai cookie, alla registrazione) ne teniamo traccia in un registro: che cosa, quale versione dell’informativa, quando, e un’impronta cifrata della rete e del browser da cui è partito. Il GDPR ci chiede di poter dimostrare un consenso (art. 7.1), e una scelta che resta solo nel tuo browser non lo dimostra. Il registro si cancella da solo dopo 24 mesi.

Se ci scrivi

Se ci scrivi per email o dal modulo contatti, usiamo nome, indirizzo e messaggio solo per risponderti. Il modulo non salva niente sul sito: ci manda un’email. La conversazione resta nella nostra casella di posta fino a 12 mesi dall’ultimo messaggio.

Assistente di lettura AI

Se usi l’assistente, la tua domanda, il brano che hai selezionato e il testo dell’articolo vengono inviati ad Anthropic per generare la risposta. Non salviamo né le domande né le risposte: teniamo solo un contatore per account, che si azzera dopo un’ora e serve a evitare gli abusi. Non inserire dati personali nelle domande. Se non usi l’assistente, ad Anthropic non arriva niente.

3. Quali dati sono obbligatori

Leggere il sito è libero e non richiede nessun dato, a parte quelli tecnici che ogni navigazione comporta. Per aprire un account servono email e nome utente; per la newsletter, l’email. Tutto il resto è facoltativo. Se non ci dai un dato obbligatorio, semplicemente non possiamo offrirti quel servizio: non ci sono altre conseguenze.

4. Cookie

Il sito salva sul tuo dispositivo il minimo indispensabile: la sessione se hai fatto l’accesso, il tema chiaro o scuro, le tue scelte sul consenso. L’elenco completo, generato dal codice che quei cookie li installa, sta nella cookie policy.

Apri le preferenze

5. A chi comunichiamo i dati

Non vendiamo, non cediamo e non scambiamo dati con nessuno. Alcuni fornitori li trattano per nostro conto, soltanto per la parte che serve al servizio che svolgono e con un contratto che li vincola (art. 28):

Fuori da questi casi i dati possono essere comunicati solo alle autorità che li richiedano nei casi previsti dalla legge.

6. Trasferimenti fuori dall’Unione europea

Il sito, il database e i backup restano nell’Unione europea. Un fornitore che stia in Svizzera, Paese per cui la Commissione europea ha riconosciuto un livello di protezione adeguato, è equiparato a uno europeo (art. 45).

L’unica eccezione è l’assistente di lettura AI, il cui fornitore ha sede negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c), e solo se usi l’assistente.

7. Per quanto teniamo i dati

8. Quando cancelli l’account

La cancellazione la fai tu, dal profilo, ed è immediata. Spariscono il profilo, la foto, gli articoli salvati, la cronologia, i passaggi evidenziati, i «mi piace» e l’iscrizione alla newsletter. I commenti restano, perché spezzerebbero le discussioni degli altri, ma diventano anonimi: firmati «Ex lettore», senza email e senza indirizzo IP. Restano soltanto la traccia dei consensi, per il tempo indicato al punto 7, e le copie di backup, che escono di scena da sole entro 30 giorni.

9. I tuoi diritti

Il GDPR ti dà il diritto di sapere quali dati abbiamo (accesso, art. 15), di correggerli (rettifica, art. 16), di farli cancellare (cancellazione, art. 17), di limitarne l’uso (limitazione, art. 18), di riceverli in un formato leggibile da una macchina (portabilità, art. 20) e di opporti a un trattamento fondato sul nostro legittimo interesse (opposizione, art. 21). Un consenso lo puoi revocare in ogni momento, con la stessa facilità con cui l’hai dato; la revoca non rende illecito quello che è stato fatto prima (art. 7.3).

Buona parte di questo la fai da solo, subito, dalla sezione Dati e privacy del profilo: scarichi l’archivio completo dei tuoi dati, cambi le preferenze, cancelli l’account. Per tutto il resto scrivi a privacy@paithon.it. Rispondiamo entro un mese, come prevede l’art. 12.3; se la richiesta è complessa possiamo prorogare di altri due mesi, dicendotelo entro il primo. Per proteggere i tuoi dati potremmo chiederti di confermare che l’account è tuo.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te, e non facciamo profilazione (art. 22).

10. Minori

Il servizio non è rivolto a chi ha meno di 14 anni, l’età dalla quale in Italia si può prestare da soli il consenso ai servizi della società dell’informazione (art. 2-quinquies del Codice privacy). Se ci accorgiamo di un account intestato a una persona più giovane, lo cancelliamo.

11. Sicurezza

Il traffico è sempre cifrato (HTTPS), le password sono conservate come hash, i backup sono cifrati prima di uscire dal server, l’accesso della redazione richiede un secondo fattore. Se dovesse verificarsi una violazione dei dati, la notificheremo al Garante entro 72 ore quando la legge lo richiede (art. 33) e avviseremo direttamente te senza ingiustificato ritardo se comporta un rischio elevato per i tuoi diritti (art. 34).

12. Siti collegati

Il Paithon Book è ospitato da GitHub Pages (GitHub Inc., Stati Uniti), che registra per conto proprio i dati tecnici delle visite secondo la sua informativa. Lo stesso vale per i siti esterni a cui rimandano gli articoli: una volta lì, valgono le loro regole.

13. Reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), piazza Venezia 11, 00187 Roma, o all’autorità del Paese europeo in cui vivi o lavori (art. 77). Ci farebbe piacere, prima, poterne parlare con te.

14. Modifiche

Questa informativa cambia quando cambiano i servizi del sito. Le modifiche sostanziali vengono segnalate per email a chi ha un account; per le altre, la data qui sotto è il modo per accorgersene.

Ultimo aggiornamento: 25 Ottobre 2026.