Informativa privacy

Cosa raccogliamo, perché, per quanto tempo,
e cosa puoi chiederci in qualsiasi momento.

In breve

paithon non vive di pubblicità e non rivende niente a nessuno. Non ci
sono tracker di terze parti, non ci sono cookie di profilazione, i font
sono ospitati sui nostri server e le statistiche di lettura sono anonime
e senza cookie. Puoi leggere tutto il sito senza dirci chi sei.

I dati che ci dai — l’email per la newsletter, un account se ne apri
uno — servono a fare quella cosa lì e nient’altro. Restano su server
europei, puoi scaricarli e puoi cancellarli da solo, dalla tua pagina
profilo, senza chiedere il permesso a nessuno.

Titolare del trattamento

dato mancante (titolare): va compilato in Impostazioni → Privacy paithon
Scrivi a dato mancante (email): va compilato in Impostazioni → Privacy paithon

Quali dati trattiamo, e perché

Navigazione

Il server registra gli accessi (indirizzo IP, user agent, pagina
richiesta, esito, momento). Sono i log tecnici di qualsiasi server web:
servono a tenere in piedi il sito, a capire un errore e a difenderci da
un attacco. Base giuridica: interesse legittimo alla
sicurezza del servizio (art. 6.1.f). Conservazione: 30
giorni, dopo i quali sono eliminati automaticamente dalla configurazione
del server — non è una promessa, è una riga di configurazione.

Misurazione della lettura

Usiamo Plausible Analytics installato sui nostri
server e servito dal nostro dominio. Non scrive cookie, non crea
identificatori persistenti, non segue nessuno da un sito all’altro:
conta pagine viste e provenienze in forma aggregata. Per questo il
Garante lo assimila a un analitico di prima parte, esente dal consenso
preventivo. Puoi comunque disattivarlo per te dal pannello delle
preferenze. Base giuridica: interesse legittimo a sapere
cosa viene letto (art. 6.1.f).

Account

Se apri un account trattiamo email, nome utente, nome visualizzato e —
se le compili — la biografia, la foto e le aree di interesse. La password
non è conservata: a database c’è solo il suo hash, che non è reversibile.
Registriamo anche il momento del consenso all’informativa, per poter
dimostrare di averlo chiesto. Base giuridica: esecuzione
del contratto di servizio (art. 6.1.b). Conservazione:
finché l’account esiste; la cancellazione è immediata e la fai tu.

Newsletter

L’iscrizione richiede una conferma via email (doppio opt-in): finché
non clicchi il link, l’indirizzo resta in attesa e non riceve niente.
Conserviamo l’indirizzo, il momento della richiesta, quello della
conferma, la pagina da cui è partita e un’impronta cifrata di rete e
browser: quest’ultima esiste solo per dimostrare, se serve, che il
consenso è stato dato davvero (art. 7.1). Base giuridica:
consenso (art. 6.1.a), revocabile con un clic dal fondo di ogni email.
Conservazione: finché resti iscritto; alla disiscrizione
l’indirizzo viene rimosso.

Commenti, like e articoli salvati

Commenti e like sono riservati a chi ha un account. Il commento resta
pubblico sotto l’articolo con il nome che hai scelto; i like e i
segnalibri sono privati e li vedi solo tu. La cronologia di lettura serve
al «Continua a leggere» del tuo profilo, resta sul nostro server, non
viene comunicata a nessuno e la puoi svuotare quando vuoi.
Base giuridica: esecuzione del contratto (art. 6.1.b).

Assistente di lettura AI

Se usi l’assistente, la tua domanda e il brano dell’articolo a cui si
riferisce vengono inviati ad Anthropic per generare la
risposta. Non inserire dati personali nelle domande. Conserviamo un log
tecnico delle chiamate (utente, momento, costo) per il controllo dei
consumi e degli abusi. Base giuridica: esecuzione del
contratto (art. 6.1.b). Conservazione: 90 giorni.

Email di servizio

Conferme, reimpostazione password, cambio indirizzo, avvisi di
sicurezza: sono email necessarie al funzionamento dell’account e non si
possono disattivare finché l’account esiste. Tutto il resto — Rassegna,
avvisi sui nuovi articoli, risposte ai tuoi commenti — lo scegli tu, voce
per voce, dalle preferenze email del profilo.

Cookie e spazio sul tuo dispositivo

Il sito salva pochissimo, e solo per farlo funzionare: la sessione se
hai fatto l’accesso, il tema chiaro o scuro, le tue scelte in materia di
consenso. L’elenco completo, sempre aggiornato perché generato dal codice
che quei cookie li installa, sta nella pagina
Cookie.

Apri le preferenze

A chi comunichiamo i dati

Non vendiamo, non cediamo e non scambiamo dati con nessuno. Alcuni
fornitori li trattano per nostro conto, come responsabili del trattamento
nominati ai sensi dell’art. 28, e solo per la parte che serve al servizio
che svolgono:

Fuori da questi casi, i dati possono essere comunicati solo
all’autorità giudiziaria, su richiesta formale.

Trasferimenti fuori dall’Unione Europea

Il sito, il database e i backup restano nell’Unione Europea. L’unica
eccezione è l’assistente di lettura AI, il cui fornitore ha sede negli
Stati Uniti: quel trasferimento avviene sulla base delle clausole
contrattuali standard della Commissione europea (art. 46.2.c). Se
l’assistente non lo usi, nessun dato che ti riguarda lascia l’UE.

Per quanto teniamo i dati

Dato	Quanto resta
Log del server	30 giorni
Account e contenuti collegati	Finché tieni l’account
Iscrizione newsletter	Finché resti iscritto
Iscrizione mai confermata	48 ore, poi decade
Log dell’assistente AI	90 giorni
Registro dei consensi	24 mesi
Backup del database	30 giorni, cifrati

I tuoi diritti

Il Regolamento ti dà il diritto di sapere quali dati abbiamo
(accesso, art. 15), di correggerli
(rettifica, art. 16), di farli cancellare
(cancellazione, art. 17), di limitarne l’uso
(limitazione, art. 18), di riceverli in un formato
leggibile da una macchina (portabilità, art. 20) e di
opporti a un trattamento fondato sul nostro interesse legittimo
(opposizione, art. 21).

Tre di questi non devi chiederceli: li eserciti da solo, subito, dalla
sezione Dati e privacy del tuo profilo — scarichi
l’archivio completo dei tuoi dati, cambi le preferenze, cancelli
l’account. Per tutto il resto scrivi a dato mancante (email): va compilato in Impostazioni → Privacy paithon: rispondiamo
entro 30 giorni, come prevede l’art. 12.3.

Non prendiamo decisioni automatizzate che producano effetti giuridici
su di te, e non facciamo profilazione (art. 22).

Minori

Il servizio non è rivolto a chi ha meno di 14 anni, che in Italia è
l’età in cui si può prestare validamente il consenso per i servizi della
società dell’informazione (art. 2-quinquies del Codice privacy). Se ci
accorgiamo di un account intestato a un minore di quell’età, lo
cancelliamo.

Sicurezza

Il traffico è cifrato (HTTPS obbligatorio), le password sono
conservate come hash, i backup sono cifrati e conservati anche fuori dal
server, l’accesso alla redazione richiede un secondo fattore. Se
dovesse verificarsi una violazione dei dati con rischio per i tuoi
diritti, ti avviseremo senza ingiustificato ritardo, come prevede
l’art. 34.

Reclamo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento puoi
proporre reclamo al Garante per la protezione dei dati
personali (gpdp.it),
Piazza Venezia 11, 00187 Roma.

Modifiche

Questa informativa cambia quando cambiano i servizi del sito. Le
modifiche sostanziali vengono segnalate a chi ha un account; per le
altre, la data qui sotto è il modo per accorgersene.

Ultimo aggiornamento: 25 August 2026.