Privacy Policy
Ultimo aggiornamento: 18 ottobre 2026 — Versione 1.2
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, agli utenti che interagiscono con il sito simonesistici.it (di seguito il "Sito").
1. Titolare del trattamento
Il Titolare del trattamento è Simone Sistici, con sede in Bologna, Italia.
Email di contatto: simonesistici@gmail.com
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente dall'utente
- Form di contatto: nome, email, oggetto e contenuto del messaggio.
- Iscrizione newsletter: indirizzo email e timestamp del consenso.
- Registrazione account: email, password (cifrata), eventuale nome e foto profilo forniti tramite Google Sign-In.
- Commenti e recensioni: nome (anche pseudonimo), email facoltativa, contenuto del commento.
2.2 Dati raccolti automaticamente
- Dati di navigazione anonimi: percorso delle pagine visitate, referrer, user-agent del browser, identificativo di sessione (non collegato all'identità).
- Cookie tecnici: necessari al funzionamento del Sito (vedi Cookie Policy).
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Riscontro a richieste inviate via form di contatto | Esecuzione di misure precontrattuali / consenso (lett. b, a) |
| Invio newsletter editoriale e aggiornamenti | Consenso esplicito dell'interessato (lett. a) |
| Gestione account utente e accesso ai contenuti riservati | Esecuzione di un contratto con l'interessato (lett. b) |
| Statistiche aggregate di navigazione (analytics di prima parte) | Legittimo interesse del Titolare (lett. f) |
| Adempimento di obblighi di legge (es. fiscali, richieste autorità) | Obbligo legale (lett. c) |
4. Contenuti generati da AI e tutela degli utenti
Con il consenso marketing aggiornato, Google Ads e OpenAI ChatGPT Ads possono ricevere dati tecnici di navigazione, indirizzo IP, browser, URL/referrer e identificatori pubblicitari per misurare e ottimizzare gli annunci. Il pixel OpenAI misura visite a home, Conferenze e Contatti e invii riusciti del modulo; non aggiunge dati dei moduli né usa abbinamento avanzato clienti. La mancata accettazione non impedisce l’uso del sito o l’invio di richieste. Puoi revocare da Gestisci cookie nel footer: cessano i nuovi eventi e non vengono recuperati quelli bloccati. Il browser conserva identificativo della scelta, data, versione/testo dell’avviso, opzioni e storico delle modifiche. Le regole pubblicitarie sono distinte dall’uso editoriale dell’AI descritto sotto. Dettagli nella Cookie Policy.
Il Sito utilizza sistemi di Intelligenza Artificiale per assistere la redazione di alcuni contenuti editoriali (Pensieri, commenti alle news, manuali di approfondimento, newsletter, post social). In merito al trattamento dei tuoi dati personali in relazione a queste attività, dichiariamo che:
- I dati degli iscritti non vengono mai utilizzati come dataset di training né come materiale RAG (Retrieval-Augmented Generation) per i sistemi AI editoriali del Sito.
- I tuoi commenti, feedback o contenuti inviati possono ispirare riflessioni editoriali solo in forma anonimizzata e aggregata, e non verranno mai citati nominalmente senza il tuo esplicito consenso.
- Il corpus di riferimento dei sistemi AI è composto esclusivamente da materiali originali del Titolare (libri di sua autoria, trascrizioni di conferenze e interventi pubblici, articoli del blog, appunti personali, materiali dei propri corsi). Non vengono caricate né utilizzate opere di altri autori (vedi anche §3 dei Termini d'Uso).
- Nessun dato personale identificativo degli utenti viene trasmesso ai provider AI di terze parti come parte del contesto editoriale. Le richieste inviate ai modelli linguistici contengono solo il prompt editoriale e i materiali di riferimento del Titolare.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative idonee a garantire sicurezza, integrità e riservatezza (cifratura in transito tramite TLS, autenticazione forte, controllo degli accessi, log di audit). Non vengono adottati processi decisionali automatizzati né profilazione.
6. Periodo di conservazione
- Form di contatto: 24 mesi dall'ultima interazione, salvo diversa esigenza legata a richieste in essere.
- Iscrizione newsletter: fino alla revoca del consenso (link di disiscrizione in ogni email).
- Account utente: fino alla richiesta di cancellazione da parte dell'utente.
- Dati di navigazione (page_views): 12 mesi, poi cancellazione automatica.
- Commenti pubblicati: finché il contenuto associato resta online, salvo richiesta di rimozione.
7. Destinatari e responsabili esterni
I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR ove previsto:
- Supabase Inc. (database e autenticazione) — server in UE (Francoforte).
- Brevo (Sendinblue SAS) — invio newsletter, sede in Francia.
- Google LLC — solo per gli utenti che scelgono il Sign-In con Google (trasferimento USA basato su Standard Contractual Clauses e Data Privacy Framework).
- Lovable / hosting provider — erogazione del Sito.
- Google Ireland Ltd e OpenAI — misurazione e ottimizzazione pubblicitaria quando autorizzate. Per OpenAI consulta la Privacy Policy, incluse le informazioni sui trasferimenti internazionali.
I dati non sono diffusi e non vengono ceduti a terzi per finalità di marketing autonomo. Eventuali trasferimenti extra-UE avvengono nel rispetto degli artt. 44-49 GDPR.
8. Diritti dell'interessato
In qualunque momento puoi esercitare i diritti di cui agli artt. 15-22 GDPR:
- accesso ai dati che ti riguardano;
- rettifica e aggiornamento;
- cancellazione ("diritto all'oblio");
- limitazione e opposizione al trattamento;
- portabilità dei dati in formato strutturato;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it.
Per esercitare i diritti è sufficiente scrivere a simonesistici@gmail.com. Il riscontro è fornito entro 30 giorni.
9. Conferimento dei dati
Il conferimento dei dati richiesti dai form è facoltativo, ma il rifiuto comporta l'impossibilità di ricevere riscontro o di accedere al servizio richiesto (newsletter, account, commenti).
10. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultima revisione.