Privacy policy.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018). Descrive come tratto i dati raccolti tramite il sito https://www.filippocalabrese.com.

1. Titolare del trattamento

Filippo Calabrese — P.IVA 07459710484 — Via Giovanni Paisiello 15, 50144 Firenze.
Per qualsiasi richiesta privacy: hello@filippocalabrese.com.

Non ho nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti dell'art. 37 GDPR (non sono autorità pubblica, non svolgo monitoraggio sistematico su larga scala, non tratto categorie particolari di dati come attività principale).

2. Quali dati raccolgo e perché

Tratto solo i dati strettamente necessari a ciò che il sito fa davvero. Qui sotto la tabella completa.

2.1 Form contatti

• Dati trattati: nome, email, motivo del contatto, (eventuale) startup di interesse, messaggio libero.
• Finalità: rispondere alla tua richiesta e valutare eventuali collaborazioni.
• Base giuridica: esecuzione di misure precontrattuali su tua iniziativa (art. 6.1.b GDPR) e/o legittimo interesse a rispondere a comunicazioni professionali (art. 6.1.f GDPR).
• Conservazione: i messaggi restano nella mia casella email per il tempo necessario alla conversazione e al follow-up commerciale; al massimo 24 mesi salvo tu diventi cliente (in quel caso si applicano i termini contrattuali).
• Processor:Resend (invio tecnico dell'email dal sito) — vedi sezione 3.

2.2 Newsletter

• Dati trattati: indirizzo email, data e fonte del consenso.
• Finalità: invio di una newsletter periodica (massimo 2 email/mese) con note su software, startup e AI.
• Base giuridica:consenso esplicito (art. 6.1.a GDPR), prestato spuntando la casella dedicata al momento dell'iscrizione.
• Conservazione:fino alla tua cancellazione, possibile in qualsiasi momento dal link “unsubscribe” in fondo a ogni email o scrivendo a hello@filippocalabrese.com.
• Processor:Resend (servizio Audiences per la gestione degli iscritti e dell'invio) — vedi sezione 3.

2.3 Statistiche di utilizzo

• Dati trattati: dati di navigazione aggregati (pagine viste, sorgente del traffico, tipo di dispositivo, paese). Nessun cookie, nessun indirizzo IP integrale salvato, nessun identificatore individuale persistente.
• Finalità: capire quali contenuti funzionano e migliorare il sito.
• Base giuridica: consenso (art. 6.1.a GDPR). Finché non esprimi consenso, lo script di analytics non viene caricato.
• Conservazione: i dati aggregati sono conservati fino a 24 mesi.
• Processor: a) istanza Plausible self-hostata su infrastruttura europea controllata dal titolare (plausible.selli.cloud); b) Vercel Analytics, in modalità cookieless fornita dal provider di hosting. Dettagli nella sezione 3.

3. Destinatari dei dati e processor

I dati possono essere trattati dai seguenti soggetti in qualità di responsabili del trattamento (art. 28 GDPR), con i quali sono in vigore accordi di trattamento (DPA).

• Vercel Inc. (USA)— hosting del sito e servizio Vercel Analytics (misurazione aggregata e cookieless del traffico). Trasferimento extra-UE regolato da Standard Contractual Clauses (SCC) e misure supplementari. Vercel Analytics non installa cookie e non utilizza identificatori persistenti — genera un hash giornaliero derivato dall'IP, che non consente di ricostruire l'identità dell'utente.
  vercel.com/legal/privacy-policy
• Resend Inc. (USA)— invio transazionale delle email dal form contatti e gestione della newsletter tramite il servizio Audiences (registrazione iscritti, prova dell'opt-in, invio dei messaggi). Trasferimento regolato da SCC.
  resend.com/legal/privacy-policy
• Plausible Analytics (self-hosted) — analytics cookieless su infrastruttura europea controllata dal titolare. Nessun sub-processor esterno coinvolto.

I dati non sono comunicati ad altri terzi, non sono diffusi, non sono oggetto di processi decisionali automatizzati né di profilazione.

4. Trasferimenti extra-UE

Alcuni dei processor sopra elencati (Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, dove applicabile, dell'EU-US Data Privacy Framework. I processor applicano cifratura in transito e a riposo.

5. Cookie e tecnologie simili

Il sito usa esclusivamente cookie tecnici e, con il tuo consenso, uno spazio di localStorage in cui è salvata la tua preferenza sul consenso stesso. Plausible non installa cookie né identificatori persistenti. Dettagli completi nella cookie policy.

6. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati (art. 15);
• rettifica (art. 16);
• cancellazione, “diritto all'oblio” (art. 17);
• limitazione del trattamento (art. 18);
• portabilità (art. 20);
• opposizione al trattamento basato su legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento pregresso (art. 7.3).

Per esercitare i tuoi diritti scrivi a hello@filippocalabrese.com — rispondo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (gpdp.it).

7. Come modificare le preferenze sul consenso

Puoi aggiornare in qualsiasi momento le tue scelte sul consenso agli strumenti di statistica e marketing:

Apri preferenze privacy

8. Minori

Il sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati di minori. Se sei genitore o tutore e ritieni che un minore abbia fornito dati, scrivi a hello@filippocalabrese.com e procederò alla cancellazione.

9. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata per riflettere modifiche tecniche, organizzative o normative. La data di ultimo aggiornamento è in cima al documento. In caso di modifiche sostanziali (nuovi processor, nuove finalità, cambio di base giuridica) verrà richiesto un nuovo consenso via banner e verrà data comunicazione tramite newsletter.