Informativa sulla Privacy

Questa pagina spiega cosa raccoglie The Boy and the Rainbow quando commenti o ti iscrivi alla newsletter, perché, per quanto tempo viene conservato, e come puoi agire sui tuoi dati.

1. Cosa viene raccolto, e perché

Quando commenti: il nome che digiti (o "Anonimo"), la tua email (se decidi di indicarla), il testo del commento, l'articolo e la lingua, data e ora, fuso orario e lingua del tuo browser, un riepilogo del tuo dispositivo (ad esempio "iPhone/Safari", mai la stringa completa del browser), il sito da cui provieni (se presente), quanto tempo sei rimasto sulla pagina prima di inviare, e un hash del tuo IP.

Quando ti iscrivi alla newsletter: solo l'email, più lo stesso insieme di contesto tecnico sopra (fuso orario, lingua, dispositivo, provenienza, hash IP), mai il nome.

Ognuno di questi dati ha una funzione: il contesto tecnico aiuta a distinguere una persona reale da un bot automatizzato (segnale antispam), l'hash IP rende possibile il limite di invii, e il resto è ciò che compare in fase di moderazione per dare contesto al commento.

2. Base giuridica

Per pubblicare un commento: il tuo consenso esplicito, dato nel modulo tramite l'Autorizzazione alla Pubblicazione (con versione e data registrate).

Per la newsletter: il tuo consenso, confermato via email prima di qualsiasi invio (doppia conferma).

Per il contesto antispam e di sicurezza (hash IP, riepilogo del dispositivo, ecc.): legittimo interesse, per prevenire l'abuso del modulo e del database.

3. Per quanto tempo i dati vengono conservati

L'IP viene cifrato (mai conservato in chiaro) e viene eliminato automaticamente dopo 180 giorni.

Il commento in sé rimane finché è pubblicato sul sito. Se rimosso su tua richiesta, viene eliminato dal database.

L'email della newsletter rimane finché non annulli l'iscrizione, cosa che puoi fare in qualsiasi momento, con un clic, senza doverla motivare.

4. Con chi vengono condivisi i dati

Con nessuno, con un'unica eccezione nominata: il servizio usato per consegnare effettivamente le email (oggi si intende usare Resend o un provider equivalente). Quel servizio funziona come un postino: riceve l'indirizzo solo al momento dell'invio, e l'elenco degli iscritti continua a vivere nel database dell'autore stesso, non del provider.

Non c'è vendita, noleggio o cessione di dati a terzi, pubblicità o qualsiasi altro scopo.

5. Cosa questo sito NON fa

Nessun tracciatore di terze parti, nessuna analitica esterna (come Google Analytics), nessun cookie pubblicitario, e nessuna raccolta di posizione precisa via GPS né fingerprinting del browser. E, tecnicamente, è impossibile per questo sito leggere i cookie di qualsiasi altro sito. Nessun sito può farlo; è una limitazione di sicurezza integrata nel browser stesso.

6. I tuoi diritti

Puoi chiedere, in qualsiasi momento: l'accesso ai dati che esistono su di te, la correzione di qualcosa di errato, la cancellazione completa, o la revoca del consenso dato (il che, per un commento pubblicato, significa rimuoverlo dal sito).

Per esercitare uno qualsiasi di questi diritti, scrivi a oi@theboyandtherainbow.com. La disiscrizione dalla newsletter può anche essere fatta direttamente tramite il link presente in ogni email inviata, senza bisogno di scrivere a nessuno.

7. Sicurezza applicata

Ogni comunicazione con il modulo avviene via HTTPS. Ogni accesso al database usa query parametrizzate (mai concatenazione di stringhe, il che previene l'SQL injection). L'IP viene cifrato con un algoritmo forte (AES-256-GCM) prima di essere salvato. La moderazione avviene solo tramite Telegram, protetta da un segreto e dalla validazione dell'identità. Non esiste un pannello di amministrazione web esposto su internet, il che riduce la superficie di attacco.

8. Newsletter: sezione specifica

L'iscrizione chiede solo l'email, mai il nome. Funziona con doppia conferma: dopo l'iscrizione arriva un'email di conferma, e solo dopo quel clic l'iscrizione diventa attiva. Ogni email inviata porta un link di disiscrizione con un clic, senza domande. L'impegno: questa lista non viene mai venduta né ceduta a nessuno, per nessun motivo.

9. Titolare del trattamento e contatti

Il titolare del trattamento dei dati su questo sito è l'autore di The Boy and the Rainbow. Contatti: oi@theboyandtherainbow.com. Questa informativa ha data di versione 2026-07-25 e può essere aggiornata. Le modifiche rilevanti saranno segnalate su questa stessa pagina.