Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).
In sintesi
Questo sito è statico e non usa cookie. Non c'è un database utenti, non c'è un account, non c'è tracciamento personale.
- Le statistiche di traffico vengono raccolte da Umami, in forma aggregata e senza cookie.
- Se mi scrivi una mail, conservo il tuo indirizzo solo per risponderti.
- Se prenoti una call, lo fai su Cal.com — è loro che gestiscono i tuoi dati per quella prenotazione.
- Il sito è ospitato su GitHub Pages (Microsoft, USA), che vede gli IP di chi naviga.
- Per esercitare i tuoi diritti GDPR, scrivimi a francesco@montelli.dev.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite questo sito è Francesco Montelli, P.IVA 02726990399. Per qualsiasi richiesta relativa ai tuoi dati personali — inclusi i diritti GDPR descritti più sotto — puoi scrivere a francesco@montelli.dev.
2. Quali dati raccolgo e perché
2.1 Dati di navigazione
Il sito è ospitato su GitHub Pages, servizio di Microsoft. Quando visiti il sito, GitHub registra dati tecnici relativi alla connessione (indirizzo IP, user agent, URL richiesto, orario, codice di risposta) ai fini della sicurezza e dell'erogazione del servizio. Questi dati sono trattati da GitHub secondo la propria informativa privacy (github.com/site-policy), a cui rimando.
2.2 Analytics
Per misurare il traffico del sito utilizzo Umami, uno strumento di analytics che non utilizza cookie, non raccoglie dati personali identificabili e non effettua tracciamento cross-site. I dati raccolti (pagina visitata, referrer, tipo di dispositivo, browser, paese) sono aggregati e anonimi: non consentono di identificare i singoli visitatori.
2.3 Email
Se mi scrivi un'email all'indirizzo riportato sul sito, raccolgo il tuo indirizzo email e qualsiasi altro dato che decidi di includere nel messaggio. Questi dati sono trattati al solo fine di risponderti e gestire la conversazione che ne consegue.
2.4 Prenotazione di una call
Per prenotare una discovery call utilizzo il servizio Cal.com. Cliccando sul link di prenotazione vieni reindirizzato sui server di Cal.com, dove inserisci nome, email ed eventuali altre informazioni richieste dal modulo di prenotazione. Cal.com agisce come responsabile esterno del trattamento (subprocessor) e tratta i dati secondo la propria informativa privacy (cal.com/privacy). Io ricevo da Cal.com le informazioni che hai inserito al solo fine di prepararmi alla call e contattarti.
2.5 Storage del browser
Il sito non utilizza cookie. Per memorizzare la tua preferenza di tema (chiaro/scuro) viene utilizzato il localStorage del browser, un meccanismo strettamente locale e tecnico che non invia dati a server esterni e che puoi cancellare in qualsiasi momento dalle impostazioni del browser.
3. Base giuridica del trattamento
- Dati di navigazione e analytics anonimi: legittimo interesse del titolare a garantire il corretto funzionamento del sito e a misurare in forma aggregata l'efficacia dei contenuti (art. 6.1.f GDPR).
- Email inviate volontariamente: esecuzione di misure precontrattuali su richiesta dell'interessato, oppure legittimo interesse a rispondere alle comunicazioni ricevute (art. 6.1.b e 6.1.f GDPR).
- Prenotazione di una call: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
4. Periodo di conservazione
- Log di GitHub Pages: gestiti da GitHub secondo i propri termini.
- Statistiche Umami: dati aggregati conservati per il tempo necessario all'analisi del traffico, comunque non oltre 24 mesi.
- Email: conservate per il tempo necessario alla gestione della conversazione e per il successivo periodo di prescrizione ordinaria, salvo specifica richiesta di cancellazione.
- Dati di prenotazione Cal.com: gestiti da Cal.com secondo i propri termini; copia ricevuta via email conservata come al punto precedente.
5. Trasferimenti extra-UE
Alcuni dei servizi utilizzati comportano il trasferimento di dati al di fuori dell'Unione Europea, in particolare verso gli Stati Uniti:
- GitHub Pages (Microsoft Corporation, USA): hosting del sito statico.
- Cal.com: gestione della prenotazione delle call.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare attraverso le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e/o l'adesione al Data Privacy Framework UE-USA, ove applicabile. I rispettivi fornitori dichiarano la conformità a tali strumenti nelle loro informative privacy, a cui rimando per il dettaglio.
6. I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR hai il diritto di:
- Accesso ai tuoi dati personali (art. 15);
- Rettifica di dati inesatti o incompleti (art. 16);
- Cancellazione dei dati che ti riguardano ("diritto all'oblio", art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- Opposizione al trattamento basato sul legittimo interesse (art. 21).
Per esercitare uno qualsiasi di questi diritti, scrivi a francesco@montelli.dev. Ti risponderò entro un mese dalla richiesta come previsto dal GDPR.
7. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Aggiornamenti
Questa privacy policy è stata aggiornata il 28 aprile 2026 e potrebbe essere soggetta a revisione. Le versioni precedenti non vengono archiviate online; per richiedere uno storico scrivi a francesco@montelli.dev.