Privacy

Navigazione e accessi

Le pagine pubbliche non richiedono account, nome o email e non contengono commenti o moduli di contatto. L’infrastruttura riceve IP, orari, richieste HTTP e informazioni del browser per distribuire il sito e proteggerlo. Il codice non integra analytics, pixel pubblicitari, profilazione o feed social incorporati. I dati tecnici possono comunque essere dati personali. Le immagini degli articoli possono essere distribuite da Supabase o da indirizzi esterni scelti in redazione: il caricamento comunica dati tecnici al relativo host. Nella verifica del 21 ottobre 2026, i riferimenti immagine dei cinque articoli pubblicati risultano locali o riconducibili all’archivio Supabase, senza host editoriali esterni. Nuovi contenuti possono introdurre indirizzi diversi e devono essere ricontrollati prima della pubblicazione.

L’area amministrativa è riservata e usa Supabase Auth con accesso GitHub: possono essere trattati identificativo, email, sessione e dati di sicurezza dell’amministratore. Lo Studio usa lo stesso servizio di autenticazione, con accessi riservati al proprietario e ai tester. Il rinnovo della sessione riguarda i percorsi amministrativi, di autenticazione e delle API dello Studio, senza richiederlo per tutte le pagine pubbliche.

La consultazione e le funzioni richieste sono erogate per fornire il servizio; autenticazione amministrativa e gestione del servizio si fondano sull’art. 6, par. 1, lett. b GDPR ove applicabile. Sicurezza e prevenzione degli abusi perseguono il legittimo interesse alla protezione del sito (lett. f), da bilanciare con i diritti delle persone. Non viene richiesto un consenso generico obbligatorio alla privacy.

Studio, materiali e assistente

La demo pubblica lavora nel browser senza account: le modifiche restano temporanee e non costituiscono un salvataggio. Solo gli accessi abilitati possono conservare progetti e materiali nell’archivio privato. Tema e guida rapida sono preferenze locali con durata di 180 giorni dalla scelta; non contengono i progetti.

Lo scontorno uniforme viene eseguito localmente. Se richiedi lo scontorno automatico, il browser scarica il motore da jsDelivr e il modello da Hugging Face: tali host ricevono i dati tecnici della richiesta, mentre questa funzione non invia loro l’immagine da elaborare. I file scaricati possono restare nella cache del browser. L’immagine applicata e poi salvata entra invece nel progetto privato.

L’assistente AI, attualmente riservato al proprietario, invia a OpenAI la domanda, gli scambi recenti e il contesto testuale selezionato; non riceve i file immagine. Identificativi pseudonimi e contatori servono a limitare consumi e abusi. Finalità, limiti e conservazione sono specificati nell’informativa Studio. Non inserire dati sensibili o informazioni di altre persone non necessarie al progetto.

Newsletter «Dal laboratorio»

Le nuove iscrizioni si completano volontariamente su Substack. Nessun modulo o script Substack è incorporato qui: il collegamento apre la piattaforma esterna. Il gestore della pubblicazione riceve da Substack i dati degli iscritti, come nome ed email, per inviare le lettere richieste; Substack tratta anche dati per proprie finalità descritte nella sua informativa. Non è corretto considerare la gestione della newsletter estranea al gestore di Codice Umano.

L’invio della newsletter si basa sul consenso all’iscrizione (art. 6, par. 1, lett. a GDPR), revocabile con la disiscrizione, senza effetti sulla liceità degli invii precedenti. Non è necessario iscriversi per visitare il sito. Non importiamo automaticamente gli iscritti tra Substack e l’elenco precedente.

Le precedenti iscrizioni locali sono conservate in Supabase con email, stato, fonte, versione del consenso e date di conferma o disiscrizione. I collegamenti precedenti di conferma e disiscrizione restano attivi, con Resend per i flussi email del vecchio sistema. L’endpoint locale per nuove iscrizioni è chiuso e non legge né registra nuovi indirizzi. Puoi disiscriverti dal sistema in cui sei iscritto tramite i suoi link.

La preferenza «Sono già iscritto» serve solo a nascondere l’invito e non dimostra un’iscrizione o un consenso marketing. Il passaggio a Substack chiude l’invito senza registrare l’iscrizione come completata. Durate e cancellazione delle preferenze sono nella pagina cookie.

Fornitori e trasferimenti

Vercel ospita il sito; Supabase gestisce contenuti, accessi, archivio privato dello Studio e vecchi iscritti; Resend i flussi email precedenti; Substack la nuova pubblicazione; Gmail di Google gestisce le email di assistenza e le richieste privacy. Il personale autorizzato alla gestione e i fornitori possono trattare i dati necessari alle rispettive funzioni. I loro ruoli contrattuali e i trattamenti per finalità proprie vanno distinti: una privacy policy del fornitore non sostituisce il contratto di trattamento richiesto quando opera come responsabile.

Vedi Vercel, Supabase e Resend. Possono esserci trattamenti fuori dallo Spazio economico europeo. La configurazione verificata il 21 ottobre 2026 colloca il progetto Supabase in eu-central-1 (Francoforte) e il deployment Vercel nella regione iad1 (Stati Uniti). Questi dati non descrivono ogni replica, log o subfornitore. Contratti, tempi di conservazione infrastrutturali e garanzie applicabili ai trasferimenti devono ancora essere verificati: non dichiariamo una residenza esclusivamente europea.

I link a Instagram e Substack si aprono quando li selezioni. Su quei domini si applicano anche le rispettive informative e impostazioni; le preferenze locali di questo sito non li controllano. Lo Studio resta su codiceumano.net/studio; i trattamenti dell’assistente OpenAI sono descritti nella sua informativa dedicata. Gli altri progetti collegati, tra cui «Una pagina per te», possono aprire siti esterni con proprie funzioni e informative: questa pagina non descrive i loro moduli o eventuali acquisti.

Conservazione

Le preferenze dell’invito durano 24 ore o 180 giorni secondo la scelta. Per la newsletter, l’indirizzo serve fino alla disiscrizione; l’eventuale conservazione successiva per documentare consenso e opposizione deve essere limitata e definita. Il vecchio archivio conserva attualmente anche gli stati di disiscrizione e non ha una pulizia automatica per anzianità. Non vengono aggiunti nuovi iscritti locali.

I tempi massimi per vecchi iscritti, richieste di assistenza, log, dati amministrativi e copie di sicurezza devono ancora essere formalizzati e verificati presso i fornitori. Non viene dichiarata una cancellazione automatica non implementata. Non sono effettuate decisioni automatizzate con effetti giuridici sulle persone o profilazione commerciale nel codice del sito.

Diritti e contatti

Nei casi previsti puoi esercitare accesso, rettifica, cancellazione, limitazione e portabilità, opporti ai trattamenti fondati sul legittimo interesse, revocare il consenso e presentare reclamo al Garante. Il riscontro è dovuto di norma entro un mese; eventuali proroghe ammesse devono essere motivate e comunicate entro il primo mese.

Per richieste sui dati personali puoi scrivere a codiceumano.work@gmail.com, indicando il servizio interessato. Non inviare password o collegamenti privati di gestione. Le richieste vengono gestite tramite Gmail di Google, che riceve i messaggi necessari all’assistenza. Il canale pubblico @codice.umano consente di raggiungere il progetto, ma non è un contatto privacy dedicato. Non inviare documenti o dati sensibili tramite messaggi social.