Privacy policy

Il titolare del trattamento è Federico Torregrossa, sound designer e audio engineer con sede a Roma. Per qualunque domanda su questa pagina o sui tuoi dati scrivi a federico@federicotorregrossa.com.

Non c'è una società dietro il sito e non c'è un responsabile della protezione dei dati: il sito è personale, e la persona sono io.

Dal modulo di contatto: il nome, l'indirizzo email e il testo del messaggio che scrivi tu. Sono gli unici dati che il sito ti chiede, e li chiede solo se decidi di scrivermi.

In automatico, quando invii il modulo: l'indirizzo IP da cui arriva la richiesta. Serve a due difese contro i robot, descritte più sotto, e non viene salvato su disco dal sito.

In automatico, per ogni pagina: il server che ospita il sito registra nei suoi log tecnici l'indirizzo IP, la pagina richiesta, l'orario e il tipo di browser. È quello che fa qualunque server web, e serve a farlo funzionare e a difenderlo.

In automatico, per ogni pagina: una statistica delle visite, Vercel Web Analytics, che non usa cookie. Conta la pagina vista, il sito da cui arrivi, il paese, il tipo di dispositivo, il browser e il sistema operativo. Per distinguere una visita dall'altra usa un'impronta calcolata dall'indirizzo IP e dal browser, che non viene salvata da nessuna parte e viene scartata entro ventiquattro ore: non c'è un identificativo che ti segua da una visita all'altra.

Nel tuo browser: due impostazioni, la lingua scelta e se l'audio della home è acceso o spento. Restano sul tuo dispositivo e non vengono mandate a nessuno. La sezione sui cookie dice come cancellarle.

Se una pagina si rompe mentre la guardi, il sito mi manda per email l'indirizzo della pagina e il messaggio tecnico dell'errore, così posso ripararlo. Non contiene niente di tuo: non il tuo indirizzo, non quello che hai scritto.

Niente altro. Il sito non ha account, non ha un database, non chiede la posizione, non legge i tuoi contatti e non ti segue da una visita all'altra né su altri siti.

Per risponderti. Nome, email e messaggio servono a leggere quello che scrivi e a risponderti: è l'unica ragione per cui li chiedo. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b del GDPR): sei tu che scrivi, io rispondo.

Per tenere fuori i robot. L'indirizzo IP e la verifica di Cloudflare Turnstile servono a impedire che il modulo venga usato per mandare spam. La base giuridica è il legittimo interesse a proteggere il sito e la mia casella di posta (art. 6, par. 1, lett. f).

Per far funzionare il sito, e capire come viene letto. I log tecnici del server servono a servire le pagine, a misurarne la disponibilità e a individuare attacchi; le statistiche delle visite mi dicono quante persone leggono quali pagine, e da dove, per decidere cosa migliorare. Anche qui la base è il legittimo interesse (art. 6, par. 1, lett. f), e le statistiche sono fatte in modo da non identificare nessuno.

Non uso i tuoi dati per profilarti, per mandarti pubblicità o newsletter, e non li vendo a nessuno. Non prendo decisioni automatizzate su di te.

Tre fornitori tecnici, ognuno con un compito preciso, e ognuno vincolato a trattare i dati per mio conto e non per il suo.

Resend (Resend, Inc.) recapita alla mia casella di posta il messaggio del modulo, e la segnalazione tecnica di un errore quando il sito ne incontra uno. Per il modulo riceve nome, email e testo, il tempo di consegnarli.

Cloudflare (Cloudflare, Inc.) fornisce Turnstile, la verifica antirobot del modulo. Il tuo browser carica uno script da challenges.cloudflare.com quando apri il modulo, e al momento dell'invio il sito manda a Cloudflare il gettone della verifica e il tuo indirizzo IP. Cloudflare può usare memorizzazioni proprie nella sua cornice di verifica, regolate dalla sua informativa. Cloudflare gestisce anche il mio indirizzo email sul dominio: se scrivi a federico@federicotorregrossa.com, il messaggio passa da Cloudflare, che lo inoltra alla mia casella di posta.

Vercel (Vercel, Inc.) ospita il sito, serve le pagine e i video e tiene le statistiche delle visite. È Vercel a tenere anche i log tecnici descritti sopra.

Nessun altro. I collegamenti a Instagram e LinkedIn che trovi nella pagina dei contatti sono collegamenti semplici: non caricano niente da quei siti finché non li premi, e da quel momento vale la loro informativa.

• Informativa di Resend ↗
• Informativa di Cloudflare ↗
• Informativa di Vercel ↗

I tre fornitori hanno sede negli Stati Uniti, quindi i dati che passano da loro escono dall'Unione europea. Il trasferimento si basa sul Data Privacy Framework UE-USA per i fornitori che vi aderiscono e sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46, par. 2, lett. c del GDPR), che ognuno di loro mette a disposizione nei propri termini.

La mia casella di posta, dove i messaggi arrivano, è un servizio Google: anche Google aderisce al Data Privacy Framework.

I messaggi del modulo restano nella mia posta il tempo necessario a risponderti e a portare avanti la conversazione che ne nasce, e comunque non oltre ventiquattro mesi dall'ultimo scambio. Se mi chiedi di cancellarli prima, lo faccio.

L'indirizzo IP usato per il limite di frequenza resta nella memoria del server per dieci minuti, poi sparisce da solo. Non viene scritto da nessuna parte.

I log tecnici li conserva Vercel secondo i tempi della sua informativa.

L'impronta usata dalle statistiche viene scartata entro ventiquattro ore; quello che resta sono conteggi senza persone dentro, e li conserva Vercel secondo i tempi della sua informativa.

Le due impostazioni nel tuo browser restano finché non le cancelli tu.

Questo sito non usa cookie. Nessuno: né propri, né di terzi, né tecnici, né di profilazione.

Usa invece due voci del localStorage del tuo browser, che sono memorizzazioni tecniche: «ft-lingua», che ricorda se leggi il sito in italiano o in inglese, e «ft-audio», che ricorda se hai acceso o spento l'audio della home. Servono solo a non chiedertelo a ogni visita. Non contengono dati personali, non vengono lette da nessun altro sito e non vengono mandate a nessun server.

Per le memorizzazioni tecniche il Garante per la protezione dei dati personali non richiede il consenso (linee guida del 10 giugno 2021), e per questo il sito non mostra nessun banner: non c'è niente a cui dire di sì o di no. Le puoi cancellare in qualunque momento dalle impostazioni del browser, alla voce sui dati dei siti; il sito ricomincerà a chiederti la lingua e l'audio.

Le statistiche delle visite non usano cookie e non scrivono niente nel tuo browser: anche per loro non c'è niente a cui dire di sì o di no. Non c'è nessun pixel di terzi e nessun tracciamento pubblicitario. Se un giorno aggiungessi uno strumento che ti segue da una visita all'altra, questa pagina cambierebbe prima, e tornerebbe un banner per chiederti il consenso.

Puoi chiedermi in qualunque momento di sapere quali dati ho su di te, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 del GDPR). Basta un'email a federico@federicotorregrossa.com: rispondo entro un mese.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali, che è l'autorità di controllo italiana.

• Garante per la protezione dei dati personali ↗

Il sito non si rivolge a minori di quattordici anni e non raccoglie consapevolmente dati su di loro. Se un genitore si accorge che un minore mi ha scritto, mi scriva: cancello tutto.

Il sito viaggia solo su HTTPS. Non ha un database e non ha account: non c'è niente da rubare oltre a quello che passa nel modulo, e quello passa cifrato fino alla mia casella.

Il modulo ha tre difese contro l'invio automatico: un campo nascosto che solo un robot compila, un limite di invii per indirizzo, e la verifica di Cloudflare. Nessuna delle tre chiede niente a una persona.

Se il sito cambia il modo in cui tratta i dati, cambia questa pagina, e cambia la data in cima. La versione che leggi qui è sempre quella in vigore.