Informativa privacy
Ultimo aggiornamento: 1 novembre 2026
Questa informativa descrive come vengono trattati i dati personali quando visiti scripta.poppi.cc. Le app desktop e mobile di Scripta sono local-first e non inviano dati a noi.
1. Titolare del trattamento
Il titolare del trattamento è Nicola Rizzo, contattabile all'indirizzo [email protected]. Scripta è un progetto personale e open source; non è nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti previsti dall'art. 37 GDPR.
2. Quali dati trattiamo
2.1 Dati di navigazione e sicurezza
Il sito è un sito statico distribuito tramite Cloudflare Pages. Come ogni CDN, Cloudflare tratta i dati tecnici necessari a consegnare le pagine e a proteggere il servizio: indirizzo IP, User-Agent, URL richiesto, data e ora, codice di risposta e informazioni di sicurezza. Cloudflare opera come fornitore di hosting e responsabile del trattamento per nostro conto; non ci fornisce un elenco dei visitatori e noi non conserviamo log nominativi. Non possiamo quindi risalire a una singola persona a partire dai dati di navigazione, e non li usiamo per profilare.
Non usiamo strumenti di analytics, pixel pubblicitari, social plugin o profilazione. Non vendiamo dati personali.
2.2 Storage locale del sito
Il sito non imposta cookie propri. Usa la memoria locale del browser (localStorage) per ricordare le tue scelte:
| Chiave | Finalità | Tipo | Durata |
|---|---|---|---|
sc_lang | Lingua scelta o automatica | Necessario | Fino alla cancellazione |
sc_theme | Tema scuro, chiaro, alto contrasto o di sistema | Necessario | Fino alla cancellazione |
sc_consent | Memorizza la scelta fatta nel banner | Necessario | Fino alla cancellazione |
sc_opt | Preferenza sulla cache facoltativa | Necessario | Fino alla cancellazione |
sc_cache | Cache delle informazioni sulle release | Facoltativo, solo con consenso | 1 ora |
Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser. La cancellazione non compromette l'uso del sito.
2.3 Informazioni sulle release
La pagina di download legge il file /releases.json dallo stesso sito. Solo se questo file non è disponibile, il browser interroga l'API pubblica di GitHub: in quel caso GitHub riceve il tuo indirizzo IP e i dati tecnici della richiesta. Lo stesso vale quando apri un link verso GitHub.
2.4 Email
Se scrivi a [email protected], trattiamo il tuo indirizzo email e il contenuto del messaggio per rispondere alla richiesta. Non usiamo l'indirizzo per newsletter o marketing.
3. Base giuridica
- Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione di abusi e funzionamento tecnico.
- Consenso (art. 6.1.a GDPR): cache facoltativa delle release. Puoi revocarlo dal banner o dalle impostazioni del sito.
- Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR) e/o legittimo interesse: risposta alle email che ci invii.
4. Destinatari e trasferimenti
I dati possono essere trattati da:
- Cloudflare, Inc. — CDN, DNS e protezione del sito. Cloudflare può trattare dati anche fuori dall'UE; il trasferimento avviene sulla base di clausole contrattuali standard e/o dell'adesione al Data Privacy Framework UE-USA, ove applicabile.
- GitHub, Inc. — solo per le richieste all'API delle release e per i link esterni. GitHub può trattare dati negli USA; anche in questo caso valgono clausole contrattuali standard e/o il Data Privacy Framework, ove applicabile.
Non comunichiamo dati a inserzionisti, broker di dati o altre terze parti per finalità di marketing.
5. Conservazione
Non teniamo log nostri. I log tecnici e di sicurezza sono gestiti da Cloudflare secondo la configurazione del servizio e le sue politiche, per il tempo necessario a garantire sicurezza e continuità; non ci vengono forniti in una forma che permetta di identificare i singoli visitatori. Lo storage locale resta nel tuo browser fino alla cancellazione. Le email vengono conservate per il tempo necessario a gestire la richiesta e poi cancellate, salvo obblighi di legge.
6. I tuoi diritti
Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Scrivi a [email protected]; risponderemo entro i termini previsti dalla legge.
Come funziona in pratica. Non abbiamo account, database utenti o un archivio lato server collegato ai visitatori. I dati del sito restano sul tuo dispositivo: puoi cancellarli in autonomia dalle impostazioni del browser («Cancella dati del sito»). Se ci scrivi, ti indicheremo come fare. Per i log tecnici gestiti da Cloudflare, che non ci permettono di identificarti, possiamo spiegarti il trattamento e, se necessario, contattare il fornitore; non possiamo cancellare dati che non siamo in grado di collegare a te. Le email che ci invii le cancelliamo una volta gestita la richiesta.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese.
7. Cookie
Questo sito non usa cookie di profilazione. Cloudflare può impostare cookie tecnici di sicurezza (ad esempio __cf_bm) quando le funzioni di protezione bot sono attive; sono necessari alla sicurezza del servizio e non richiedono consenso. Il banner che vedi serve a raccogliere il consenso per la cache facoltativa delle release e a informarti sull'uso dello storage locale.
8. Minori
Il sito non è destinato a bambini di età inferiore a 14 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia inviato dati via email, scrivici: cancelleremo il messaggio.
9. Licenze
Il codice di questo sito è distribuito con licenza MIT. L'app Scripta è distribuita con licenza GPL-3.0. Le librerie di terze parti mantengono le rispettive licenze.
10. Modifiche
Possiamo aggiornare questa informativa per riflettere cambiamenti tecnici o normativi. La versione corrente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento in alto.
Per qualsiasi domanda: [email protected].