Informativa sulla privacy e sui cookie

Ultimo aggiornamento: 15 settembre 2026

Chi tratta i tuoi dati

cyber/verso è una pubblicazione personale e indipendente. Il titolare del trattamento è Paolo De Rosa, che agisce come persona fisica. Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, puoi scrivere a info@cyberverso.net.

In sintesi

Il sito è progettato per trattare il minimo indispensabile. Non uso cookie di profilazione, non mostro pubblicità, non vendo i tuoi dati e non li comunico ad altri per finalità pubblicitarie o di marketing. I fornitori tecnici di cui mi avvalgo ricevono soltanto i dati necessari a erogare i servizi descritti in questa pagina.

Misuro il traffico del sito in forma aggregata, senza cookie e senza collegare le visite alla tua iscrizione. Le email della newsletter non contengono pixel di tracciamento né link tracciati: non registro se apri un messaggio né su quali collegamenti fai clic.

Le sezioni che seguono descrivono i trattamenti legati all'uso del sito e della newsletter.

Navigazione del sito

Quando visiti il sito, il tuo browser trasmette ai server che lo ospitano le informazioni tecniche necessarie a ricevere le pagine: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, pagina di provenienza.

Il sito è ospitato sul servizio Ghost(Pro) di Ghost Foundation Ltd, che agisce come responsabile del trattamento per mio conto e i cui server si trovano ad Amsterdam. Ghost si avvale a sua volta di propri fornitori autorizzati: Fastly per l'infrastruttura di distribuzione, che è quella che consegna al tuo browser le pagine e i file immagine, DigitalOcean per l'infrastruttura su cui il servizio opera e rsync.net per le copie di sicurezza. Ghost tratta inoltre in autonomia, come titolare, alcuni dati relativi al funzionamento del servizio, secondo la propria informativa.

Questi dati servono a consegnare le pagine, a proteggere il servizio e a prevenire abusi, sulla base del legittimo interesse al funzionamento sicuro del sito (art. 6, par. 1, lett. f, GDPR). Non li uso per identificarti.

Statistiche di lettura

Misuro quali articoli vengono letti e da dove arrivano i lettori. Lo strumento è integrato nella piattaforma e non usa cookie né alcuna forma di archiviazione nel tuo browser.

A ogni pagina che apri, uno script invia a un indirizzo del mio dominio: la pagina visitata, la pagina di provenienza, gli eventuali parametri di campagna presenti nell'indirizzo, le informazioni sul browser e sul dispositivo che il browser stesso trasmette, la lingua in esso impostata e il paese stimato dal fuso orario del dispositivo. Il servizio che riceve questi dati calcola una firma combinando il tuo indirizzo IP, quelle informazioni sul browser, l'identificativo del sito e un valore casuale che cambia ogni giorno. La firma raggruppa le visite provenienti dalla stessa connessione e dallo stesso browser nell'arco di una giornata, per stimare quanti visitatori distinti ci sono stati. Cambia ogni giorno e non è usata per collegare visite di giornate diverse. L'indirizzo IP serve a calcolare quella firma e non è conservato nei dati delle statistiche. Gli eventi sono poi elaborati e archiviati sull'infrastruttura di analisi di Tinybird, Inc., fornitore autorizzato di Ghost, in una regione situata nell'Unione europea.

La base giuridica è il legittimo interesse a conoscere l'andamento della pubblicazione e a capire quali contenuti siano letti (art. 6, par. 1, lett. f, GDPR). La misurazione è aggregata, riguarda soltanto questo sito e non è combinata con altri trattamenti. Non costruisco profili, non ti seguo su altri siti e non uso questi dati per finalità pubblicitarie.

La piattaforma consentirebbe di trasmettere alle statistiche anche l'identificativo del tuo profilo di iscritto, quando sei arrivato sul sito da un link ricevuto per email. Ho disattivato questa trasmissione: l'identificativo viene rimosso prima che l'evento sia raccolto, anche sulla pagina di conferma dell'iscrizione. L'identificativo del tuo profilo non viene quindi trasmesso alle statistiche, e non associo questi dati alla tua iscrizione.

Ricerca

Quando usi la funzione di ricerca, il browser scarica l'elenco degli articoli pubblicati. La richiesta parte da un indirizzo del mio dominio e viene servita dall'infrastruttura della piattaforma che ospita il sito. Il confronto con quello che hai digitato avviene interamente nel tuo browser: i termini di ricerca non vengono trasmessi né a me né alla piattaforma.

Immagini ospitate da terzi

Alcune immagini di copertina sono ancora caricate dai server di Unsplash (images.unsplash.com). Per mostrarle, il tuo browser comunica a Unsplash il tuo indirizzo IP e i dati tecnici della richiesta. Unsplash tratta queste informazioni come titolare autonomo, secondo la propria informativa. Sto spostando queste immagini sui server del sito.

Newsletter

L'iscrizione è facoltativa e serve soltanto a ricevere per email i contenuti pubblicati sul sito. Non iscriverti non limita in alcun modo la lettura degli articoli, che sono tutti pubblici.

Come funziona. Quando inserisci il tuo indirizzo, lo tratto per inviarti un'email di conferma. L'invio della newsletter si attiva solo dopo che hai aperto il link contenuto in quella email. Se non lo apri, la richiesta scade e non dà luogo ad alcuna iscrizione.

Quali dati tratto. Il tuo indirizzo email, la data di iscrizione, lo stato dell'iscrizione e la newsletter a cui sei iscritto, un identificativo tecnico interno, e la registrazione degli eventi di conferma e di accesso tramite link. Registro inoltre gli esiti tecnici delle consegne comunicati dal servizio di invio, cioè consegna riuscita, mancata consegna o segnalazione come posta indesiderata. Non ti chiedo il nome. Non registro se apri le email né su quali link fai clic.

Paese. Al momento della creazione dell'iscrizione, e in occasione di un accesso tramite link se il dato risulta assente, la piattaforma comunica il tuo indirizzo IP al servizio esterno GeoJS per ricavarne il paese approssimativo, e conserva soltanto questa informazione nel profilo dell'iscritto, non l'indirizzo IP. Questa funzione non ha utilità per una pubblicazione senza abbonamenti a pagamento e sto verificando come eliminarla.

Su quali basi. L'invio della newsletter si fonda sul tuo consenso (art. 6, par. 1, lett. a, GDPR), che presti aprendo il link di conferma e che puoi revocare in qualsiasi momento; la revoca non incide sulla liceità degli invii precedenti. Il rispetto delle revoche, la gestione degli indirizzi non validi e la sicurezza del servizio si fondano invece sul legittimo interesse a non scrivere a chi non vuole essere contattato e a mantenere il servizio funzionante (art. 6, par. 1, lett. f, GDPR).

Come documento il consenso. Conservo, insieme alla tua iscrizione, la data e l'evento di conferma e l'indicazione della versione di questa informativa vigente in quel momento, di cui tengo una copia datata. Quando cancello la tua iscrizione cancello anche questa documentazione, perché conservarla oltre richiederebbe a sua volta una base giuridica e un termine, e ho ritenuto che non sia necessario.

Come ti disiscrivi. Ogni email contiene un link di disiscrizione, che ha effetto immediato e non richiede alcuna spiegazione. Puoi anche scrivere a info@cyberverso.net.

Destinatari. Ghost Foundation Ltd gestisce la piattaforma e l'elenco degli iscritti come responsabile del trattamento. Ghost si avvale, per il recapito delle email, di Mailgun Technologies, Inc., che opera come suo sub-responsabile.

A chi si rivolge. Ho scelto di non offrire l'iscrizione a chi ha meno di 14 anni. Non è una soglia valida ovunque: è il limite previsto in Italia per il consenso autonomo dei minori ai servizi della società dell'informazione (art. 2-quinquies del Codice in materia di protezione dei dati personali), e l'ho adottato come regola di questo servizio.

Cookie e archiviazione nel browser

Il sito non usa cookie di profilazione e non mostra un banner di consenso. Le ragioni sono due e vanno tenute distinte.

I cookie e la memoria locale elencati nella tabella servono a completare la conferma dell'iscrizione, a gestire l'accesso che hai richiesto e a ricordare la scelta del tema: sono quindi necessari a fornirti funzioni che hai chiesto tu, e rientrano nell'esenzione prevista dall'art. 122 del Codice in materia di protezione dei dati personali. Ciò che conta non è che siano di prima parte, ma che siano davvero necessari a quella funzione e a nessun'altra.

La misurazione del traffico descritta sopra è cosa diversa, e non la faccio rientrare tra gli strumenti necessari alla consegna delle pagine. Non usa cookie né alcuna archiviazione nel tuo browser, riguarda soltanto questo sito, produce risultati aggregati, non è combinata con altri trattamenti e non trasmette l'identificativo della tua iscrizione. È per queste caratteristiche, e non per la semplice assenza di cookie, che la tratto come misurazione statistica assimilabile agli strumenti tecnici.

Se non apri un link di conferma o di accesso, il sito non imposta alcun cookie. L'amministrazione del sito usa un proprio cookie di sessione, che riguarda soltanto chi la gestisce.

Presenza nel fediverso

Gli articoli sono pubblicati anche nel fediverso tramite il protocollo ActivityPub, con l'account @social@cyberverso.net. Se segui l'account, rispondi, condividi o apprezzi un contenuto da un account del fediverso, il servizio ActivityPub della piattaforma riceve le informazioni pubbliche del tuo profilo, cioè nome utente, nome visualizzato e immagine, e il contenuto dell'interazione. Questi dati non li ricevo da te ma dall'istanza del fediverso da cui provieni, che ne è la fonte (art. 14 GDPR).

Il trattamento si fonda sul legittimo interesse a gestire la presenza della pubblicazione nel fediverso e a vedere le reazioni ai contenuti (art. 6, par. 1, lett. f, GDPR). Conservo questi dati finché esiste l'interazione.

Se mi chiedi di cancellare un'interazione, cancello ciò che è conservato per questa pubblicazione e propago la richiesta secondo quanto previsto dal protocollo. Per la natura del fediverso, altre istanze conservano copie autonome dei contenuti pubblici e applicano le proprie regole: su quelle copie non posso intervenire, ma questo non limita i tuoi diritti sui dati che tratto io.

Webmention

Quando un altro sito cita un articolo e invia una notifica webmention, la piattaforma riceve e conserva l'indirizzo della pagina che cita e i metadati pubblici che essa contiene, come titolo, autore e immagine. Anche in questo caso i dati non li ricevo da te ma dalla pagina pubblica che cita l'articolo, che ne è la fonte (art. 14 GDPR). Li uso soltanto per sapere chi cita i contenuti, sulla base del legittimo interesse (art. 6, par. 1, lett. f, GDPR), e non li pubblico sul sito. Li conservo per 24 mesi dalla ricezione.

Email che mi scrivi

Se scrivi a info@cyberverso.net tratto il tuo indirizzo e il contenuto del messaggio per risponderti, sulla base del legittimo interesse a gestire la corrispondenza (art. 6, par. 1, lett. f, GDPR). Conservo i messaggi per 36 mesi dall'ultimo scambio. La casella è gestita da Google Ireland Limited nell'ambito dei servizi Google Workspace, che agisce come responsabile del trattamento secondo le proprie condizioni sul trattamento dei dati. I messaggi sono conservati e trattati nell'Unione europea. Google può avvalersi di propri fornitori anche al di fuori dello Spazio economico europeo, sulla base delle clausole contrattuali tipo adottate dalla Commissione europea.

Per quanto tempo conservo i dati

I dati trattati dall'infrastruttura che ospita il sito, come i log tecnici, gli eventi delle statistiche di lettura e gli esiti di consegna delle email, sono conservati dai fornitori nell'ambito delle proprie misure di sicurezza e non sono da me utilizzati oltre le finalità descritte in questa pagina. Ho chiesto a Ghost i periodi esatti e li indicherò qui appena disponibili.

Trasferimenti fuori dall'Unione europea

I server che ospitano il sito si trovano nei Paesi Bassi, e il servizio che elabora le statistiche di lettura opera nell'Unione europea. Alcuni fornitori di cui Ghost si avvale trattano però dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti: è il caso dell'infrastruttura di distribuzione, di parte dell'archiviazione dei file e del servizio di recapito delle email. Lo stesso vale per il servizio di geolocalizzazione citato sopra.

Per questi trasferimenti il contratto di trattamento con Ghost prevede le clausole contrattuali tipo adottate dalla Commissione europea, e obbliga Ghost a imporre obblighi equivalenti ai propri fornitori. Puoi ottenere informazioni sulle garanzie applicabili ai trasferimenti, e una loro copia, scrivendo a info@cyberverso.net; la copia potrà contenere gli oscuramenti necessari a proteggere informazioni riservate.

Destinatari

Riepilogo i soggetti che possono ricevere i tuoi dati.

Ghost Foundation Ltd ospita il sito e gestisce la newsletter come responsabile del trattamento. Nel percorso dei dati dei lettori, Ghost si avvale dei seguenti fornitori autorizzati: Fastly, per l'infrastruttura di distribuzione, negli Stati Uniti; DigitalOcean, nell'Unione europea, per l'infrastruttura su cui il servizio opera, e rsync.net, negli Stati Uniti, per le copie di sicurezza; Tinybird, Inc., nell'Unione europea, per l'infrastruttura di analisi su cui poggiano le statistiche di lettura; Mailgun, negli Stati Uniti, per il recapito delle email della newsletter. Ghost si avvale inoltre di altri fornitori che riguardano la gestione del suo rapporto con me come cliente e non i lettori della pubblicazione.

A questi si aggiunge GeoJS, che riceve l'indirizzo IP nel caso descritto nella sezione sulla newsletter, Google Ireland Limited per la casella di posta, e Unsplash, come titolare autonomo, finché restano le immagini indicate sopra.

Al di fuori di quanto descritto in questa pagina non comunico i tuoi dati ad altri, salvo che sia necessario per adempiere a un obbligo di legge. Ciascuno dei soggetti indicati può a sua volta avvalersi di propri fornitori, nei limiti previsti dai rispettivi contratti. Questo elenco viene aggiornato quando cambia la catena dei fornitori.

Il rapporto con Ghost è regolato da un contratto di trattamento ai sensi dell'art. 28 GDPR, il cui testo è pubblico all'indirizzo ghost.org/dpa. L'elenco aggiornato dei fornitori autorizzati di Ghost, con l'indicazione della finalità e del paese di ciascuno, è contenuto nell'Annex A di quel contratto e può essere richiesto a Ghost. Se vuoi verificare da te la catena dei fornitori, sono i documenti da cui partire.

I tuoi diritti

Puoi chiedermi di accedere ai tuoi dati, di rettificarli o cancellarli e di limitarne il trattamento (artt. 15, 16, 17 e 18 GDPR). Nei casi in cui il trattamento si fonda sul consenso o su un contratto ed è svolto con strumenti automatizzati, come per l'iscrizione alla newsletter, puoi chiedere di riceverli in un formato strutturato e leggibile da un dispositivo automatico (art. 20 GDPR).

Puoi opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse, descritti in questa pagina (art. 21 GDPR). In tal caso cesso il trattamento, salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi e diritti.

Puoi revocare il consenso alla newsletter in qualsiasi momento, con il link presente in ogni email o scrivendomi.

Per esercitare questi diritti scrivi a info@cyberverso.net. Rispondo entro un mese; se la richiesta è particolarmente complessa posso prorogare il termine di ulteriori due mesi, informandoti dei motivi entro il primo mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo a un'autorità di controllo, in particolare a quella dello Stato in cui risiedi abitualmente, in cui lavori, o in cui si è verificata la presunta violazione. In Italia l'autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non effettuo profilazione né prendo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona.

Modifiche

Eventuali modifiche a questa informativa sono pubblicate su questa pagina, con la nuova data di aggiornamento. Se una modifica riguarda in modo rilevante la newsletter, ne do notizia agli iscritti.