Rikipedia è un archivio letterario e diario di letture curato da Riccardo Colombo. Il principio che guida la gestione del sito è la minimizzazione dei dati personali: raccogliere esclusivamente le informazioni necessarie per la consultazione delle pagine o per rispondere alle comunicazioni inviate tramite il modulo contatti.
1. Chi è il Titolare del Trattamento?
Il titolare del trattamento dei dati — ovvero la persona fisica che decide perché e come vengono gestite le informazioni raccolte tramite questo sito — è:
Riccardo Colombo
Ideatore, curatore editoriale e amministratore del sito web Rikipedia (https://rikipedia.it).
2. Profilazione Commerciale e Tracciamento Pubblicitario
Su questo punto vogliamo essere categorici: su Rikipedia non esiste alcuna forma di profilazione commerciale.
Non raccogliamo le tue abitudini di lettura per rivenderle a inserzionisti, non condividiamo i tuoi dati con data broker e sul sito non troverai alcuno strumento di tracciamento invasivo di terze parti (come pixel di tracciamento di Meta, script pubblicitari di Google Ads, Criteo o analoghi). I tuoi dati personali o di navigazione non vengono mai ceduti a titolo oneroso o gratuito a terzi per scopi di marketing.
3. Statistiche di Lettura e Gestione Consenso (Umami)
Come ogni curatore di un archivio letterario, mi fa piacere capire quali recensioni o poesie suscitano maggiore interesse o se un lettore incontra difficoltà a navigare tra le pagine. Per ottenere questo riscontro senza usare strumenti invadenti come Google Analytics, Rikipedia impiega Umami Analytics, ospitato su un'infrastruttura cloud europea dedicata.
Quando visiti Rikipedia per la prima volta, ti mostriamo una finestra modale in cui ti chiediamo esplicitamente se desideri aiutarci ad analizzare la qualità della navigazione:
Se clicchi "Accetto":
Viene attivato il tracciamento delle interazioni sulle pagine. Questo ci aiuta a capire quali sezioni del catalogo sono più fluide o quali elementi richiedono miglioramenti grafici, sempre senza memorizzare il tuo indirizzo IP in chiaro e senza cookie di terze parti.
Se clicchi "No, grazie":
Rispettiamo la tua scelta: il registratore di sessione non viene caricato e il sistema si limita a conteggiare la visualizzazione di pagina in maniera totalmente aggregata e anonima.
Come cambiare idea o revocare il consenso in qualunque momento:
La scelta che fai non è vincolante né definitiva. In qualunque momento, in fondo a qualsiasi pagina del sito (nel piè di pagina / footer), trovi il pulsante "Gestisci Consenso Statistiche". Premendolo, la tua scelta precedente verrà istantaneamente azzerata dal tuo browser e potrai selezionare una nuova preferenza.
Protezione dell'indirizzo IP: Anche per le statistiche aggregate, il tuo indirizzo IP non viene mai memorizzato in chiaro. Umami elabora l'IP unicamente nella memoria volatile applicando una funzione crittografica unidirezionale (hash) combinata con un codice segreto ("sale") che cambia automaticamente ogni 24 ore. In questo modo è matematicamente impossibile risalire alla tua identità o ricollegare le tue visite di giorni diversi.
4. Cosa succede quando mi scrivi un messaggio?
Nella pagina Contatti è presente un modulo per inviarmi osservazioni, segnalazioni di refusi o consigli di lettura.
Quando compili quel modulo, ti viene richiesto di inserire il tuo nome, il tuo indirizzo email e il messaggio:
- Perché me li fornisci: Esclusivamente per permettermi di leggere le tue parole e, se lo desideri, risponderti via email per proseguire la conversazione letteraria.
- Base giuridica: L'esecuzione di una richiesta esplicita dell'interessato (art. 6, par. 1, lett. b del GDPR) unita al legittimo interesse del curatore di dialogare con i lettori del proprio blog (art. 6, par. 1, lett. f del GDPR).
- Cosa NON faremo mai con la tua email: Il tuo indirizzo non verrà mai inserito in mailing list promozionali, non riceverai newsletter commerciali non richieste e non verrà condiviso con nessuno.
- Quanto a lungo conserviamo i messaggi: La corrispondenza rimane nella casella di posta elettronica per il tempo fisiologico necessario a gestire la conversazione; periodicamente, i messaggi evasi che non richiedono ulteriore seguito vengono cancellati.
5. Sicurezza di Rete, Cookie Tecnici e Log dei Server
Per garantirti una consultazione sicura, veloce e al riparo da malintenzionati, Rikipedia è protetto da un'infrastruttura di sicurezza perimetrale.
Durante la navigazione, i server acquisiscono in automatico alcuni dati tecnici essenziali (l'indirizzo IP da cui proviene la richiesta, il tipo di browser, la pagina richiesta, l'orario e il codice di risposta del server). Questi dati sono necessari per:
- Riconoscere e bloccare sul nascere attacchi malevoli o tentativi di sovraccaricare il server (attacchi DDoS, tentativi di intrusione).
- Crittografare l'intera connessione mediante certificati SSL/TLS avanzati (HSTS e modalità Full Strict).
Area Riservata (/admin): I visitatori anonimi del sito non ricevono alcun cookie di sessione. L'unico cookie tecnico esistente viene generato temporaneamente quando il curatore accede all'area riservata di scrittura, al solo scopo di mantenere attiva la sessione di lavoro protetta.
6. Chi tratta i dati per nostro conto? Accordi DPA / DPE
Per gestire un sito performante e sicuro, mi appoggio ad alcuni fornitori di infrastrutture tecnologiche. Ai sensi dell'articolo 28 del GDPR, questi fornitori agiscono in qualità di Responsabili del Trattamento (Data Processors).
Ciascuno di essi è stato selezionato con cura ed è vincolato da un apposito contratto per la protezione dei dati (chiamato DPA o Data Processing Addendum, talvolta indicato in italiano come DPE), che impone loro standard di sicurezza rigorosi e conformi alla normativa europea. Di seguito trovi l'elenco completo con i link diretti ai rispettivi accordi:
Vercel Inc.
Piattaforma di Hosting e Serverless ComputeCosa fa per noi: Erogazione rapida delle pagine web, esecuzione server-side del sito e instradamento sicuro del traffico applicativo.
Ubicazione dell'infrastruttura: Stati Uniti / Rete Edge Globale (Data Privacy Framework & SCC)
Supabase Inc.
Infrastruttura Database PostgreSQL e File StorageCosa fa per noi: Archiviazione sicura del catalogo editoriale (libri, poesie, autori) e gestione delle credenziali di accesso all'area riservata.
Ubicazione dell'infrastruttura: Unione Europea (Regione AWS eu-west-1, Dublino, Irlanda)
Cloudflare, Inc.
DNS Autorevole, Reverse Proxy, WAF e Mitigazione DDoSCosa fa per noi: Protezione perimetrale contro attacchi informatici, cifratura SSL/TLS Full (Strict) e ottimizzazione delle prestazioni di rete.
Ubicazione dell'infrastruttura: Stati Uniti / Rete Anycast Globale (Standard Contractual Clauses)
UsePlunk (Plunk)
Servizio Tecnico di Inoltro Email TransazionaliCosa fa per noi: Instradamento sicuro e consegna all'autore delle email inviate dai lettori tramite il modulo contatti.
Ubicazione dell'infrastruttura: Unione Europea (Belgio)
Umami Software, Inc.
Piattaforma di Statistiche e Metriche di Lettura CookielessCosa fa per noi: Misurazione anonima dell'interesse sui contenuti del catalogo letterario nel rispetto delle preferenze e del consenso espresso dall'utente.
Ubicazione dell'infrastruttura: Unione Europea (Server cloud dedicati)
7. I Tuoi Diritti e Come Esercitarli nella Pratica
Il Regolamento Europeo (GDPR, articoli da 15 a 22) ti riconosce una serie di diritti fondamentali. Piuttosto che limitarci a citare gli articoli di legge, ecco cosa significano per te e come puoi richiederli in concreto senza trafile burocratiche:
Vuoi sapere cosa conserviamo su di te? (Diritto di Accesso)
Se in passato mi hai inviato un'email tramite il form e vuoi sapere quali messaggi o riferimenti sono presenti nella mia casella di posta, basta che me lo chiedi: verificherò e ti fornirò copia integrale delle comunicazioni che ci siamo scambiati.
Vuoi correggere un'informazione inesatta? (Diritto di Rettifica)
Se ti sei accorto di avermi scritto da un indirizzo errato o desideri aggiornare i dati di un messaggio inviato in precedenza, puoi segnalarmelo in qualsiasi momento e provvederò subito a correggere l'annotazione.
Vuoi che cancelliamo ogni tua traccia? (Diritto all'Oblio e Cancellazione)
Se hai condiviso una riflessione o mi hai scritto un messaggio e ora desideri che venga eliminato definitivamente dalla mia posta elettronica, basta un messaggio. Cancellerò la conversazione e i tuoi recapiti dai miei archivi in modo permanente e irreversibile.
Vuoi limitare o fermare il trattamento? (Diritto di Limitazione e Opposizione)
Puoi opporti in ogni momento al trattamento dei tuoi dati per motivi personali, oppure chiederci di "congelarli" temporaneamente qualora ne contestassi l'esattezza o la legittimità.
Come esercitare uno qualsiasi di questi diritti nella pratica:
Non hai bisogno di raccomandate, moduli prestampati o formule complesse. Vai semplicemente alla pagina Contatti, inserisci il tuo nome, l'indirizzo email con cui mi avevi contattato in passato e scrivi nel corpo del testo la tua richiesta (ad esempio: "Desidero cancellare tutte le mie precedenti email").
Riceverai un riscontro personale confermando l'avvenuta evasione della richiesta nel più breve tempo possibile (e comunque non oltre 30 giorni, come previsto dal GDPR).
Autorità di controllo nazionale: Qualora ritenessi che il trattamento dei tuoi dati violi il Regolamento UE 2016/679 o che una tua richiesta non sia stata gestita in conformità alla legge, hai sempre il diritto di presentare un reclamo formale all'autorità garante del Paese in cui risiedi. Per l'Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, sito ufficiale: www.garanteprivacy.it).