---
title: "Informativa privacy"
url: "https://edoardo.anteprime.edoardogabrielli.com/it/privacy"
lang: "it"
updated: "2026-11-01"
---

# Informativa privacy

> Quali dati personali raccoglie questo sito, perché e per quanto tempo li conserva.

*Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 1 novembre 2026.*

Questa informativa spiega quali dati personali raccoglie il sito edoardogabrielli.com, perché, per quanto tempo li conserva e a chi li comunica. Il sito è stato progettato per raccogliere il meno possibile: non usa cookie di profilazione, non usa strumenti di statistica di terze parti e carica contenuti esterni (le mappe) solo dopo un tuo clic.

### Titolare del trattamento

Edoardo Gabrielli  
Sede legale: Pistoia (PT)  
P.IVA IT02145840472  
Email: dodogabrie@gmail.com

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a dodogabrie@gmail.com.

Edoardo Gabrielli non ha nominato un responsabile della protezione dei dati (DPO) perché non rientra nei casi dell'art. 37 GDPR.

Le sezioni qui sotto descrivono ogni trattamento: quali dati, perché, su quale base giuridica e per quanto tempo.

### Navigazione e sicurezza del sito

Quando visiti il sito il tuo browser invia automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser (user agent), pagina richiesta, data e ora. Servono a mostrarti le pagine e a proteggere il sito da abusi.

Il sito non tiene registri degli accessi con il tuo indirizzo IP. Per i limiti contro l'invio automatico di messaggi (modulo contatti, assistente AI, segnalazioni) l'indirizzo viene trasformato in un codice non reversibile (hash) calcolato con una chiave segreta che cambia ogni giorno; i contatori vengono cancellati entro un giorno. Solo per i tentativi di accesso all'area riservata il contatore usa l'indirizzo IP in chiaro, per un massimo di un'ora, e anch'esso viene cancellato entro un giorno.

La connessione cifrata (HTTPS) la fornisce direttamente il server del sito, presso OVH Hostings Inc. (OVHcloud) a Beauharnois (Québec), Canada, con un certificato Let's Encrypt: il traffico non passa da intermediari esterni. La protezione dagli attacchi di rete di OVH Hostings Inc. (OVHcloud) tratta l'indirizzo IP solo per questa finalità.

Base giuridica: legittimo interesse del titolare a fornire un sito funzionante e sicuro (art. 6.1.f GDPR).

### Statistiche delle visite

Il sito conta le visite con un sistema interno, senza cookie, senza salvare nulla nel tuo browser e senza servizi di terze parti come Google Analytics. Per ogni pagina vista vengono conservati solo conteggi: pagina, lingua, sito di provenienza (solo il dominio, per esempio "google.com"), tipo di dispositivo (telefono, tablet o computer), giorno e ora. Vengono contati allo stesso modo i clic sui numeri di telefono e sugli indirizzi email di Edoardo Gabrielli, sui link esterni e sui download dei documenti.

Per stimare quanti visitatori diversi arrivano in un giorno e quanto dura una visita, il sito calcola un codice (hash) a partire da indirizzo IP, user agent e una chiave segreta che cambia ogni giorno. L'indirizzo IP e lo user agent non vengono mai salvati. Durante il giorno le pagine viste sono legate a questo codice per calcolare la durata della visita; poi restano solo i conteggi. Il codice non permette di risalire a te né di riconoscerti nei giorni successivi e viene cancellato entro il giorno dopo. Le visite dei robot (motori di ricerca e programmi automatici) non vengono contate.

Se il tuo browser invia il segnale "Do Not Track" o "Global Privacy Control", la tua visita non viene contata affatto.

I conteggi sono conservati per 400 giorni e poi cancellati automaticamente.

Base giuridica: legittimo interesse del titolare a capire quali contenuti interessano e a migliorare il sito (art. 6.1.f GDPR). Il codice giornaliero è un dato pseudonimo che esiste al massimo un giorno; i dati conservati dopo sono aggregati e non permettono di identificarti.

### Modulo contatti

Se ci scrivi con il modulo contatti trattiamo i dati che inserisci: nome, email, azienda (facoltativa) e testo del messaggio, insieme alla lingua, alla pagina da cui hai scritto e alla data e ora in cui hai spuntato la casella con cui dichiari di aver preso visione di questa informativa (non è un consenso: ti rispondiamo perché ce lo chiedi). Non viene salvato il tuo indirizzo IP.

Il messaggio viene salvato nell'area riservata del sito e inviato per email alla casella di Edoardo Gabrielli dodogabrie@gmail.com, con il tuo indirizzo come destinatario della risposta. Lo usiamo solo per risponderti e per dare seguito alla tua richiesta.

Edoardo Gabrielli può farsi aiutare dagli strumenti di intelligenza artificiale dell'area riservata per leggere e riassumere i messaggi ricevuti; in quel caso il testo del messaggio viene inviato al fornitore del servizio di intelligenza artificiale con le garanzie descritte nella sezione «Assistente AI».

Conservazione: per il tempo necessario a gestire la richiesta e a eventuali rapporti commerciali che ne derivano, e comunque non oltre 730 giorni dalla ricezione, dopo i quali il messaggio viene cancellato automaticamente; Edoardo Gabrielli può cancellare un messaggio in qualsiasi momento.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) quando chiedi informazioni per te; se scrivi per conto di un'azienda e negli altri casi, legittimo interesse del titolare a rispondere a chi lo contatta (art. 6.1.f GDPR). Il conferimento dei dati è facoltativo, ma senza nome, email e messaggio non possiamo risponderti.

### Assistente AI (chatbot)

Il sito offre un assistente basato sull'intelligenza artificiale che risponde alle domande sui contenuti del sito.

**Con chi parli.** Il chatbot è un programma di intelligenza artificiale, non una persona. Risponde solo usando i contenuti pubblicati sul sito (pagine, notizie, documenti, video) e indica le fonti. Può sbagliare o dare risposte incomplete: per informazioni vincolanti su prezzi, tempi di consegna e condizioni contatta direttamente Edoardo Gabrielli.

**Non scrivere dati personali.** Il chatbot non ha bisogno di sapere chi sei. Ti chiediamo di non scrivere dati personali o riservati, tuoi o di altre persone. Come protezione aggiuntiva, prima che il messaggio venga salvato o inviato al fornitore di intelligenza artificiale il sito sostituisce automaticamente gli indirizzi email e i numeri di telefono con la scritta "[rimosso]". Il filtro non riconosce ogni tipo di dato (per esempio nomi o indirizzi): per questo vale la richiesta di non scriverli.

**Se chiedi di essere ricontattato.** Quando chiedi un prezzo, un preventivo, i tempi di consegna o di essere richiamato, il chatbot può proporti di lasciare un recapito. Solo in questo caso ti chiede il nome e un'email o un numero di telefono, in un piccolo modulo dentro la chat; puoi anche scriverli in un unico messaggio. L'email e il telefono non vengono inviati al fornitore di intelligenza artificiale e non restano nella conversazione salvata: il sito li mette in un messaggio per Edoardo Gabrielli, insieme al nome, all'azienda se l'hai scritta, alla tua richiesta, a un breve riassunto scritto dall'intelligenza artificiale, alla lingua e alla pagina da cui hai scritto. Il nome, l'azienda e il testo della richiesta, se li scrivi nei messaggi della chat, fanno invece parte di ciò che il fornitore di intelligenza artificiale riceve e della conversazione salvata; quelli scritti nel modulo no. Il riassunto è scritto a partire dai messaggi della conversazione. Non c'è una casella da spuntare: il chatbot ti dice a chi vanno i dati e ti indica questa informativa quando te li chiede e quando conferma di aver registrato la richiesta. Ogni conversazione registra una sola richiesta. Il messaggio è trattato come quelli del modulo contatti (sezione «Modulo contatti»): stessi destinatari, stessa base giuridica, cancellazione automatica dopo 730 giorni.

**Cosa viene inviato e a chi.** Il tuo messaggio, già filtrato, insieme alle ultime domande e risposte della conversazione, ai brani del sito pertinenti e ai contatti aziendali pubblicati sul sito, viene inviato tramite OpenRouter a un fornitore del modello di intelligenza artificiale scelto in un elenco ristretto, che genera la risposta. Le richieste sono configurate per escludere i fornitori che usano i testi per addestrare i propri modelli o li conservano per altri scopi; alcuni fornitori possono conservarli per un periodo limitato solo per prevenire abusi (secondo la loro documentazione: Google AI Studio fino a 55 giorni; Google Vertex AI fino a 90 giorni per i soli contenuti segnalati dai controlli automatici; Microsoft Azure solo campioni segnalati). OpenRouter non conserva i testi oltre il tempo necessario a inoltrare la richiesta, salvo obblighi di legge o prevenzione di abusi; secondo la sua documentazione, sottopone un piccolo campione di richieste a una classificazione per argomento, in forma anonima e senza collegarla all'account, per le proprie statistiche. I fornitori ammessi sono indicati nella sezione «Destinatari dei dati».

**Cosa viene salvato.** Il sito salva la conversazione (domande filtrate e risposte), la lingua, la pagina da cui hai aperto il chatbot e un identificativo casuale generato dal tuo browser. Non vengono salvati il tuo indirizzo IP né altri dati che ti identifichino. L'identificativo casuale resta nella memoria della scheda del browser (sessionStorage) e si cancella quando chiudi la scheda; serve solo a mostrarti la conversazione se ricarichi la pagina.

**Per quanto tempo.** Le conversazioni vengono cancellate automaticamente 30 giorni dopo l'ultimo messaggio (fino a 7 giorni in più se l'analisi descritta sotto non riesce). Nessun messaggio viene comunque conservato più di 365 giorni. Prima della cancellazione l'intelligenza artificiale prepara un resoconto delle conversazioni del periodo (temi ricorrenti, domande frequenti, domande senza risposta) da cui sono rimossi i dati identificativi (niente nomi, indirizzi o numeri): serve a Edoardo Gabrielli per migliorare i contenuti del sito e viene conservato.

**Segnalazioni.** Puoi segnalare una risposta sbagliata con il pulsante "Segnala questa risposta" e aggiungere una nota facoltativa. La segnalazione resta legata alla conversazione e viene cancellata con essa. Anche nella nota ti chiediamo di non scrivere dati personali.

**Chi legge le conversazioni.** Edoardo Gabrielli può leggere le conversazioni nell'area riservata per verificare la qualità delle risposte e correggere i contenuti del sito.

**Nessuna decisione automatizzata.** Il chatbot non prende decisioni che producono effetti giuridici o che incidono in modo significativo su di te (art. 22 GDPR) e non crea profili dei visitatori.

**Limiti di utilizzo.** Per evitare abusi il numero di messaggi è limitato; il conteggio usa il codice giornaliero non reversibile descritto nella sezione «Navigazione e sicurezza del sito».

Base giuridica: legittimo interesse del titolare a fornire uno strumento di assistenza che il visitatore sceglie di usare (art. 6.1.f GDPR). L'uso è facoltativo: tutte le informazioni sono disponibili anche nelle pagine del sito e con i contatti tradizionali.

### Area riservata

L'area riservata è usata solo da Edoardo Gabrielli e da chi cura la manutenzione del sito. Per ogni utente il sito tratta email, nome, password (salvata solo in forma cifrata non reversibile), la chiave della verifica in due passaggi e i codici di recupero (questi ultimi solo in forma cifrata non reversibile), ruolo e permessi, data dell'ultimo accesso e le modifiche fatte ai contenuti. Gli utenti possono collegare un proprio chatbot all'area riservata tramite token personali, di cui il sito conserva solo un'impronta cifrata.

Conservazione: per la durata dell'incarico o del rapporto di lavoro; l'account viene disattivato o cancellato quando l'utente non ne ha più bisogno.

Base giuridica: esecuzione del rapporto di lavoro o di collaborazione e legittimo interesse del titolare alla sicurezza del sito (art. 6.1.b e 6.1.f GDPR).

### Contenuti esterni

Le mappe delle sedi non vengono caricate quando apri la pagina. Finché non fai clic su «Mostra la mappa» vedi un segnaposto con l'indirizzo e nessun dato esce dal sito. Con il clic il tuo browser scarica le immagini della mappa (le "tile") da OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Regno Unito), che le distribuisce tramite una rete mondiale di server (CDN): è la rete a scegliere il server che risponde, e il tuo indirizzo IP e i dati tecnici del browser possono essere trattati anche fuori dall'Unione europea e dal Regno Unito. OpenStreetMap Foundation tratta questi dati come titolare autonomo, secondo la propria [informativa](https://osmfoundation.org/wiki/Privacy_Policy). Le immagini non impostano cookie. Base giuridica: la tua scelta di caricare la mappa (consenso, art. 6.1.a GDPR), che revochi semplicemente non facendo di nuovo clic: il sito non ricorda la scelta.

I caratteri tipografici sono ospitati sul sito stesso: il sito non si collega a Google Fonts né ad altri servizi esterni durante la navigazione.

### Cookie e memoria del browser

Il sito pubblico non usa cookie di profilazione né cookie di statistica, propri o di terze parti. Per questo non mostra un banner per il consenso ai cookie: il consenso è richiesto solo per cookie e strumenti diversi da quelli tecnici (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021).

Questi sono gli unici elementi salvati nel tuo browser, tutti impostati dal sito:

- **assistant.session, assistant.conversation**: sessionStorage (tecnico); solo se usi il chatbot; servono a ritrovare la conversazione se ricarichi la pagina; durano fino alla chiusura della scheda.
- **sessionid**: cookie tecnico; solo dopo l'accesso all'area riservata; serve a mantenere l'accesso; dura 8 ore dall'ultima attività.
- **csrftoken**: cookie tecnico; nell'area riservata e nelle pagine di accesso e recupero password; serve a proteggere i moduli da richieste falsificate; dura 1 anno.
- **cms.editor**: localStorage (tecnico); solo dopo l'accesso all'area riservata; serve a mostrare la matita di modifica sulle pagine; dura fino al logout.

 Le mappe non impostano cookie.

Puoi cancellare cookie e dati salvati dalle impostazioni del browser; il sito pubblico continua a funzionare.

### Destinatari dei dati

I dati sono trattati da Edoardo Gabrielli. Inoltre li trattano, per conto di Edoardo Gabrielli e solo per le finalità descritte, questi soggetti nominati responsabili del trattamento (art. 28 GDPR):

- **OVH Hostings Inc. (OVHcloud)**, Canada: server su cui funziona il sito, connessione cifrata, protezione dagli attacchi di rete e archivio dei backup, in un data center a Beauharnois (Québec), Canada;
- **OpenRouter, Inc.**, Stati Uniti: smistamento delle richieste al modello di intelligenza artificiale del chatbot e degli strumenti dell'area riservata;
- **fornitori dei modelli di intelligenza artificiale**, raggiunti tramite OpenRouter (che agisce come responsabile del trattamento, con clausole contrattuali standard UE incluse nel suo accordo sul trattamento dei dati) e limitati a Microsoft (Azure), Google (Vertex AI, AI Studio), aderenti all'EU-US Data Privacy Framework; sono esclusi i fornitori che usano le richieste per l'addestramento;
- **Google Ireland Limited (Gmail)**, Irlanda: invio delle notifiche dei messaggi ricevuti con il modulo contatti.

L'elenco aggiornato dei responsabili è disponibile su richiesta. I dati non vengono venduti né diffusi.

### Trasferimenti fuori dall'Unione europea

Quando scegli di caricare una mappa, il tuo browser si collega alla rete di server (CDN) di OpenStreetMap Foundation, che ha sede nel Regno Unito, paese per cui la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR), rinnovata fino al 27 dicembre 2031. La rete è mondiale e sceglie da sé il server che risponde: l'indirizzo IP e i dati tecnici del browser possono quindi essere trattati anche fuori dall'Unione europea e dal Regno Unito.

Google Ireland Limited (Gmail) (Irlanda), che spedisce le email del sito, può trattare fuori dall'Unione europea i dati che contengono. Garanzia del trasferimento: decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, a cui Google LLC aderisce, e, dove non si applica, clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR).

Gli altri trasferimenti fuori dall'Unione europea riguardano gli strumenti di intelligenza artificiale: OpenRouter e i fornitori dei modelli ammessi (Microsoft (Azure), Google (Vertex AI, AI Studio)) hanno sede negli Stati Uniti e possono trattare lì i testi inviati. Il trasferimento verso i fornitori dei modelli avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, a cui aderiscono; quello verso OpenRouter (Stati Uniti) sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR) contenute nel suo accordo sul trattamento dei dati. Puoi chiedere una copia delle garanzie scrivendo al titolare.

Per il chatbot, i testi inviati sono già filtrati da email e numeri di telefono e il sito chiede di non inserire dati personali, così che il trasferimento riguardi di norma solo domande sui contenuti del sito.

Il server, i backup e la connessione cifrata si trovano a Beauharnois (Québec), Canada, fuori dall'Unione europea. Garanzia del trasferimento: decisione di adeguatezza della Commissione europea per il Canada (decisione 2002/2/CE).

### Backup

Una copia di sicurezza del database e dei file del sito viene fatta ogni notte e conservata per 14 giorni sul server. Un dato cancellato dal sito può quindi restare nei backup fino alla loro scadenza; i backup servono solo a ripristinare il sito in caso di guasto.

### Riepilogo dei tempi di conservazione

- **Contatori per i limiti di utilizzo**: entro 1 giorno.
- **Codice giornaliero per le statistiche**: entro il giorno successivo.
- **Statistiche aggregate**: 400 giorni.
- **Conversazioni con il chatbot**: 30 giorni dall'ultimo messaggio (fino a 7 giorni in più se l'analisi non riesce); nessun messaggio oltre 365 giorni.
- **Resoconto delle conversazioni**: senza scadenza (ne sono rimossi i dati identificativi).
- **Messaggi del modulo contatti**: 730 giorni dalla ricezione, poi cancellati automaticamente.
- **Account dell'area riservata**: durata del rapporto.
- **Backup**: 14 giorni sul server.

### I tuoi diritti

Puoi chiedere in qualsiasi momento al titolare di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile da un computer (artt. 15-20 GDPR).

**Diritto di opposizione (art. 21 GDPR). Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse:** navigazione e sicurezza del sito, statistiche delle visite, risposta ai messaggi del modulo contatti quando non riguardano una richiesta fatta per te, assistente AI.

Puoi revocare in qualsiasi momento il consenso dato per caricare una mappa, come spiegato nella sezione «Contenuti esterni»: la revoca non ha effetti su ciò che è avvenuto prima.

Per esercitare questi diritti scrivi a dodogabrie@gmail.com; rispondiamo entro un mese.

Tieni presente che per le conversazioni con il chatbot il sito non conserva dati che ti identificano: per trovare la tua conversazione ci servono il giorno, la pagina e il testo di una domanda.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese dell'UE in cui vivi o lavori.

### Modifiche

Edoardo Gabrielli può aggiornare questa informativa, per esempio quando cambia un fornitore. La data in alto indica l'ultima versione.