Informativa sulla Privacy

1. Titolare del trattamento

RivoCalc — progetto indipendente disponibile su www.rivocalc.com. Contatto tramite il modulo di contatto.

2. Quali dati raccogliamo

Trattiamo i seguenti dati personali, tutti ridotti al minimo strettamente necessario:

• Modulo di contatto: nome, email e messaggio che scegli di inviarci. Non raccogliamo indirizzo, telefono o altri dati personali.
• Indirizzo IP: raccolto temporaneamente solo per la protezione contro lo spam (rate limiting). Non associamo l'IP all'invio del modulo nell'archiviazione a lungo termine.
• Dati di utilizzo (analytics): raccolti solo se accetti i cookie — pagine visitate, tempo sulla pagina, paese di origine. Sempre anonimizzati (anonymize_ip attivo).

3. Base giuridica del trattamento

• Modulo di contatto: legittimo interesse (rispondere all'utente) ed esecuzione precontrattuale (dare seguito alla richiesta).
• Analytics: consenso esplicito (raccolto tramite il banner dei cookie — puoi cambiare decisione in qualsiasi momento cancellando l'archiviazione del browser).
• Rate limiting per IP: legittimo interesse (sicurezza del servizio).

4. Sub-responsabili del trattamento

I tuoi dati possono essere trattati dai seguenti fornitori (tutti con clausole contrattuali standard SCC per i trasferimenti al di fuori del SEE):

• Resend, Inc. (Stati Uniti) — invio delle email del modulo di contatto.
• Cloudflare, Inc. (Stati Uniti) — archiviazione temporanea dei messaggi (KV), rate limiting, DNS e CDN.
• Vercel Inc. (Stati Uniti) — hosting dell'applicazione web ed elaborazione delle richieste.
• Google LLC (Stati Uniti) — Google Analytics 4, solo se hai accettato i cookie.

5. Periodo di conservazione

• Email di contatto: conservate fino a 90 giorni dopo l'ultima interazione con l'utente, poi cancellate.
• Messaggi in coda temporanea (KV): cancellati automaticamente dopo 30 giorni.
• Indirizzo IP (rate limit): cancellato automaticamente dopo 60 secondi.
• Dati di analytics: conservazione controllata direttamente dal tuo account Google e configurata con il periodo minimo in GA4 (14 mesi).

6. Cookie

Utilizziamo solo le seguenti categorie di cookie:

• Essenziali (sempre attivi): nessun cookie di terze parti; un'unica voce in localStorage con la tua decisione sui cookie di analisi.
• Analytics (opzionali, richiedono consenso): Google Analytics 4 — viene caricato solo se accetti dal banner. Puoi rifiutare e il sito funziona comunque.

Per cambiare la tua decisione in qualsiasi momento, usa l'opzione «Gestisci cookie» nel piè di pagina del sito — la voce rivocalc-cookie-consent-v1 nel localStorage del tuo browser viene azzerata e il banner dei cookie ricompare per una nuova scelta.

7. I tuoi diritti

Ai sensi del GDPR, hai diritto a:

• Accesso — sapere quali tuoi dati trattiamo.
• Rettifica — correggere dati inesatti.
• Cancellazione — chiedere l'eliminazione dei tuoi dati (“diritto all'oblio”).
• Portabilità — ricevere una copia dei tuoi dati in formato strutturato.
• Opposizione — opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso — rifiutare i cookie di analisi in qualsiasi momento.

Per esercitare questi diritti, contattaci tramite il modulo di contatto. Rispondiamo entro 30 giorni, come richiesto dal GDPR.

8. Diritto di reclamo a un'autorità di controllo

Ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nel Paese in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione (art. 77 del GDPR). In Italia si tratta del Garante per la protezione dei dati personali. Siamo stabiliti in Portogallo. La nostra autorità di controllo capofila, con cui l'autorità locale coopera tramite il meccanismo dello sportello unico, è la Comissão Nacional de Proteção de Dados (CNPD).