Privacy

Che dati
raccogliamo.

Informativa aggiornata al 31 ottobre 2026

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Vale per questo sito. Per i rapporti di lavoro con i clienti c'è un'informativa separata, allegata al contratto.

Chi tratta i dati

Titolare: Solferino 3 — Via Bertolotti 2, 10121 Torino
P.IVA: 12752700018
Contatto: info@solferino3.it

Non è stato nominato un Responsabile della protezione dei dati: non ricorrono i casi previsti dall'articolo 37.

Il modulo di contatto

Chi compila il modulo ci manda nome, cognome, email e, se li scrive, telefono, azienda, ruolo, sito e il testo del messaggio. Li usiamo per una cosa sola: rispondere e, se se ne parla, preparare un preventivo. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b). Conserviamo il messaggio per due anni dall'ultimo contatto, poi lo cancelliamo; se dal contatto nasce un lavoro, i dati passano sotto la gestione contrattuale e seguono i termini di legge fiscali.

Non facciamo profilazione e non cediamo né vendiamo gli indirizzi a nessuno.

Nel modulo c'è una seconda casella, separata da quella della privacy e mai segnata in partenza, per chiedere la nostra newsletter. Chi la segna ci dà un consenso a parte (art. 6.1.a) e da quel momento usiamo il suo indirizzo anche per mandargliela. Non è obbligatoria: senza, il modulo parte lo stesso e la risposta arriva uguale. Il consenso si ritira quando si vuole, dal collegamento in fondo a ogni mail o scrivendo a info@solferino3.it: da lì l'indirizzo esce dall'elenco e non torna, e ritirarlo non tocca in nessun modo il resto.

Prima di lasciar partire l'invio, il modulo fa un controllo antispam di Cloudflare (Turnstile). Serve a distinguere una persona da un programma e non profila nessuno: non segue chi naviga da un sito all'altro e non serve a pubblicità. Senza quel controllo il modulo non parte, quindi è parte necessaria del servizio richiesto, e non si appoggia al consenso sui cookie.

Chi vede i dati oltre a noi

Solo i fornitori tecnici che ci servono per far funzionare il sito e la posta, nominati responsabili del trattamento:

Cloudflare: rete di distribuzione e hosting delle pagine, ricezione del modulo e controllo antispam (Turnstile). Registra i log tecnici di accesso.
Google Workspace: la casella di posta su cui arrivano i messaggi del modulo.
Google Ireland: Google Analytics 4, per contare le visite. Solo con il vostro consenso: senza, non viene caricato niente di Google.
OpenAI: il pixel che misura i risultati delle campagne pubblicitarie fatte su ChatGPT. Solo con il vostro consenso alla voce «Pubblicità»: senza, non viene caricato niente di OpenAI.

Alcuni di questi fornitori sono società statunitensi, o società europee che possono appoggiarsi a infrastrutture statunitensi: i trasferimenti fuori dall'Unione avvengono sulla base delle clausole contrattuali tipo e del quadro EU–US Data Privacy Framework.

Alla prima visita compare un banner. Serve perché oltre ai cookie tecnici — quelli senza cui il sito non sta in piedi, e che la legge non chiede di far accettare — ne usiamo altri tre gruppi, che partono spenti e si accendono solo se lo decidete voi.

Necessari: Fanno funzionare il sito e ricordano le preferenze che avete scelto voi: il tema chiaro o scuro, la misura del testo, gli interruttori di accessibilità. La scelta che avete fatto qui sopra non è un cookie: resta nella memoria del browser, e di lì non esce. Non si possono disattivare, e non raccontano niente a nessuno. Più sotto c'è l'elenco, uno per uno, con i nomi e le durate.
Statistiche: Google Analytics 4. Ci dice quante persone visitano il sito e quali pagine legge, per capire cosa serve a chi arriva. Base giuridica: il vostro consenso (art. 6.1.a). Finché non lo date, il codice di Google non viene nemmeno scaricato. Se cambiate idea e rifiutate, i cookie già scritti vengono cancellati.
Pubblicità: Misurano i risultati delle campagne pubblicitarie: per ora soltanto il pixel di OpenAI, che dice quante delle persone arrivate da una campagna su ChatGPT hanno poi fatto qualcosa qui. Base giuridica: il vostro consenso (art. 6.1.a).
Contenuti esterni: Dentro ad alcuni articoli ci sono contenuti pubblicati altrove: Instagram, TikTok, X, Facebook, YouTube, Vimeo, Spotify, SoundCloud, Spreaker, Twitch, LinkedIn, Google Maps e altri siti da cui un articolo può prendere un video, un audio o una mappa. Finché questa voce resta spenta, al loro posto trovate un riquadro con il collegamento e verso quei siti non parte nessuna chiamata. Quando la accendete — dal banner, o premendo «Mostra il contenuto» dentro a un articolo — il contenuto viene caricato da loro, e da quel momento sono loro a decidere cosa scrivere nel vostro browser: ognuno ha la sua informativa, che trovate nei rispettivi siti. Nel caso di Instagram viene caricato anche un programma loro, perché è l'unico modo che permettono per mostrare un loro contenuto altrove. Base giuridica: il vostro consenso (art. 6.1.a).
Una cosa va detta chiaramente: revocando, i loro cookie non li possiamo cancellare noi, perché sono sui loro domini e non sui nostri. Quello che succede è che smettiamo di caricarli, da subito; quelli già presi si tolgono dalle impostazioni del browser.

La scelta si può cambiare in qualsiasi momento dal collegamento Gestione cookie in fondo a ogni pagina.

I cookie nostri, uno per uno

Sono tutti cookie tecnici, scritti da questo dominio, e ci sono perché siete stati voi a chiedere qualcosa premendo un comando. Nessuno di loro dice chi siete.

I cookie di altri, solo se li accendete voi

Due cose stanno invece su domini che non sono il nostro, e perciò dal nostro codice non si toccano. Il controllo antispam del modulo scrive i suoi su challenges.cloudflare.com: è parte necessaria dell'invio, come spiegato sopra. I contenuti presi dai social dentro agli articoli scrivono i loro sui rispettivi siti, solo dopo che li avete accesi: quelli si cancellano dalle impostazioni del browser.

Cosa NON c'è su questo sito

Nessun pulsante social che carichi codice esterno: i rimandi ai nostri profili sono collegamenti normali. I contenuti presi dai social dentro agli articoli sono un'altra cosa, e non partono da soli: vedi «Contenuti esterni» qui sopra.
I caratteri tipografici sono ospitati sul nostro dominio: aprendo una pagina il browser non contatta Google.
Anche il meteo in cima alla pagina passa da noi: il dato sul tempo a Torino lo chiediamo noi al servizio che lo fornisce, dal nostro server. Il vostro browser parla solo con questo sito, e il vostro indirizzo IP non arriva a nessun altro.
Prima che scegliate sui cookie, nessuna pagina contatta nessun terzo per misurarvi o per pubblicità. Nemmeno per il banner: anche quello è sul nostro dominio. L'unica chiamata a un terzo che parte prima della scelta è il controllo antispam sulla pagina dei contatti, che serve a far partire il modulo e non misura nessuno.

La memoria del browser

Oltre ai cookie il sito scrive qualcosa nella memoria del browser. Non è la stessa cosa: questa roba non viaggia con le richieste, non arriva ai nostri server e non la legge nessun altro sito. Resta sul vostro dispositivo e serve soltanto a far funzionare le pagine.

Quella che resta fra una visita e l'altra tiene cinque cose, tutte scelte o misurate qui: la vostra scelta sui cookie — che è lì, e non in un cookie —, una copia del tema e della misura del testo, se l'elenco degli articoli va visto a elenco o a griglia, e quanto è risultato veloce il dispositivo, perché la visita dopo parta già con le animazioni giuste invece di rimisurare da zero.

Quella che sparisce chiudendo la scheda tiene gli stati della visita: quali video introduttivi sono già stati visti, quale fotografia è stata pescata per ogni sezione, se il menu si è già presentato, l'ultimo dato del meteo per non richiederlo a ogni pagina, le risposte già date al regolo delle domande e, per un istante, la fotografia su cui avete premuto, che serve a far scorrere il passaggio da una pagina all'altra e viene buttata appena arrivate.

Cookie e memoria si cancellano dalle impostazioni del browser. Le preferenze si rimettono anche da Rimetti tutto com'era dentro al pannello di accessibilità, che riporta tutto come era lasciando accesi soltanto i suoni, se li avevate accesi voi.

Log del server

Come ogni sito, l'infrastruttura registra per motivi di sicurezza e diagnostica indirizzo IP, data e ora, pagina richiesta e tipo di browser. La base giuridica è il legittimo interesse a mantenere il servizio funzionante e protetto (art. 6.1.f). Questi log restano nella disponibilità del fornitore per tempi brevi e non li incrociamo con altri dati.

I diritti di chi ci scrive

Si può in ogni momento chiedere di accedere ai propri dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporsi al trattamento (articoli 15–22 del GDPR). Basta scrivere a info@solferino3.it: rispondiamo entro trenta giorni. Resta il diritto di rivolgersi al Garante per la protezione dei dati personali.

Modifiche

Se cambiano gli strumenti o le finalità aggiorniamo questa pagina e la data in alto. Le versioni precedenti restano nella cronologia del repository con cui il sito è costruito.

Che datiraccogliamo.