Privacy Policy

1. Titolare del trattamento

Responsabile della protezione dei dati (DPO):non obbligatorio ai sensi dell'art. 37 GDPR (il trattamento non rientra nei casi che richiedono la nomina del DPO). Per qualsiasi questione relativa alla privacy contatta direttamente il titolare all'email sopra.

2. Dati che raccogliamo

3. Base giuridica del trattamento (art. 6 GDPR)

Non utilizziamo i tuoi dati per pubblicità, profilazione commerciale o vendita a terzi.

4. Servizi terzi utilizzati

I font (Geist, Geist Mono) sono self-hostati sul nostro server tramite next/font e non comportano richieste a CDN esterni durante la navigazione.

Infrastruttura sottostante: l'hosting Vercel può utilizzare servizi infrastrutturali sottostanti (CDN Cloudflare/Fastly, anti-DDoS, log di sicurezza) gestiti dal proprio provider. Tali servizi non hanno accesso a dati personali identificabili degli utenti finali, sono utilizzati per finalità tecniche di consegna del sito (legittimo interesse art. 6(1)(f) GDPR) e sono regolati dalla Privacy Policy di Vercel.

5. Cookie e archiviazione locale

Cookie tecnici (sempre attivi):

• nlv_lang — lingua selezionata (365 giorni)
• nlv_palette — tema grafico (365 giorni)
• nlv_font — preferenza font (365 giorni)
• sb-* — sessione di autenticazione Supabase (solo se registrato)

localStorage (solo nel tuo browser, mai trasmesso ai server):

• nlv_consent_v2 — registro delle tue scelte di consenso cookie
• nlv_session_id — identificativo sessione anonimo per il registro consensi
• Preferenze visive (colore accent, layout griglia/lista)

Non utilizziamo cookie di tracciamento, analitici o pubblicitari di terze parti senza il tuo consenso esplicito.

6. Trasferimenti internazionali di dati

Alcuni sub-processor hanno sede negli USA (Anthropic, Google, Upstash, NewsAPI, Replicate, GDELT). I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46(2)(c) GDPR, o di decisioni di adeguatezza ove applicabili.

7. Conservazione dei dati

Puoi richiedere la cancellazione anticipata in qualsiasi momento dalla pagina Elimina i tuoi dati o scrivendo a paolo_fantinel@hotmail.com.

8. I tuoi diritti (GDPR)

Se sei residente nell'Unione Europea, hai diritto a:

• Accedere ai tuoi dati personali (art. 15)
• Richiedere la rettifica (art. 16) o la cancellazione (art. 17)
• Limitare od opporti al trattamento (artt. 18-21)
• Richiedere la portabilità dei dati (art. 20)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7(3))

Per esercitare questi diritti scrivi a paolo_fantinel@hotmail.com.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

9. Ambito giurisdizionale e applicabilità

Lens Veritas è un servizio gestito a titolo personale e non commerciale dall'Italia. Trattiamo i dati personali secondo lo standard GDPR (Regolamento UE 2016/679), che applichiamo come miglior livello di tutela disponibile a tutti gli utenti, indipendentemente dalla loro localizzazione geografica.

Per chiarezza:

• Non monetizziamo con pubblicità e non utilizziamo cookie di profilazione o tracciamento commerciale.
• Non vendiamo né condividiamo dati personali ai sensi del California Consumer Privacy Act (CCPA), Cal. Civ. Code §1798.140(t)(1).
• Non aderiamo all'IAB Transparency & Consent Framework (TCF), in quanto non serviamo annunci programmatici.
• Non rientriamo nelle soglie di applicabilità del CCPA (fatturato annuo > 25M$, oltre 100.000 utenti californiani/anno, o >50% ricavi da vendita dati): la legge non si applica al nostro caso.

Gli utenti residenti in giurisdizioni extra-UE (Stati Uniti, Regno Unito, Canada, Australia, ecc.) accettano che il trattamento dei loro dati personali avvenga secondo gli standard GDPR, che riteniamo offrire una tutela equivalente o superiore alla normativa locale. Per richieste specifiche relative alla normativa del proprio paese (es. CCPA opt-out, UK GDPR data access request, PIPEDA inquiry), scrivi a paolo_fantinel@hotmail.com: rispondiamo entro 30 giorni con la stessa procedura prevista dal GDPR.

10. Modifiche a questa policy

Eventuali aggiornamenti verranno pubblicati su questa pagina con la data di revisione. L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova policy.