Privacy e cookie del sito
Ultimo aggiornamento: 10 ottobre 2026. Questa informativa riguarda la navigazione su www.fulvioscichilone.it e i suoi moduli di contatto. Le app hanno informative separate, disponibili nelle rispettive pagine.
Statistiche del sito: contatori aggregati gestiti sul nostro hosting, senza cookie analitici o profili dei visitatori. Google Analytics e la raccolta PostHog del sito sono disattivati.
1. Titolare e contatti
Il titolare del trattamento è Fulvio Scichilone. Per informazioni sulla privacy o per esercitare i tuoi diritti puoi utilizzare il modulo di contatto, indicando nell’oggetto “Privacy del sito”. Non è necessario utilizzare o acquistare un’app.
2. Navigazione, sicurezza e servizi tecnici
Per fornire le pagine e proteggere il sito, il server e i fornitori tecnici ricevono dati di connessione, come indirizzo IP, data e ora, risorsa richiesta e informazioni trasmesse dal browser. Il sito è ospitato da Aruba. Questi trattamenti si basano sull’interesse legittimo a rendere disponibile e sicuro il servizio (art. 6.1.f GDPR); gli eventuali adempimenti imposti dalla legge si basano sull’art. 6.1.c. I dati tecnici sono conservati per il tempo necessario al funzionamento, alla diagnosi e alla gestione degli incidenti, secondo i cicli di log e backup dei servizi utilizzati; possono essere conservati più a lungo per obblighi di legge o contestazioni.
Alcune risorse grafiche vengono richieste a Google Fonts (fonts.googleapis.com e fonts.gstatic.com), al CDN BootstrapCDN (maxcdn.bootstrapcdn.com) e al servizio immagini WordPress (s.w.org). Queste connessioni rendono visibile al fornitore l’indirizzo IP e i dati tecnici della richiesta e servono a visualizzare caratteri, icone o emoji; non sono invii al nostro sistema di statistiche. Si applicano anche le informative dei rispettivi fornitori: Google, jsDelivr / BootstrapCDN e WordPress.org.
3. Messaggi inviati tramite i moduli
Se ci contatti, utilizziamo nome, indirizzo email, oggetto, messaggio ed eventuali informazioni che scegli di inserire per rispondere e fornire assistenza. La base è l’esecuzione di misure precontrattuali o del rapporto relativo alla richiesta (art. 6.1.b GDPR), oppure l’interesse legittimo a rispondere alle altre comunicazioni e prevenire abusi (art. 6.1.f). I campi obbligatori sono necessari per gestire la richiesta; non vengono usati per newsletter o pubblicità.
I messaggi sono conservati per 12 mesi, salvo obblighi di legge o controversie in corso. Il servizio email utilizzato per ricevere e rispondere ai messaggi ne tratta i dati per la consegna e la gestione della corrispondenza. La protezione antispam usa una domanda, un campo nascosto e un limite temporaneo basato su un hash salato dell’IP: il limite scade dopo 10 minuti, mentre la pulizia dei record scaduti segue la manutenzione di WordPress. Non viene usato un CAPTCHA pubblicitario esterno.
4. Statistiche aggregate sul nostro hosting
Per capire quali contenuti vengono consultati e migliorare il sito, un contatore locale registra solo giorno, identificativo della pagina, tipo di conteggio e totale. I conteggi riguardano aperture delle pagine e clic verso le schede App Store di Whery e DSLR/Reflex Camera e il repository GitHub di Agent Quest. Titolo, prodotto e lingua sono ricavati dai contenuti WordPress. Il giorno è calcolato nel fuso Europe/Rome.
Ogni richiesta incrementa direttamente un totale: non conserviamo un registro delle singole visite, orari individuali, indirizzi IP, identificatori di visitatore, referrer, parametri degli URL, contenuti dei moduli o caratteristiche del dispositivo nel database delle statistiche. Non colleghiamo aperture e clic tra loro o a dati delle app. Non vengono creati cookie, identificatori nel browser, impronte del dispositivo, profili o registrazioni di sessione.
La richiesta viene inviata soltanto al nostro sito. Il server e l’hosting ricevono comunque i dati tecnici necessari alla connessione descritti nella sezione 2; tali dati non vengono copiati nei contatori. L’eventuale trattamento tecnico necessario al conteggio si basa sull’interesse legittimo a valutare e migliorare i contenuti con misure aggregate e minimizzate (art. 6.1.f GDPR). Sono rispettati i segnali Do Not Track e Global Privacy Control. Non vengono conteggiate pagine amministrative, anteprime, ricerche o errori 404; i bot riconoscibili sono filtrati senza conservarne lo user agent.
I totali giornalieri sono conservati per 13 mesi, con cancellazione tramite manutenzione giornaliera WordPress; le copie di backup seguono il ciclo dell’hosting. Il pannello è riservato agli amministratori. Le aperture non rappresentano persone uniche, e un clic non prova un’installazione o un’azione su GitHub. Le statistiche iniziano dall’attivazione del contatore.
PostHog non riceve nuovi eventi dal sito. Gli eventuali eventi storici raccolti prima della sospensione del 30 settembre 2026 restano soggetti alle condizioni di conservazione del fornitore: la finestra di consultazione di un anno non garantisce la cancellazione di tutte le copie tecniche. Non sono stati migrati nel contatore locale. Per richieste relative a questi dati contatta il titolare. Conservazione PostHog.
5. Memoria del browser
Il contatore locale non legge né scrive cookie o localStorage. Eventuali preferenze fswa_consent_v2 del precedente sistema possono restare nel browser, ma non sono utilizzate dal nuovo contatore e possono essere eliminate dalle impostazioni del browser. Puoi impedire gli invii del contatore con Do Not Track o Global Privacy Control.
WordPress può usare wpEmojiSettingsSupports nel sessionStorage per verificare il supporto delle emoji. Il tema/builder può impostare il cookie tecnico di interfaccia vchideactivationmsg_vc11. Gli utenti che accedono all’amministrazione usano anche i cookie necessari di autenticazione e preferenze WordPress. Questi elementi non sono impiegati per misurare visite o creare profili.
Dal 30 settembre 2026 Google Analytics e i relativi tag pubblicitari non sono più caricati dal sito. I vecchi cookie Google già presenti nel tuo browser possono restare fino alla loro scadenza o alla cancellazione tramite le impostazioni del browser; il sito non li usa più per inviare statistiche a Google. La verifica del sito in Search Console avviene tramite un file statico e non traccia i visitatori.
6. Destinatari e trasferimenti
I dati possono essere trattati dal titolare e dai fornitori necessari a hosting, consegna email, sicurezza, risorse grafiche e manutenzione dei contatori aggregati. Non vendiamo i dati e non li usiamo per pubblicità comportamentale o decisioni automatizzate con effetti giuridici.
Per gli eventuali dati storici PostHog, la scelta della regione UE non esclude ogni accesso o trattamento extra SEE da parte del fornitore o dei suoi subfornitori. Gli eventuali trasferimenti devono avvenire sulla base delle garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard. Informazioni sui fornitori: privacy PostHog, subfornitori PostHog, accordo sul trattamento dei dati, informativa Aruba. Puoi chiedere al titolare informazioni sulle garanzie applicabili.
7. I tuoi diritti e i collegamenti esterni
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sull’interesse legittimo e revocare il consenso. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese. Usa il modulo indicato sopra per contattare il titolare.
I link ad App Store, social e altri siti conducono a servizi con informative proprie. Le modifiche sostanziali a questa informativa saranno indicate aggiornando la data e, quando necessario, richiedendo una nuova scelta.
Website privacy and cookies
Last updated: 10 October 2026. This notice covers www.fulvioscichilone.it and its contact forms. Apps have separate privacy notices on their own pages.
Website statistics: aggregate counters on our hosting, without analytics cookies or visitor profiles. Google Analytics and website collection through PostHog are disabled.
1. Controller and contact
Fulvio Scichilone is the data controller. For privacy questions or rights requests, use the contact form with “Website privacy” in the subject. You do not need to use or buy an app.
2. Technical operation and security
The server and technical providers receive connection data such as IP address, time, requested resource and information sent by the browser to serve and secure the website. Hosting is provided by Aruba. The legal basis is the legitimate interest in operating and protecting the service (GDPR Article 6(1)(f)); legal obligations rely on Article 6(1)(c). Technical data is kept as needed for operation, diagnosis and security incidents under the services’ log and backup cycles, with longer retention where required by law or disputes.
Fonts, icons or emoji may be loaded from Google Fonts (fonts.googleapis.com and fonts.gstatic.com), BootstrapCDN (maxcdn.bootstrapcdn.com) and WordPress (s.w.org). These providers receive your IP address and technical request data to deliver resources; these are not events sent to our analytics system. See the privacy notices of Google, jsDelivr / BootstrapCDN and WordPress.org.
3. Contact messages
Names, email addresses, subjects, messages and other details you provide are used to respond and offer support. This relies on responding to contractual or precontractual requests (Article 6(1)(b)), or the legitimate interest in answering other communications and preventing abuse (Article 6(1)(f)). Required fields are needed to handle the request. They are not used for newsletters or advertising.
Support communications are kept for 12 months, unless law or an active dispute requires longer retention. Email providers process messages for delivery and correspondence management. Anti-spam protection uses a question, a hidden field and a temporary limit based on a salted IP hash. This limit expires after 10 minutes; expired records are cleaned up by WordPress maintenance. No external advertising CAPTCHA is used.
4. Aggregate statistics on our hosting
To understand which content is read and improve the website, a local counter stores only day, page identifier, counter type and total. Counters cover page views and clicks to the Whery and DSLR/Reflex Camera App Store listings and the Agent Quest GitHub repository. Titles, products and languages are derived from WordPress content. Days use the Europe/Rome time zone.
Each request directly increments a total. The statistics database does not store individual visit records, individual timestamps, IP addresses, visitor identifiers, referrers, URL parameters, form contents or device characteristics. Views and clicks are not linked to each other or to app data. No cookies, browser identifiers, device fingerprints, profiles or session recordings are created.
Requests are sent only to our website. The server and hosting provider still receive the connection data described in section 2; these are not copied into the counters. Any technical processing necessary for counting relies on the legitimate interest in evaluating and improving content with minimized, aggregate measurements (GDPR Article 6(1)(f)). Do Not Track and Global Privacy Control are respected. Administrative pages, previews, searches and 404 errors are excluded; recognizable bots are filtered without storing their user agent.
Daily totals are retained for 13 months and removed through daily WordPress maintenance; backups follow the hosting provider’s cycle. The dashboard is restricted to administrators. Views are not unique people, and clicks do not prove installations or actions on GitHub. Counts begin when the counter is enabled.
PostHog receives no new website events. Any historical events collected before the pause on 30 September 2026 remain subject to the provider’s retention terms: a one-year query window does not guarantee deletion of every technical copy. These events have not been migrated to the local counter. Contact the controller about requests concerning this data. PostHog retention.
5. Browser storage
The local counter does not read or write cookies or localStorage. A previous fswa_consent_v2 preference may remain in your browser, but is not used by the new counter and can be cleared through browser settings. Do Not Track or Global Privacy Control can be used to block counter requests.
WordPress may store wpEmojiSettingsSupports in sessionStorage for emoji compatibility. The theme/builder may set the interface cookie vchideactivationmsg_vc11. Logged-in administrators also use necessary WordPress authentication and preference cookies. These are not used for visitor measurement or profiling.
Since 30 September 2026 the website no longer loads Google Analytics or its related advertising tags. Older Google cookies may remain in your browser until expiry or manual deletion; the site no longer uses them to send Google analytics. Search Console ownership is verified with a static file which does not track visitors.
6. Recipients and international transfers
The controller and providers needed for hosting, email delivery, security, graphic resources and maintenance of aggregate counters may process data. We do not sell data or use it for behavioral advertising or automated decisions with legal effects.
For any historical PostHog data, EU hosting does not exclude all access or processing outside the EEA by PostHog or its subprocessors. Any transfers must use GDPR safeguards, such as adequacy decisions or standard contractual clauses. See PostHog privacy, subprocessors, data processing agreement and Aruba privacy. You may request information about applicable safeguards from the controller.
7. Your rights and external links
Where applicable you may request access, correction, deletion, restriction or portability, object to legitimate-interest processing and withdraw consent. You may complain to the Italian data protection authority or your local supervisory authority. Contact the controller using the form above.
App Store, social and other external links lead to services with their own notices. Material changes to this notice will be reflected in its date and, when necessary, a new choice will be requested.