Ultimo aggiornamento: 3 ottobre 2026
In breve
- Il sito non usa cookie, né propri né di terze parti, e non fa profilazione.
- Le statistiche di visita sono raccolte con uno strumento proprio, senza cookie e senza salvare l'indirizzo IP.
- Font e immagini sono ospitati sul sito: aprire una pagina non manda dati a Google o ad altri servizi esterni.
- Il modulo contatti serve solo a rispondere alla tua richiesta.
- L'assistente in fondo alla pagina usa un modello di intelligenza artificiale di Mistral AI, società europea: le domande non vengono usate per addestrare modelli. Non scrivere dati personali nelle domande.
1. Titolare del trattamento
Il titolare del trattamento è Massimo Canducci, che puoi contattare all'indirizzo privacy@canducci.eu per qualunque domanda su questa informativa e per esercitare i tuoi diritti. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo sito.
2. Dati di navigazione
Come ogni sito web, i server che ospitano massimocanducci.eu registrano automaticamente alcuni dati tecnici a ogni richiesta: indirizzo IP, data e ora, pagina o file richiesto, codice di risposta, browser e sistema operativo, pagina di provenienza.
Finalità: far funzionare il sito, garantirne la sicurezza, prevenire abusi e attacchi. Base giuridica: legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f, GDPR). Conservazione: i registri sono tenuti dal fornitore di hosting per il tempo strettamente necessario a queste finalità, secondo le sue procedure, e non vengono usati per identificare i visitatori, salvo richiesta dell'autorità giudiziaria.
3. Statistiche di visita
Per capire quali contenuti interessano, il sito usa un contatore realizzato appositamente, che non usa cookie, non salva l'indirizzo IP e non crea profili. Quando apri una pagina il browser invia al sito un breve messaggio con:
- la pagina vista, la lingua e il tempo passato sulla pagina;
- il tipo di dispositivo (smartphone, tablet o computer), ricavato dalla larghezza dello schermo;
- il solo nome del sito di provenienza (per esempio linkedin.com) e l'eventuale parametro di campagna presente nell'indirizzo;
- il nome del sito esterno quando segui un link verso un altro sito, l'apertura della scheda di un libro o dell'assistente, l'invio del modulo contatti (senza il contenuto);
- un codice casuale che tiene insieme le pagine di una stessa visita: vive solo nella memoria della pagina, non viene salvato sul tuo dispositivo e cambia ogni volta che ricarichi il sito.
Questi dati non permettono di risalire alla tua identità. Finalità: statistiche aggregate sull'uso del sito. Base giuridica: legittimo interesse del titolare a conoscere l'uso dei propri contenuti (articolo 6, paragrafo 1, lettera f, GDPR). Conservazione: 25 mesi, poi i dati vengono cancellati automaticamente. Le statistiche sono consultabili solo dal titolare.
4. Modulo contatti
Se usi il modulo della pagina Contatti, il sito invia al titolare un'email con i dati che inserisci (nome e cognome, email, organizzazione se indicata, argomento e messaggio), insieme all'indirizzo IP e al browser da cui è partito l'invio, che servono solo a riconoscere usi abusivi. Per limitare gli invii automatici, il server tiene in un file temporaneo un'impronta crittografica dell'indirizzo IP con gli orari degli invii dell'ultima ora.
Finalità: rispondere alla tua richiesta (inviti a eventi, interviste, collaborazioni, formazione) e gestire gli eventuali seguiti. Base giuridica: misure adottate su tua richiesta (articolo 6, paragrafo 1, lettera b, GDPR) e, per la prevenzione degli abusi, legittimo interesse del titolare (lettera f). Conservazione: fino a 24 mesi dall'ultimo scambio, salvo che il rapporto prosegua o che la conservazione sia necessaria per obblighi di legge o per tutelare un diritto. Non inserire nel messaggio dati che non servono alla richiesta, in particolare dati sanitari o altre categorie particolari di dati.
5. Assistente del sito
L'assistente in fondo alle pagine risponde alle domande sul lavoro di Massimo Canducci usando i contenuti del sito. Le risposte sono generate da un sistema di intelligenza artificiale e possono contenere errori.
Quando fai una domanda, il testo della domanda e degli ultimi scambi della conversazione, insieme alla pagina e alla lingua, viene inviato al server del sito e da qui a Mistral AI SAS (15 rue des Halles, 75001 Parigi, Francia), che fornisce il modello linguistico come responsabile del trattamento. Secondo le condizioni del servizio, Mistral AI conserva domande e risposte per 30 giorni allo scopo di controllare gli abusi e poi le cancella; l'uso delle domande per addestrare i modelli è disattivato.
Il sito conserva un registro delle domande e delle risposte, con data, pagina, lingua, esito e un codice casuale di conversazione generato dal browser. Il registro non contiene l'indirizzo IP né altri dati che identificano chi scrive, a meno che tu non li inserisca nella domanda. Per evitare abusi il server conta le domande per indirizzo IP usando un'impronta crittografica che cambia ogni giorno, non permette di risalire all'indirizzo e viene cancellata automaticamente dopo due giorni.
Finalità: fornirti la risposta che chiedi, prevenire abusi e migliorare i contenuti del sito e il funzionamento dell'assistente. Base giuridica: legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f, GDPR); l'uso dell'assistente è facoltativo. Conservazione: 12 mesi per il registro, poi cancellazione automatica. Ti chiediamo di non scrivere nelle domande dati personali tuoi o di altre persone. L'assistente non prende decisioni che producono effetti giuridici su di te.
6. Cookie e altre tecnologie di memorizzazione
Il sito non installa cookie. L'unica memorizzazione sul dispositivo è un'impostazione tecnica che il titolare usa sul proprio browser per escludere le sue visite dalle statistiche: si attiva solo aprendo il sito con un apposito parametro e non riguarda i visitatori. Per questo non è necessario un banner di consenso, secondo le Linee guida sui cookie del Garante per la protezione dei dati personali del 10 giugno 2021.
7. Link e servizi esterni
Il sito contiene link a servizi esterni (LinkedIn, Substack, Telegram, WhatsApp, YouTube, Amazon, siti di editori e testate). Nessuno di questi servizi è incorporato nelle pagine: riceve dati solo se segui il link, e da quel momento si applica la sua informativa. L'iscrizione alla newsletter avviene su Substack, che ne è titolare autonomo.
8. Destinatari dei dati
I dati sono trattati dal titolare e, per suo conto, dai seguenti fornitori nominati responsabili del trattamento:
- Hostinger, per l'hosting del sito e l'invio delle email del modulo contatti;
- Mistral AI SAS, per il funzionamento dell'assistente;
- il fornitore della casella di posta del titolare, per la ricezione delle email.
I dati non vengono venduti né comunicati ad altri, salvo obblighi di legge o richiesta dell'autorità.
9. Trasferimenti fuori dall'Unione europea
Il titolare sceglie fornitori con sede nell'Unione europea. Alcuni loro sub-fornitori tecnici possono trovarsi fuori dallo Spazio economico europeo: in questi casi i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard (articoli 45 e 46 GDPR).
10. Sicurezza
Il sito funziona solo in HTTPS. I registri dell'assistente e le statistiche sono salvati in una cartella del server non raggiungibile dal web e sono consultabili solo dal titolare con una chiave di accesso. Le chiavi dei servizi esterni non sono mai inviate al browser.
11. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15 a 22 GDPR). Per farlo scrivi a privacy@canducci.eu: riceverai risposta entro un mese. Le statistiche e il registro dell'assistente non contengono dati che permettano di riconoscerti: in quei casi il titolare può non essere in grado di individuare i tuoi dati, salvo che tu fornisca elementi utili, per esempio il testo esatto di una domanda e il giorno in cui l'hai fatta (articolo 11 GDPR).
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vivi o lavori.
12. Minori
Il sito non è rivolto ai minori di 14 anni e non raccoglie consapevolmente i loro dati.
13. Modifiche
Questa informativa può essere aggiornata, per esempio se cambiano i servizi usati dal sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); Decreto legislativo 30 giugno 2003, n. 196, come modificato dal Decreto legislativo 10 agosto 2018, n. 101; Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021; Regolamento (UE) 2024/1689 sull'intelligenza artificiale, articolo 50.