Privacy policy

Statistiche di visita

Uso Matomo, un software di statistiche che ho installato su un server mio (matomo.decaro.la). Non è un servizio di terzi: i dati di navigazione restano nella mia installazione, non li condivido, non li vendo, non finiscono a Google o a nessun altro. Chi ha accesso tecnico alla macchina è scritto in "Dove stanno i dati", più sotto.

Mi serve per sapere quali post vengono letti e se qualcosa è rotto su un browser che non uso. Non costruisco profili, non incrocio questi dati con altre fonti e non provo a capire chi sei.

Cosa raccoglie

• indirizzo IP, salvato in forma troncata (gli ultimi due blocchi vengono sostituiti, per esempio 93.45.xxx.xxx);
• pagine visitate, con data, ora e durata della visita;
• sito di provenienza, con l'indirizzo completo della pagina da cui arrivi (non solo il dominio);
• ricerche fatte dentro il sito;
• tipo di browser, dispositivo, sistema operativo, lingua e risoluzione dello schermo;
• click sui link in uscita e sui file scaricati.

Non raccolgo nome, email o altri dati che ti identifichino direttamente: non c'è nessuna area riservata e nessun modulo di registrazione.

Cookie

Matomo usa cookie di prima parte, cioè scritti dal mio dominio e leggibili solo da me. Non sono cookie di profilazione e non seguono la tua navigazione su altri siti.

Se scegli di non farti contare, al posto di questi viene scritto un solo cookie che dice a Matomo di ignorarti (mtm_consent_removed).

Puoi cancellarli o bloccarli dalle impostazioni del browser, e puoi disattivare del tutto il conteggio nella sezione "Come non farti contare" qui sotto. Il sito funziona identico in entrambi i casi.

Per quanto tempo li tengo

I dati di navigazione dettagliati — le singole visite — restano su matomo.decaro.la per 420 giorni, cioè poco meno di quattordici mesi, e poi vengono cancellati automaticamente. Non devo ricordarmi di farlo io: è una regola impostata nel software, che gira da sola.

I report aggregati — quelli che non contengono le singole visite, tipo "quante persone hanno letto questo post nel 2025" — li tengo più a lungo e al momento non hanno una scadenza, perché servono a confrontare gli anni fra loro. Sono numeri, non persone: da lì non si risale a nessuno.

Come non farti contare

Puoi dirmi di non contarti in tre modi, tutti equivalenti:

• dal riquadro qui sotto, che scrive nel browser un cookie di rifiuto. Da quel momento Matomo ti ignora. Vale per questo browser e finché non cancelli i cookie;
• attivando Do Not Track nelle impostazioni del browser. La mia installazione rispetta quel segnale: se lo trovi attivo, non vieni tracciato e non ti devo chiedere altro;
• bloccando matomo.decaro.la con un qualsiasi ad blocker o con la protezione antitracciamento del browser. Non faccio niente per aggirarli.

Perché posso farlo

La base giuridica è il mio legittimo interesse (art. 6.1.f GDPR) a capire se quello che scrivo viene letto e se il sito funziona.

I cookie che ho elencato sopra non ti chiedono il consenso perché rientrano in quelli che il Garante considera assimilabili ai cookie tecnici: sono di prima parte, servono solo a produrre statistiche aggregate di questo unico sito, l'IP viene minimizzato e i dati non vengono condivisi con nessuno.

È un interesse che ho cercato di tenere al minimo indispensabile: statistiche di un solo sito, su una mia installazione, senza condivisione, IP troncato, nessun profilo individuale, cancellazione automatica dopo poco più di un anno. Puoi comunque opporti in qualsiasi momento, con i modi qui sopra o scrivendomi.

Log del server

Il server che ospita il sito registra le richieste che riceve, come fa qualsiasi server: indirizzo IP, momento della richiesta, pagina richiesta, browser. Servono a farlo funzionare e a difenderlo da attacchi, si cancellano da soli dopo poco e non li uso per altro.

Newsletter

La newsletter è su Substack. Finché non ti iscrivi tu, da qui non parte niente: sul sito c'è solo un link, non un modulo.

Se decidi di iscriverti, il tuo indirizzo email lo gestisce Substack secondo la sua privacy policy, e lo uso solo per avvisarti quando pubblico qualcosa. Ti puoi cancellare quando vuoi dal link in fondo a ogni email, e non me la prendo.

Webmention

Il sito riceve webmention: se scrivi di un mio post sul tuo sito e me lo segnali, sotto al post compare la tua menzione. Il software è installato sul mio server, non passa da servizi esterni.

Quello che viene mostrato (nome, avatar, indirizzo del tuo sito, un estratto del testo) è materiale che hai già pubblicato tu, che io recupero dalla pagina che mi hai segnalato. Se vuoi che tolga la tua menzione, scrivimi e la tolgo.

Contenuti caricati da altri siti

Alcune pagine caricano risorse ospitate altrove. Quando succede, quel servizio riceve il tuo indirizzo IP, perché è il tuo browser a chiedergli il file. Non è qualcosa che controllo, quindi te lo dico:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — solo nelle pagine del Giro delle regioni, per i caratteri.
• Unsplash (source.unsplash.com) — un'immagine segnaposto in alcune pagine di elenco, per i post senza copertina.
• Mappe e tracce (Komoot) — solo nelle pagine dei viaggi in cui ho incorporato un percorso.

Nelle pagine dove non c'è niente di tutto questo — la home, il blog, i singoli post — il tuo browser parla solo con i miei server.

Dove stanno i dati

Il sito e Matomo girano su Opalstack, un fornitore di hosting statunitense, su server che si trovano negli Stati Uniti (Texas). Davanti a tutto c'è Cloudflare, anch'essa statunitense, che fa da intermediario tecnico fra il tuo browser e i miei server: serve a rendere il sito più veloce e a difenderlo, e per farlo vede passare le richieste — comprese quelle dirette a matomo.decaro.la.

Vuol dire che sì, i tuoi dati di navigazione escono dall'Unione Europea. Entrambe le aziende agiscono come responsabili del trattamento per mio conto e sono vincolate contrattualmente a trattarli solo per fornirmi il servizio, ma essendo società americane restano soggette alla legge statunitense. Il trasferimento si appoggia agli strumenti previsti dal capo V del GDPR (clausole contrattuali standard, e per i fornitori che vi aderiscono il Data Privacy Framework UE-USA).

Non è la configurazione che preferirei e sto valutando di spostare l'hosting in Europa. Nel frattempo preferisco scrivertelo che nasconderlo.

Fanno storia a sé i servizi elencati nelle due sezioni precedenti (Substack, Google, Komoot): quelli ricevono il tuo IP direttamente dal tuo browser, senza passare da me, ciascuno secondo la propria informativa.

Cosa non c'è

Per chiarezza, visto che è quasi più corto dell'elenco di sopra:

• niente Google Analytics (c'era, l'ho tolto);
• niente pubblicità, niente pixel di tracciamento, niente cookie di profilazione;
• niente commenti di terze parti;
• nessun processo decisionale automatizzato o profilazione;
• nessuna condivisione o vendita dei tuoi dati a chicchessia.

I tuoi diritti

Sui dati che ti riguardano puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso (sapere quali dati ho), rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione — quest'ultima vale in particolare per le statistiche di visita, che si basano sul legittimo interesse.

Scrivi a [email protected]: rispondo io, non un ufficio. Considera che, non avendo modo di identificarti, per le statistiche potrei non riuscire a collegare una visita a te: in quel caso il modo pratico di far valere l'opposizione è l'opt-out qui sopra.

Se pensi che stia sbagliando qualcosa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del paese in cui vivi.