Informativa sulla privacy ai sensi del GDPR

Questa è l'informativa privacy del sito sevaoak.com, redatta ai sensi del regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, «Codice privacy»), nel contesto di un sito educativo che non raccoglie dati dei lettori per fini commerciali. Ultimo aggiornamento: 21 ottobre 2026.

Chi tratta i dati e come contattarlo

Il titolare del trattamento è il gestore del sito: Sebastián Aliaga, titolare del sito (persona fisica), con domicilio in Corso Vittorio Emanuele II 74, 10121 Torino, Italia (indirizzo di consegna da sostituire prima della pubblicazione). Per qualunque questione relativa ai dati personali puoi scrivere a info@sevaoak.com, l'unico indirizzo abilitato per questi temi. Il sito non ha un responsabile della protezione dei dati (DPO): la designazione non è richiesta per questa attività.

Quali dati questo sito non raccoglie

Il sito non usa strumenti di analisi o di statistica, non carica pubblicità e nemmeno etichette di misurazione, non costruisce profili dei lettori e non condivide identificatori fra siti. Non raccoglie dati finanziari: non esistono moduli di richiesta, campi su reddito, debiti, patrimonio o preferenze di investimento, e non c'è alcun canale per inviare queste informazioni. Nelle pagine pubblicate non è presente alcun codice di tracciamento o marketing, non invia richiesta di telemetria verso terzi: l'affermazione copre il codice del sito; i registri tecnici del server sono descritti nella sezione hosting.

Questa descrizione corrisponde a una revisione del codice pubblicato: tutte le pagine caricano solo risorse proprie, senza script di terze parti, senza font remoti e senza contenuti incorporati da altre piattaforme.

Finalità e basi giuridiche del trattamento

Il sito persegue una sola finalità: pubblicare materiale educativo consultabile liberamente. Per questa finalità non tratta dati personali di chi legge. I due trattamenti reali sono i seguenti. Registri tecnici del server: l'hosting può trattare, per la sicurezza e il funzionamento del servizio, dati come indirizzo IP, data e ora della richiesta e pagina richiesta; base giuridica: art. 6(1), lett. f) del GDPR (legittimo interesse a proteggere e servire il sito); conservazione: 14 giorni, con eliminazione automatica alla scadenza. Registro della scelta sull'avviso: è l'archiviazione tecnica descritta sotto, necessaria a ricordare la tua preferenza sui cookie; non contiene dati che identificano una persona e ricade nell'eccezione tecnica di cui all'art. 5(3) della direttiva ePrivacy, come recepita dall'art. 122 del Codice privacy.

Il registro della tua scelta sui cookie

L'unica informazione che il sito può conservare sul dispositivo è il registro tecnico della scelta sull'avviso sui cookie. Chiave: comision_clara_cookie_notice. Tipo: localStorage del browser, prima parte: niente cookie, niente sessionStorage, niente IndexedDB. Finalità: registrare le tue scelte sulle categorie preferenze, statistiche e marketing secondo i segnali di Google Consent Mode v2 ed evitare di riformulare la domanda a ogni pagina; è strettamente necessario per il funzionamento dell'avviso stesso. Momento di scrittura: solo dopo una tua azione, cioè «Accetta tutto», «Rifiuta tutto» o «Salva e chiudi» nel pannello; mai al caricamento della pagina, allo scorrimento o al clic su un link. Valore: oggetto JSON {choice, categories, version, timestamp}, con choice «granted_all», «necessary_only» o «custom», categories con i booleani preferences, analytics, marketing, versione «2.0» (Versione 2.0 — 21 ottobre 2026) e timestamp con la sola data in formato anno-mese-giorno. Il registro non contiene identificatori, indirizzi IP o cronologia di navigazione e non viene inviato ad alcun server, non viene condiviso con terze parti. Conservazione: 6 mesi dalla conferma. Cancellazione con due vie: il pulsante «Elimina le scelte sui cookie salvate per questo sito» nell'Informativa sui cookie, oppure la cancellazione dei dati del sito dalle impostazioni del browser. Le categorie di consenso sono l'implementazione puramente locale dei segnali Google Consent Mode v2 usata da questo sito per registrare le preferenze: lo stato di consenso resta soltanto nel tuo browser, non raggiunge alcun server, e il sito al momento non carica servizi statistici o pubblicitari.

Il dettaglio tecnico completo, con l'inventario in tabella, è nell'Informativa sui cookie; le due descrizioni sono mantenute identiche a quella del codice.

Modulo di contatto

Il modulo della pagina di contatto funziona come bozza di email nel tuo browser. I dati che compili (nome da visualizzare, email di risposta, motivo, messaggio e casella di presa d'informativa) servono solo a costruire il messaggio nel dispositivo di chi scrive: il sito non li riceve, non li conserva e non li verifica: l'invio avviene, se avviene, dalla tua cassetta postale. La casella di conferma non è salvata e nemmeno trasmessa: abilita la bozza al momento dell'uso.

Il messaggio raggiunge l'indirizzo info@sevaoak.com, viene usato unicamente per rispondere al tema proposto e viene conservato il tempo necessario alla risposta e, se del caso, alla gestione della richiesta o della segnalazione. La posta è gestita dal servizio indicato nella sezione hosting (Amazon WorkMail); non c'è altro destinatario. Le basi giuridiche per la gestione della corrispondenza sono l'art. 6(1), lett. b) del GDPR, se la richiesta precede un rapporto, e l'art. 6(1), lett. f), per la gestione ordinaria dei temi editoriali. I diritti su questo scambio si esercitano con i canali descritti più sotto.

Hosting, registri tecnici e servizi di posta

Il sito è ospitato su Amazon Web Services (AWS); il soggetto contraente per i clienti nell'Unione europea è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo (verificato sulla pagina ufficiale degli accordi AWS il 21 ottobre 2026). I server sono nella regione eu-south-1 (Milano, Italia). AWS tratta i dati per conto del titolare nell'ambito dell'AWS Data Processing Addendum, che si applica automaticamente ai servizi che trattano dati dei clienti. Il server tratta registri tecnici per la sicurezza e il funzionamento (indirizzo IP, data e ora della richiesta, pagina richiesta): non sono cookie, non servono a tracciare la navigazione e vengono eliminati dopo 14 giorni.

La casella di posta del dominio è gestita con Amazon WorkMail (AWS) nella regione eu-west-1 (Dublino, Irlanda), regione in cui il servizio è disponibile all'interno dell'Unione europea. Hosting e posta sono quindi entrambi dentro l'Unione europea: i trattamenti descritti in questa informativa avvengono nello Spazio economico europeo e da questa implementazione non risulta alcun trasferimento di dati verso paesi terzi. AWS fa capo a un gruppo statunitense; la conservazione e l'erogazione per questo sito restano nelle regioni europee indicate, con il contraente europeo suddetto. Il riepilogo delle regole AWS sul trattamento dei dati dei clienti è pubblicato sul sito ufficiale del fornitore; non è linkato qui per non concatenare navigazioni verso siti commerciali.

Conservazione ed eliminazione

I termini sono ridotti al minimo: il registro della scelta sull'avviso dura 6 mesi; i registri tecnici del server, 14 giorni, con cancellazione automatica; la corrispondenza ricevuta per temi editoriali, di diritti, di privacy o legali, il tempo necessario a rispondere e documentare la gestione. Il registro locale si cancella dall'Informativa sui cookie o direttamente dal browser; gli altri dati su richiesta dell'interessato o alla scadenza del termine indicato.

I tuoi diritti e come esercitarli

Ai sensi degli artt. 15-22 del GDPR hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), comunicazione dei destinatari (art. 19), portabilità (art. 20) e opposizione (art. 21); nessuna decisione automatizzata di cui all'art. 22 è adottata dal sito. Puoi esercitare questi diritti scrivendo a info@sevaoak.com, indicando il diritto che vuoi esercitare e i dati necessari a identificarti. Tieni conto che il sito tratta pochissimi dati: i registri locali li controlli tu nel browser, mentre i registri del server sono tecnici e già a termine. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo all'autorità italiana di controllo, il Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR (il nome è riportato senza link alla data di questo aggiornamento: il sito dell'autorità non è stato raggiungibile per la verifica diretta, che va completata prima della pubblicazione).

Modifiche a questa informativa

Questa informativa si aggiorna se cambiano i dati, i servizi o i termini qui descritti. La data dell'ultimo aggiornamento è in apertura. La versione dichiarata coincide con quella dell'Informativa sui cookie (Versione 2.0 — 21 ottobre 2026) e con il campo version del registro. Se una modifica toccasse ciò che è conservato sul dispositivo, l'avviso sui cookie ricomparirebbe con la nuova versione.