Privacy e Cookie Policy 2026

Per capire da dove partono i dati che trattiamo, ecco la mappa sintetica dell'infrastruttura attuale:

Le sezioni seguenti spiegano nel dettaglio ogni tipologia di dato: analytics, eventi anonimi, account, sicurezza, form di contatto, partnership, community e infrastruttura tecnica.

Utilizziamo Plausible Analytics in modalità self-hosted: software open source installato e gestito dal titolare su infrastruttura Hetzner nell'UE (Germania). Lo script viene caricato dal sottodominio first-party plausible.tuttocalcolato.it; i dati statistici restano sotto il controllo del titolare. Plausible Insights GmbH (servizio cloud SaaS) non tratta i dati analytics dei visitatori di Tuttocalcolato.it come responsabile esterno del trattamento.

Plausible Analytics è cookieless per la misurazione aggregata:

• Non usa cookie: nessun tracciamento persistente
• Non raccoglie dati personali: nessun IP completo, nessuna profilazione
• Dati aggregati: solo statistiche anonime (es. "500 visite al calcolatore X")
• Allineato ai principi GDPR: non richiede banner di consenso per cookie analytics
• Open source: codice verificabile pubblicamente

Cosa raccogliamo con Plausible:

• Pagine visitate (es. "/calcolo/stipendio-netto/")
• Paese di provenienza (basato su IP anonimizzato)
• Dispositivo generico (desktop/mobile/tablet)
• Browser generico (Chrome, Firefox, Safari)

Cosa NON raccogliamo: indirizzi IP completi, fingerprinting, cronologia di navigazione, dati cross-site.

Documentazione sul software Plausible: https://plausible.io/privacy (riferimento al prodotto; il trattamento avviene sulla nostra istanza self-hosted).

Se usi i calcolatori senza essere registrato o senza aver effettuato l'accesso, quando la funzione è attiva nei nostri sistemi può essere registrato un evento statistico nel database (sempre Supabase, regione UE, Francoforte), senza collegamento a un account.

• Nessun identificativo personale per questo evento: non associamo nome, email o ID utente.
• Payload minimizzato: input e risultati del calcolo non sono conservati per esteso così come inseriti; vengono trasformati automaticamente (categorie, fasce numeriche, campi sensibili trattati secondo una policy interna versionata) per ridurre il rischio di identificazione e rispettare il principio di minimizzazione.
• Finalità: statistiche aggregate sull'uso dei calcolatori, miglioramento del servizio e della policy dati; nessuna profilazione per pubblicità comportamentale e nessuna vendita dei dati a terzi.
• Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR), bilanciato con i tuoi diritti; per dubbi o opposizione motivata puoi scrivere a info@tuttocalcolato.it.
• Test di prodotto: possiamo misurare in forma aggregata l'uso di messaggi, limiti gratuiti o inviti alla registrazione dopo alcuni calcoli, per capire se aiutano davvero senza forzare l'esperienza.

Accesso tecnico del titolare: per manutenzione, sicurezza e analisi, personale autorizzato può consultare ed esportare questi eventi in formato strutturato (es. NDJSON). L'accesso è ristretto (account con privilegi amministrativi e, se configurato, ulteriore credenziale dedicata in ambiente sicuro); i file non sono diffusi a terzi per finalità di marketing.

Se crei un account su TuttoCalcolato, raccogliamo e conserviamo:

• Email e password: per l'autenticazione (password criptata)
• Nome visualizzato e avatar: opzionali, per personalizzare l'esperienza
• Calcoli salvati: input e risultati dei calcoli che scegli di salvare nel cloud
• Promemoria fiscali: scadenze fiscali a cui scegli di iscriverti, con data e giorni di anticipo per la notifica
• Iscrizione newsletter: se hai dato il consenso, il tuo indirizzo email viene trasmesso a Substack per l'invio della newsletter di TuttoCalcolato.it (puoi disiscriverti in qualsiasi momento)
• Consensi: registro datato di Privacy Policy e newsletter (GDPR Art. 7)

I dati sono memorizzati su Supabase (database in regione EU, Francoforte) con Row Level Security: ogni utente vede solo i propri dati. Le email transazionali (conferma account, reset password) sono inviate tramite Resend con dominio verificato.

Per garantire la sicurezza dell'account e consentire analisi forensi in caso di accesso non autorizzato, alcune azioni critiche generano un record di audit memorizzato nel database (Supabase, EU). Ogni record include:

• Tipo di azione: es. login, logout, cancellazione account, modifica profilo
• Hash dell'IP: hash SHA-256 troncato (16 caratteri) dell'indirizzo IP, non reversibile in un IP reale, usato solo per correlazione
• Riepilogo browser: nome del browser, versione principale e sistema operativo (es. "Chrome/120 Windows"), mai la stringa User-Agent completa
• Timestamp: data e ora dell'evento

I log di audit sono accessibili solo al titolare del trattamento e non sono mai condivisi con terze parti. La base giuridica è il legittimo interesse alla sicurezza del servizio (Art. 6, par. 1, lett. f GDPR). I log vengono conservati per 12 mesi e poi cancellati automaticamente.

Utilizziamo Tally per raccogliere feedback degli utenti registrati e richieste di partnership o contatto dalla pagina Contatti. La compilazione è sempre completamente opzionale.

• Form feedback account: raccoglie l'email dell'utente (pre-compilata) e il testo del feedback
• Form contatti pubblici: raccoglie solo le informazioni che inserisci volontariamente (nome, email, messaggio)
• Consenso esplicito: compilando un form, acconsenti al trattamento dei dati per la finalità indicata

Privacy Policy di Tally: https://tally.so/help/privacy-policy

Alcuni contenuti e alcuni link verso partner possono essere etichettati come contenuto commerciale: in questi casi indichiamo al browser e ai motori di ricerca, tramite attributi tecnici standard, che si tratta di un link sponsorizzato. Possiamo ricevere un compenso dal partner, ma i calcoli e le valutazioni restano indipendenti e separati dalla relazione commerciale.

Se vuoi capire come finanziamo il progetto, trovi una panoramica completa nella pagina Come ci finanziamo.

La community del progetto (forum o area discussioni collegata a Tuttocalcolato) è ospitata su infrastruttura Hetzner nell'UE. Se ti registri o pubblichi contenuti, possono essere trattati:

• Account community: username, email e credenziali di accesso se crei un profilo
• Contenuti: post, commenti e allegati che pubblichi volontariamente
• Dati tecnici: indirizzo IP e log di sistema per sicurezza, anti-abuso e moderazione

Finalità: erogare il servizio community, moderazione e sicurezza. Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) e legittimo interesse alla sicurezza dello spazio (art. 6, par. 1, lett. f GDPR). Se la community espone un'informativa dedicata sul proprio dominio, vale anche quella per i trattamenti specifici della piattaforma forum.

Durante la navigazione potrebbero essere raccolte informazioni tecniche non direttamente identificative:

• Vercel: hosting del sito e delle funzioni serverless (log di accesso, protezione DDoS)
• Supabase: database e autenticazione in Unione Europea (Francoforte)
• Hetzner (infrastruttura UE): hosting di Plausible self-hosted e della community, log tecnici e sicurezza
• Cloudflare: DNS (proxy CDN solo se attivato)
• Informazioni sul browser e sul dispositivo

• Gestire il tuo account: registrazione, login, profilo, calcoli salvati nel cloud
• Inviare email transazionali: conferma account, reset password (tramite Resend)
• Inviare il digest settimanale dei promemoria fiscali: se hai attivato promemoria in account oppure se ti sei iscritto con email e hai confermato il link (tramite Resend, al massimo una volta a settimana)
• Inviare la newsletter: solo se hai dato il consenso esplicito in fase di registrazione o successivamente (tramite Substack)
• Raccogliere feedback: form opzionale nell'area account e form contatti pubblici (tramite Tally)
• Garantire la sicurezza del sito (hosting Vercel; DNS Cloudflare; analytics e servizi collegati su Hetzner UE)
• Comprendere l'utilizzo del servizio (Plausible Analytics self-hosted: dati aggregati e anonimi, infrastruttura Hetzner UE)
• Statistiche sui calcoli senza account: eventi anonimi minimizzati (come sopra), per migliorare i calcolatori e la qualità del servizio
• Gestire la community: account, contenuti pubblicati e moderazione (infrastruttura Hetzner UE)
• Garantire la sicurezza dell'account: log di audit di azioni critiche (login, logout, cancellazione) per rilevare accessi non autorizzati

Importante: i dati analytics (Plausible) sono aggregati e anonimi. I dati dell'account e dei calcoli salvati nel cloud sono solo tuoi (RLS Supabase). I moduli Tally servono a raccogliere feedback e richieste di contatto secondo quanto indicato in ciascun modulo. Gli eventi statistici anonimi non sostituiscono il salvataggio volontario nel cloud.

Per erogare il servizio utilizziamo i seguenti sub-processori. Abbiamo stipulato DPA (Data Processing Addendum) con ciascuno dove previsto.

Trasferimenti extra-UE: Vercel, Resend e Substack sono aziende con sede o infrastruttura negli Stati Uniti. I trasferimenti avvengono nel rispetto degli strumenti previsti dalla Commissione Europea (EU-US Data Privacy Framework e/o Standard Contractual Clauses), come indicato dai rispettivi provider. I dati del database applicativo principale (account, calcoli salvati, eventi statistici anonimi in tabella dedicata) risiedono nella regione UE (Supabase Francoforte), salvo diversa configurazione tecnica documentata in futuro.

I cookie sono piccoli file di testo che i siti web possono salvare sul tuo dispositivo durante la navigazione. Possono essere utilizzati per diverse finalità, come ricordare preferenze o analizzare il comportamento degli utenti.

In conformità al Regolamento UE 2016/679 (GDPR), hai diritto di:

Per i dati strettamente anonimi o fortemente minimizzati (eventi statistici senza account), l'esercizio di alcuni diritti può essere limitato laddove non sia possibile identificarti in modo affidabile. In ogni caso puoi contattarci per segnalazioni relative al trattamento.

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinati casi
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (Art. 21): opporti al trattamento per motivi legittimi
• Revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento

Per migliorare la tua esperienza, il sito salva alcuni dati nel browser, in particolare tramite IndexedDB (database locale) e, dove serve, localStorage:

• Cronologia calcoli: calcolatori usati di recente e risultati salvati in locale (IndexedDB)
• Preferenze interfaccia: es. chiusura di banner o suggerimenti (localStorage o equivalenti)

Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del tuo browser o dalla pagina Cronologia.