Informativa privacy

Versione in revisione, non definitiva. Descrive il funzionamento attuale del sito; i punti evidenziati attendono una decisione del titolare. Ultimo aggiornamento: 11 ottobre 2026.

Questa informativa riguarda «Le teorie dal mondo», progetto fan-made di Lumacofono dedicato alle teorie di One Piece: puoi leggere i misteri, scegliere la teoria che ti convince e proporne di nuove. Account facoltativo.

Titolare del trattamento

Luca Peverati, gestore del progetto Lumacofono. Contatto: lumacofonopodcast@gmail.com.

Quali dati trattiamo

Navigazione e sicurezza

A ogni richiesta il server riceve l'indirizzo IP. Per limitare abusi e invii ripetuti viene salvato soprattutto in forma pseudonimizzata (codice ricavato con una chiave segreta, non leggibile direttamente).
Per alcuni controlli di sicurezza l'IP è usato in chiaro per brevi periodi: i contatori anti-abuso si cancellano automaticamente entro al massimo due volte la finestra di controllo (da 2 minuti a 2 giorni). I tentativi di accesso falliti sono registrati con IP ed email e si cancellano al successivo accesso riuscito.

Voti degli ospiti

Leggere il sito non richiede alcun identificativo. Quando confermi il primo voto o invii una proposta senza account, il server crea un identificativo anonimo casuale, salvato nel tuo browser (archiviazione locale, chiave lumacofono_guest_token). Sul server restano l'identificativo, la data di creazione e il codice IP pseudonimizzato.
Per ogni voto conserviamo: mistero, teoria scelta, data, identificativo (ospite o account) e codice IP pseudonimizzato, più un registro tecnico dello stesso voto. Il voto confermato è definitivo. I voti sono pubblicati solo come percentuali aggregate.

Account facoltativo

Con email e password: email, nickname e password cifrata (bcrypt). Con «Accedi con Google»: email, nome e indirizzo dell'immagine del profilo forniti da Google.
Il nickname è pubblico nella classifica e accanto alle teorie proposte e approvate. Nel profilo trovi le tue scelte, i punti e le notifiche (solo nel sito, nessuna email).

Proposte di teorie e moderazione

Conserviamo titolo, spiegazione, eventuali indizi e link, il nickname facoltativo, l'identificativo di chi invia e la data. Ogni proposta è letta dal Fondatore, che può approvarla, unirla a una teoria esistente o rifiutarla.
Se approvata, titolo, testo e nickname diventano pubblici (senza nickname appare «Ospite» con 4 caratteri dell'identificativo). Le azioni di moderazione sono annotate in un registro interno.

Finalità e basi giuridiche

Fornire i servizi che richiedi (voto, account, proposta, classifica): esecuzione del servizio richiesto (art. 6.1.b GDPR).
Sicurezza, prevenzione di spam e voti multipli, registri tecnici: legittimo interesse del titolare (art. 6.1.f GDPR).
Pubblicazione del nickname e delle teorie approvate: servizio richiesto inviando la proposta o partecipando alla classifica.

[Da completare: conferma delle basi giuridiche da parte del titolare]

Per quanto tempo

Account: finché non lo elimini. Puoi farlo da solo dalla pagina Profilo: l'account e le notifiche vengono cancellati; i voti restano solo come dati anonimi nelle percentuali; le teorie già pubblicate restano con il nickname indicato.
Sessioni di accesso: 15 minuti (rinnovabili) e fino a 7 giorni per il rinnovo.
Contatori anti-abuso e tentativi di accesso: come indicato sopra.
Identificativi ospite, voti, proposte (anche rifiutate) e registri tecnici: oggi non hanno una scadenza automatica. [Da completare: tempi di conservazione di identificativi ospite, proposte rifiutate, registri e backup]

Fornitori e trasferimenti

Emergent: piattaforma che ospita l'applicazione e il database. Ogni pagina carica anche uno script della piattaforma (assets.emergent.sh); l'infrastruttura usa inoltre Cloudflare per la distribuzione e la protezione (vedi la pagina cookie). [Da completare: ruolo contrattuale (responsabile del trattamento), sede dei server ed eventuali garanzie per trasferimenti fuori dall'UE]
Google e il servizio di autenticazione di Emergent: solo se scegli «Accedi con Google». [Da completare: verifica delle garanzie per il trasferimento verso gli Stati Uniti]
Google Analytics 4 (Google): solo se accetti le statistiche dal banner o da «Preferenze cookie». Raccoglie in forma aggregata pagine visitate (indirizzo e titolo), dati tecnici del browser e del dispositivo e due azioni: voto confermato e proposta inviata, con il solo codice del mistero e della teoria. Non inviamo nickname, email, identificativi di accesso, testi delle proposte o ricerche. Funzioni pubblicitarie e Google Signals sono disattivate. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento. [Da completare: periodo di conservazione impostato nella proprietà Google Analytics, accettazione dei termini sul trattamento dei dati di Google e garanzie per il trasferimento verso gli Stati Uniti]
Nessun servizio di pubblicità o profilazione. I caratteri tipografici sono ospitati sul sito stesso.
I collegamenti a Spotify, YouTube, Instagram, TikTok, Twitch e agli altri progetti Lumacofono si aprono solo se li scegli: da quel momento si applicano le informative di quei siti.

Sicurezza

Password cifrate con bcrypt, cookie di sessione non accessibili agli script (httpOnly, Secure), blocco temporaneo dopo 5 tentativi di accesso falliti, limiti alle richieste ripetute e verifica dell'origine delle richieste.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a lumacofonopodcast@gmail.com. Se voti come ospite, indica la data approssimativa del voto: senza account possiamo riconoscerti solo tramite l'identificativo salvato nel tuo browser. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

[Da completare: età minima per creare un account o inviare proposte]

Strumenti tecnici usati dal browser: vedi la pagina cookie.