Informativa sulla privacy

Cosa raccogliamo

«Il libro dei visitatori» (iscrizione via email): il tuo indirizzo email, un nome facoltativo, la lingua in cui navigavi, il punto in cui ti sei iscritto e l’indirizzo IP della richiesta (conservato solo per impedire abusi del modulo). Ogni email che inviamo contiene un link per annullare l’iscrizione con un clic, legato a un codice privato: la cancellazione è immediata e non richiede un account.

Richieste di prenotazione, commissione, figura simile o nuova, riserva, lista d’attesa e richiesta di avviso quando un’opera in lavorazione è pronta: il tuo nome, l’email, il numero di telefono, il contatto di messenger o social che scegli per la risposta, fino a tre fotografie che alleghi (le fotografie non allegate a una richiesta inviata vengono eliminate entro un giorno) e i dettagli che scrivi (misura, atmosfera, budget, scadenza, occasione). Questi moduli funzionano in forma anonima — non serve un account. Ogni richiesta riceve un «codice di annullamento» privato, salvato nel tuo browser, per ritrovare o annullare la tua richiesta in seguito; se poi crei un account, puoi collegarvi le richieste passate con lo stesso codice e la stessa email. Una copia di ogni nuova richiesta (nome, email e messaggio) viene inviata anche all’artista come notifica; vedi «Terze parti».

Messaggi di contatto: il tuo indirizzo email, il testo del messaggio e l’indirizzo IP della richiesta (conservato solo per impedire abusi). In questo modulo non chiediamo il tuo nome, di proposito.

«Libro delle impressioni»: un nome facoltativo, il tuo messaggio e uno stato d’animo facoltativo — pubblicati in forma anonima, senza legame con la tua email o con una richiesta. L’indirizzo IP della richiesta viene conservato accanto, non è mostrato e serve solo a impedire abusi.

Se crei un account, questo contiene un nome visibile e uno o più modi di entrare. Con l’email: il tuo indirizzo email (confermato da un link che inviamo) e i tuoi quattro simboli, conservati solo come hash calcolato con un segreto che sta fuori dal database — non possiamo leggere i tuoi simboli. Con Telegram: il tuo id numerico di Telegram e il tuo @nome (aggiornato a ogni accesso e mostrato solo a te); non prendiamo la tua foto, il numero di telefono né i contatti. Con Google (e Apple, quando è attivo): l’identificativo dell’account che il servizio ci fornisce, l’indirizzo email che comunica e, la prima volta, il tuo nome per il profilo; non prendiamo nient’altro, e non pubblichiamo né leggiamo nulla da quegli account. Per sicurezza conserviamo anche l’indirizzo IP, il browser e il paese e la città approssimativi dei tentativi di accesso e delle sessioni aperte; serve a individuare abusi e a farti vedere e chiudere le tue sessioni, non a seguire la tua navigazione.

Racconti e scaffale: commenti (nome, email facoltativa, testo), un «mi piace» o un «non mi piace» silenzioso, e una lettura contata una volta per lettore al giorno, tutti legati a un identificativo casuale conservato nel tuo browser (vedi «Cookie e memoria del browser»), non al tuo nome. «Voglio il seguito» e «Mandami il prossimo» conservano il tuo indirizzo email (lo stesso Libro dei visitatori della newsletter) oppure, se sei entrato con Telegram e lo chiedi, il tuo nome Telegram, e l’esito della lettera o del messaggio. Il voto su chi sarà il protagonista del prossimo racconto si conserva una volta per persona e i conteggi non sono mostrati ai lettori.

Lo studio e il gioco: se partecipi, il nome che hai scelto per il tuo lavoro è mostrato pubblicamente con le tue cornici e le valutazioni; le cornici e le immagini che carichi; i tuoi voti e le tue valutazioni; il saldo e le copie nel gioco. La polvere e il grano del gioco non sono denaro.

Notifiche: se le attivi, il browser consegna al sito un indirizzo per le notifiche e due chiavi con cui il server può inviarti un messaggio. Le conserviamo insieme alla lingua con cui navighi e agli argomenti che hai scelto (opere nuove, racconti, fogli della gazzetta, carte e battaglie), senza nome, senza e-mail e senza account. Le attivi e le disattivi tu, nel riquadro in fondo alla pagina o nel foglio «Altro». Il record viene cancellato quando le disattivi, quando il browser segnala che l’indirizzo non esiste più e dopo cinque consegne fallite di fila. Il messaggio passa per il servizio di notifiche del tuo browser (Google, Mozilla, Apple o Microsoft, a seconda del browser): vede che è stato inviato un messaggio al tuo dispositivo, ma non riceve il tuo nome. Il testo della notifica è il titolo e una breve introduzione di ciò che è comparso sul sito, niente di personale.

Il sito come app: le pagine, i dati e le immagini che hai aperto restano sul tuo dispositivo fino a 30 giorni per aprirsi senza connessione; non vengono inviati da nessuna parte e vengono sostituiti quando il sito si aggiorna. Installare il sito nella schermata Home aggiunge soltanto un’icona. Il browser ricorda inoltre nella memoria locale due piccole cose: il giorno in cui hai chiuso la barra «Installa» (per 30 giorni non la mostriamo più) e gli argomenti delle notifiche.

Campo di ricerca e domande: il testo del campo cerca opere, racconti e carte sul tuo dispositivo. Quando una frase sembra una domanda (due parole o più, una parola interrogativa o un punto interrogativo), viene inviata al nostro server dopo una breve pausa mentre scrivi, per scegliere la risposta in base al senso; in quel momento non viene registrata. Una parola sola non viene mai inviata per cercare una risposta. Se il sito non ha saputo rispondere, il testo della domanda viene registrato senza il tuo nome, la tua email o qualsiasi collegamento a te (indirizzi e numeri lunghi vengono tolti). Si conserva come gli altri eventi di misurazione e aiuta a decidere cosa insegnare al sito. L’input vocale è una funzione del tuo browser: in Chrome il suono lo riconosce Google, in Safari Apple; i nostri server ricevono solo il testo. Il pulsante «Ascolta» sui racconti usa la voce integrata nel tuo dispositivo e non invia nulla a nessuno.

Lingua in base al paese: alla prima visita, se il tuo browser chiede solo l’inglese, il server cerca il paese del tuo indirizzo IP in una tabella che sta sul nostro stesso server e il sito può aprirsi nella lingua di quel paese. L’indirizzo non viene inviato da nessuna parte né conservato per questo, e la risposta viene ricordata solo nel tuo browser per alcuni giorni; la lingua scelta con il pulsante della lingua vince sempre e viene ricordata. Dati dei paesi: IP Geolocation by DB-IP (https://db-ip.com), licenza CC BY 4.0.

Statistiche del sito

Usiamo statistiche proprie — nulla viene inviato a Google, Meta o ad altre aziende di analisi. Per le statistiche non conserviamo affatto il tuo indirizzo IP: calcoliamo invece un hash a senso unico, con sale, di una parte troncata dell’IP e del tipo di browser, che cambia ogni giorno, così la stessa visita non si può collegare tra giorni diversi né ricondurre a una persona. Registriamo anche il paese approssimativo (ricavato da un database offline sul nostro server — il tuo IP non viene mai inviato a terzi per questo), la pagina vista, la categoria di dispositivo e browser e, se sei arrivato da un link con parametri di tracciamento, quei parametri. Gli eventi grezzi si conservano per 30 giorni e poi si cancellano; dopo restano solo totali giornalieri anonimi (come «quante visite da un certo paese»), senza nulla che identifichi una visita. Inoltre annotiamo per quanto tempo sei stato davvero presente su una pagina (non mentre la scheda è nascosta o inattiva), quanto hai scorso, l’ultimo titolo raggiunto e dove sei andato dopo — un’altra pagina di questo sito, solo il nome di un altro sito, o semplicemente «uscito»; cosa hai scritto nella ricerca dell’archivio (mai cosa hai scritto nei moduli: per un modulo annotiamo solo in quale campo eri quando l’hai lasciato senza inviarlo, e se è stato inviato); cosa hai aperto nella pagina di un’opera (quale fotografia, la lente); quanto velocemente si è caricata la pagina sul tuo dispositivo; e gli errori di script o i link rotti in cui sei incappato. Per distinguere un browser che torna da uno nuovo, il tuo browser conserva una data — il giorno in cui ha aperto questo sito la prima volta. È la stessa per molti browser, non identifica nessuno e non viene inviata con un nome o un indirizzo; l’hash giornaliero qui sopra continua a cambiare ogni giorno.

Registro del server

Oltre alle statistiche, il server tiene un normale registro delle richieste: ora, indirizzo della pagina o dell’interfaccia, esito, durata, il tuo indirizzo IP e l’identificazione del browser. Lo legge solo l’artista, per trovare guasti e abusi, e le voci si cancellano dopo 14 giorni. Per limitare quanto spesso un indirizzo può inviare moduli o commenti, il server tiene in memoria anche gli orari recenti delle richieste per indirizzo IP; non vengono salvati su disco e spariscono entro un’ora o al riavvio.

Cookie e memoria del browser

Questo sito non imposta cookie. Usa però la memoria locale del tuo browser, che resta sul tuo dispositivo. Quasi tutto non lascia mai il dispositivo: la lingua, le opere salvate, quali opere e racconti hai visto o letto, i codici di annullamento descritti sopra, cosa è cambiato dalla tua ultima visita e le impostazioni degli strumenti che usi. Due cose ci vengono inviate: un identificativo casuale del visitatore (perché un «mi piace», un segno, un voto o una lettura non si contino due volte) e, mentre sei dentro, la tua chiave di sessione, che accompagna ogni richiesta che ne ha bisogno. Un accesso in corso conserva anche una breve nota nella memoria di sessione di questa scheda, che si cancella alla chiusura della scheda. Puoi cancellare tutto nel tuo browser in qualsiasi momento; così esci dall’account e l’identificativo viene dimenticato.

Terze parti

Non condividiamo i tuoi dati con inserzionisti o reti pubblicitarie e non usiamo statistiche di terzi: i caratteri sono ospitati sul nostro server, e durante la navigazione non si carica nulla da Google, Meta o servizi simili. Alcuni servizi esterni trattano comunque dati per via di ciò che il sito fa. Telegram: se entri con Telegram, riceve la parola usa e getta e ci restituisce il tuo id e il tuo @nome; il bot di notifiche dell’artista le invia un messaggio con nome, email e testo di ogni nuova richiesta, commento o prenotazione; un bot separato pubblica le opere nuove e i fogli nel canale pubblico (senza dati personali). Google, e Apple quando è attivo: se li scegli per entrare, sanno che sei entrato in questo sito; noi riceviamo solo quanto elencato sopra. Email: le lettere (conferme, ricevute, risposte, la newsletter) partono attraverso il servizio di posta configurato per il sito. Pinterest e altre reti ricevono qualcosa solo se premi il loro pulsante di condivisione. Questo sito non gestisce pagamenti, quindi non trattiamo mai i dati della tua carta. Etsy: l’acquisto e il pagamento di un’opera avvengono su Etsy, secondo la sua politica. Il sito non invia nulla a Etsy: ci vai tramite un link. Notifiche: il servizio di notifiche del tuo browser (Google, Mozilla, Apple o Microsoft) porta il messaggio al tuo dispositivo; riceve il testo cifrato e non può leggerlo.

Per quanto conserviamo i dati

Eventi grezzi delle statistiche: 30 giorni. Registro del server: 14 giorni. Tentativi di accesso, con indirizzo IP e browser: 90 giorni. Sessioni: valide 30 giorni; si cancellano quando esci o le chiudi, e ogni sessione scaduta viene rimossa dalla pulizia giornaliera, che tu sia tornato o no. Registrazioni di accesso usa e getta di Telegram, Google e Apple, con indirizzo IP e città: cancellate poco dopo l’uso o la scadenza. Iscrizioni alla newsletter, prenotazioni, commissioni, ordini, messaggi di contatto, commenti e dati dei lettori dei racconti: conservati finché non ci chiedi di rimuoverli o, per la newsletter, finché non annulli l’iscrizione — dopo di che la voce viene segnata come inattiva invece di essere cancellata subito, per non ricontattarti per errore. Iscrizioni alle notifiche: finché non le disattivi o il browser segnala che l’indirizzo non esiste più (anche cinque consegne fallite di fila cancellano il record).

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere, correggere o cancellare i dati personali che abbiamo su di te, o di spiegarti come sono usati. Puoi cancellare il tuo account da solo nel profilo, scollegare lì Telegram, Google o Apple se hai un altro modo di entrare, e chiudere le altre sessioni aperte. Per la newsletter, il link di cancellazione in ogni email lo fa all’istante. Per tutto il resto — una prenotazione, una commissione, un messaggio, un commento — scrivi all’indirizzo qui sotto e provvederemo presto.

Minori

Questo sito non è rivolto ai minori. Ogni modulo che raccoglie dati di contatto — iscrizione alla newsletter, prenotazioni, commissioni, ordini, liste d’attesa, richiesta di avviso quando un’opera è pronta e registrazione dell’account — chiede di spuntare una casella per confermare di avere almeno 16 anni prima dell’invio, e il nostro server rifiuta la richiesta se la casella non è spuntata. Vale anche per la creazione di un nome nuovo tramite Telegram, Google o Apple: nella pagina di registrazione quei pulsanti restano chiusi finché la casella non è spuntata, e se una persona che non conosciamo ancora arriva da uno di essi senza la spunta, il server non crea alcun nome. Entrare in un nome che esiste già non chiede nulla di nuovo. La spunta è un’autodichiarazione, non un controllo d’identità (non verifichiamo documenti), ma è un vero requisito tecnico applicato da entrambe le parti, non solo una riga di questa informativa.

Modifiche a questa informativa

Se questa informativa cambia, cambierà anche la data di «ultimo aggiornamento» in cima alla pagina. Se hai una richiesta in corso con noi, ti consigliamo di ricontrollarla ogni tanto.

Contatti

Domande sui tuoi dati, o richieste di accesso, correzione o cancellazione, si possono inviare a: