Informativa privacy
Ultimo aggiornamento: 27 ottobre 2026
Questa pagina spiega quali dati trattiamo, perché, per quanto tempo e quali scelte hai. Vale per il sito yoursimple.site, per l'app app.yoursimple.site e per i siti che i clienti pubblicano con il servizio.
Titolare del trattamento
Il titolare è Alessio Bussolari, Via del Prete 121, 47841 Cattolica (RN), Italia, P.IVA 02037590383. Per qualsiasi richiesta sulla privacy scrivi a hello@bussolarialessio.me.
Account
Quando ti registri trattiamo nome, email, password (salvata solo in forma cifrata), la data in cui hai accettato condizioni e accordo sul trattamento dei dati e, per ogni accesso, indirizzo IP e browser. Servono a darti il servizio e a proteggere l'account. Base giuridica: il contratto. Conserviamo questi dati finché l'account esiste. Dalla pagina Account puoi scaricare i tuoi dati o cancellare l'account con tutti i suoi siti.
Pagamenti
I pagamenti passano da Stripe. I dati della carta li tratta solo Stripe: noi non li vediamo. Noi conserviamo l'identificativo cliente Stripe, lo stato dell'abbonamento e gli importi pagati. Base giuridica: il contratto e gli obblighi fiscali. Fatture e documenti contabili si conservano 10 anni, come chiede la legge, anche dopo la cancellazione dell'account.
Contenuti dei siti
Trattiamo i testi, le foto e i documenti che carichi per preparare il sito, e i contenuti che pubblichi. Servono solo a costruire e mostrare il tuo sito. Base giuridica: il contratto. Restano finché non li elimini o cancelli il sito o l'account. Carica solo materiali di cui hai i diritti e, se contengono dati di altre persone, assicurati di poterli usare.
Generazione con l'intelligenza artificiale
Per scrivere la bozza del sito e i testi SEO inviamo le tue note, il testo dei documenti e le foto caricate a OpenRouter, Inc. (Stati Uniti), che li passa al modello Mistral Small. Il modello è eseguito da uno di questi fornitori, tutti con sede negli Stati Uniti: DeepInfra, Parasail o Venice. Usiamo solo fornitori che non conservano i dati per addestrare i modelli. Se usi la ricerca della tua attività, leggiamo da Google Places i dati pubblici della scheda: nome, indirizzo, categoria, orari e valutazioni. Base giuridica: il contratto. Non inserire nei materiali dati personali che non servono al sito.
Domini personali
Se colleghi un tuo dominio, salviamo il nome del dominio e controlliamo i suoi record DNS per verificarlo. Per attivare HTTPS il nome del dominio viene inviato a un'autorità di certificazione e compare nei registri pubblici dei certificati. Base giuridica: il contratto. Conserviamo il dominio finché resta collegato al sito.
Siti pubblicati dai clienti
Per i dati dei visitatori di un sito pubblicato, il titolare è il cliente che lo gestisce; noi trattiamo quei dati per suo conto, secondo l'accordo sul trattamento che il cliente accetta. Le richieste del modulo contatto (nome, email, telefono, messaggio) si cancellano dopo 24 mesi. Le visite si contano solo se il visitatore acconsente, senza cookie: IP e browser non vengono salvati, il paese è stimato sui nostri server e i dati delle visite si cancellano dopo 90 giorni. Le icone dei siti arrivano da Font Awesome (Fonticons, Inc., Stati Uniti), che riceve i normali dati tecnici della richiesta. Ogni sito ha la sua informativa privacy.
Le email del servizio (verifica dell'indirizzo, reimpostazione della password, accesso dopo l'acquisto, conferma di cancellazione dell'account, richieste ricevute dal modulo contatto del sito) partono tramite Resend. Possiamo inviarti anche promemoria sul tuo sito: puoi disattivarli dal link in ogni email. Base giuridica: il contratto e, per i promemoria, il nostro legittimo interesse.
Attività che contattiamo
A volte prepariamo una proposta di sito per un'attività, partendo dai suoi dati pubblici, e la contattiamo all'indirizzo email di lavoro. Base giuridica: il nostro legittimo interesse. Ogni email ha un link per non riceverne più: da quel momento teniamo l'indirizzo solo per non scriverti di nuovo.
Dove stanno i dati e chi ci aiuta
Server e database stanno da Hetzner Online GmbH, nei data center di Falkenstein e Norimberga, in Germania. File, immagini e copie di sicurezza del database stanno su Amazon Web Services; file e immagini nel data center di Francoforte, in Germania. Gli altri fornitori sono: Stripe Payments Europe Ltd (Irlanda) per i pagamenti; OpenRouter, Inc. (Stati Uniti) con DeepInfra, Parasail e Venice (Stati Uniti) per l'intelligenza artificiale; Google LLC (Stati Uniti) per i dati delle attività e per i caratteri tipografici dell'area riservata; Resend (Plus Five Five, Inc., Stati Uniti) per le email; Fonticons, Inc. (Stati Uniti) per le icone Font Awesome dei siti; CloseYourIt, il nostro servizio di monitoraggio, che gira sui nostri server Hetzner in Germania, per errori, statistiche e replay. Ognuno riceve solo i dati che gli servono.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. Per Amazon Web Services, Stripe, Google, Resend e Fonticons il trasferimento si basa sulla loro adesione al Data Privacy Framework UE-USA. Per OpenRouter si basa sulle clausole contrattuali standard della Commissione europea; OpenRouter obbliga per contratto DeepInfra, Parasail e Venice, che eseguono il modello negli Stati Uniti, a rispettare le norme sulla protezione dei dati. Puoi chiederci copia delle garanzie scrivendo a hello@bussolarialessio.me.
Statistiche del sito
Con il tuo consenso il sito misura visite e velocità delle pagine tramite CloseYourIt, senza cookie: indirizzo IP e dettagli del browser vengono scartati all'arrivo e sostituiti da un identificatore anonimo giornaliero che non può essere ricondotto a te.
Replay della sessione
Con un consenso separato, CloseYourIt registra come vengono usate le pagine per diagnosticare problemi di usabilità. Tutti i testi visibili e ciò che digiti sono mascherati prima di lasciare il tuo browser. Le registrazioni si cancellano dopo 30 giorni.
Segnalazioni di errore
Se una pagina si rompe, una segnalazione tecnica viene inviata a CloseYourIt per permettere la correzione. Non contiene cookie né dati che ti identificano e si cancella dopo 30 giorni.
Cookie e archiviazione locale
Senza consenso il sito memorizza solo preferenze tecniche: la lingua, il tema chiaro o scuro e la tua scelta privacy. Se autorizzi il replay, si aggiunge un identificativo di sessione, cancellato alla chiusura del browser o alla revoca. Nessun cookie pubblicitario o di profilazione. Dettagli nella pagina cookie.
Per quanto tempo
Account e contenuti: finché esiste l'account. Copie di sicurezza del database: 7 giorni, poi si sovrascrivono. Fatture e documenti fiscali: 10 anni. Richieste del modulo contatto dei siti: 24 mesi. Dati delle visite dei siti dei clienti: 90 giorni. Statistiche di questo sito: 365 giorni. Registrazioni del replay: 30 giorni. Segnalazioni di errore: 30 giorni. Scelta sui cookie: 6 mesi.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento da questa pagina. Scrivi a hello@bussolarialessio.me. Se pensi che i tuoi dati siano trattati male, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).