Informativa GDPR · ultimo aggiornamento: 2026-10-15

Privacy

1. Titolare del trattamento

Gianluca Ferro (creatore di Trasparenza.ai), con base operativa in Brasile (Goiânia, GO). Email: contato@ferrolabs.com.br.

Trasparenza.ai è un progetto civic-tech gratuito e senza scopo di lucro. Non vendiamo dati personali e non esponiamo pubblicità. Il codice sorgente non è pubblico: il repository è privato, e finché resta tale non ci definiamo open source.

2. Dati raccolti

Trasparenza.ai utilizza Google Analytics 4 con le seguenti impostazioni privacy-friendly:

3. Cookie

Utilizziamo cookie tecnici di Google Analytics (_ga, _ga_*) per misurare il traffico in forma aggregata. Nessun cookie pubblicitario, nessun tracciamento cross-device.

L'utente può disabilitare i cookie tramite le impostazioni del browser senza che ciò comprometta l'usabilità del sito. Possiamo anche utilizzare il Google Analytics Opt-out.

4. Newsletter (opt-in)

Se ti iscrivi alla nostra newsletter settimanale, raccogliamo: email, eventuale nome del comune di interesse, data di iscrizione. Questi dati sono memorizzati su Supabase (UE) e utilizzati esclusivamente per inviare la newsletter via Resend. Puoi cancellarti in ogni momento (link in fondo a ogni email).

4-bis. Contributi volontari e pagamenti

La pagina Sostieni Trasparenza.ai consente di sostenere il progetto tramite una pagina di pagamento esterna di Stripe oppure con un bonifico sul conto N26 del titolare. Il contributo è facoltativo e non comporta l'iscrizione alla newsletter.

Il titolare utilizza questi dati per gestire il contributo richiesto e la relativa assistenza (art. 6, par. 1, lett. b, GDPR), adempiere agli obblighi contabili e fiscali applicabili (lett. c) e prevenire abusi o gestire contestazioni, nel proprio legittimo interesse alla sicurezza dei pagamenti e alla tutela dei diritti (lett. f). I dati necessari al pagamento sono richiesti per completare il contributo; puoi comunque consultare gratuitamente il sito senza fornirli.

I dati dei contributi sono conservati per il tempo necessario alla loro gestione, tenendo conto della durata dell'eventuale ricorrenza, dei termini di conservazione imposti dagli obblighi contabili e fiscali applicabili e del tempo necessario a risolvere eventuali contestazioni. Esaurite queste esigenze, vengono cancellati o anonimizzati. Stripe e N26 applicano anche i propri criteri di conservazione per i trattamenti di loro competenza.

Per i trattamenti effettuati dai fornitori, consulta l'informativa privacy di Stripe e l'informativa privacy di N26. I diritti e i contatti relativi ai dati trattati dal titolare sono indicati nella sezione 6.

5. Dati pubblici

Trasparenza.ai aggrega dati da fonti pubbliche italiane ed europee per rendere consultabili attività, spesa e amministrazione pubblica. Questi archivi comprendono anche dati personali: nomi di amministratori e, quando presenti nelle fonti, incarico, lista di appartenenza, anno di nascita, titolo di studio e professione. I dati su contratti e fornitori possono identificare persone fisiche che svolgono un'attività professionale; l'archivio delle sanzioni comprende persone e organizzazioni.

Le fonti comprendono ANAC, DAIT del Ministero dell'Interno, ISTAT, Italia Domani/ReGiS e OpenSanctions. La provenienza pubblica non rende questi dati anonimi. Le schede indicano le fonti e, quando disponibile, il periodo di riferimento; le sintesi e gli indicatori elaborati dal progetto vanno distinti dai documenti originali.

Per segnalare un dato inesatto, non aggiornato o una questione relativa alla sua pubblicazione, scrivi a contato@ferrolabs.com.br, indicando la pagina e la fonte utile alla verifica. Non inviare documenti personali non necessari. Il registro delle correzioni raccoglie le rettifiche e le ritirate documentate; i diritti relativi ai dati personali sono indicati nella sezione seguente.

6. Diritti dell'utente (GDPR)

Hai diritto a:

Per esercitare questi diritti, scrivi a contato@ferrolabs.com.br. Risponderemo entro 30 giorni.

7. Trasferimento dati extra-UE

Il titolare ha base in Brasile. I dati raccolti via Google Analytics sono trasferiti negli USA secondo le Standard Contractual Clauses (SCC) approvate dalla Commissione UE. I dati Supabase sono memorizzati in UE (region EU-Central). Resend invia email da regione EU-West-1.

Il titolare può accedere dal Brasile ai dati dei contributi disponibili nei servizi di pagamento. Stripe può trattare dati anche al di fuori dello Spazio economico europeo, inclusi Stati Uniti e India. La sezione sui trasferimenti internazionali della sua informativa privacy descrive le garanzie utilizzate, tra cui decisioni di adeguatezza e clausole contrattuali standard, quando applicabili.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche legali o tecniche. La data dell'ultimo aggiornamento è in cima a questa pagina. Per modifiche sostanziali, ti notificheremo via email se sei iscritto alla newsletter.

Trasparenza.ai · Senza pubblicità · Senza paywall · Senza scopo di lucro · Licenze e riuso dei dati