Titolare del trattamento
Il titolare del trattamento è Francesco Medici, referente del sito Vox Publica. Per ogni richiesta relativa alla privacy è possibile scrivere a contatti@vox-publica.it.
Natura del sito
Vox Publica è uno spazio editoriale personale. Non è una testata giornalistica registrata, non è un e-commerce, non ospita pubblicità, non raccoglie donazioni attive e non richiede la registrazione obbligatoria degli utenti. I contenuti pubblicati esprimono opinioni, analisi e riflessioni civili dell'autore.
Dati trattati
Il sito può trattare queste categorie di dati:
- dati tecnici di navigazione necessari al funzionamento del sito
- log tecnici generati da Vercel o dall'infrastruttura di hosting
- eventuali dati comunicati volontariamente via email
- dati tecnici relativi ai download di PDF, EPUB o altri materiali gratuiti
- dati di accesso tecnico all'area admin protetta da Basic Auth
- dati registrati da Supabase per articoli, download, audit log e gestione dei contenuti
Finalità del trattamento
I dati sono trattati per:
- far funzionare il sito e mantenerlo sicuro
- prevenire abusi tecnici
- pubblicare e gestire contenuti editoriali
- rispondere a comunicazioni inviate volontariamente
- capire, in forma minimizzata, quali pagine vengono lette
- misurare letture, sezioni consultate e materiali scaricabili
- migliorare la qualità editoriale e l'organizzazione dei contenuti
- valutare fonti di traffico, motori di ricerca, social e strumenti di intelligenza artificiale
- distinguere, quando riconoscibile, traffico umano, crawler ordinari, crawler AI e user fetcher AI
- adempiere a eventuali obblighi di legge
Statistiche tecniche ed editoriali proprietarie
Vox Publica usa un sistema proprietario di statistiche tecniche ed editoriali. Serve a capire quali pagine vengono lette, quali contenuti funzionano, quali materiali vengono scaricati e da quali fonti arriva il traffico. Il sistema non ha finalità pubblicitarie, non crea profili commerciali e non cerca di identificare il singolo visitatore.
Il titolare può escludere i propri dispositivi dal conteggio tramite una preferenza locale del browser, così da distinguere meglio il traffico esterno.
Il sistema registra dati tecnici limitati, come:
- pagina o percorso visitato
- sezione editoriale
- data e ora dell'evento
- fonte del traffico e parametri UTM se presenti
- tipo di dispositivo
- browser o famiglia browser
- sistema operativo o famiglia sistema operativo
- lingua del browser
- area geografica approssimativa, solo se disponibile in modo privacy-friendly
- eventi di lettura
- profondità di lettura
- tempi di lettura stimati
- click e download di materiali
- user-agent ridotto a famiglia tecnica, non completo
- segnali relativi a bot, crawler o strumenti AI
Minimizzazione e limiti
Per scelta, Vox Publica mantiene la misurazione entro questi limiti:
- non conserva IP grezzi
- non mostra IP nella dashboard
- non conserva lo user-agent completo
- non usa cookie di profilazione
- non fa remarketing
- non usa pixel marketing
- non fa tracciamento cross-site
- non vende dati a inserzionisti
- non combina i dati con banche dati esterne per finalità commerciali
- non cerca di identificare la persona fisica
Traffico da strumenti di intelligenza artificiale e crawler
Quando è tecnicamente riconoscibile, Vox Publica può distinguere il traffico proveniente da motori di ricerca, social, strumenti di intelligenza artificiale o crawler. Questa rilevazione serve solo a capire come i contenuti vengono trovati e letti.
Alcuni casi, come Google AI Overview o AI Mode, possono non essere distinguibili con certezza dal traffico Google Search ordinario.
Download di materiali
I download di libri, PDF, EPUB o altri materiali possono essere conteggiati per numero complessivo, lingua o formato, pagina sorgente, fonte di traffico ed eventuale articolo o proposta normativa collegata, senza identificare direttamente il singolo visitatore.
Base giuridica
Le basi giuridiche utilizzate sono:
- l'esecuzione di misure richieste dall'utente quando naviga il sito o scarica contenuti
- il legittimo interesse del titolare alla sicurezza, alla manutenzione, alla misurazione tecnica minimizzata e al miglioramento editoriale del sito
- il consenso, se in futuro venissero introdotti strumenti che lo richiedono, come pubblicità comportamentale, identificatori persistenti non necessari o tracciamento cross-site
- gli obblighi di legge, quando applicabili
Conservazione
I dati tecnici sono conservati per il tempo necessario al funzionamento, alla sicurezza e alla manutenzione del sito. Gli eventi grezzi della analytics proprietaria sono conservati per un massimo di 180 giorni, salvo esigenze tecniche, di sicurezza o di tutela dei diritti. I dati aggregati o statistici possono essere conservati più a lungo per seguire l'andamento editoriale del progetto. I log tecnici dei provider seguono i tempi dei rispettivi fornitori e le necessità tecniche del servizio.
Fornitori e infrastruttura
Per il funzionamento del sito possono essere utilizzati:
- Vercel, per hosting e infrastruttura
- Supabase, per database e contenuti
- GitHub, per il repository privato del progetto
- Aruba o altro registrar/gestore, per dominio e DNS
Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo o tramite infrastrutture internazionali. In tali casi il trattamento avviene secondo le garanzie previste dal GDPR e dagli accordi applicabili con i fornitori.
Diritti dell'interessato
Nei limiti previsti dalla normativa, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, ove applicabile. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.
Minori
I minori non devono inviare dati personali direttamente tramite il sito o via email. Eventuali comunicazioni devono avvenire tramite un genitore, un tutore o un adulto referente.
Aggiornamenti
Questa informativa può essere aggiornata in caso di modifiche tecniche, organizzative o normative. Ultimo aggiornamento: 4 luglio 2026.