Informativa privacy
Trasparenza sui dati di Fix Italia: registro civico indipendente, niente profilazione pubblicitaria, font self-hosted, solo trattamenti necessari al servizio editoriale e alla community.
Ultimo aggiornamento: 01/10/2026
Questa Informativa privacy descrive in modo trasparente come Exobyte SRLS, attraverso la piattaforma Fix Italia (fixitalia.it), raccoglie e utilizza i dati personali. Il nostro obiettivo è offrire un registro civico indipendente — segnalazioni, inchieste strutturate, norme e fix documentati — rispettando il Regolamento (UE) 2016/679 (GDPR), il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e la normativa italiana ed europea sulla protezione dei dati e sulle comunicazioni elettroniche.
1. Titolare del trattamento e contatti
Titolare del trattamento: Exobyte SRLS, P.IVA 04023700786 (di seguito «Titolare» o «noi»), gestore di Fix Italia.
Sede e recapiti operativi per le richieste privacy e per ogni comunicazione relativa ai dati personali:
Email: [email protected]
Pagina contatti: https://fixitalia.it/contatti
Pagina redazione / metodo editoriale: https://fixitalia.it/redazione
Per esercitare i diritti previsti dal GDPR o per chiarimenti su questa informativa puoi scrivere a [email protected]. Risponderemo senza ingiustificato ritardo e, di norma, entro 30 giorni.
2. Ambito di applicazione
L’informativa si applica a:
- la navigazione del sito pubblico fixitalia.it e delle relative pagine (registro, schede bug/inchiesta, norme, mappe, open data, form);
- l’invio di segnalazioni, proposte di fix, fonti e materiali allegati;
- la creazione e l’uso di un account cittadino (follow delle segnalazioni, proposte);
- le comunicazioni scambiate con la redazione (email, richieste stampa, rettifiche, partnership).
Non si applica a siti di terzi collegati da Fix Italia (enti, fonti ufficiali, documenti esterni): su quei siti valgono le rispettive informative.
3. Perché trattiamo i dati (finalità di business e di servizio)
Fix Italia è un prodotto editoriale e civico. Trattiamo i dati per:
- erogare e migliorare il registro pubblico (schede, ricerca, grafo, feed RSS/sitemap);
- ricevere e istruire segnalazioni e proposte della community, verificandole prima della pubblicazione;
- consentire account e funzioni «segui / proponi» per chi vuole collaborare in modo continuativo;
- garantire sicurezza, stabilità e protezione da abusi (attacchi, spam, frodi);
- gestire rapporti con stampa, partner open data e richieste legittime di rettifica;
- adempiere obblighi di legge (fiscali, di conservazione, di risposta alle autorità).
Non usiamo i dati per pubblicità comportamentale, profilazione commerciale di marketing né vendita di elenchi a terzi.
4. Categorie di dati personali
A seconda di come usi Fix Italia possiamo trattare:
a) Dati di navigazione e tecnici: indirizzo IP, data/ora, URL richiesti, user-agent, riferimenti di sicurezza della CDN/WAF (es. Cloudflare), log di errore e di accesso. Sono necessari al funzionamento e alla tutela del servizio.
b) Dati dei form pubblici: titolo e descrizione della segnalazione, area tematica, luogo, riferimenti a norme/enti, testi delle proposte di fix o fonti, eventuali allegati (immagini, PDF, video) e metadati dei file.
c) Dati di account cittadino: indirizzo email, password in forma hash (non in chiaro), token di sessione, preferenze di follow, storico minimo delle azioni necessarie al servizio.
d) Dati di contatto volontari: email e contenuto dei messaggi inviati a [email protected], eventuali dati che scegli di includere nel messaggio.
e) Dati già pubblici o provenienti da fonti ufficiali che pubblichiamo nelle schede (atti, delibere, comunicati): di norma non sono «raccolti dall’utente», ma rientrano nell’attività editoriale; se un contenuto pubblicato riguarda una persona identificabile, trattiamo le richieste di rettifica/oscuramento con attenzione al bilanciamento tra diritto di cronaca/interesse pubblico e diritti della persona.
Non richiediamo come requisito del servizio categorie particolari di dati (art. 9 GDPR: salute, opinioni politiche, ecc.). Se li inserisci spontaneamente in una segnalazione o in un allegato, li tratteremo solo per gestire e, se del caso, moderare quel contenuto, evitando ogni uso ulteriore.
5. Base giuridica del trattamento
- Esecuzione di misure precontrattuali / contratto (art. 6.1.b GDPR): quando usi form e account per ottenere il servizio richiesto (segnalare, seguire, proporre).
- Interesse legittimo (art. 6.1.f GDPR): sicurezza del sito, prevenzione abusi, miglioramento tecnico, attività editoriale del registro civico, risposta a richieste non contrattuali coerenti con la missione della piattaforma. Puoi opporti in ogni momento scrivendo a [email protected] (salvo motivi prevalenti).
- Obbligo legale (art. 6.1.c GDPR): quando la legge ci impone di conservare o comunicare dati.
- Consenso (art. 6.1.a GDPR): solo se in futuro attivassimo strumenti non essenziali (es. analytics di misurazione non strettamente necessari). Oggi non è il caso: non usiamo Google Analytics né cookie di profilazione.
6. Cookie, local storage e strumenti di tracciamento
Politica attuale (sintesi commerciale e legale): Fix Italia è pensata «privacy-light».
- Non installiamo Google Analytics, Meta Pixel, advertising ID, hotjar o simili.
- Non profiliamo gli utenti per marketing.
- Usiamo cookie o memorie tecniche strettamente necessarie: sessione di autenticazione (area cittadino / admin), preferenze essenziali (es. lingua o onboarding in localStorage), protezioni anti-bot/CDN.
- I font tipografici (Archivo, JetBrains Mono) sono self-hosted su fixitalia.it: non vengono scaricati da Google Fonts e non trasmettono la tua richiesta a Google per caricare i caratteri.
Di conseguenza, allo stato attuale non è previsto un banner di consenso cookie per finalità di marketing o analytics di profilazione. Se in futuro introducessimo strumenti non essenziali, aggiorneremo questa informativa e, ove richiesto, chiederemo il consenso prima dell’attivazione.
7. Destinatari e responsabili del trattamento
I dati possono essere comunicati, nei limiti delle finalità, a:
- personale autorizzato di Exobyte SRLS / redazione Fix Italia;
- fornitori tecnici (hosting, database, backup, CDN/WAF, posta elettronica) nominati responsabili del trattamento dove richiesto;
- consulenti (legali, fiscali) vincolati a riservatezza;
- autorità pubbliche e organi di vigilanza, se obbligatorio per legge o per ordine vincolante;
- il pubblico, solo per i contenuti che scegliamo di pubblicare sul registro (testi e media delle schede), dopo verifica editoriale — non pubblichiamo email degli account cittadini come regola di prodotto.
Non vendiamo, non affittiamo e non cediamo banche dati di contatti a terzi per finalità commerciali.
8. Trasferimenti al di fuori dello Spazio economico europeo
Il servizio è progettato per operare principalmente su infrastruttura in UE. Alcuni fornitori (in particolare CDN/sicurezza) possono trattare dati anche in Paesi terzi. In tal caso adottiamo le garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali tipo della Commissione europea e misure supplementari ove necessarie). Per informazioni sui fornitori rilevanti puoi scrivere a [email protected].
9. Tempi di conservazione
Conserviamo i dati solo per il tempo necessario alle finalità indicate, in particolare:
- log tecnici e di sicurezza: di norma fino a 12 mesi, salvo esigenze difensive o investigative;
- contenuti delle segnalazioni e materiali pubblicati: per tutta la durata della pubblicazione sul registro e per gli obblighi di legge successivi;
- bozze / segnalazioni non pubblicate: per il tempo utile all’istruttoria editoriale, poi cancellazione o anonimizzazione se non necessarie;
- account cittadino: fino alla cancellazione dell’account o alla richiesta dell’interessato, salvo obblighi di conservazione;
- corrispondenza con la redazione: per il tempo necessario a gestire la pratica e a tutelare eventuali diritti (di norma fino a 24 mesi dall’ultima interazione utile, salvo contenzioso).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: HTTPS, controllo accessi all’area admin, hash delle password, segregazione degli upload, limitazioni di tipo/file, monitoraggio e protezioni perimetrali. Nessun sistema è a rischio zero: in caso di violazione di dati personali rilevante ai sensi di legge, seguiremo gli obblighi di notifica al Garante e, dove previsto, di comunicazione agli interessati.
11. Diritti degli interessati
Puoi esercitare, nei casi previsti dal GDPR, i diritti di:
- accesso ai dati;
- rettifica;
- cancellazione («diritto all’oblio»);
- limitazione del trattamento;
- portabilità (dove applicabile);
- opposizione al trattamento basato su interesse legittimo;
- revoca del consenso, se il trattamento si basa sul consenso (senza pregiudicare la liceità del trattamento precedente).
Hai anche il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (https://www.garanteprivacy.it).
Per ogni richiesta: [email protected] — indica «Privacy» nell’oggetto e, se possibile, elementi utili a identificarti in modo sicuro.
12. Minori
Fix Italia non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori sotto tale soglia. Se ritieni che un minore ci abbia inviato dati personali, contattaci per la verifica e la rimozione.
13. Decisioni automatizzate
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR).
14. Modifiche a questa informativa
Possiamo aggiornare il testo per riflettere evoluzioni del prodotto, della legge o dei fornitori. La data in cima alla pagina indica l’ultima revisione. In caso di modifiche sostanziali, daremo evidenza sul sito (es. avviso in pagina o in homepage). Ti invitiamo a consultare periodicamente https://fixitalia.it/privacy.
15. Riepilogo operativo
- Titolare: Exobyte SRLS — P.IVA 04023700786
- Contatto privacy e redazione: [email protected]
- Nessun Google Analytics / cookie di profilazione allo stato attuale
- Font self-hosted
- Open data e feed pubblici: https://fixitalia.it/opendata e https://fixitalia.it/rss.xml