Privacy Policy.

1. Titolare del trattamento

Bruno Truant, persona fisica residente a Treviso, Italia. Email di contatto per qualsiasi questione privacy: info@brunotruant.com. Non è nominato un Data Protection Officer perché non obbligatorio (autore individuale, trattamenti non massivi, no categorie particolari di dati).

2. Dati raccolti

I dati raccolti dipendono da come interagisci col sito:

• Solo navigazione: indirizzo IP anonimizzato, user-agent, pagine visitate, durata della sessione, area geografica approssimativa. Raccolti tramite Google Analytics 4 solo previo consenso dato dal banner cookie.
• Form di contatto (homepage): nome, email, oggetto, messaggio. Inviati a Formspree per la consegna nella mia casella.
• Newsletter pagina lettori: email obbligatoria, nome opzionale, edizione del libro posseduta. Conservati nel database della pagina lettori (vedi punto 4).
• Segnalazione errata corrige: capitolo, pagina, tipo, testo segnalato, suggerimento di fix, email opzionale.
• Form upgrade prima → seconda edizione (pagina lettori): nome, email, screenshot dell'ordine Amazon, data acquisto, username Amazon (opzionale).

Non raccolgo categorie particolari di dati (salute, religione, opinioni politiche, ecc.). Non profilo utenti per finalità di marketing automatizzato. Non vendo né condivido dati con terze parti diverse da quelle elencate al punto 7.

3. Finalità del trattamento

• Rispondere a richieste di contatto, consulenza, workshop, speaking.
• Gestire l'iscrizione alla newsletter e l'invio degli aggiornamenti mensili.
• Gestire l'upgrade gratuito dalla prima alla seconda edizione del libro Claude Code per Tutti: verifica manuale dell'ordine, invio link download, eventuali reminder.
• Migliorare il libro tramite la raccolta di errata segnalate dai lettori.
• Produrre statistiche aggregate anonime sull'utilizzo del sito (Google Analytics 4).

4. Dove sono conservati i dati

• Sito principale (brunotruant.com): hosting SiteGround, server in Unione Europea.
• API pagina lettori (claudecodepertutti-api.brunotruant.com): server Coolify gestito direttamente da me, fisicamente situato in Italia. I dati di newsletter, errata e upgrade — incluso lo screenshot dell'ordine Amazon — risiedono qui, su volume Docker cifrato a livello di filesystem.
• Email transazionali: inviate tramite SMTP mail.brunotruant.com (server di posta SiteGround, Unione Europea).
• Form di contatto homepage: intermediato da Formspree (USA, certificato GDPR e Standard Contractual Clauses).
• Analytics: Google LLC tramite Google Analytics 4 con anonimizzazione IP attiva e Google Consent Mode v2.

5. Tempi di conservazione

• Form di contatto: conservato nella mia casella email finché serve a chiudere la conversazione. Oltre 24 mesi viene archiviato o eliminato.
• Newsletter: conservata fino a quando ti disiscrivi (link "annulla iscrizione" presente in ogni email). Dopo la cancellazione, l'indirizzo viene rimosso entro 30 giorni.
• Errata segnalate: conservate finché serve a integrare la correzione nelle ristampe successive. Email del segnalante eliminata dopo 12 mesi.
• Upgrade prima → seconda edizione: screenshot dell'ordine Amazon ed email conservati per 12 mesi dalla richiesta. Oltre questo termine vengono cancellati automaticamente.
• Cookie analitici GA4: al massimo 24 mesi (impostazione Google).
• Cookie tecnico cookie_consent: 12 mesi.

6. Base giuridica

Il trattamento si basa su:

• Art. 6.1.a GDPR — Consenso: per cookie analitici e iscrizione newsletter (doppio opt-in).
• Art. 6.1.b GDPR — Esecuzione di un contratto / misure precontrattuali: per il form di contatto, l'upgrade alla seconda edizione, le segnalazioni errata.
• Art. 6.1.f GDPR — Legittimo interesse: per la sicurezza del sito (anti-bot, anti-spam, log degli accessi).

7. Servizi di terze parti

• SiteGround (UE) — hosting del sito principale e mail server.
• Google Analytics 4 (Google LLC, USA) — statistiche aggregate anonime, attive solo previo consenso. Privacy Policy Google.
• Microsoft Clarity (Microsoft Corporation, USA) — heatmap di scroll/click e session replay aggregati e anonimizzati. Lo script viene caricato solo previo consenso esplicito ai cookie analitici. Microsoft maschera automaticamente input testuali sensibili e indirizzi IP a livello server. Privacy Statement Microsoft.
• Formspree (USA) — gestione form di contatto homepage. Privacy Policy Formspree.
• Amazon Associates Program (Amazon EU) — link affiliati ai libri. Nessun dato personale viene condiviso con Amazon dal mio sito; il tracciamento parte solo se clicchi un link affiliato e arrivi su Amazon, dove si applica la loro privacy policy.
• Avamposti tecnici personali (server Coolify, brunotruant.com infrastructure) — gestiti direttamente da me, in Italia. Nessun fornitore esterno coinvolto per i dati pagina lettori.

8. I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR puoi in qualsiasi momento:

• Accedere ai dati personali che ho su di te.
• Chiederne rettifica o cancellazione.
• Limitare od opporti al trattamento.
• Richiedere la portabilità (formato leggibile da macchina).
• Revocare il consenso quando dato (cookie, newsletter): la revoca non pregiudica la liceità del trattamento precedente.
• Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare uno qualunque di questi diritti scrivimi a info@brunotruant.com indicando l'azione richiesta. Risposta entro 30 giorni come previsto dal GDPR. Spesso entro 24 ore.

9. Trasferimenti extra-UE

I servizi Google Analytics e Formspree comportano trasferimento di dati negli Stati Uniti. Sono coperti rispettivamente dal Data Privacy Framework (Google) e da Standard Contractual Clauses (Formspree). Nessun altro trasferimento extra-UE è in essere.

10. Modifiche

Posso aggiornare questa policy se cambia qualcosa nei servizi o nelle finalità. Le modifiche sostanziali vengono annunciate con la nuova data di aggiornamento all'inizio del documento. Ti consiglio di rileggere periodicamente.