Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Questa pagina spiega che cosa succede ai dati che ci lasciate con il modulo di contatto di terralyt.com e con la lista d'attesa degli eventi, e a quelli delle statistiche di visita. Il sito mostra le sue pagine, riceve i messaggi del modulo e le iscrizioni alla lista e conta le visite, con un solo cookie suo e senza servizi di terze parti.

1. Titolare del trattamento

Il titolare è Pasquale Cavallo, che esercita l'attività come Studio Cavallo – Ingegneria dell'informazione, Via Forma 6, 84070 Trentinara (SA), P.IVA IT05694980656, posta elettronica info@ingegneriacavallo.it.

Per le richieste sulla privacy c'è il modulo di contatto, con l'argomento «I vostri dati personali»; lo stesso modulo vale per tutto il resto.

2. Quali dati trattiamo

Quelli che scrivete nel modulo: nome, email, argomento e messaggio; il nome dell'ente, se lo indicate.
L'email che lasciate nella lista d'attesa di un evento, con l'evento, l'ora dell'iscrizione e la versione del testo del consenso che avete accettato (sezione 4).
I dati delle statistiche di visita: per ogni pagina richiesta, l'ora, la pagina, il tipo di browser e di dispositivo (per esempio «Firefox / Windows», «telefono»), il nome del sito da cui si arriva (soltanto il nome, senza il resto dell'indirizzo) e se la richiesta viene da un programma automatico che si dichiara tale. Quando il browser esegue JavaScript e avete dato il consenso, si aggiunge l'identificativo casuale del cookie tl_vid (sezione 3), che serve a contare i visitatori e le visite. Per le statistiche l'indirizzo IP non si registra.
Che cosa succede dentro la pagina, soltanto con il vostro consenso e insieme all'identificativo del cookie tl_vid: le sezioni della pagina che compaiono sullo schermo, le domande frequenti che aprite, i clic sui pulsanti che portano al modulo di contatto o alla spiegazione del gioco, l'inizio della compilazione del modulo e il tempo in cui la pagina resta visibile sullo schermo (in secondi, fino a un'ora). Di ogni evento si tengono l'ora, la pagina, il tipo e il testo della pagina a cui si riferisce (il nome della sezione, la domanda, la scritta del pulsante); quello che scrivete nel modulo resta fuori. Anche l'invio riuscito del modulo si conta, sempre col consenso, ma si registra senza l'identificativo e con l'ora arrotondata all'ora intera: resta un numero di invii, slegato da chi li ha fatti.
Le campagne: quando arrivate da un nostro collegamento che porta nell'indirizzo i parametri utm_source e utm_campaign (per esempio in un'email che vi abbiamo mandato), con il consenso se ne registrano i valori insieme alla pagina vista, per sapere quale collegamento ha portato la visita.
L'indirizzo IP da cui arriva un invio del modulo, un'iscrizione alla lista d'attesa o il segnale delle statistiche, per il limite al numero di richieste ravvicinate: si tiene in memoria, in forma di impronta, per circa un minuto (fino a un'ora per il segnale delle statistiche, che ha anche un limite orario ai visitatori nuovi), e poi si cancella da solo. Come per ogni sito, i registri tecnici del server riportano indirizzo IP, ora e pagina richiesta, e si conservano per un periodo limitato a fini di sicurezza e funzionamento.

Prima dell'invio del modulo di contatto o dell'iscrizione alla lista d'attesa il browser risolve un piccolo calcolo che tiene lontani i programmi automatici. Il calcolo avviene sul vostro dispositivo, non usa cookie e non coinvolge servizi esterni: il server conserva soltanto, per pochi minuti, il codice della verifica, che non contiene dati personali.

Il sito usa un solo cookie, tl_vid, che imposta il sito stesso (cookie di prima parte). Contiene un identificativo generato a caso, firmato dal server perché non si possa inventare, e il browser lo rimanda soltanto al servizio che conta le visite. Dura 6 mesi dalla prima visita e non si rinnova a ogni pagina.

Serve soltanto a sapere quante persone diverse visitano il sito, quante visite fanno, quante pagine guardano, quali parti della pagina leggono e da quale collegamento arrivano (sezione 2).

Le pagine viste e gli eventi si registrano legati all'identificativo casuale. Il titolare li guarda soprattutto come totali e li può anche consultare per identificativo, cioè vedere insieme le pagine e gli eventi registrati con lo stesso identificativo, per esempio per controllare un numero che non torna. L'identificativo resta slegato dall'indirizzo IP, dai dati che scrivete nel modulo di contatto e dal suo invio, e non arriva a nessun altro.

Il cookie nasce soltanto con il vostro consenso, che si dà o si nega dall'avviso che compare alla prima visita. La scelta resta nel vostro browser per 6 mesi, poi l'avviso torna. Potete cambiarla quando volete dalle preferenze cookie: se revocate il consenso, il cookie viene cancellato. Senza consenso il sito funziona allo stesso modo, e della visita resta soltanto il conteggio delle pagine richieste descritto alla sezione 2, che non usa cookie.

La scelta stessa si ricorda nella memoria del browser (tl_consenso): contiene solo «sì» o «no», la data e la versione di questa informativa a cui si riferisce, resta sul vostro dispositivo, non arriva al server e serve unicamente a non riproporvi l'avviso a ogni pagina. Se cambia quello che raccogliamo con il consenso, l'avviso ricompare e il «sì» si chiede di nuovo.

4. La lista d'attesa degli eventi

Sulla pagina di un evento potete lasciare la vostra email per partecipare. L'uso dell'app non è pubblico: si entra solo su invito. Per questo usiamo l'email per due cose soltanto: aggiungervi alle persone che possono accedere all'app per quell'evento, e scrivervi quando si apre per spiegarvi come partecipare. Nessun altro messaggio, nessun altro elenco. La base è il vostro consenso (art. 6.1.a GDPR), che date spuntando la casella del modulo.

L'email resta sul server del sito, con l'evento, l'ora dell'iscrizione e la versione del testo del consenso, e si cancella da sola 60 giorni dopo la data dell'evento. Nell'app l'email serve solo a riconoscervi come invitati all'evento, e se ne va insieme alla lista. L'avviso parte dalla casella di posta dello studio, con il servizio di posta descritto alla sezione 7.

Potete ritirare il consenso e farvi togliere dalla lista quando volete, con il modulo di contatto e l'argomento «I vostri dati personali»: vi togliamo subito dalla lista e dagli invitati dell'app. La revoca non tocca quello che è stato fatto prima.

5. Perché li trattiamo e su quale base

Rispondere alla vostra richiesta e, se lo desiderate, preparare una proposta: misure precontrattuali adottate su vostra richiesta (art. 6.1.b GDPR).
Abilitarvi all'app dell'evento a cui vi siete iscritti e scrivervi quando si apre: il vostro consenso (art. 6.1.a GDPR), revocabile in ogni momento (sezione 4).
Proteggere i moduli e le statistiche da invii automatici e abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
Contare le pagine richieste, senza cookie e senza indirizzo IP: legittimo interesse del titolare (art. 6.1.f GDPR).
Capire quante persone visitano il sito, quante pagine guardano, quali parti della pagina interessano e quali collegamenti le portano, con il cookie tl_vid, gli eventi dentro la pagina e le campagne: il vostro consenso (art. 6.1.a GDPR), revocabile in ogni momento dalle preferenze cookie.

I dati non vengono usati per marketing, profilazione o decisioni automatizzate. L'unico elenco è la lista d'attesa a cui vi iscrivete voi, per l'accesso all'app e l'avviso che avete chiesto (sezione 4).

6. Per quanto tempo

I messaggi si conservano per la durata dello scambio e comunque non oltre 24 mesi dall'ultimo contatto. Se nasce un rapporto contrattuale, per la documentazione che lo riguarda valgono i termini previsti dalla legge.

Il server del sito inoltra i messaggi per email e ne tiene il testo soltanto fino alla partenza della copia. Se la posta ha un guasto, il messaggio aspetta sul server e l'invio si riprova da solo. Quando la copia parte, il testo si cancella e restano l'ora, l'argomento e l'esito dell'invio. Se la copia non riesce a partire, il titolare legge il messaggio dall'area riservata del sito. Tutto questo, insieme ai dati delle statistiche (compresi gli eventi dentro la pagina e le campagne), si conserva per 12 mesi e poi si cancella da solo, ogni notte.

Le email della lista d'attesa si cancellano da sole 60 giorni dopo la data dell'evento (sezione 4).

7. Chi li riceve

Il sito e il suo server, che riceve il modulo, tiene la lista d'attesa e conta le visite, sono ospitati su un'infrastruttura amministrata dal titolare, presso un fornitore europeo di servizi di hosting con datacenter nell'Unione Europea, che agisce come responsabile del trattamento (art. 28 GDPR).

Una copia del messaggio arriva per email alla casella di posta dello studio, attraverso il servizio di posta di Google. Anche le copie nella casella si cancellano entro gli stessi 24 mesi, e una richiesta di cancellazione vale anche per loro. Google può trasferire questi dati negli Stati Uniti: il trasferimento si basa sull'adesione di Google LLC all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e sulle clausole contrattuali standard.

Dalla stessa casella, e quindi attraverso lo stesso servizio e con le stesse garanzie, parte l'avviso a chi si è messo nella lista d'attesa di un evento.

I dati non vengono venduti né ceduti ad altri.

8. I vostri diritti

Potete chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei vostri dati, e opporvi al trattamento (artt. 15–21 GDPR), con il modulo di contatto e l'argomento «I vostri dati personali».

Potete anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).