Privacy e GDPR

Ultimo aggiornamento: settembre 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è Sergio Mugliari, referente del progetto Chi a l'è de chi.

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@chialedechi.it o telefonare al 373 811 0381.

2. Dati raccolti navigando il sito

Il sito non installa alcun cookie: né di profilazione, né di marketing, né tecnici. Non ci sono strumenti di statistica, non creiamo profili e non ti chiediamo di registrarti. Per questo non trovi la finestrella per accettare i cookie: non ci sono cookie da accettare. Restano i servizi esterni elencati al punto 3, che per funzionare ricevono il tuo indirizzo IP.

Una cosa il sito la salva nella memoria del tuo browser: una copia dei contenuti già mostrati (i documentari, gli eventi in agenda, gli articoli). Serve a farti vedere l'ultima versione disponibile se il database non risponde, invece di lasciarti una pagina bianca. Non contiene niente che ti riguardi, resta sul tuo dispositivo, non viene letta da noi né da nessun altro e sparisce quando cancelli i dati di navigazione. Non è un cookie e non serve a riconoscerti.

Il pulsante «Aggiungi al calendario» ti fa scegliere dove salvare l'evento. Se scegli il calendario del telefono o del computer, il file dell'evento viene creato direttamente nel tuo browser: non passa da nessun server e non ci dice chi l'ha usato. Se scegli Google Calendar o Outlook, si apre il loro sito con i dati dell'evento già scritti (titolo, data, luogo e descrizione, che sono già pubblici): da quel momento vale l'informativa di Google o di Microsoft.

Il sito è ospitato da Cloudflare, che agisce come nostro responsabile del trattamento. Come qualunque servizio di hosting, per motivi tecnici e di sicurezza tratta alcuni dati di connessione (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser). Questi dati non vengono usati per identificarti. Cloudflare è una società statunitense e distribuisce il sito da server in tutto il mondo: i trasferimenti fuori dall'Unione Europea avvengono nell'ambito del Data Privacy Framework fra Unione Europea e Stati Uniti, a cui Cloudflare aderisce, e delle clausole contrattuali standard.

3. Servizi esterni: video, mappe, database e collegamenti

Alcune parti del sito caricano contenuti da server di terze parti. Quando succede, il tuo indirizzo IP viene necessariamente comunicato a quel servizio per poterti consegnare il contenuto. Qui sotto trovi l'elenco completo.

I caratteri tipografici

I caratteri del sito (Lora e Poppins) sono ospitati su questo stesso sito: il tuo browser li scarica da qui insieme alle pagine, e nessun server di Google viene contattato per mostrarti il testo.

YouTube

I documentari e i trailer si guardano dentro questo sito, con il lettore di YouTube in modalità con privacy avanzata (youtube-nocookie.com). Il lettore non viene caricato finché non premi il pulsante per guardare il video: prima di quel momento YouTube non viene contattato e non sa che sei qui. Quando avvii un video, il tuo indirizzo IP e i dati della riproduzione arrivano a YouTube (Google), si applica l'informativa privacy di Google e YouTube può mostrare annunci anche se noi non ne inseriamo.

Le mappe (OpenStreetMap)

Le mappe del sito sono disegnate dalla libreria Leaflet, che è ospitata su questo stesso sito: il tuo browser la scarica da qui insieme alle pagine, e per farla funzionare non viene contattato nessun server di terzi.

Le mattonelle, cioè le immagini del territorio su cui la mappa è disegnata, arrivano invece dai server di OpenStreetMap (tile.openstreetmap.org), il progetto cartografico libero gestito dalla OpenStreetMap Foundation, nel Regno Unito. Per consegnartele hanno bisogno del tuo indirizzo IP, e in quel momento lo ricevono. Non viene installato nessun cookie e non viene inviato nient'altro.

Una mappa compare in tre punti del sito: nella pagina Mappa, in anteprima nella home (scorrendo fino a quella sezione si carica da sola) e dentro il modulo Proponi un soggetto, dove serve a indicare un posto.

Che cosa vede OpenStreetMap quando usi la mappa del modulo

È una cosa che vale la pena dire per esteso, perché il modulo serve a indicare dove si trova una persona.

Le mattonelle vengono scaricate per la zona che stai guardando: se ingrandisci su una via, sono le immagini di quella via a essere richieste a OpenStreetMap. Quindi i loro server vedono quale zona hai inquadrato, esattamente come succede con qualunque mappa online, e non sanno né chi sei né perché la stai guardando.

Quello che non vedono è il punto che scegli: il segnaposto lo disegna il tuo browser, non viene comunicato a nessun server mentre lo sposti, e se è l'abitazione di una persona viene spostato a caso prima ancora che la proposta parta. Come funziona è spiegato al punto 4.

Se preferisci che nessun server veda la zona che stai guardando, la mappa puoi non usarla: dentro il modulo c'è un pannello, «La mappa non funziona? Scrivi qui il paese», dove basta scrivere il nome del comune. In quel caso il pallino va al centro del paese e a OpenStreetMap non viene chiesto niente.

Le ricerche dentro le mappe

Sia il campo di ricerca della pagina Mappa sia quello dentro il modulo funzionano interamente dentro il tuo browser: quello che scrivi non viene inviato a nessun server, né nostro né di terzi, e non viene registrato da nessuna parte. Questo vale anche quando cerchi una via o il nome di un negozio.

È una scelta precisa e non un dettaglio tecnico: la cosa che stai cercando è proprio quella che il modulo serve a proteggere, e mandarla a un servizio di geolocalizzazione esterno avrebbe vanificato tutto il resto. Per questo l'elenco dei posti (i comuni, le frazioni, le vie, i musei, i negozi e i punti panoramici della provincia) è un file conservato su questo stesso sito, che il tuo browser scarica solo quando tocchi il campo di ricerca. I nomi vengono da OpenStreetMap e i confini dai limiti amministrativi ISTAT: li abbiamo raccolti una volta sola mentre preparavamo il sito, e mentre navighi quei servizi non vengono contattati.

Supabase (il database)

I contenuti del sito (documentari, eventi in agenda, articoli) sono conservati in un database di Supabase, su server situati nell'Unione Europea (Irlanda). Il tuo browser lo contatta a ogni pagina che apri, per mostrarti la versione aggiornata, e in quel momento gli comunica il tuo indirizzo IP. Non gli invia altro che la richiesta dei contenuti pubblici: nessun identificativo, nessun cookie, niente che ti riguardi.

Quando invece premi «Invia la proposta» nel modulo Proponi un soggetto, allo stesso database vengono inviati i dati che hai scritto. I dettagli sono al punto 4.

Collegamenti ad altri siti

I link a Instagram, TikTok, YouTube, WhatsApp e Facebook, il pulsante per prenotare su Eventbrite e gli indirizzi degli eventi che si aprono su Google Maps sono semplici collegamenti: non caricano nulla finché non li premi, e fino a quel momento nessuna di quelle piattaforme sa che sei passato di qui. Una volta aperti, vale l'informativa del sito di destinazione.

4. Se ci scrivi o proponi un soggetto

Quando invii il modulo della pagina Proponi un soggetto, i dati che hai scritto vengono salvati nel nostro database:

• il nome e il comune della persona proposta;
• il punto sulla mappa che hai indicato, con due informazioni che lo accompagnano: come è stato ottenuto e di quanti metri può essere stato spostato. Che cosa vuol dire lo spiega, qui sotto, il paragrafo «Il punto sulla mappa»;
• il nome del posto, se hai indicato una bottega, un museo, un circolo o un altro luogo aperto al pubblico;
• il tuo rapporto con la persona, se lo indichi;
• la descrizione e il motivo della segnalazione;
• il tuo recapito: email, telefono o entrambi.

Al modulo si può arrivare anche dalla mappa, dopo aver cercato un paese in cui non c'è ancora nessun ritratto. In quel caso il nome del paese compare nell'indirizzo della pagina e si trova già scritto nel modulo, per non doverlo ridigitare. È soltanto il nome di un comune, puoi cambiarlo, e finché non premi «Invia la proposta» non viene salvato niente.

Il database è quello di Supabase descritto al punto 3, che agisce come nostro responsabile del trattamento, su server nell'Unione Europea. Nessuno può leggere le proposte dal sito: sono protette da regole che ne consentono soltanto la scrittura, e si consultano unicamente dal pannello di amministrazione riservato.

Se il salvataggio non riesce, per esempio perché sei momentaneamente senza rete, il modulo ripiega sul metodo di prima: apre il tuo programma di posta con il messaggio già compilato, che parte dal tuo indirizzo quando lo invii tu, verso info@chialedechi.it. Anche in quel messaggio il punto è già quello spostato: la posizione esatta di un'abitazione non viene scritta nemmeno lì.

Il punto sulla mappa, e perché non è quello vero

Il modulo chiede di indicare dove si trova la persona. Quel punto però può essere la casa di qualcuno, e l'indirizzo di casa di una persona non è una cosa che vogliamo avere.

Per questo, quando dichiari che il punto è un'abitazione, succede una cosa prima che la proposta parta: il tuo browser sposta il segnaposto a caso entro un raggio, e solo il punto spostato viene spedito. Il calcolo avviene su questo schermo, non su un nostro server. Vuol dire che la posizione esatta di un'abitazione non arriva mai nel nostro database, e non è mai esistita lì dentro: non c'è niente da custodire, niente da cancellare su richiesta e niente da perdere in caso di guaio.

Il raggio non è sempre lo stesso: è calcolato paese per paese in modo che dentro il cerchio abitino almeno quattrocento persone, con un minimo di 150 metri e un massimo di 1200. Nei comuni sotto i 1200 abitanti non si finge nemmeno: in un paese piccolo nessun raggio nasconde davvero qualcuno, quindi il pallino viene messo dichiaratamente al centro del paese. Lo stesso succede se scegli di non usare la mappa e scrivi soltanto il nome del comune.

Quando invece indichi un posto aperto al pubblico (una bottega, un museo, un circolo, un'osteria) il punto resta esatto, e insieme al punto viene salvato il nome del posto. È voluto: quello è già un luogo pubblico, ha un'insegna, e chi legge la scheda potrebbe volerci andare. Il modulo chiede di scegliere fra le due cose in modo esplicito, e chiede il nome solo nel secondo caso: di una casa il nome non si chiede.

Una volta pubblicato, il pallino non si sposta più: resta dove è nato. Non viene ricalcolato, e non viene avvicinato alla posizione vera in nessun momento.

Le mail

Le mail legate alle proposte le spedisce Resend, che agisce come nostro responsabile del trattamento. Sono di tre tipi, e nessun altro:

• A noi, quando arriva una proposta: un avviso con i dati che hai scritto nel modulo, per poterla leggere subito. Arriva alla casella del progetto.
• A te, quando la proposta viene accolta.
• A te, se non riusciamo a portarla avanti.

Non c'è nessuna lista, nessuna newsletter e nessun invio periodico, e non c'è niente da cui disiscriversi. Se hai lasciato solo un numero di telefono non ti scrive nessuno: in quel caso ti chiamiamo noi.

I messaggi scritti agli indirizzi @chialedechi.it (info@, sergio.mugliari@ e ernesto.masina@) passano da Cloudflare, che li inoltra alla casella di posta del progetto, gestita tramite Google (Gmail). Quando ti rispondiamo da uno di quegli indirizzi, la risposta parte attraverso Resend.

Cloudflare, Google e Resend sono società statunitensi e possono trattare i messaggi anche su server fuori dall'Unione Europea, nell'ambito del Data Privacy Framework fra Unione Europea e Stati Uniti e delle clausole contrattuali standard.

• Finalità: valutare la proposta, ricontattarti e, se il progetto va avanti, organizzare le riprese.
• Base giuridica: il tuo consenso, espresso compilando e inviando spontaneamente il modulo.
• Dati obbligatori: il nome della persona proposta, dove si trova (un punto sulla mappa oppure il nome del comune), la risposta alla domanda se quel posto è aperto al pubblico o è un'abitazione, la descrizione, e almeno uno fra la tua email e il tuo numero di telefono. Senza non possiamo valutare la segnalazione né risponderti, e il modulo non si invia. Sono facoltativi il rapporto con la persona e il motivo della segnalazione; il nome del posto si chiede soltanto quando hai indicato un luogo aperto al pubblico.
• Comunicazione a terzi: nessuna cessione e nessuna vendita. I dati sono trattati per nostro conto, e solo per le finalità descritte qui, dai fornitori elencati in questa pagina.
• Decisioni automatiche: nessuna. Le proposte le legge e le valuta una persona. I controlli automatici descritti qui sotto rifiutano un invio, non decidono nulla sul suo contenuto.
• Se la proposta viene accolta: il nome e il comune della persona proposta, la descrizione, il pallino sulla mappa e, se ne hai indicato uno, il nome del posto pubblico possono comparire sul sito, fra i documentari «proposti dalla comunità». Il tuo recapito e il motivo della segnalazione no: restano nell'archivio riservato e non vengono mai pubblicati. Che il motivo non finisca sul sito non dipende dal fatto che qualcuno si ricordi di toglierlo: quando una proposta viene approvata, il database copia nella scheda soltanto la descrizione, ed è una regola scritta lì dentro.
• Prima di pubblicare qualsiasi cosa contattiamo la persona proposta. Una proposta approvata non diventa visibile da sola: resta nascosta finché non lo decidiamo noi, dopo averle parlato.

Il controllo antiabuso e l'indirizzo IP

Per impedire che qualcuno riempia l'archivio di invii automatici, il sistema conta quante proposte arrivano dallo stesso collegamento: oltre tre in un'ora, le successive vengono rifiutate.

Per farlo non salviamo il tuo indirizzo IP. Salviamo solo una sua impronta: un codice calcolato a partire dall'indirizzo e da una parola segreta, dal quale l'indirizzo non si ricava. Serve a capire che due invii vengono dallo stesso posto, non a sapere quale posto sia. Dopo 24 ore l'impronta viene cancellata automaticamente: il database controlla ogni ora e azzera quelle che non servono più.

• Finalità: sicurezza del servizio e prevenzione degli abusi.
• Base giuridica: legittimo interesse (art. 6.1.f GDPR) a mantenere il servizio funzionante e utilizzabile.
• Conservazione: 24 ore, più al massimo un'ora prima del controllo successivo.

Insieme al controllo antiabuso, il testo che scrivi viene passato a filtri automatici che rifiutano linguaggio offensivo, testo scritto a caso e recapiti evidentemente falsi. Se un invio viene rifiutato te lo diciamo subito e puoi correggere: nulla viene conservato di un invio rifiutato.

Attenzione: se nella proposta indichi i dati di un'altra persona, assicurati di essere legittimato a farlo. Prima di avviare qualsiasi lavorazione contattiamo sempre direttamente la persona interessata.

5. Chi compare nei documentari

I nostri film raccontano persone reali. Chiunque venga ripreso in modo riconoscibile firma una liberatoria per i diritti di immagine prima o durante le riprese, in cui viene spiegato dove e come il film sarà proiettato e diffuso (cinema, televisione, repliche pubbliche, YouTube e questo sito).

La partecipazione è sempre volontaria. Chi ha partecipato a un documentario può contattarci in qualsiasi momento per chiedere chiarimenti sull'uso del materiale che lo riguarda.

Il pallino sulla mappa

Ogni ritratto ha un punto sulla mappa. Quel punto indica il paese o la zona a cui la storia appartiene, non l'abitazione di nessuno. I pallini arrivano lì per due strade diverse, e vale la pena distinguerle.

I ritratti che inseriamo noi hanno coordinate volutamente arrotondate, con un margine di circa cento metri: l'indirizzo preciso non viene pubblicato né inviato al tuo browser, e resta in un archivio riservato dove serve soltanto a collocare il pallino la prima volta.

I pallini che arrivano da una proposta stanno anche meglio: se il posto è un'abitazione, la posizione esatta non è mai arrivata fino a noi, perché il browser di chi ha compilato il modulo l'ha spostata prima di spedirla (punto 4). Lì non c'è nessun archivio riservato da custodire, perché non c'è niente dentro.

Fa eccezione, di proposito, il pallino dei luoghi aperti al pubblico: una bottega o un museo hanno un'insegna e un indirizzo che è già pubblico, e il punto è quello vero.

Quando cerchi un comune, la mappa ne disegna il contorno e dice quanti ritratti ci sono lì dentro. Quel contorno è il confine amministrativo del comune, lo stesso che trovi su qualunque carta: non ha niente a che vedere con l'abitazione di nessuno, e il conteggio è fatto sui pallini già pubblici.

Chi compare in un ritratto e preferisce che il proprio pallino sia spostato sul centro del paese, o tolto del tutto, deve solo scrivercelo: lo facciamo senza chiedere spiegazioni.

6. Per quanto tempo conserviamo i dati

• Proposte inviate dal modulo (testo, recapito e punto sulla mappa): restano nel database per il tempo necessario a valutarle e, se diventano un progetto, per la durata della lavorazione del film. Le proposte non accolte vengono cancellate periodicamente, e in qualsiasi momento su tua richiesta.
• Mail di avviso e di risposta: nella casella del progetto per il tempo necessario a gestire la proposta; nei registri di invio di Resend secondo i suoi tempi di conservazione.
• Impronta del collegamento (antiabuso): 24 ore, più al massimo un'ora. La cancellazione è automatica, non affidata a un intervento manuale.
• Copia dei contenuti nel tuo browser: resta sul tuo dispositivo finché non cancelli i dati di navigazione. Non arriva a noi e non possiamo leggerla.
• Email: per il tempo necessario a rispondere e a dare seguito a quanto ci hai scritto.
• Liberatorie e materiale delle riprese: conservati stabilmente, perché costituiscono l'archivio dei film realizzati.
• Log tecnici: secondo i tempi di conservazione dei fornitori (Cloudflare per il sito, Supabase per il database).

7. I tuoi diritti

In base agli articoli dal 15 al 22 del Regolamento UE 2016/679 hai diritto di:

• sapere quali tuoi dati trattiamo e ottenerne copia;
• farli correggere se sono sbagliati o incompleti;
• chiederne la cancellazione;
• chiederne la limitazione o opporti al trattamento;
• revocare in qualsiasi momento il consenso prestato, senza che questo pregiudichi la liceità del trattamento già avvenuto.

Per esercitarli scrivi a info@chialedechi.it: ti rispondiamo entro 30 giorni.

8. Reclami

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).