Informativa sulla privacy del sito dokuai.app

In vigore dal: ottobre 2026

1. Titolare del trattamento

Il sito dokuai.app è offerto con il marchio DigitalFreedom. Il titolare del trattamento (art. 4, n. 7 GDPR) è:

DigitalFreedom Global LLC (operante come DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · Stati Uniti

Richieste in materia di protezione dei dati: data-protection@digitalfreedom.co.za
Richieste generali: hello@digitalfreedom.co.za

2. Il GDPR come standard minimo globale

Adottiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR) come standard più rigoroso e lo applichiamo come soglia minima globale: ogni visitatore, in ogni paese, gode almeno delle tutele qui descritte. Rispettiamo inoltre la normativa locale applicabile in materia di protezione dei dati (UK GDPR, LPD svizzera, CCPA/CPRA, PIPEDA, Privacy Act australiano, LGPD, APPI, PIPA, DPDP Act, POPIA, ecc.); ove sia più protettiva per l'interessato, prevale lo standard più protettivo.

3. Cosa raccogliamo su questo sito

3.1 Hosting (log del server)

Il sito è ospitato su GitHub Pages. Al caricamento di una pagina, GitHub tratta:

• indirizzo IP
• stringa user-agent del browser
• URL richiesto e marca temporale
• URL di provenienza (ove disponibile)

Finalità: erogare la pagina e proteggere da abusi (rate limiting, anti-DDoS). Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a gestire un sito web sicuro). Conservazione: secondo le policy di GitHub. Il trasferimento internazionale è coperto dall'EU-US Data Privacy Framework. Cfr. la informativa generale sulla privacy di GitHub.

3.2 Archiviazione locale del browser

Il sito imposta le seguenti chiavi nel localStorage del browser:

• theme, la preferenza chiaro/scuro, solo quando si cambia attivamente tema. Nessun dato personale, mai trasmesso a un server.
• cookie-consent, la decisione sul banner cookie (granted o denied). Impostata al clic su Accetta o Rifiuta.
• locale-explicit, con valore 1, quando si chiude l'avviso sulla lingua o si sceglie una lingua dal menu delle lingue, così l'avviso non compare più. Nessun dato personale, mai trasmesso a un server.
• dk-check: seguito dal percorso della pagina, solo nella lista per riavere la cauzione: quali punti della lista sono stati spuntati, così il sopralluogo non va perso ricaricando la pagina. Cancellata con «Cancella tutte le spunte». Nessun dato personale, mai trasmesso a un server.

Queste voci possono essere cancellate in qualsiasi momento dalle impostazioni del browser. Base giuridica: § 25(2) n. 2 TDDDG (strettamente necessario per la funzione scelta dall'utente).

Solo se si accetta il banner dei cookie, il sito imposta inoltre la seguente chiave nel sessionStorage del browser:

• dk_utm, nel sessionStorage, solo se si arriva tramite un link con parametri di campagna: i valori di utm_source, utm_medium, utm_campaign, utm_content, utm_term presi dall'indirizzo della pagina di arrivo, e solo valori da 1 a 64 caratteri composti da lettere, cifre, punto, trattino basso e trattino. Finalità: attribuire i download dell'app alla campagna. I link a Google Play della pagina ricevono questi valori nel parametro referrer; i link all'App Store ricevono il nome della campagna (utm_campaign) come ct, insieme al nostro identificativo fornitore dell'App Store (pt) e a mt=8. Lo store riceve questi valori nel link che si apre toccando un pulsante dello store. Se Google Analytics è attivo (sezione 3.3), gli stessi valori di campagna sono inclusi nell'evento store_click. Cancellata automaticamente alla chiusura della scheda del browser. Nessun dato personale, mai trasmesso al nostro server.

Senza consenso non viene salvato nulla: i parametri di campagna presenti nell'indirizzo della pagina aperta vengono allora aggiunti ai link degli store in memoria e solo per quella visualizzazione di pagina. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso) + § 25(1) TDDDG. È possibile revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina o cancellando i dati di questo sito nel browser. Dopo la revoca dk_utm non viene più letta né scritta; un valore già salvato viene cancellato alla chiusura della scheda. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

3.3 Google Analytics 4 con Consent Mode v2

Fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda (per gli utenti dell'UE).

Utilizziamo Google Analytics 4 per capire quali contenuti funzionano. Cookie e misurazione personalizzata si attivano solo dopo l'accettazione del banner cookie. Prima del consenso vengono inviati a Google solo segnali aggregati e senza cookie: i valori predefiniti del Consent Mode v2 (ad_storage, ad_user_data, ad_personalization, analytics_storage) sono tutti su denied prima del caricamento di gtag.js.

Dati trattati dopo il consenso: ID cliente pseudonimo, indirizzo IP (anonimizzato lato Google), URL della pagina, referrer, lingua, dimensioni dello schermo, tempo di permanenza, interazioni con il banner cookie. Finalità: misurazione aggregata di copertura e coinvolgimento. Conservazione: 14 mesi (impostazione predefinita GA4).

Base giuridica:

• cookie e misurazione personalizzata: art. 6, par. 1, lett. a GDPR (consenso) + § 25(1) TDDDG.
• segnali aggregati senza cookie prima del consenso: art. 6, par. 1, lett. f GDPR (legittimo interesse alla misurazione aggregata della copertura).

Trasferimento internazionale: i dati possono essere trattati negli Stati Uniti. Google si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard dell'UE come base giuridica per i trasferimenti al di fuori dell'UE.

È possibile revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

3.4 Cosa non facciamo su questo sito

• nessun pixel di tracciamento pubblicitario (Meta, LinkedIn, X)
• nessun font di terze parti (Geist è ospitato su questo dominio, nessuna connessione a Google Fonts)
• nessun pagamento o checkout: gli acquisti avvengono nell'App Store di Apple
• nessuna creazione di account, login o modulo di contatto su questo sito
• nessuna iscrizione a newsletter su questo sito
• nessuna registrazione audio, video o replay di sessione

4. Sub-responsabili di questo sito

Per il sito in quanto tale, i seguenti soggetti possono trattare dati per nostro conto o come titolari autonomi:

L'elenco dei sub-responsabili specifici dell'app (Civo per l'infrastruttura backend, OpenAI per l'inferenza IA, RevenueCat per gli abbonamenti, Apple come merchant of record dell'App Store e altri) è riportato nella separata informativa sulla privacy dell'app DokuAI.

5. Trasferimenti internazionali di dati

I trasferimenti verso gli Stati Uniti (GitHub, Google) sono coperti dall'EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023, art. 45 GDPR) e, ove necessario, dalle clausole contrattuali standard dell'UE. Ci basiamo sulle garanzie contrattuali dei fornitori e su misure tecniche supplementari (TLS in transito, anonimizzazione lato fornitore).

6. I suoi diritti

Ai sensi del GDPR ha diritto a:

• accedere ai dati personali che la riguardano (art. 15 GDPR)
• rettifica (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR)
• revocare il consenso in qualsiasi momento, con effetto per il futuro (art. 7, par. 3 GDPR)
• proporre reclamo all'autorità di controllo del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR) — negli Stati EFTA del SEE (Norvegia, Islanda, Liechtenstein) si tratta di Datatilsynet (Norvegia), Persónuvernd (Islanda) o della Datenschutzstelle (Liechtenstein).

Per esercitare questi diritti scriva a data-protection@digitalfreedom.co.za.

6.1 Diritti regionali aggiuntivi

• California (CCPA/CPRA): diritto di conoscere, cancellare, correggere, opporsi alla vendita o condivisione, limitare l'uso di informazioni personali sensibili e alla non discriminazione. Non vendiamo né condividiamo dati personali per pubblicità comportamentale cross-context.
• Regno Unito (UK GDPR): diritti equivalenti a quelli dell'elenco GDPR. Autorità di controllo: Information Commissioner's Office (ICO).
• Svizzera (LPD): diritti equivalenti; autorità di controllo: IFPDT (Berna).
• Canada (PIPEDA): accesso, contestazione dell'esattezza, revoca del consenso.
• Australia (Privacy Act): accesso, rettifica, reclamo all'OAIC.
• Brasile (LGPD): conferma, accesso, rettifica, anonimizzazione/blocco/cancellazione, portabilità, informazioni sui dati condivisi, revoca del consenso.

7. Tutela dei minori

Questo sito non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni (o dell'età del consenso applicabile nel relativo ordinamento).

8. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa quando cambiano i flussi di dati del sito (ad esempio in caso di nuovi fornitori di analisi o di hosting). La versione vigente è sempre disponibile a questo indirizzo, con la data di entrata in vigore in apertura.

9. Contatti

DigitalFreedom, un marchio di DigitalFreedom Global LLC
30 N Gould St, Ste N · Sheridan, WY 82801 · Stati Uniti
Protezione dei dati: data-protection@digitalfreedom.co.za
Generale: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Tutti i diritti riservati.