--- title: "Informativa sulla privacy - DokuAI" description: "Informativa sulla privacy del sito dokuai.app: hosting su GitHub Pages, Google Analytics con Consent Mode v2, nessun font di terze parti, GDPR come base." url: "https://dokuai.app/it/privacy/" language: "it" last_updated: "2026-10-17" --- # Informativa sulla privacy del sito dokuai.app In vigore dal: ottobre 2026 Ambito della presente informativa La presente informativa riguarda esclusivamente il sito di marketing **dokuai.app**, cioè ciò che accade quando si carica la pagina nel browser. L'informativa sulla privacy dell'**app DokuAI per iOS** (dati rilevati in cantiere, trascrizione vocale, elaborazione lato server, conservazione, sub-responsabili come Civo, OpenAI, RevenueCat, Apple) è un documento separato, collegato dalla scheda App Store e da [digitalfreedom.co.za](https://digitalfreedom.co.za/). ## 1\. Titolare del trattamento Il sito dokuai.app è offerto con il marchio **DigitalFreedom**. Il titolare del trattamento (art. 4, n. 7 GDPR) è: DigitalFreedom Global LLC (operante come DigitalFreedom) 30 N Gould St, Ste N · Sheridan, WY 82801 · Stati Uniti Richieste in materia di protezione dei dati: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Richieste generali: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) ## 2\. Il GDPR come standard minimo globale Adottiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR) come standard più rigoroso e lo applichiamo come **soglia minima globale**: ogni visitatore, in ogni paese, gode almeno delle tutele qui descritte. Rispettiamo inoltre la normativa locale applicabile in materia di protezione dei dati (UK GDPR, LPD svizzera, CCPA/CPRA, PIPEDA, Privacy Act australiano, LGPD, APPI, PIPA, DPDP Act, POPIA, ecc.); ove sia più protettiva per l'interessato, prevale lo standard più protettivo. ## 3\. Cosa raccogliamo su questo sito ### 3.1 Hosting (log del server) Il sito è ospitato su **GitHub Pages**. Al caricamento di una pagina, GitHub tratta: - indirizzo IP - stringa user-agent del browser - URL richiesto e marca temporale - URL di provenienza (ove disponibile) Finalità: erogare la pagina e proteggere da abusi (rate limiting, anti-DDoS). Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a gestire un sito web sicuro). Conservazione: secondo le policy di GitHub. Il trasferimento internazionale è coperto dall'EU-US Data Privacy Framework. Cfr. la [informativa generale sulla privacy di GitHub](https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement). ### 3.2 Archiviazione locale del browser Il sito imposta le seguenti chiavi nel `localStorage` del browser: - `theme`, la preferenza chiaro/scuro, solo quando si cambia attivamente tema. Nessun dato personale, mai trasmesso a un server. - `cookie-consent`, la decisione sul banner cookie (`granted` o `denied`). Impostata al clic su Accetta o Rifiuta. - `locale-explicit`, con valore `1`, quando si chiude l'avviso sulla lingua o si sceglie una lingua dal menu delle lingue, così l'avviso non compare più. Nessun dato personale, mai trasmesso a un server. - `dk-check:` seguito dal percorso della pagina, solo nella lista per riavere la cauzione: quali punti della lista sono stati spuntati, così il sopralluogo non va perso ricaricando la pagina. Cancellata con «Cancella tutte le spunte». Nessun dato personale, mai trasmesso a un server. Queste voci possono essere cancellate in qualsiasi momento dalle impostazioni del browser. Base giuridica: § 25(2) n. 2 TDDDG (strettamente necessario per la funzione scelta dall'utente). Solo se si accetta il banner dei cookie, il sito imposta inoltre la seguente chiave nel `sessionStorage` del browser: - `dk_utm`, nel `sessionStorage`, solo se si arriva tramite un link con parametri di campagna: i valori di `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term` presi dall'indirizzo della pagina di arrivo, e solo valori da 1 a 64 caratteri composti da lettere, cifre, punto, trattino basso e trattino. Finalità: attribuire i download dell'app alla campagna. I link a Google Play della pagina ricevono questi valori nel parametro `referrer`; i link all'App Store ricevono il nome della campagna (`utm_campaign`) come `ct`, insieme al nostro identificativo fornitore dell'App Store (`pt`) e a `mt=8`. Lo store riceve questi valori nel link che si apre toccando un pulsante dello store. Se Google Analytics è attivo (sezione 3.3), gli stessi valori di campagna sono inclusi nell'evento `store_click`. Cancellata automaticamente alla chiusura della scheda del browser. Nessun dato personale, mai trasmesso al nostro server. Senza consenso non viene salvato nulla: i parametri di campagna presenti nell'indirizzo della pagina aperta vengono allora aggiunti ai link degli store in memoria e solo per quella visualizzazione di pagina. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso) + § 25(1) TDDDG. È possibile revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina o cancellando i dati di questo sito nel browser. Dopo la revoca `dk_utm` non viene più letta né scritta; un valore già salvato viene cancellato alla chiusura della scheda. La revoca non pregiudica la liceità del trattamento effettuato prima di essa. ### 3.3 Google Analytics 4 con Consent Mode v2 Fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda (per gli utenti dell'UE). Utilizziamo Google Analytics 4 per capire quali contenuti funzionano. **Cookie e misurazione personalizzata si attivano solo dopo l'accettazione del banner cookie.** Prima del consenso vengono inviati a Google solo segnali aggregati e senza cookie: i valori predefiniti del Consent Mode v2 (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`) sono tutti su *denied* prima del caricamento di `gtag.js`. Dati trattati dopo il consenso: ID cliente pseudonimo, indirizzo IP (anonimizzato lato Google), URL della pagina, referrer, lingua, dimensioni dello schermo, tempo di permanenza, interazioni con il banner cookie. Finalità: misurazione aggregata di copertura e coinvolgimento. Conservazione: 14 mesi (impostazione predefinita GA4). Base giuridica: - cookie e misurazione personalizzata: art. 6, par. 1, lett. a GDPR (consenso) + § 25(1) TDDDG. - segnali aggregati senza cookie prima del consenso: art. 6, par. 1, lett. f GDPR (legittimo interesse alla misurazione aggregata della copertura). Trasferimento internazionale: i dati possono essere trattati negli Stati Uniti. Google si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard dell'UE come base giuridica per i trasferimenti al di fuori dell'UE. È possibile revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. La revoca non pregiudica la liceità del trattamento effettuato prima di essa. ### 3.4 Cosa *non* facciamo su questo sito - nessun pixel di tracciamento pubblicitario (Meta, LinkedIn, X) - nessun font di terze parti (Geist è ospitato su questo dominio, nessuna connessione a Google Fonts) - nessun pagamento o checkout: gli acquisti avvengono nell'App Store di Apple - nessuna creazione di account, login o modulo di contatto su questo sito - nessuna iscrizione a newsletter su questo sito - nessuna registrazione audio, video o replay di sessione ## 4\. Sub-responsabili di questo sito Per il sito in quanto tale, i seguenti soggetti possono trattare dati per nostro conto o come titolari autonomi: | Soggetto | Ruolo | Sede | | --- | --- | --- | | GitHub, Inc. | Hosting statico (GitHub Pages), routing DNS, protezione da abusi | USA (EU-US DPF) | | Google Ireland Ltd. (Google Analytics) | Analisi aggregata; senza cookie prima del consenso, GA4 completo dopo | SEE, con trasferimento successivo a Google LLC (USA) ai sensi dell'EU-US DPF / SCC | L'elenco dei sub-responsabili specifici dell'app (Civo per l'infrastruttura backend, OpenAI per l'inferenza IA, RevenueCat per gli abbonamenti, Apple come merchant of record dell'App Store e altri) è riportato nella separata informativa sulla privacy dell'app DokuAI. ## 5\. Trasferimenti internazionali di dati I trasferimenti verso gli Stati Uniti (GitHub, Google) sono coperti dall'EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023, art. 45 GDPR) e, ove necessario, dalle clausole contrattuali standard dell'UE. Ci basiamo sulle garanzie contrattuali dei fornitori e su misure tecniche supplementari (TLS in transito, anonimizzazione lato fornitore). ## 6\. I suoi diritti Ai sensi del GDPR ha diritto a: - accedere ai dati personali che la riguardano (art. 15 GDPR) - rettifica (art. 16 GDPR) - cancellazione (art. 17 GDPR) - limitazione del trattamento (art. 18 GDPR) - portabilità dei dati (art. 20 GDPR) - opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR) - revocare il consenso in qualsiasi momento, con effetto per il futuro (art. 7, par. 3 GDPR) - proporre reclamo all'autorità di controllo del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR) — negli Stati EFTA del SEE (Norvegia, Islanda, Liechtenstein) si tratta di Datatilsynet (Norvegia), Persónuvernd (Islanda) o della Datenschutzstelle (Liechtenstein). Per esercitare questi diritti scriva a [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za). ### 6.1 Diritti regionali aggiuntivi - **California (CCPA/CPRA):** diritto di conoscere, cancellare, correggere, opporsi alla vendita o condivisione, limitare l'uso di informazioni personali sensibili e alla non discriminazione. Non vendiamo né condividiamo dati personali per pubblicità comportamentale cross-context. - **Regno Unito (UK GDPR):** diritti equivalenti a quelli dell'elenco GDPR. Autorità di controllo: Information Commissioner's Office (ICO). - **Svizzera (LPD):** diritti equivalenti; autorità di controllo: IFPDT (Berna). - **Canada (PIPEDA):** accesso, contestazione dell'esattezza, revoca del consenso. - **Australia (Privacy Act):** accesso, rettifica, reclamo all'OAIC. - **Brasile (LGPD):** conferma, accesso, rettifica, anonimizzazione/blocco/cancellazione, portabilità, informazioni sui dati condivisi, revoca del consenso. ## 7\. Tutela dei minori Questo sito non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni (o dell'età del consenso applicabile nel relativo ordinamento). ## 8\. Modifiche alla presente informativa Possiamo aggiornare la presente informativa quando cambiano i flussi di dati del sito (ad esempio in caso di nuovi fornitori di analisi o di hosting). La versione vigente è sempre disponibile a questo indirizzo, con la data di entrata in vigore in apertura. ## 9\. Contatti DigitalFreedom, un marchio di DigitalFreedom Global LLC 30 N Gould St, Ste N · Sheridan, WY 82801 · Stati Uniti Protezione dei dati: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Generale: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) * * * © 2025-2026 DigitalFreedom Global LLC. Tutti i diritti riservati.