Francesco De Giorgio Ingegnere del software · Pisa
IT EN
Parliamone

Privacy policy, in parole chiare.

Ultimo aggiornamento: 26 agosto 2026

Questa pagina non è un modello copiato da un altro sito. Descrive quello che succede davvero quando apri degiorgio.dev: quali dati passano da qui, chi li vede, per quanto tempo restano e come puoi fermare tutto. Se qualcosa non ti torna, scrivimi e te lo spiego a voce.

In breve, prima dei dettagli

  • Il sito è statico: non c'è un database e non c'è un mio server che riceve o conserva quello che scrivi.
  • Il brief guidato non invia niente da solo: prepara un messaggio che spedisci tu, dalla tua app di WhatsApp o dal tuo programma di posta.
  • Google Analytics parte solo se scegli «Va bene» sul banner. Se rifiuti o non scegli, lo script di Google non viene nemmeno scaricato.
  • I caratteri tipografici sono ospitati su questo dominio: nessuna chiamata a Google Fonts o ad altre reti esterne.
  • Nessuna pubblicità, nessuna profilazione, nessun dato venduto o ceduto per fini commerciali.

Chi tratta i tuoi dati

Il titolare del trattamento è Francesco De Giorgio, ingegnere del software, con base a Pisa (Italia). Non c'è una struttura dietro: rispondo io, allo stesso indirizzo con cui rispondo ai preventivi.

Non ho nominato un responsabile della protezione dei dati (DPO): i trattamenti descritti qui sono quelli di un sito vetrina, senza profilazione, senza area riservata e senza categorie particolari di dati.

Che cosa fa davvero questo sito

È un sito statico

Le pagine che stai leggendo sono file HTML già pronti, serviti così come sono. Non c'è un database, non c'è un pannello di amministrazione, non c'è un mio programma in ascolto che riceve i tuoi dati. Tutto quello che accade mentre navighi accade nel tuo browser.

Il brief guidato non invia niente a nessun server

Nella pagina dei contatti trovi un modulo che ti fa quattro domande sul progetto. Non è un form tradizionale: mentre rispondi, il sito compone un testo e te lo mostra in anteprima. Quando premi il pulsante, quel testo viene passato alla tua app di WhatsApp (con un link wa.me) oppure al tuo programma di posta (con un link mailto). A premere «invia» sei tu, dalla tua applicazione. Finché non lo fai, quello che hai scritto non esce dal tuo dispositivo: non parte nessuna copia verso di me e non viene salvato niente qui.

Da quel momento in poi il messaggio segue il canale che hai scelto tu: WhatsApp con le regole di WhatsApp, l'email con le regole del tuo provider e del mio.

I caratteri sono ospitati qui

Il font del sito viene caricato da questo stesso dominio, dalla cartella degli asset. Non parte nessuna richiesta verso Google Fonts o altre reti di distribuzione: il tuo indirizzo IP non viene comunicato a un servizio esterno solo per disegnare il testo che stai leggendo.

I dati che passano da qui

1. Log tecnici del server che ospita il sito

Come qualsiasi server web, il fornitore che ospita degiorgio.dev registra dati tecnici a ogni richiesta: indirizzo IP, tipo di browser e sistema operativo (user agent), data e ora, pagina richiesta. Servono a far funzionare il sito, a proteggerlo dagli abusi e a capire cosa è andato storto quando qualcosa non funziona. Non li uso per identificare le persone e non li incrocio con altre informazioni.

Il sito è ospitato su Vercel (Vercel Inc.), che per questi log agisce come responsabile del trattamento e li conserva secondo le proprie politiche. Vercel è una società statunitense: gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea. La sua informativa è su vercel.com/legal/privacy-policy.

Il dominio degiorgio.dev è registrato tramite Aruba (Aruba S.p.A.), che gestisce la risoluzione DNS del nome.

2. Google Analytics 4, solo dopo il tuo consenso

Uso Google Analytics 4 (identificativo della proprietà G-0NENKMN172) per sapere quante persone visitano il sito e quali pagine leggono. È l'unico strumento di misurazione presente, e funziona così:

  • al primo accesso vedi in basso un banner con due pulsanti, «Va bene» e «No, grazie»;
  • lo script di Google viene scaricato ed eseguito solo se scegli «Va bene». Se rifiuti, o se lasci il sito senza scegliere, il tuo browser non contatta mai i server di Google;
  • quando viene attivato, è configurato con l'anonimizzazione dell'indirizzo IP;
  • se cambi idea e scegli «No, grazie», il sito blocca le chiamate successive ad Analytics e cancella dal browser i cookie già scritti.

Google Analytics scrive due cookie sul tuo dispositivo, _ga e _ga_0NENKMN172: li trovi descritti uno per uno, con durata e finalità, nella cookie policy. Per questi dati Google agisce come responsabile del trattamento e applica anche la propria informativa privacy.

3. Quello che mi scrivi per un preventivo

Se mi contatti via email, WhatsApp o telefono tratto i dati che mi dai tu: nome, attività, un recapito e quello che racconti del progetto. Li uso per risponderti, preparare una proposta e, se poi lavoriamo insieme, gestire il rapporto. Non finiscono in nessuna newsletter e non vengono passati a nessuno per fini commerciali.

4. Memoria del browser: due chiavi tecniche

Il sito salva due informazioni nella memoria del tuo browser. Non sono cookie, non viaggiano in rete e nessun server le riceve:

  • fdg-consent (localStorage): contiene il valore «yes» o «no» e ricorda la scelta che hai fatto sul banner, così non te la richiedo a ogni pagina. Resta finché non cancelli i dati del sito dal browser.
  • fdg-scroll-target (sessionStorage): contiene il nome della sezione verso cui ti stai spostando quando clicchi un link che porta a un'altra pagina. Serve solo a portarti al punto giusto dopo il cambio pagina e viene cancellata subito dopo l'uso.

Perché posso trattare questi dati

  • Consenso (art. 6.1.a GDPR): Google Analytics e i suoi cookie. Nessun consenso, nessuna misurazione.
  • Legittimo interesse (art. 6.1.f GDPR): i log tecnici dell'hosting, per la sicurezza, la stabilità e la diagnostica del sito. L'interesse è tenere online un sito che funzioni e che non venga abusato; l'impatto su di te è minimo, perché quei dati non servono a profilarti.
  • Esecuzione di misure precontrattuali (art. 6.1.b GDPR): le richieste di preventivo e le conversazioni che ne seguono, perché è esattamente quello che mi chiedi tu quando mi scrivi.

Per quanto tempo conservo i dati

  • Conversazioni e materiali legati a un preventivo: per il tempo necessario alla trattativa e, se diventa un incarico, per il tempo richiesto dagli obblighi di legge, a partire da quelli fiscali e contabili.
  • Dati di Google Analytics: secondo il periodo di conservazione impostato nella proprietà Analytics, scaduto il quale Google li elimina.
  • Log tecnici: per il tempo previsto dal fornitore di hosting per finalità di sicurezza e diagnostica.
  • fdg-consent: finché non cancelli i dati del sito dal browser. fdg-scroll-target: la singola sessione di navigazione.

Chi altro vede questi dati

Nessuna vendita, nessuna cessione a fini pubblicitari, nessuna profilazione. Oltre a me, i dati possono essere trattati da:

  • il fornitore di hosting, per la consegna delle pagine e i log tecnici;
  • Google, per i soli dati di Analytics e solo se hai dato il consenso;
  • i servizi che scegli tu per scrivermi, cioè WhatsApp o il tuo provider di posta, ciascuno con le proprie condizioni;
  • i professionisti che mi assistono, per esempio il commercialista, quando un incarico genera obblighi contabili o fiscali.

Google è una società statunitense e può trattare i dati anche fuori dall'Unione Europea, con le garanzie dichiarate nella propria informativa. Se la cosa non ti va bene, la soluzione è a portata di clic: rifiuta il consenso sul banner e nessun dato raggiungerà Google.

Link verso siti di terzi

Da queste pagine partono link verso WhatsApp, LinkedIn, GitHub, l'App Store, Bandcamp e i siti dei progetti che ho costruito. Quando li segui esci da degiorgio.dev e da quel momento vale la privacy policy di quel servizio, non questa. Nessuno di quei servizi viene caricato dentro le mie pagine: sono link, non contenuti incorporati, quindi mentre sei qui non possono osservarti.

Sicurezza

Le pagine viaggiano su connessione cifrata (HTTPS). La superficie esposta è ridotta al minimo per costruzione: senza database, senza login e senza pannello di amministrazione, non c'è granché da violare. È uno dei motivi per cui, quando un progetto lo consente, scelgo un sito statico.

I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti riconoscono il diritto di:

  • accedere ai dati che ti riguardano e chiederne copia (art. 15);
  • farli correggere se sono sbagliati o incompleti (art. 16);
  • chiederne la cancellazione (art. 17);
  • chiedere che il trattamento venga limitato (art. 18);
  • riceverli in un formato leggibile e portarli altrove (art. 20);
  • opporti al trattamento fondato sul legittimo interesse (art. 21);
  • non essere sottoposto a decisioni automatizzate (art. 22): qui non ce ne sono, nessun algoritmo decide niente su di te.

Puoi anche revocare in qualsiasi momento il consenso a Google Analytics, senza dover spiegare perché e senza che questo renda illecito quello che è stato misurato prima: ti basta il pulsante «Preferenze cookie» in fondo a ogni pagina.

Per esercitare gli altri diritti è sufficiente una email a info@degiorgio.dev: rispondo io, entro i termini di legge. Se ritieni che il trattamento violi il regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se questa pagina cambia

Se cambia il funzionamento del sito, cambia anche questo testo, insieme alla data in cima. Non esiste una versione storica da consultare: fa fede quella che stai leggendo adesso.

Scrivimi

Per qualsiasi domanda sui dati, o semplicemente per raccontarmi un progetto, la strada è la stessa: la pagina dei contatti oppure una email a info@degiorgio.dev. Rispondo io, di solito entro 24 ore. Se invece cerchi il dettaglio riga per riga di cookie e memoria del browser, con la tabella completa, è nella cookie policy.

Nota onesta: questo testo descrive il funzionamento reale del sito ed è pensato per essere verificato da un consulente prima della pubblicazione definitiva.