Privacy policy

Ultimo aggiornamento: 11 settembre 2026

1. Titolare del trattamento

Questo sito è un progetto indipendente di trasparenza civica curato da Dario Rizzo e Dario Sanatkar. Per ogni questione relativa a questa informativa puoi contattarci tramite i profili LinkedIn indicati nel piè di pagina del sito.

2. Quali dati trattiamo

Dati di navigazione (log di hosting). Il sito è ospitato su Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA, USA). Per erogare le pagine e proteggere l’infrastruttura, Vercel tratta automaticamente dati tecnici della connessione, tra cui l’indirizzo IP, lo user agent del browser e gli orari di accesso, conservati nei log per un periodo limitato. Si tratta di un trattamento tecnicamente necessario al funzionamento di qualsiasi sito web. Vercel agisce come responsabile del trattamento; la sua informativa è disponibile su vercel.com/legal/privacy-policy.

Statistiche di utilizzo anonime. Utilizziamo Vercel Web Analytics per contare visite e pagine viste. Questo strumento non usa cookie e non crea profili: i dati sono aggregati e anonimizzati, e l’identificatore temporaneo di visita non permette di riconoscere la stessa persona da un giorno all’altro. Dettagli su vercel.com/docs/analytics/privacy-policy.

Google Analytics (facoltativo). Se lo accetti dal banner, usiamo Google Analytics 4 per capire quante persone visitano il sito, da quali pagine e da quale area geografica (paese, regione, città approssimata dall’indirizzo IP, che Google tronca prima di registrarlo). Non lo usiamo per pubblicità e non incrociamo questi dati con altre fonti. Titolare del servizio è Google Ireland Ltd.; la sua informativa è su policies.google.com/privacy.

Segnalazioni. La funzione “Segnala un problema” permette di inviarci una segnalazione (tipo di problema, descrizione, eventuali passaggi) insieme a un recapito email, che usiamo unicamente per risponderti alla segnalazione. Per il recapito del messaggio ci avvaliamo di Resend Inc. (servizio di invio email, USA) come responsabile del trattamento; il testo non viene salvato dal sito.

Domande alla chat “Chiedi ai dati”. Il testo delle domande che scrivi nella pagina “Chiedi ai dati” viene inviato a OpenAI (OpenAI, L.L.C., USA), che lo elabora per individuare quale interrogazione fare sui dati del sito e per formulare la risposta; OpenAI agisce come responsabile del trattamento e, in base ai suoi termini per le API, non usa questi contenuti per addestrare i propri modelli. Il sito non salva le domande: la conversazione resta nel tuo browser e viene inviata solo per ottenere la risposta. Ti chiediamo di non inserire dati personali, tuoi o di altri, nelle domande. Per proteggere il servizio da abusi il sito applica un limite al numero di domande per indirizzo IP, senza conservarlo oltre pochi minuti.

Altri dati forniti volontariamente: nessuno. Il sito non prevede registrazione, commenti o newsletter. Se ci scrivi attraverso i canali di contatto, trattiamo i tuoi recapiti e il contenuto del messaggio al solo scopo di risponderti.

3. Cookie

Il sito non usa cookie propri, né cookie di profilazione o pubblicitari. I caratteri tipografici sono ospitati direttamente dal sito, senza richieste verso servizi esterni.

L’unica eccezione è Google Analytics, che installa cookie sul tuo dispositivo: per questo viene attivato solo se lo accetti dal banner che compare alla prima visita. Finché non scegli, e se rifiuti, nessuno script di Google viene caricato e nessun cookie viene scritto. La tua scelta resta memorizzata nel browser e puoi cambiarla in qualsiasi momento:

4. Finalità e basi giuridiche

Erogazione del sito e sicurezza dell’infrastruttura (log di hosting): legittimo interesse (art. 6, par. 1, lett. f GDPR) a rendere disponibile e proteggere il servizio. Statistiche aggregate anonime di Vercel: legittimo interesse a capire quanto il sito viene usato; i dati aggregati non identificano persone. Statistiche di Google Analytics: consenso (art. 6, par. 1, lett. a GDPR), che puoi negare o revocare senza alcuna conseguenza sulla consultazione del sito. Risposta ai messaggi ricevuti: esecuzione di misure adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).

5. Trasferimenti fuori dall’Unione Europea

L’hosting è fornito da Vercel Inc., il recapito delle segnalazioni da Resend Inc., l’elaborazione delle domande della chat da OpenAI, L.L.C. e le statistiche facoltative da Google Ireland Ltd., che si avvale di Google LLC negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene sulla base delle garanzie previste dal GDPR (Data Privacy Framework e/o clausole contrattuali standard).

6. Conservazione

I log tecnici sono conservati da Vercel per il tempo strettamente necessario alle finalità di erogazione e sicurezza. I dati di Google Analytics, quando ne autorizzi la raccolta, sono conservati da Google per un massimo di 14 mesi. Le statistiche sono conservate solo in forma aggregata e anonima. I messaggi ricevuti sono conservati per il tempo necessario a gestire la richiesta. Le domande alla chat non sono conservate dal sito; OpenAI può conservarle per un periodo limitato a fini di sicurezza, secondo i suoi termini.

7. Dati personali presenti nei contenuti del sito

Il sito ripubblica dati pubblici ufficiali su entrate, spese, gare e progetti del Comune di Agrigento, provenienti da fonti istituzionali: SIOPE (Banca d’Italia / Ragioneria Generale dello Stato), OpenBDAP, ANAC — Banca Dati Nazionale dei Contratti Pubblici, Italia Domani / ReGiS. Questi dataset possono contenere dati riferibili a persone fisiche (per esempio la denominazione di ditte individuali aggiudicatarie di contratti pubblici). Tali dati sono pubblicati per legge dalle fonti originali a fini di trasparenza amministrativa, e qui riportati senza modifiche e sempre con il collegamento alla fonte ufficiale, nell’esercizio del diritto al riutilizzo dell’informazione pubblica e per finalità di controllo civico (legittimo interesse, art. 6, par. 1, lett. f GDPR). Se ritieni che un dato che ti riguarda sia inesatto, la rettifica va richiesta all’ente che lo pubblica (ANAC, MEF, ecc.); segnalacelo comunque e aggiorneremo il sito al successivo allineamento con la fonte.

8. Collegamenti a siti di terzi

Il sito contiene collegamenti verso siti esterni: le fonti ufficiali dei dati (siope.it, openbdap.rgs.mef.gov.it, dati.anticorruzione.it, italiadomani.gov.it e simili) e i profili LinkedIn degli autori. Quando li visiti, si applicano le informative privacy di quei siti, sui quali non abbiamo alcun controllo.

9. I tuoi diritti

Nei limiti in cui un trattamento ti riguardi, puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, contattandoci attraverso i canali indicati sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se cambiassero gli strumenti tecnici del sito. La versione corrente, con la data in testa, è sempre pubblicata su questa pagina.