Informativa privacy.

1. Titolare del trattamento

Denominazione / nome del titolare Indirizzo Email per le richieste privacy Eventuale responsabile della protezione dei dati (DPO), se nominato

2. Quali dati trattiamo

Non chiediamo nulla che non serva. In concreto:

• Registrazione — indirizzo email, password (conservata solo come impronta crittografica scrypt, mai in chiaro), nome visibile se lo indichi, data di conferma dell'età e di accettazione dei termini.
• Sessione — un cookie tecnico con un identificativo casuale; nel database resta soltanto l'impronta del token, la scadenza e la stringa del browser (user agent) per riconoscere gli accessi anomali.
• Abbonamento e ordini — piano scelto, importo, valuta, riferimento dell'ordine, stato, date di inizio, scadenza ed eventuale disdetta.
• Dati di pagamento — non li vediamo e non li conserviamo: la carta viene trattata direttamente dal fornitore di pagamento.
• Registri tecnici — la piattaforma di hosting registra automaticamente indirizzo IP, data, ora e risorsa richiesta, per sicurezza e diagnostica.

Non raccogliamo dati sulle tue preferenze per rivenderli, non ricostruiamo cronologie di visione a fini pubblicitari e non usiamo strumenti di analytics di terze parti.

3. Perché li trattiamo e su quale base

• Esecuzione del contratto — creare l'account, dare accesso alle collezioni riservate, gestire abbonamenti e ordini.
• Obbligo legale — conservare i documenti contabili e rispettare le norme sull'accesso dei minori ai contenuti per adulti.
• Legittimo interesse — proteggere il servizio da frodi, abusi e accessi non autorizzati, e difendere il diritto d'autore sulle opere.
• Consenso — solo per comunicazioni facoltative, che al momento non inviamo. Se in futuro attiveremo una newsletter, sarà con adesione espressa e revocabile.

4. Cookie e memoria del browser

Usiamo un solo cookie e nessun tracciatore pubblicitario. Per questo non trovi un banner che chiede il consenso ai cookie: non ci sono cookie che lo richiedano. Trovi invece un avviso che ricorda la natura del sito.

• ebf_session — cookie tecnico di sessione, HttpOnly, Secure, SameSite=Lax. Serve a tenerti collegato. Scade automaticamente e viene cancellato all'uscita.
• ebf.age.v1 — salvato nella memoria locale del tuo browser (non è un cookie e non viene trasmesso): ricorda che hai confermato di essere maggiorenne.
• ebf.consent.v1 — ricorda che hai chiuso l'avviso informativo.
• ebf.descent.v1 — nella memoria di sessione: ricorda che hai già visto la discesa, per non ripeterla ogni volta.

Puoi cancellare queste voci in qualsiasi momento dalle impostazioni del browser: l'unica conseguenza è che rivedrai la verifica dell'età e la sequenza d'ingresso.

5. Chi tratta i dati per noi

Ci affidiamo a pochi fornitori, ciascuno con un ruolo preciso di responsabile del trattamento:

• Netlify — hosting del sito, database gestito e archiviazione dei file delle opere.
• Fornitore di pagamento — nome del provider abilitato ai contenuti per adulti: gestisce l'incasso e i dati della carta secondo la propria informativa.
• Google Fonts — i caratteri tipografici del sito sono richiesti ai server di Google (fonts.googleapis.com, fonts.gstatic.com); questa richiesta comunica a Google il tuo indirizzo IP. Se preferisci evitarlo, i caratteri possono essere ospitati direttamente sul sito: decisione da confermare alla pubblicazione.

Alcuni di questi fornitori possono trattare i dati anche fuori dallo Spazio economico europeo. In tal caso il trasferimento è coperto dalle clausole contrattuali standard della Commissione europea o da un meccanismo equivalente. Nessun dato viene comunicato ad altri soggetti, né venduto.

6. Per quanto tempo

• Account — finché resta attivo. Alla richiesta di cancellazione lo eliminiamo entro trenta giorni.
• Sessioni — fino alla scadenza del token o al logout.
• Ordini e documenti contabili — per il periodo imposto dalla legge fiscale: durata da confermare secondo il paese di stabilimento (di norma dieci anni in Italia).
• Registri tecnici — periodo breve, per finalità di sicurezza: durata da confermare.

7. Come proteggiamo i dati

• Le password sono conservate come impronta scrypt con sale casuale: nemmeno noi possiamo leggerle.
• Il cookie di sessione è HttpOnly e non è leggibile da JavaScript; nel database c'è solo il suo hash.
• Le richieste di scrittura verificano l'origine, per prevenire richieste forzate da altri siti.
• I file riservati non hanno un indirizzo pubblico: passano da una funzione che verifica l'abbonamento a ogni richiesta e vengono serviti con private, no-store e noindex.
• Le pagine dell'area membri e della gestione sono escluse dai motori di ricerca.

8. I tuoi diritti

Puoi chiedere in qualunque momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. Puoi anche revocare un consenso già dato, senza che questo comprometta i trattamenti precedenti.

Nome visibile e password li aggiorni da solo dall'area membri. Per la cancellazione dell'account scrivi all'indirizzo indicato in fondo: procediamo entro trenta giorni, conservando solo i documenti contabili che la legge ci obbliga a tenere.

Se ritieni che il trattamento violi la normativa puoi rivolgerti all'autorità di controllo competente (autorità del paese di stabilimento, es. Garante per la protezione dei dati personali).

9. Minori

Il servizio è vietato ai minori di 18 anni. Non raccogliamo intenzionalmente dati di minori: se ci accorgiamo che un account appartiene a un minore lo chiudiamo e cancelliamo i relativi dati. Se sei un genitore o un tutore e sospetti che ciò sia avvenuto, scrivici: interveniamo con priorità.

Consigliamo l'uso di strumenti di controllo parentale a chi condivide un dispositivo con minori.

10. Contatti

Richieste privacy: indirizzo email dedicato

Rispondiamo entro un mese, come previsto dal regolamento europeo. Se la richiesta è complessa ti avvisiamo della proroga e del motivo.