Conformità
Politica sulla privacy
Ultimo aggiornamento: 6 ottobre 2026
Questa pagina descrive come il sito di marketing waveflow.app gestisce i tuoi dati. Il lettore musicale WaveFlow stesso (l'app desktop) non invia nulla ai nostri server — funziona interamente sul tuo computer. Questa informativa riguarda solo il sito web.
1. Titolare del trattamento
Il sito WaveFlow (https://waveflow.app) è un progetto personale e non commerciale. Il titolare del trattamento dei dati ai sensi dell'art. 5 lett. j della LPD svizzera e dell'art. 4 §7 GDPR è raggiungibile all'indirizzo e-mail indicato sotto; questo è il canale ufficiale per qualsiasi richiesta relativa ai dati.
Contatto:[email protected]
2. Dati raccolti
2.1 Log del server (tecnici)
Il nostro provider di hosting, Cloudflare, raccoglie automaticamente i seguenti dati per sicurezza e prevenzione degli abusi:
- Indirizzo IP
- Intestazioni HTTP (User-Agent, Accept-Language, Referer)
- Timestamp della richiesta
- Paese approssimativo (derivato dall'IP)
Cloudflare conserva i log tecnici secondo le proprie policy; la durata varia in base al servizio.
2.2 Cookie
Il sito imposta esattamente un cookie strettamente funzionale — niente pubblicità, niente tracciamento, niente fingerprinting.
| Nome | Scopo | Durata |
|---|---|---|
| waveflow-locale | Ricorda la tua lingua preferita per le prossime visite | 1 anno |
Questo cookie è esente dal consenso ai sensi dell'art. 5(3) della direttiva ePrivacy perché è strettamente necessario per la funzionalità richiesta da te (cambio di lingua).
2.3 Analytics
Cloudflare Web Analytics misura visualizzazioni e prestazioni senza cookie analitici né tracciamento tra siti.
Cloudflare Web Analytics
Il browser invia a Cloudflare dati sulle pagine e sulle prestazioni. I dati grezzi del beacon sono conservati per 7 giorni; i dati del pannello sono disponibili fino a 6 mesi.
Cloudflare Web Analytics ↗2.4 Dati NON raccolti
- Nessun tracciamento pubblicitario
- Nessun browser fingerprinting
- Nessuna profilazione comportamentale
- Nessuna rivendita a terzi
- Nessun Meta Pixel, Google Analytics, TikTok Pixel o simili
- Nessun tracciamento cross-site
3. Scopi e basi legali
| Trattamento | Scopo | Base legale |
|---|---|---|
| Log del server Cloudflare | Sicurezza, prevenzione degli abusi | Interesse legittimo (art. 31 §2 LPD, art. 6.1.f GDPR) |
| Cookie di lingua | Preferenza per l'interfaccia | Necessario per la funzionalità richiesta (art. 31 §2 lett. a LPD) |
| Cloudflare Analytics anonimizzato | Misurazione del traffico | Interesse legittimo (art. 6.1.f GDPR) |
Non vengono prese decisioni automatizzate che producono effetti legali su di te. Nessuna profilazione.
4. Destinatari e trasferimenti
4.1 Hosting
Il sito è ospitato da Cloudflare, Inc. e distribuito tramite la sua rete globale. I dati tecnici delle richieste possono essere trattati fuori dalla Svizzera e dall’UE.
4.2 Caratteri
Inter e Bricolage Grotesque sono ospitati localmente su waveflow.app tramite il modulo @nuxt/fonts. Nessuna richiesta viene inviata a fonts.googleapis.com o fonts.gstatic.com — Google non vede la tua visita.
4.3 Collegamenti esterni
Il sito contiene collegamenti a GitHub.com (codice sorgente del progetto). Se fai clic, GitHub Inc. riceverà la tua richiesta in base alla propria informativa sulla privacy. Nessuno script di GitHub viene caricato su waveflow.app — il logo è memorizzato localmente.
5. Periodo di conservazione
| Dati | Durata |
|---|---|
| Log del server Cloudflare | Secondo la policy di Cloudflare |
| Cloudflare Analytics aggregato | 7 giorni di dati grezzi; fino a 6 mesi nel pannello |
| Cookie waveflow-locale | 1 anno (rinnovato ad ogni visita) |
6. I tuoi diritti (LPD / GDPR)
Hai i seguenti diritti:
- Accesso: ottenere una copia dei dati che ti riguardano
- Rettifica: correggere un'imprecisione
- Cancellazione: richiedere la cancellazione
- Portabilità: ricevere i tuoi dati in un formato strutturato
- Opposizione: opporti al trattamento basato sul legittimo interesse
- Limitazione: richiedere la limitazione del trattamento
Esercita i tuoi diritti via e-mail a [email protected] (risposta entro 30 giorni). Se non sei d'accordo:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch
- UE: autorità per la protezione dei dati del tuo Paese di residenza
Disattivazione degli analytics
Puoi bloccare Cloudflare Analytics in qualsiasi momento:
- Utilizzando un blocco di script (uBlock Origin, Privacy Badger, Brave Shields)
7. Sicurezza
Misure tecniche e organizzative conformi all'art. 8 LPD e all'art. 32 GDPR:
- Crittografia in transito: HTTPS/TLS 1.3 ovunque, HSTS preload (max-age 1 anno)
- Content Security Policy rigorosa con hash SHA-256 per ogni script
- Intestazioni di sicurezza: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrittiva (fotocamera/mic/geolocalizzazione bloccata)
- Cross-Origin: COOP same-origin, CORP same-origin
- Codice open-source: verificabile su GitHub
8. Minori
Il sito è accessibile a tutti, ma non è specificamente rivolto a persone di età inferiore ai 16 anni. Non vengono raccolti consapevolmente dati di minori.
9. Modifiche
Questa informativa può essere aggiornata se cambiano le pratiche di trattamento. La data dell'ultimo aggiornamento è indicata nella parte superiore della pagina. Le modifiche sostanziali saranno annunciate tramite il repository GitHub del sito.
10. Contatto
Per qualsiasi domanda, richiesta di accesso o reclamo: [email protected]