Conformità
Politica sulla privacy
Ultimo aggiornamento: April 28, 2026
Questa pagina descrive come il sito di marketing waveflow.app gestisce i tuoi dati. Il lettore musicale WaveFlow stesso (l'app desktop) non invia nulla ai nostri server — funziona interamente sul tuo computer. Questa informativa riguarda solo il sito web.
1. Titolare del trattamento
Il sito WaveFlow (https://waveflow.app) è un progetto personale e non commerciale. Il titolare del trattamento dei dati ai sensi dell'art. 5 lett. j della FADP svizzera e dell'art. 4 §7 GDPR è raggiungibile all'indirizzo e-mail indicato sotto; questo è il canale ufficiale per qualsiasi richiesta relativa ai dati.
Contatti:privacy@waveflow.app
2. Dati raccolti
2.1 Log del server (tecnici)
Il nostro provider di hosting, Vercel, raccoglie automaticamente i seguenti dati per sicurezza e prevenzione degli abusi:
- Indirizzo IP
- Intestazioni HTTP (User-Agent, Accept-Language, Referer)
- Timestamp della richiesta
- Paese approssimativo (derivato dall'IP)
Questi log sono conservati da Vercel secondo la loro politica (in genere < 30 giorni).
2.2 Cookie
Il sito imposta esattamente un cookie strettamente funzionale — niente pubblicità, niente tracciamento, niente fingerprinting.
| Nome | Scopo | Durata |
|---|---|---|
| waveflow-locale | Ricorda la tua lingua preferita (IT / EN) per le prossime visite | 1 anno |
Questo cookie è esente dal consenso ai sensi dell'art. 5(3) ePrivacy / GDPR perché è strettamente necessario per la funzionalità richiesta da te (cambio di lingua).
2.3 Analytics
Il sito utilizza due servizi Vercel per misurare traffico e prestazioni. Nessuno dei due imposta cookie né identifica in modo univoco un visitatore.
Vercel Web Analytics
Conteggi anonimizzati di visualizzazioni di pagina, Paese approssimativo e referrer. I visitatori sono identificati da un hash temporaneo derivato da IP + User-Agent + giorno, che cambia ogni 24 ore — quindi è impossibile collegare due visite separate da più di 24 ore. Nessun cookie. Nessun dato venduto a terzi.
Politica di Vercel Analytics ↗Vercel Speed Insights
Misurazione a campione dei Core Web Vitals (LCP, CLS, INP, FCP) per rilevare le regressioni delle prestazioni. Nessun dato personale, solo metriche temporali aggregate.
Politica di Vercel Speed Insights ↗2.4 Dati NON raccolti
- Nessun tracciamento pubblicitario
- Nessun browser fingerprinting
- Nessuna profilazione comportamentale
- Nessuna rivendita a terzi
- Nessun Meta Pixel, Google Analytics, TikTok Pixel o simili
- Nessun tracciamento cross-site
3. Scopi e basi legali
| Trattamento | Scopo | Base legale |
|---|---|---|
| Log del server Vercel | Sicurezza, prevenzione degli abusi | Interesse legittimo (art. 31 §2 FADP, art. 6.1.f GDPR) |
| Cookie di lingua | Preferenza per l'interfaccia | Necessario per la funzionalità richiesta (art. 31 §2 lit. a FADP) |
| Vercel Analytics anonimizzato | Misurazione del traffico | Interesse legittimo (art. 6.1.f GDPR) |
| Vercel Speed Insights | Rilevare le regressioni delle prestazioni | Interesse legittimo (art. 6.1.f GDPR) |
Non vengono prese decisioni automatizzate che producono effetti legali su di te. Nessuna profilazione.
4. Destinatari e trasferimenti
4.1 Hosting
Il sito è ospitato da Vercel Inc. (San Francisco, USA). I server edge servono le pagine dalla regione più vicina a te (Francoforte, Parigi, ecc. in Europa). I trasferimenti di log verso gli Stati Uniti sono regolati dalle Clausole Contrattuali Standard della Commissione Europea e dall'EU-US Data Privacy Framework (a cui Vercel ha aderito nel luglio 2023).
4.2 Caratteri
Inter e Bricolage Grotesque sono auto-ospitati su waveflow.app tramite il modulo @nuxt/fonts. Nessuna richiesta viene inviata a fonts.googleapis.com o fonts.gstatic.com — Google non vede la tua visita.
4.3 Collegamenti esterni
Il sito contiene collegamenti a GitHub.com (codice sorgente del progetto). Se fai clic, GitHub Inc. riceverà la tua richiesta in base alla propria informativa sulla privacy. Nessuno script di GitHub viene caricato su waveflow.app — il logo è memorizzato localmente.
5. Periodo di conservazione
| Dati | Durata |
|---|---|
| Log del server Vercel | Per la politica di Vercel (≤ 30 giorni) |
| Vercel Analytics aggregato | 12 mesi al massimo |
| Vercel Speed Insights | 12 mesi al massimo |
| Cookie waveflow-locale | 1 anno (rinnovato ad ogni visita) |
6. I tuoi diritti (FADP / GDPR)
Hai i seguenti diritti:
- Accesso: ottenere una copia dei dati che ti riguardano
- Rettifica: correggere un'imprecisione
- Cancellazione: richiedere la cancellazione
- Portabilità: ricevere i tuoi dati in un formato strutturato
- Opposizione: opporti al trattamento basato sul legittimo interesse
- Limitazione: richiedere la limitazione del trattamento
Esercita i tuoi diritti via e-mail a privacy@waveflow.app (risposta entro 30 giorni). Se non sei d'accordo:
- Svizzera: Incaricato federale della protezione dei dati e dell'informazione (FDPIC) — edoeb.admin.ch
- UE: autorità per la protezione dei dati del tuo Paese di residenza
Opt-out dagli analytics
Puoi disattivare Vercel Analytics e Speed Insights in qualsiasi momento:
- Attivando Do Not Track o Global Privacy Control nel tuo browser — Vercel li rispetta entrambi automaticamente
- Utilizzando un blocco di script (uBlock Origin, Privacy Badger, Brave Shields)
- Utilizzando la modalità privata / in incognito (gli analytics non salvano nulla)
7. Sicurezza
Misure tecniche e organizzative coerenti con l'art. 8 FADP e art. 32 GDPR:
- Crittografia in transito: HTTPS/TLS 1.3 ovunque, HSTS preload (max-age 1 anno)
- Content Security Policy rigorosa con hash SHA-256 per ogni script
- Intestazioni di sicurezza: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrittiva (fotocamera/mic/geolocalizzazione bloccata)
- Cross-Origin: COOP same-origin, CORP same-origin
- Codice open-source: verificabile su GitHub
8. Minori
Il sito è accessibile a tutti, ma non è specificamente rivolto a persone di età inferiore ai 16 anni. Non vengono raccolti consapevolmente dati di minori.
9. Modifiche
Questa informativa può essere aggiornata se cambiano le pratiche di trattamento. La data dell'ultimo aggiornamento è indicata nella parte superiore della pagina. Le modifiche sostanziali saranno annunciate tramite il repository GitHub del sito.
10. Contatto
Per qualsiasi domanda, richiesta di accesso o reclamo: privacy@waveflow.app