Documento legale
Informativa sulla privacy
Ultimo aggiornamento: 5 novembre 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018
1. Titolare del trattamento
Il Sito coridastadio.com ("Sito") è un progetto sperimentale: al momento non vende prodotti o servizi e non mostra pubblicità. Il Titolare del trattamento è il gestore del progetto CoriDaStadio, contattabile all'indirizzo email dedicato webmaster@coridastadio.com, valido per ogni richiesta sui dati personali o sui contenuti pubblicati.
In questa fase i dati identificativi del gestore non sono pubblicati sul Sito. Vengono comunicati a chi esercita i propri diritti e li richiede all'indirizzo indicato, e alle autorità competenti. Saranno pubblicati qui quando il progetto uscirà dalla fase sperimentale.
Per la gestione tecnica e infrastrutturale del Sito, il Titolare si avvale di un fornitore di servizi di hosting che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR.
2. Dati raccolti e finalità del trattamento
Il Sito non richiede registrazione né account per essere consultato o per pubblicare cori testuali, voti o video YouTube. Per scrivere commenti o pubblicare un vocale serve invece un profilo utente, accessibile con un link o un codice monouso inviato all'indirizzo email scelto dall'utente, con una passkey oppure con Google; le categorie di dati trattate sono ridotte al minimo necessario:
| Attività | Dati trattati | Finalità |
|---|---|---|
| Navigazione del Sito | Indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso (log tecnici del fornitore di hosting) | Funzionamento tecnico del Sito, sicurezza, prevenzione di usi illeciti |
| Invio di un coro, un commento, un voto, una segnalazione | Indirizzo IP, non conservato in chiaro nelle tabelle applicative: prima del salvataggio viene trasformato in un'impronta SHA-256 pseudonima, usata per riconoscere invii ripetuti. L'impronta non è anonimizzazione e resta un dato personale pseudonimizzato. | Impedire invii ripetuti automatizzati o abusivi (limite di invii per intervallo di tempo, un solo voto o una sola segnalazione per contenuto) |
| Area utente e accesso via email | Indirizzo email indicato dall'utente, conservato solo cifrato per l'identità di accesso; impronte crittografiche di email, link e codici monouso, sessione, IP e user agent. Nessun token, codice o indirizzo email è inviato ad analytics. | Inviare il link e il codice richiesti, creare o riconoscere l'account facoltativo, ricordare una sola volta a chi non ha scelto il nickname di completare il profilo, avvisare con una mail al giorno al massimo chi viene taggato (si disattiva dal profilo), mantenere la sessione e prevenire abusi o accessi non autorizzati. |
| Accesso con passkey facoltativa | Chiave pubblica e dati tecnici WebAuthn necessari alla verifica, conservati cifrati; impronta crittografica dell'identificatore della credenziale, contatore e data d'uso. Impronta digitale, volto e PIN restano sul dispositivo o presso il gestore di passkey e non vengono ricevuti dal Sito. | Consentire l'accesso sicuro senza password su dispositivi e sistemi compatibili, inclusi autenticatori integrati, chiavi hardware e accesso da altro dispositivo. |
| Accesso facoltativo con Google | Identificatore stabile dell'account Google trasformato in impronta crittografica e indirizzo email dichiarato verificato da Google. Token di accesso, token ID e identificatore Google in chiaro non vengono conservati. | Creare o riconoscere l'account richiesto dall'utente e avviare la sessione del Sito senza una password CoriDaStadio. |
| Profilo pubblico facoltativo | Nickname, avatar predefinito, squadra del cuore e presentazione breve scelti dall'utente; collegamento tecnico tra account, nuovi cori e nuovi commenti pubblicati dopo la configurazione del profilo | Mostrare l'autore verificato su cori e commenti e nella pagina pubblica con i suoi cori. Nickname, avatar, squadra, presentazione e contenuti collegati sono visibili a chiunque; l'indirizzo email non viene mai mostrato. |
| Registrazione di un messaggio vocale (max 10 secondi) | Il file audio caricato dall'utente, con le stesse informazioni tecniche già indicate per l'invio di un coro | Riproduzione del vocale all'interno del coro pubblicato; nessun riconoscimento vocale, nessuna trascrizione, nessuna estrazione di dati biometrici viene effettuata dal Sito sul contenuto audio |
| Incorporazione di un video YouTube | Nessun file video viene caricato o conservato sui server del Sito: viene salvato solo l'identificativo del video indicato dall'utente | Mostrare il video all'interno del coro; la riproduzione avviene tramite un lettore di YouTube, richiamato solo dopo un clic esplicito dell'utente — vedi sezione 5 per il trattamento svolto da YouTube stesso |
| Statistiche di utilizzo | Dati di navigazione in forma aggregata e pseudonimizzata, con l'indirizzo IP troncato/anonimizzato prima dell'elaborazione | Analisi statistica del traffico tramite Google Analytics 4, attivata solo dopo consenso esplicito — vedi sezione 12 |
| Notifiche push del browser | Un identificativo tecnico della sottoscrizione fornito dal browser (indirizzo dell'endpoint del servizio push e chiavi di cifratura), più l'hash dell'indirizzo IP di chi la attiva — stessa impronta crittografica, mai in chiaro, già descritta per l'invio di un coro: attivato SOLO se l'utente lo sceglie esplicitamente dopo aver pubblicato un coro, mai raccolto di default | Avvisare chi ha pubblicato un coro di nuovi commenti, reazioni, voti o risposte ricevute; l'hash dell'IP serve solo a impedire un numero eccessivo di attivazioni dallo stesso indirizzo in poco tempo. Revocabile in qualsiasi momento tramite il link di disiscrizione mostrato al momento dell'attivazione o dalla pagina Impostazioni del Sito — vedi sezione 5 per il fornitore del servizio push |
| Notifiche via email (canale di riserva) | L'indirizzo email fornito dall'utente. Per il canale anonimo relativo a un singolo coro serve il link di doppia conferma; per l'account viene riusato esclusivamente l'indirizzo già verificato tramite magic link e la preferenza salvata nelle impostazioni. | Avvisare chi ha scelto questo canale di nuovi commenti, reazioni o voti sul proprio coro. Il canale anonimo si revoca dal link presente nell'email; la preferenza dell'account si gestisce dalla pagina del profilo indicata in ogni messaggio. |
| Richieste scritte a webmaster@coridastadio.com | Indirizzo email del mittente e contenuto della comunicazione | Gestione e risposta alla richiesta ricevuta |
Il testo di un coro o di un commento, essendo scritto liberamente dall'utente, potrebbe contenere dati personali che l'utente stesso decide di rendere pubblici (ad esempio un nome proprio in uno sfottò): il Titolare non richiede né incoraggia questa pratica — vedi le linee guida della community — e tratta tale contenuto come qualunque altro testo pubblicato, con le stesse possibilità di segnalazione e rimozione descritte alla sezione 3.
3. Contenuti pubblicati dagli utenti: responsabilità
Cori, commenti, vocali e video incorporati sono contenuti scelti, scritti, registrati o selezionati liberamente da chi li invia. Il Sito mette a disposizione solo lo strumento di pubblicazione e non esercita alcun controllo preventivo sul contenuto prima che diventi visibile: la pubblicazione, per tutte le tipologie di contenuto, è immediata.
Chi invia un contenuto:
- ne è l'unico responsabile, sotto ogni profilo civile, penale e amministrativo, per il testo, l'audio o il video (inteso come atto di incorporarlo, anche quando l'ospitalità del file resta su YouTube) reso pubblico;
- dichiara, per il solo fatto di inviarlo, di avere ogni diritto necessario a farlo — in particolare, per un messaggio vocale, che la voce registrata è la propria o quella di una persona che ha acconsentito alla registrazione e alla pubblicazione; per un video, che incorporarlo su questo Sito non viola diritti d'autore, di immagine o altri diritti di terzi;
- si impegna a manlevare e tenere indenne CoriDaStadio.com da qualsiasi pretesa, richiesta di risarcimento, sanzione o costo, anche legale, che derivi da un contenuto da esso pubblicato;
- accetta che il contenuto possa essere rimosso, oscurato o disattivato dal Titolare in qualsiasi momento e senza preavviso, anche sulla sola base di una segnalazione di terzi, senza che ciò costituisca ammissione di responsabilità del Titolare sul contenuto stesso.
Il Sito opera come prestatore di servizi di semplice hosting per i contenuti caricati dagli utenti, ai sensi dell'art. 6 del Regolamento (UE) 2022/2065 (Digital Services Act): non seleziona né modifica i contenuti prima della pubblicazione e non ha conoscenza effettiva della loro liceità fino a quando non ne viene a conoscenza tramite una segnalazione. Per questo motivo il Sito adotta un meccanismo di segnalazione a posteriori invece della moderazione preventiva:
- ogni messaggio vocale pubblicato espone un pulsante di segnalazione; oltre una soglia di segnalazioni ricevute da utenti distinti, la riproduzione del vocale viene disattivata automaticamente e il contenuto passa in revisione prioritaria;
- un coro, un commento o un video incorporato ritenuto illecito, offensivo o lesivo di diritti di terzi può essere segnalato con il triangolo accanto al contenuto o scrivendo a webmaster@coridastadio.com. Nome, email e spiegazione indicati servono solo a gestire la segnalazione e sono conservati per 12 mesi;
- una volta ricevuta una segnalazione fondata, il Titolare rimuove o disattiva il contenuto senza ritardo ingiustificato.
Questa sezione integra, senza sostituirle, le linee guida della community, che restano il riferimento sulle regole di comportamento richieste a chi pubblica.
4. Base giuridica del trattamento
- Navigazione tecnica e prevenzione degli abusi (hash dell'IP): legittimo interesse del Titolare a garantire il corretto funzionamento, la sicurezza e l'integrità del Sito e della sua community (art. 6.1.f GDPR).
- Area utente facoltativa: esecuzione della richiesta dell'utente di creare o usare il proprio accesso tramite email, passkey o Google; le misure di sicurezza e i limiti antiabuso seguono il legittimo interesse del Titolare a proteggere il servizio.
- Pubblicazione volontaria di un coro, commento, vocale o video: l'utente rende pubblico un contenuto di propria iniziativa, con piena consapevolezza che sarà visibile a chiunque visiti il Sito.
- Statistiche: consenso dell'interessato (art. 6.1.a GDPR), raccolto tramite il banner presente sul Sito, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
- Richieste scritte a webmaster@coridastadio.com: legittimo interesse a rispondere a quanto ricevuto (art. 6.1.f GDPR).
5. Destinatari dei dati e soggetti terzi
- Il fornitore di hosting che gestisce l'infrastruttura tecnica del Sito, in qualità di responsabile del trattamento (art. 28 GDPR).
- Google Ireland Limited, fornitore del servizio Google Analytics 4, nominato responsabile del trattamento tramite gli accordi sul trattamento dati messi a disposizione da Google, attivo solo dopo consenso. Informativa disponibile su policies.google.com/privacy.
- Google, solo quando l'utente sceglie «Continua con Google», comunica al Sito l'identificatore dell'account e l'indirizzo email verificato necessari all'accesso. Il trattamento svolto da Google resta disciplinato dalla sua informativa privacy.
- Google LLC / YouTube, quando un video incorporato viene riprodotto: la riproduzione avviene tramite il dominio a privacy rafforzata
youtube-nocookie.come viene richiamata solo dopo un clic esplicito dell'utente sul video, mai al semplice caricamento della pagina. Da quel momento, il trattamento dei dati di chi guarda il video è svolto da Google quale titolare autonomo, secondo la propria informativa disponibile su policies.google.com/privacy. - Il fornitore del servizio di notifiche push scelto dal browser dell'utente (ad esempio Google/Firebase per Chrome, Mozilla per Firefox, Apple per Safari): quando le notifiche push sono attivate su scelta esplicita, l'invio del messaggio passa tecnicamente attraverso questo servizio, che tratta l'identificativo tecnico della sottoscrizione quale titolare autonomo secondo la propria informativa.
- Autorità pubbliche e organi di vigilanza, se richiesto da un obbligo di legge.
I dati personali non vengono venduti né ceduti a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimento dei dati extra-UE
Google (per Google Analytics 4, per la riproduzione dei video YouTube e, su scelta dell’utente, per l’accesso con Google) ha sede o infrastrutture anche al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In questi casi, il trasferimento dei dati avviene sulla base delle garanzie previste dal GDPR, tra cui le Clausole Contrattuali Standard approvate dalla Commissione Europea, secondo quanto indicato nell'informativa privacy di Google citata alla sezione 5.
7. Periodo di conservazione
- Contenuti pubblicati (cori, commenti, vocali, video incorporati): restano visibili finché non vengono rimossi o disattivati secondo quanto descritto alla sezione 3, oppure su richiesta di chi li ha pubblicati — il Sito è per sua natura un archivio pubblico e permanente di contenuti, salvo tali rimozioni.
- Hash dell'indirizzo IP collegato a un contenuto: conservato per lo stesso periodo del contenuto a cui è associato, essendo funzionale a prevenirne l'abuso e a poter riscontrare eventuali richieste dell'autorità.
- Dati dell'area utente: l'identità email cifrata, le eventuali credenziali pubbliche passkey cifrate, l’impronta dell’identificatore Google e il profilo scelto restano associati all'account finché l'utente ne richiede la disattivazione, rettifica o cancellazione esercitando i propri diritti; nickname, avatar, squadra, bio e collegamento ai nuovi cori sono pubblici. Le sessioni scadono dopo 7 giorni di inattività e comunque entro 30 giorni, e sono revocabili lato server. Le impronte dei link e dei codici monouso scaduti o usati vengono eliminate dal servizio.
- Log tecnici di navigazione del fornitore di hosting: per il periodo indicativo standard di qualche mese, salvo necessità di accertamento di reati informatici.
- Dati trattati da Google Analytics 4: secondo il periodo di conservazione impostato nella property (impostazione predefinita di Google, salvo diversa configurazione), indicato nell'informativa di Google.
- Sottoscrizione alle notifiche push: conservata finché non viene revocata dall'utente tramite l'apposito link di disiscrizione, oppure finché il browser stesso non la invalida (ad esempio disinstallando il sito o revocando il permesso alle notifiche); rimossa automaticamente anche quando un invio fallisce perché non più valida.
- Indirizzo email per il canale di riserva: se confermato, conservato finché non viene revocato tramite l'apposito link di disiscrizione presente in ogni email di notifica; se non confermato, resta inutilizzato (nessuna notifica viene mai inviata a un indirizzo non confermato) fino a un'eventuale richiesta di cancellazione a webmaster@coridastadio.com.
- Richieste scritte a webmaster@coridastadio.com: per il tempo necessario a gestire la richiesta e, successivamente, per finalità di prova, non oltre 24 mesi.
8. Natura del conferimento dei dati
La consultazione del Sito non richiede il conferimento di alcun dato identificativo. La pubblicazione di un coro, un commento, un voto, un vocale o un video è una scelta facoltativa di chi la effettua: il mancato conferimento (ossia, la scelta di non pubblicare nulla) comporta semplicemente l'impossibilità di farlo, senza alcuna limitazione alla normale consultazione del Sito.
9. Modalità del trattamento e misure di sicurezza
- comunicazioni tra il browser e il Sito protette tramite protocollo HTTPS/TLS;
- nelle tabelle applicative l'indirizzo IP non viene conservato in chiaro ma come impronta SHA-256 pseudonima, utile per applicare limiti e deduplicazioni; questa misura riduce l'esposizione del dato ma non equivale ad anonimizzazione;
- i file audio caricati vengono salvati in un'area del server non pubblicamente sfogliabile, con un nome file casuale e imprevedibile: non è possibile accedervi se non tramite l'indirizzo mostrato nella pagina del coro corrispondente;
- accesso ai dati limitato al personale e ai fornitori autorizzati, nella misura necessaria alle rispettive funzioni.
10. Diritti dell'interessato
In qualsiasi momento è possibile esercitare, scrivendo a webmaster@coridastadio.com, i diritti previsti dagli articoli 15-22 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.
L'area utente è facoltativa e oggi non collega automaticamente i cori storici o anonimi a un account. Chi desidera esercitare questi diritti su un proprio contenuto è invitato a indicare con precisione l'indirizzo della pagina interessata, così da consentirne l'identificazione e la gestione. La disattivazione o cancellazione dei dati dell'account non introduce alcuna cancellazione autonoma dei cori: le due procedure restano distinte.
11. Reclamo all'Autorità Garante
Fermo restando il diritto di rivolgersi in qualsiasi momento al Titolare, è possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, secondo le modalità indicate sul sito ufficiale www.garanteprivacy.it.
12. Cookie e tecnologie di tracciamento
Le preferenze non identificative (tema chiaro/scuro, stile del carattere dei cori, chiusura dell'invito a creare il profilo, annunci già letti, chiusura e versione del suggerimento di accesso, scelta espressa sul banner di consenso) sono salvate solo nella memoria locale del browser (localStorage), che non viene mai letta da altri siti né trasmessa al Titolare. Per capire se il percorso di iscrizione è chiaro contiamo in forma aggregata le visualizzazioni e i clic sui relativi inviti: registriamo solo il tipo di evento, lo stato di accesso e se il dispositivo è un telefono, senza indirizzo IP, identificativi o dati dell'utente. La memoria di sessione del browser (sessionStorage) evita di contare due volte la stessa vista e si cancella alla chiusura della scheda. Dopo l'accesso facoltativo, il Sito usa inoltre un cookie tecnico di sessione.
| Categoria | Fornitore | Finalità | Durata indicativa |
|---|---|---|---|
| Tecnico strettamente necessario | CoriDaStadio.com | Mantenere l'area utente dopo email, codice, passkey o accesso con Google e proteggere la sessione autenticata; cookie `Secure`, `HttpOnly`, `SameSite=Lax`, non usato per profilazione o analytics | 7 giorni di inattività, massimo 30 giorni; revocabile al logout o lato server |
| Statistica / analisi | Google Analytics 4 (Google Ireland Limited) | Misurazione aggregata del traffico e del comportamento di navigazione sul Sito, con anonimizzazione dell'indirizzo IP | Secondo l'informativa di Google |
| Contenuti di terze parti | YouTube (Google LLC), solo dopo il clic su un video incorporato | Riproduzione del video scelto dall'utente | Secondo l'informativa di Google |
Con il consenso alle statistiche rileviamo anche l'installazione o il primo avvio della web app. Il browser conserva un identificatore casuale e un indicatore di registrazione in localStorage; il server registra l'hash dell'identificatore, la data, il tipo di rilevazione e l'hash dell'IP per limitare gli abusi. Questi dati sono usati nel riepilogo statistico interno, non sono inviati a terzi da questa funzione e non identificano un account. Senza consenso la rilevazione non viene inviata.
Al primo accesso, un banner permette di scegliere liberamente se accettare o rifiutare i cookie statistici. Nessun cookie statistico viene installato prima di una scelta esplicita. La preferenza espressa viene ricordata sul dispositivo utilizzato (non è condivisa tra dispositivi diversi) e può essere modificata in qualsiasi momento tramite il banner stesso.
13. Minori
Il Sito non è rivolto a minori di 14 anni e, poiché l'account è facoltativo e non raccoglie la data di nascita, non verifica automaticamente l'età di chi lo utilizza. Chiunque ritenga che un minore abbia pubblicato un contenuto o fornito dati personali tramite il Sito è invitato a contattare webmaster@coridastadio.com per richiederne la rimozione.
14. Modifiche a questa informativa
La presente informativa può essere aggiornata nel tempo, anche in relazione a modifiche normative o a nuove funzionalità del Sito. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento riportata in cima al documento.
15. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali o ai contenuti pubblicati sul Sito: webmaster@coridastadio.com
