lucalevi
IT DE FR EN

Privacy

Informativa privacy

Ultimo aggiornamento: 18 settembre 2026

Questa informativa vale per tutti i siti del progetto lucalevi: www.lucalevi.com (libri, codice, fotografie, «chi sono»), way.lucalevi.com (lucalevi’s way, il percorso di domande) e insurek.lucalevi.com (Insurek, il confronto delle casse malati svizzere). Sono tre siti diversi con un titolare solo, e trattano i dati allo stesso modo: per questo l’informativa è una sola.

In due righe

Questi siti non usano cookie, non usano servizi di statistica e non caricano niente da domini di altri. Non c’è nessun account da creare. L’unica cosa che ti chiedo è l’indirizzo email, e solo se vuoi scaricare il metodo di lucalevi’s way: te lo chiedo in una finestrella, lì ti dico a cosa serve, e se preferisci non darlo scarichi lo stesso. Se poi usi il metodo con un assistente, quello che scrivi resta tra te e quel servizio: a me non arriva niente. Quello che digiti in Insurek non esce dal tuo browser.

Chi è responsabile

Luca Iacolettig, persona fisica, senza partita IVA. Contatto: [email protected]

La legge chiede che di ogni sito risponda qualcuno: quel qualcuno sono io — in termini tecnici, il titolare del trattamento. Non ho nominato un responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui l’art. 37 del GDPR lo impone.

Nella pratica passano da me tre cose soltanto, ed è tutto scritto qui sotto: i dati tecnici che il server registra quando apri una pagina, le email che decidi di mandarmi, e l’indirizzo email che puoi lasciare per scaricare il metodo.

Cosa succede quando visiti questi siti

I siti non installano cookie di alcun tipo, né tecnici né di statistica né di profilazione. Per questo non trovi nessun banner: non c’è niente da accettare.

Non viene salvato niente nel tuo browser: né cookie, né voci nella memoria locale, né altro. La lingua la decide l’indirizzo che stai leggendo — www.lucalevi.com/ in italiano e www.lucalevi.com/en/ in inglese, e così per gli altri due siti — e gli interruttori di lingua sono collegamenti veri, che portano all’indirizzo dell’altra lingua. Quando chiudi la pagina, sul tuo computer non resta niente.

I caratteri tipografici, le immagini, le fotografie della galleria, i dati dei premi che Insurek legge e i documenti in PDF — i libri, la tesi, il curriculum, il metodo — sono ospitati su questi stessi domini. Molti siti caricano i font dai server di Google, il che comporta l’invio del tuo indirizzo IP a un’altra azienda ancora prima che la pagina si veda: qui non succede. Non ci sono video incorporati, non ci sono pulsanti social, non ci sono mappe, non c’è nessuno strumento di analisi. Nessun dato viene inviato a terzi.

I registri del server

Come per qualunque sito, il fornitore che ospita queste pagine registra dati tecnici di accesso — indirizzo IP, data e ora, pagina richiesta, tipo di browser — necessari a far funzionare il servizio e a proteggerlo da abusi. Base giuridica: legittimo interesse a mantenere i siti funzionanti e sicuri (art. 6, par. 1, lett. f del GDPR). Questi dati non vengono usati per profilarti né incrociati con altro, e vengono conservati per il tempo breve previsto dal fornitore.

Il fornitore di hosting agisce come responsabile del trattamento ai sensi dell’art. 28 del GDPR. Il fornitore in uso è Cloudflare, Inc. (Cloudflare Pages), 101 Townsend Street, San Francisco, California, Stati Uniti.

Scaricare i libri, la tesi e il curriculum

I PDF dei libri, la tesi di laurea magistrale e il curriculum si scaricano direttamente, senza registrarsi, senza lasciare un indirizzo email e senza che il download venga contato o associato a te. L’unica traccia è la richiesta al server, nei registri di cui sopra. Il file del metodo di lucalevi’s way è l’unica eccezione, e la sezione qui sotto spiega come funziona.

I dati personali che compaiono in quei documenti sono i miei, non i tuoi, e stanno lì perché ce li ho messi io: nome, indirizzo email, formazione, percorso di lavoro. Nel curriculum pubblicato su questo sito non ci sono il numero di telefono, l’indirizzo di casa né alcuna delle informazioni che il GDPR chiama «categorie particolari» (art. 9). Chi ha bisogno di quei dati me li chiede scrivendo, e glieli mando io.

La tesi è pubblicata con licenza Creative Commons Attribuzione 3.0 Italia: si può scaricare, leggere e ridistribuire citandone l’autore. I nomi del relatore e dei correlatori compaiono nel documento perché fanno parte del frontespizio di una tesi di laurea.

La galleria fotografica

Le fotografie della galleria le ho scattate io e sono servite dal mio dominio. Non contengono dati di posizione: i metadati (EXIF) vengono rimossi in fase di preparazione delle immagini. Non c’è nessun riconoscimento facciale, nessun tag, nessun archivio di chi guarda cosa.

Se mi scrivi

Se mi mandi una email, tratto quello che contiene per risponderti. Base giuridica: riscontro a una tua richiesta (art. 6, par. 1, lett. b del GDPR). Conservo il messaggio finché serve alla conversazione e per il tempo ragionevolmente necessario a eventuali seguiti, poi lo elimino.

Non lo uso per altro e non lo cedo a nessuno. Scrivermi non ti iscrive a niente: l’unico elenco che tengo è quello degli indirizzi lasciati per scaricare il metodo, e ci si entra solo spuntando una casella in quella finestrella.

Se lasci il tuo indirizzo email per scaricare il metodo

Quando clicchi su «Scarica il metodo» si apre una finestrella che ti chiede l’indirizzo email. Non sei obbligato: nella stessa finestrella c’è il collegamento «scarica senza lasciare l’email», e il file lo scarichi lo stesso, intero e senza differenze.

Se invece decidi di darmelo, salvo queste cose e nient’altro:

Non salvo il tuo indirizzo IP, non salvo da che pagina arrivi e non uso nessun cookie per riconoscerti: non c’è niente che colleghi quell’indirizzo a come hai usato il sito.

Il file si scarica subito, sul momento: non te lo mando per email e non devi confermare niente per averlo.

Le caselle sono due e le spunti tu — una, tutte e due, o nessuna:

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a del GDPR). Nessuna casella è spuntata in partenza, e se non ne spunti nessuna l’indirizzo non viene salvato.

Quel messaggio lo consegna Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, California, Stati Uniti), un servizio che manda email per conto mio: gli passano l’indirizzo, la lingua e il testo del messaggio, il tempo di recapitarlo, e Resend ne tiene un proprio registro di consegna, negli Stati Uniti. Anche Resend agisce come responsabile del trattamento ai sensi dell’art. 28 del GDPR. Chi ha spuntato solo questa casella — non anche «le novità» — viene tolto dall’elenco appena il messaggio è partito: quell’indirizzo non serviva ad altro.

Tengo l’indirizzo finché mi chiedi di cancellarlo, e in ogni caso lo elimino dopo tre anni che non ci scriviamo — a meno che, come appena spiegato, sia già stato tolto prima. In fondo a ogni messaggio che ti mando c’è un collegamento «cancellati»: lo apri e la tua riga sparisce subito dal database, senza bisogno di scrivermi. Puoi anche scrivere a [email protected] e lo tolgo io. Puoi revocare il consenso quando vuoi (art. 7, par. 3 del GDPR): vale da subito e non devi spiegare perché.

Quell’indirizzo non lo vendo, non lo scambio e non lo cedo a nessuno. Non lo uso per profilarti: non ci sono categorie, punteggi né decisioni automatiche. L’elenco sta in un database ospitato da Cloudflare in regione europea — lo stesso fornitore che ospita i siti, e che anche qui agisce come responsabile del trattamento ai sensi dell’art. 28 del GDPR. Quando scrivi l’indirizzo, il sito controlla soltanto che il dominio dopo la chiocciola esista davvero: è un controllo tecnico contro gli errori di battitura, non dice niente su di te e non lascia traccia.

Il metodo di lucalevi’s way

Il metodo è un documento di testo. Il percorso lo fai per conto tuo, con l’assistente che scegli tu: Claude, ChatGPT, Gemini o un altro.

Quello che scrivi in quella conversazione è trattato da quel fornitore secondo le sue condizioni, non dalle mie: se il tema ti sta a cuore, leggile prima di cominciare, perché alcune domande del metodo toccano cose personali. Io non ricevo, non vedo e non conservo nulla di quelle risposte. Non esiste nessun archivio di lucalevi’s way.

Insurek

Insurek chiede tre cose: il codice postale, l’anno di nascita e quanto spendi in un anno in cure mediche, a fasce o con una cifra esatta se la vuoi dare. Non le manda da nessuna parte. Non c’è nessun modulo da inviare: il calcolo lo fa il tuo browser, sul posto, con i dati dei premi che ha scaricato dal sito come si scarica un’immagine. Non finiscono in un archivio, non arrivano a me e non restano salvate nemmeno nel tuo browser: chiudi la pagina e sono sparite.

Vale anche per la fascia di spesa sanitaria, che è l’unica informazione un po' delicata fra quelle che il sito ti chiede. Non viene trasmessa, non viene conservata e non viene incrociata con niente.

I dati dei premi vengono dalle tabelle pubbliche dell’Ufficio federale della sanità pubblica, sono gli stessi per tutti e non hanno niente a che vedere con te. Insurek non vende niente, non ti manda da nessun assicuratore e non guadagna sulle tue scelte: fa un conto e ti mostra il risultato.

I collegamenti verso l’esterno

Dal sito principale si esce verso Amazon, GitHub, YouTube e Substack; da Insurek verso GitHub e Priminfo, il sito dell’Ufficio federale della sanità pubblica da cui vengono i dati dei premi. Sono collegamenti normali: finché non ci clicchi sopra, quei servizi non sanno che sei qui e non ricevono niente da me. Quando ci clicchi sei sui loro siti, e valgono le loro informative, che io non controllo. Se apri il mio canale YouTube o ti iscrivi al mio Substack, il rapporto è fra te e loro: io vedo solo i numeri che quelle piattaforme mostrano a chi pubblica, non chi sei.

I tuoi diritti

Puoi chiedermi di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in formato leggibile o di opporti al trattamento (artt. 15-22 del GDPR). Se hai lasciato il tuo indirizzo email puoi anche revocare il consenso in qualsiasi momento (art. 7, par. 3 del GDPR): la revoca vale da quel momento in poi e non tocca quello che è stato fatto prima. Non c’è nessun processo decisionale automatizzato né profilazione.

Scrivi a [email protected]: rispondo entro un mese. Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità del paese in cui vivi.

Trasferimenti fuori dall’Unione europea

Io non cedo dati a nessuno. Le pagine dei siti e il database degli indirizzi email stanno su server dentro l’Unione europea: il database è creato apposta in regione europea. Cloudflare, Inc. ha però sede negli Stati Uniti e in certi casi può accedere ai dati da lì. Quel trasferimento — che riguarda i registri tecnici di accesso e gli indirizzi email dell’elenco — avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 del GDPR) e delle garanzie previste dal contratto con il fornitore.

Il messaggio automatico dopo un mese passa invece da Resend — cioè Plus Five Five, Inc., con sede a San Francisco, California — che tiene il tuo indirizzo e il testo del messaggio nei propri registri di consegna negli Stati Uniti, senza un’opzione per tenerli in Europa. Anche questo trasferimento avviene sulle clausole contrattuali tipo (art. 46 del GDPR) e sul Data Privacy Framework UE-USA, a cui Resend aderisce.

I minori

Questi siti non sono rivolti a minori di quattordici anni e non raccolgono consapevolmente dati di minori.

Se qualcosa cambia

Se un giorno aggiungerò un modulo di contatto, un servizio a pagamento o qualunque strumento esterno — per esempio un servizio che mandi le email al posto mio — questa informativa verrà aggiornata prima di attivarlo, non dopo. È già successo con l’elenco degli indirizzi di cui sopra. La data in cima dice quando è stata toccata l’ultima volta.

Torna alla pagina principale