Informativa sulla privacy

Ultimo aggiornamento: 4 settembre 2026

Questa informativa vale esclusivamente per folanza.app — la pagina informativa e di partenza di Folanza. L'app stessa è raggiungibile all'indirizzo app.folanza.app e ha una propria informativa sulla privacy, perché lì avvengono trattamenti diversi (archiviazione dei dati locale nel browser, API opzionali di terzi per i dati di quotazione).

1. Titolare del trattamento

Titolare ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden, Germania
Email: admin@folanza.app

2. Hosting ed Edge Worker (Cloudflare)

Questo sito è ospitato su Cloudflare Pages, un servizio di Cloudflare, Inc. Ad ogni richiesta al server vengono elaborati automaticamente dati tecnici di server-log (indirizzo IP, timestamp, URL richiesto, user agent, referrer) da parte di Cloudflare. Questi dati sono necessari per la fornitura, la protezione da attacchi (ad es. protezione DDoS) e l'analisi degli errori.

Inoltre gestiamo sulla stessa infrastruttura un Cloudflare Worker (nome del servizio folanza-api, dominio app.folanza.app/api/*), che riceve e inoltra le chiamate API dell'app Folanza. Il Worker esegue una breve elaborazione edge (controllo del rate limit tramite l'IP che effettua la richiesta, associazione geografica tramite il segnale cf-ipcountry di Cloudflare per la difesa dallo spam). Questa elaborazione è tecnicamente necessaria per proteggere le interfacce dall'abuso.

• Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Finalità: fornitura del sito (Pages), elaborazione delle richieste API (Worker), protezione DDoS/bot, analisi degli errori
• Base giuridica: interesse legittimo, art. 6 par. 1 lett. f GDPR (fornitura tecnica, sicurezza IT)
• Trattamento in qualità di responsabile: contratto ai sensi dell'art. 28 GDPR (Cloudflare Data Processing Addendum)
• Trasferimento extra-UE (USA): EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR); in aggiunta clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c GDPR
• Durata di conservazione dei log Worker: massimo 7 giorni (standard Cloudflare per Workers Analytics); dopo eliminazione automatica
• Privacy: cloudflare.com/en/privacypolicy

3. Font (self-hosted)

I font Sora (titoli) e Roboto Flex (testo corrente) vengono forniti direttamente da questo dominio — non tramite Google Fonts o un altro CDN. Al caricamento della pagina non viene quindi trasmesso alcun ulteriore indirizzo IP a terzi.

• Posizione di archiviazione: folanza.app/assets/fonts/
• Formato: WOFF2, subset Latin + Latin-Extended
• Licenza: SIL Open Font License 1.1 (OFL)
• Nota: i font vengono caricati con font-display: swap. Se il font non è disponibile, il browser ricorre ai font di sistema.

4. Cookie e archiviazione locale

Questo sito non imposta cookie propri e non integra alcun servizio esterno di analisi o tracciamento. La misurazione del pubblico interna (punto 6) non salva nulla sul tuo dispositivo e non ne legge nulla. Non esiste quindi alcun banner di consenso: non vengono impostati cookie soggetti a consenso.

Una sola voce viene salvata localmente nel tuo browser: se usi l'interruttore tra tema chiaro e scuro, il browser ricorda questa scelta nel localStorage con la chiave folanza:landing-theme (valore light o dark). La voce non ha alcun riferimento personale, non ci viene mai trasmessa e scompare non appena cancelli i dati del browser. Viene scritta soltanto al tuo clic ed è strettamente necessaria per fornire la funzione che hai richiesto — base giuridica § 25 comma 2 n. 2 TDDDG. Il sessionStorage non viene utilizzato.

Cloudflare imposta per il rilevamento bot e il controllo di sicurezza il cookie __cf_bm (durata circa 30 minuti). È tecnicamente strettamente necessario per proteggere il sito da attacchi automatizzati — base giuridica § 25 comma 2 n. 2 TDDDG (Germania) in combinato disposto con l'art. 6 par. 1 lett. f GDPR. Un consenso non è quindi necessario.

5. Iscrizione beta (terminata)

Fino al 4 settembre 2026 era possibile richiedere un accesso beta su questo sito: l'indirizzo email e, facoltativamente, il nome venivano inviati al nostro Cloudflare Worker, che tramite il servizio di email transazionali Resend mandava una notifica a admin@folanza.app.

• La base giuridica era l'art. 6, par. 1, lett. b GDPR (misure precontrattuali su tua richiesta)
• Responsabile del trattamento: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Trasferimento extra-UE (USA): garantito da clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c GDPR
• Privacy di Resend: resend.com/legal/privacy-policy

Questo trattamento è concluso. L'app si apre senza codice di accesso, il modulo di iscrizione non esiste più e per questa via non vengono più raccolti dati. Gli indirizzi email e i nomi ricevuti sono stati cancellati da noi. Per quanto tempo Resend conservi i dati di invio nei propri log dipende dalla sua informativa sulla privacy.

Questa sezione resta a titolo informativo per chi si era iscritto in precedenza. Per domande: admin@folanza.app.

6. Misurazione del pubblico senza dati personali

Per sapere se questo sito viene visitato, le visualizzazioni sono contate internamente, sulla stessa infrastruttura che serve il sito. Non vengono usati né Google Analytics, né Plausible, né Matomo, né Sentry, né pixel di Facebook, né tag pubblicitari.

All'apertura un piccolo script (/assets/hit.js) segnala all'endpoint proprio folanza.app/api/hit. Ne derivano soltanto contatori giornalieri su:

• la pagina aperta, da un elenco fisso delle pagine esistenti
• il nome host del sito di provenienza, ad es. google.com — mai l'indirizzo completo con i termini di ricerca
• il paese che Cloudflare ricava dall'indirizzo IP
• il tipo di dispositivo approssimativo, mobil o desktop
• i clic sui pulsanti verso l'app e verso Google Play

Ciò che conta è come si conta: questi dati finiscono in tabelle separate, mai combinati. Non nasce alcuna riga «qualcuno dal paese X ha letto la pagina Z il giorno Y», ma solo «pagina Z: 40 visualizzazioni» e «paese X: 12 visualizzazioni». Quel collegamento non esiste da nessuna parte e non è ricostruibile nemmeno a posteriori.

Non vengono memorizzati: il tuo indirizzo IP (viene verificato solo fugacemente contro gli abusi e non viene scritto), nessun identificativo del visitatore — nemmeno un hash come quello che altri servizi rispettosi della privacy calcolano per i «visitatori di ritorno» —, nessun orario (solo la data), nessun user agent e nessun indirizzo di provenienza completo. Riconoscerti tra più visite o tra siti diversi è quindi tecnicamente escluso. Per lo stesso motivo questo conteggio indica visualizzazioni, non «visitatori».

Sul tuo dispositivo non viene salvato né letto nulla a questo scopo — nessun cookie, nessun localStorage, nessun fingerprinting. Il § 25 TDDDG non è pertanto applicabile e non serve alcun consenso. La base giuridica è l'interesse legittimo a una statistica di pubblico senza dati personali, art. 6 par. 1 lett. f GDPR.

Se il tuo browser invia «Do Not Track» o un segnale Global Privacy Control, il conteggio non avviene affatto. I contatori vengono cancellati dopo 400 giorni. Inoltre i paesi e le fonti di provenienza con meno di cinque visualizzazioni in un giorno vengono riuniti in un valore collettivo — sarebbero proprio i valori rari i più rivelatori.

La memorizzazione avviene in un database Cloudflare D1, sulla stessa infrastruttura che serve questo sito (vedi punto 2). Non si aggiunge alcun ulteriore destinatario.

7. Link esterni

Questo sito contiene link a fonti esterne, in particolare all'app Folanza all'indirizzo app.folanza.app. Cliccando su un link esterno lasci questa pagina — sul trattamento dei dati della pagina di destinazione non abbiamo influenza.

Acquisti (Folanza Pro): questa pagina non elabora essa stessa pagamenti. L'acquisto dell'abbonamento Pro opzionale avviene nell'app tramite il nostro fornitore di servizi di pagamento Lemon Squeezy (Lemon Squeezy, LLC, USA — parte di Stripe) come Merchant of Record — separato dai tuoi dati di portafoglio. Dettagli nell' informativa sulla privacy dell'app.

8. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• Accesso ai dati che ti riguardano trattati (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione dei tuoi dati (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Reclamo presso un'autorità di controllo per la protezione dei dati (art. 77) — competente in Sassonia: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Puoi inviare richieste via email ad admin@folanza.app.

Nessun processo decisionale automatizzato (art. 22 GDPR): su questo sito non ha luogo alcun processo decisionale automatizzato compresa la profilazione.

9. Sicurezza dei dati

Questo sito viene fornito esclusivamente tramite HTTPS (Strict-Transport-Security con validità biennale). Impostiamo una Content-Security-Policy restrittiva, X-Frame-Options: DENY, X-Content-Type-Options: nosniff e ulteriori header di sicurezza per rendere più difficili attacchi come XSS o clickjacking.

10. Modifiche a questa informativa

Ci riserviamo di adeguare questa informativa sulla privacy, qualora cambino il set di funzioni o i fornitori terzi utilizzati. La versione attuale è rispettivamente consultabile all'indirizzo folanza.app/datenschutz.

Legge applicabile: diritto tedesco. In caso di discrepanza tra la presente traduzione e la versione originale in tedesco, prevale la versione tedesca.
Versioni originali: Impressum (DE) · Datenschutz (DE) · Nutzungsbedingungen (DE)