Informativa sulla privacy ai sensi del Regolamento (UE) 2016/679 (GDPR)

Il titolare e come contattarlo

Il titolare del trattamento è Gabriela Ferreiro, persona fisica, titolare del sito. Domicilio: Via Principe di Belmonte 87, 90139 Palermo. Email: info@aerosticker.com. Questa pagina, l'avviso legale e il piè di pagina riportano gli stessi dati. Non è stato nominato un responsabile della protezione dei dati: la designazione, che gli articoli 37 e seguenti del GDPR richiedono solo alle autorità e agli organismi pubblici o a chi svolge attività con monitoraggio regolare e sistematico degli interessati su larga scala, ovvero trattamenti su larga scala di categorie particolari di dati, non riguarda questo sito, che è una pubblicazione educativa senza trattamento sistematico di dati personali.

Dati che questo sito non raccoglie

La Lettera Piccola non usa strumenti di analisi, non carica servizi statistici né pubblicitari, non usa cookie di profilazione, non inserisce pixel, identificatori di audience o script di terze parti. Non esistono profili dei visitatori, non ci sono campagne di posta e non sono venduti né ceduti dati per finalità commerciali.

Il sito non chiede né conserva nomi, email, telefoni, dati finanziari, redditi, debiti, patrimonio, numeri di carta, documenti o preferenze di investimento. Non apre conti e non gestisce pagamenti di alcun tipo.

Il registro che conserva la tua scelta sui cookie

L'unica informazione che il sito può scrivere sul tuo dispositivo è il registro con la tua scelta sull'avviso cookie. È un'archiviazione locale di sola prima parte, realizzata in conformità alla disciplina sull'accesso a informazioni nel terminale (in Italia: art. 122 del Codice privacy, testo vigente consultabile su Normattiva; per le categorie non essenziali si basa sul tuo consenso). Ha queste caratteristiche esatte:

• Chiave unica: estafa_alerta_cookie_notice, nel localStorage del browser.
• Contenuto: {"choice":"granted_all|necessary_only|custom","categories":{"preferences":true|false,"analytics":true|false,"marketing":true|false},"version":"2.0","timestamp":"YYYY-MM-DD"}, con la sola data senza ora, senza identificatori personali, senza indirizzo IP, senza cronologia di navigazione.
• Si scrive solo dopo un'azione tua: «Accetta tutto» o «Rifiuta tutto» nella barra, oppure «Salva e chiudi» nel pannello «Impostazioni cookie». Al caricamento della pagina, allo scorrimento o alla navigazione non scrive nulla; la X in alto a destra ritira l'avviso senza scrivere.
• Conservazione: 6 mesi. Se il registro manca, non è leggibile, ha campi incompleti o non booleani, la versione non coincide con quella dell'informativa o la data è successiva a oggi o anteriore di oltre 6 mesi, viene eliminato e l'avviso ricompare.
• Non viene inviato a nessun terzo: resta nel tuo browser. Si può cancellare con il pulsante «Elimina le scelte sui cookie salvate per questo sito» dell'informativa sui cookie o dalla configurazione del browser.

Le categorie (preferenze, statistiche, marketing) sono una realizzazione puramente locale dei segnali di Google Consent Mode v2 e un promemoria delle tue preferenze: questo sito non carica di per sé nessun servizio di statistica o pubblicità, e lo stato del consenso resta solo nel tuo browser. Nessuna terza parte riceve queste informazioni.

Modulo di contatto

Il modulo della pagina di contatto non invia nulla e non conserva nulla: assembla una bozza di posta nel tuo browser, con oggetto e corpo del messaggio, e apre la tua applicazione di posta perché la revisioni e la invii tu. Finché la bozza non viene inviata, ciò che hai scritto non lascia il tuo dispositivo; il sito non lo riceve, non lo conserva e non lo verifica. La casella di conferma privacy serve solo alla validazione locale e non viene salvata né trasmessa.

Se decidi di inviare il messaggio, questo arriva all'indirizzo info@aerosticker.com e viene usato unicamente per rispondere alla questione posta: correzioni di contenuto, diritto d'autore, privacy o questioni legali. La base del trattamento, per la fase di risposta, è il consenso che dai all'atto dell'invio e l'interesse a evadere la tua richiesta; non viene usato per comunicazioni non sollecitate né per alcuna finalità commerciale.

Conservazione: i messaggi si conservano per il tempo necessario a rispondere e chiudere la questione, poi si eliminano, salvo obblighi di legge. Puoi chiederne la cancellazione scrivendo alla stessa email.

Server, registri tecnici e servizi esterni

Il sito è ospitato su Amazon Web Services (soggetto contraente: Amazon Web Services EMEA SARL, con sede in 38 Avenue John F. Kennedy, L-1855, Lussemburgo; dati verificati il 21 ottobre 2026 sulle pagine ufficiali AWS), nella regione eu-south-1 (Milano, Italia). Come ogni servizio web, il server può trattare registri tecnici di connessione per sicurezza e funzionamento: indirizzo IP, data e ora, URL richiesta, identificatore del browser. Base giuridica: il legittimo interesse del titolare a garantire la sicurezza e il funzionamento del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, che ritiene lecito il trattamento «necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato». Questi registri si conservano 14 giorni e si eliminano automaticamente alla scadenza; non servono a identificare persone né a fini commerciali.

La posta di contatto è gestita da Amazon WorkMail; la casella info@aerosticker.com è configurata nella regione eu-west-1 (Dublino, Irlanda), regione in cui il servizio è disponibile all'interno dell'Unione europea. Server e posta risiedono entrambi nell'Unione Europea: il trattamento avviene integralmente in ambito UE/SEE e non comporta trasferimenti verso paesi terzi.

Non esistono servizi esterni di analisi, pubblicità, contenuti incorporati né tipografie remote. I tipi del sito si servono da questo stesso sito.

Conservazione ed eliminazione

Il registro locale del consenso sui cookie resta nel tuo browser 6 mesi e si può cancellare in qualsiasi momento. I registri tecnici del server restano 14 giorni. I messaggi email si conservano per il tempo necessario a rispondere e chiudere la questione, poi si eliminano salvo obblighi legali.

I tuoi diritti e come esercitarli

In qualità di interessato, ai sensi degli articoli da 15 a 22 del GDPR puoi esercitare i diritti di accesso (articolo 15), rettifica (articolo 16), cancellazione, il cosiddetto «diritto all'oblio» (articolo 17), limitazione del trattamento (articolo 18), portabilità dei dati che ti riguardano (articolo 20) e opposizione al trattamento (articolo 21), oltre al diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione (articolo 22). Dato che questo sito non raccoglie archivi di dati personali dei visitatori, nella pratica questi diritti riguardano il contenuto dei messaggi che ci hai inviato via posta e il registro locale del consenso (che puoi cancellare in ogni momento come descritto sopra). Per esercitarli scrivi a info@aerosticker.com: la risposta arriva tramite lo stesso canale.

Reclamo all'autorità di controllo

In Italia l'autorità di controllo per la protezione dei dati è il Garante per la protezione dei dati personali: ai sensi dell'articolo 77 del GDPR (diritto di proporre reclamo all'autorità di controllo, da esercitare segnatamente nello Stato membro in cui si risiede abitualmente, si lavora o si è verificata la presunta violazione) hai diritto di proporre reclamo davanti a lui, ad esempio tramite i canali indicati sul suo sito istituzionale. Nell'impossibilità di verificare il sito del Garante alla data del 21 ottobre 2026, anche alla seconda verifica condotta in sede di revisione legale, questa informativa riporta il solo nome dell'autorità, senza URL, come da regola di verifica delle fonti; il nome è comunque idoneo a individuare il destinatario del reclamo.

Modifiche di questa informativa

Questa versione è in vigore dal 21 ottobre 2026 e sostituisce l'informativa precedente, che era in vigore dal 9 ottobre 2026. Qualsiasi modifica all'ospitante, alla posta di contatto o ai registri conservati si rifletterà qui e nell'informativa sui cookie, con la relativa data di aggiornamento. Gli articoli del GDPR citati in questa informativa (gli obblighi informativi 13 e 14, l'articolo 6, paragrafo 1, lettera f), gli articoli 37 e seguenti, gli articoli da 15 a 22 e l'articolo 77) e l'articolo 5, paragrafo 3 della direttiva 2002/58/CE «ePrivacy» sono stati verificati il 21 ottobre 2026 sui testi ufficiali in lingua italiana pubblicati dall'Ufficio delle pubblicazioni dell'Unione europea; i riferimenti restano senza collegamento diretto perché il portale EUR-Lex e il sito del Garante non hanno restituito contenuto consultabile alla verifica. L'unica verifica documentale ancora aperta è la conformità alle linee guida del Garante sui cookie, non consultabili alla data odierna.