Configurazione tecnica corrente
Google Analytics 4
Nexus Pop usa la misurazione G-Z32EN279BZ soltanto sulle pagine pubbliche, dopo un consenso esplicito. Il tag resta bloccato in assenza di scelta, dopo il rifiuto o la revoca, con segnali GPC/DNT e nelle pagine o nei profili browser riconosciuti come parte della redazione.
Vengono misurati visite e pagine visualizzate senza parametri di ricerca o frammenti. Non vengono inviati email, ruoli, identificativi editoriali o testo digitato nelle ricerche. Nexus Pop non usa cookie pubblicitari; Google Signals e personalizzazione degli annunci sono disattivati.
La base giuridica è il consenso. Google Ireland Limited opera come fornitore del servizio; gli eventuali trasferimenti seguono le garanzie rese disponibili da Google. La scelta può essere modificata in ogni momento nella pagina Cookie.
Questa configurazione è applicata dal sistema e prevale su eventuali descrizioni editoriali meno recenti o incompatibili presenti più sotto.1. Titolare del trattamento
Titolare: Gabriele Scafè, gestore del progetto editoriale Nexus Pop.
Contatto privacy: nexuspop.contact@gmail.com. Non è stato nominato un RPD/DPO perché i trattamenti attuali non ne impongono la designazione.
2. Dati trattati
Navigazione e sicurezza
L’infrastruttura può trattare indirizzo IP, data e ora, pagina richiesta, browser, dispositivo ed esito tecnico per disponibilità, sicurezza e prevenzione degli abusi. Nexus Pop non usa questi dati per pubblicità o profilazione.
Preferenze locali, voti e Mi piace
Tema e articoli salvati restano nel browser. Per voto settimanale e Mi piace il server conserva soltanto impronte crittografiche di codici casuali, insieme al contenuto e alla data, per limitare duplicazioni.
Statistiche facoltative
Solo dopo consenso, Google Analytics 4 (misurazione G-Z32EN279BZ) tratta pagina visitata senza query o frammenti, titolo, provenienza ridotta a origine e percorso, informazioni tecniche su browser e dispositivo e dati statistici generali. Non vengono inviati email, identificativi editoriali, ruoli o contenuti digitati nelle ricerche. Le pagine della redazione e i dispositivi editoriali riconosciuti sono esclusi.
Redazione e collegamenti social
Per gli account editoriali autorizzati vengono trattati email Google verificata, identificatore, nickname, permessi, sessioni e registro delle operazioni. Per le pubblicazioni social vengono trattati identificativi delle destinazioni, autorizzazioni, token cifrati, coda, esiti ed errori. Nexus Pop non conserva password Google o social.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Mostrare e proteggere il sito | Legittimo interesse alla sicurezza e al corretto funzionamento, art. 6.1.f GDPR |
| Fornire preferenze, voti e Mi piace richiesti | Funzione richiesta e legittimo interesse all’integrità del conteggio |
| Gestire redazione e pubblicazioni social | Esecuzione delle operazioni richieste e legittimo interesse alla sicurezza editoriale |
| Produrre statistiche aggregate su visite e pagine lette | Consenso, art. 6.1.a GDPR; il tag resta bloccato fino alla scelta |
| Adempiere a obblighi di legge | Art. 6.1.c GDPR |
Non vengono svolte profilazione commerciale, pubblicità comportamentale o decisioni automatizzate con effetti giuridici.
4. Conservazione
- Preferenze locali: fino alla cancellazione da parte dell’utente o del browser.
- Voti pseudonimizzati: massimo 62 giorni; restano soltanto risultati aggregati.
- Cookie tecnico dei Mi piace: massimo 400 giorni.
- Scelta Analytics: fino alla modifica o cancellazione nel browser. I cookie
_ga*, se autorizzati, sono configurati per un massimo di 390 giorni; gli eventi sono conservati secondo le impostazioni della proprietà GA4 per il tempo necessario alle statistiche aggregate. - Sessioni editoriali dello staff: massimo 12 ore e 30 minuti di inattività. La sessione del Creatore resta valida fino al logout o alla revoca manuale dal pannello dispositivi; il cookie persistente viene rinnovato durante l’uso e può durare fino a 400 giorni per rinnovo. I record revocati vengono rimossi entro 90 giorni.
- Account, revisioni e registro: per documentare integrità, responsabilità e cronologia, salvo diritti e obblighi prevalenti.
- Token social: fino a disconnessione, revoca o scadenza.
5. Destinatari e trasferimenti
I dati tecnici possono essere trattati da OpenAI Ireland Ltd. e dai sub-responsabili usati per hosting, infrastruttura e sicurezza. Google fornisce l’identità della redazione e, solo con consenso separato, Google Analytics tramite Google Ireland Limited. Meta, Telegram, X e Threads ricevono i dati necessari soltanto dopo il collegamento e la richiesta di pubblicazione. YouTube o Vimeo ricevono dati tecnici soltanto dopo la scelta di caricare un video. Eventuali trasferimenti internazionali avvengono secondo le garanzie rese disponibili dai rispettivi fornitori.
6. Diritti
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a nexuspop.contact@gmail.com. È possibile proporre reclamo al Garante per la protezione dei dati personali.
