Privacy Policy del Blog YourTraining

Ultimo aggiornamento: Maggio 2026

Questa informativa descrive come YourTraining Sagl (Via X, Lugano, Svizzera) tratta i dati personali degli utenti del blog yourtraining.tech/blog.

Dati raccolti

1. Analytics (YT Tracker — sistema interno)

Utilizziamo un tracker statistico nativo sviluppato internamente, ospitato sui nostri server Supabase EU (Francoforte). Il sistema è progettato privacy-first e non condivide dati con terze parti.

Cosa raccogliamo per ogni visita a un articolo del blog:

  • Slug dell'articolo visitato (es. come-iniziare-correre)
  • Timestamp della visita
  • Hash di sessione giornaliero: SHA-256 di (User-Agent + data odierna). Permette di contare i visitatori unici nel giorno senza poter identificare la persona o tracciarla nei giorni successivi (l'hash cambia ogni 24h)
  • Paese (codice ISO 2 lettere, es. IT) ricavato dagli header CDN
  • Dispositivo aggregato: mobile / tablet / desktop / bot
  • Risoluzione viewport (larghezza × altezza)
  • Hostname della sorgente di traffico (es. google.com) — solo l'host, mai il path o le query string
  • Tempo di lettura e scroll depth (best-effort, inviati alla chiusura della pagina)

Cosa NON raccogliamo: indirizzo IP, cookie persistenti, localStorage/IndexedDB, fingerprinting hardware/canvas/audio, cross-site tracking.

  • Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR / Art. 31 nLPD) — trattamento proporzionato, non invasivo, finalizzato esclusivamente al miglioramento dei contenuti
  • Retention: 365 giorni sui dati grezzi (poi cancellati automaticamente), dati aggregati anonimi senza scadenza
  • Conformità GDPR/nLPD: assenza di cookie persistenti e di identificatori personali implica che non è richiesto consent banner

2. Newsletter (Resend)

Se scegli di iscriverti alla newsletter, raccogliamo il tuo indirizzo email e la sorgente di iscrizione. Utilizziamo il sistema double opt-in: ricevi un'email di conferma e l'iscrizione si attiva solo dopo il click sul link di conferma.

  • Base giuridica: consenso esplicito (Art. 6(1)(a) GDPR / Art. 31 nLPD)
  • Finalità: invio newsletter settimanale su corsa e allenamento
  • Provider: Resend Inc. (USA, con Standard Contractual Clauses per trasferimento dati EU)
  • Durata: fino alla cancellazione dell'iscrizione
  • Cancellazione: link unsubscribe in ogni email, oppure scrivendo a [email protected]

I dati di iscrizione sono memorizzati su Supabase (EU, Francoforte).

3. Dati di navigazione (log server)

Il server Vercel registra automaticamente IP, user-agent e URL richiesti per scopi di sicurezza e debugging. Questi log sono eliminati automaticamente dopo 30 giorni e non sono usati per profilazione.

Cookie

Il blog YourTraining non usa cookie di profilazione o di tracciamento. L'unico storage lato client è localStorage (chiave yt_cta_dismissed) per ricordare se hai chiuso il banner CTA (nessun dato personale).

I tuoi diritti

Hai il diritto di: accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento, portarli altrove (portabilità). Per esercitare i tuoi diritti scrivi a [email protected].

Contatti

YourTraining Sagl · [email protected]