Privacy e cookie

Questa informativa spiega come vengono trattati i dati personali quando visiti dariobaldi.com, scrivi a Dario o utilizzi l’area riservata Studio. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 30 ottobre 2026.

1. Titolare e contatto

Il titolare del trattamento è Dario Baldi. Per domande sui tuoi dati e per esercitare i tuoi diritti puoi scrivere a drbaldidario@gmail.com.

2. Visita del sito e sicurezza

Per consegnarti le pagine, il server riceve dati tecnici quali indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, informazioni sul browser e sul dispositivo ed eventuale pagina di provenienza. Queste informazioni possono comparire nei registri tecnici dell’hosting. Servono a rendere disponibile il sito, individuare guasti e prevenire abusi. La base giuridica è il legittimo interesse del titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).

Il sito non installa strumenti di pubblicità comportamentale, pixel di marketing o un servizio di analisi delle visite. I font sono ospitati sul sito, senza richieste a Google Fonts. Le copie di immagini, font e altri file nella cache del browser servono ad accelerare il caricamento e non costituiscono un sistema di profilazione.

3. Modulo contatti ed email

Se usi il modulo, vengono trattati il nome, l’indirizzo email e il messaggio che inserisci. Sono necessari per ricevere e gestire la tua richiesta: puoi scegliere di non inviarli, continuando a navigare, ma senza questi dati non è possibile risponderti tramite il modulo. Evita di inserire dati particolari, come informazioni sulla salute, o dati di altre persone che non siano necessari alla richiesta.

Il messaggio viene inviato alla casella Gmail di Dario attraverso il servizio di posta del sito; il modulo non crea un archivio dei messaggi nel database WordPress. Anche un’email inviata direttamente viene gestita nella corrispondenza del titolare. I dati sono usati per rispondere e per gli eventuali scambi professionali successivi, senza iscrizione automatica a newsletter o comunicazioni promozionali.

Per richieste relative a incarichi o collaborazioni la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR); per le altre comunicazioni è il legittimo interesse a gestire la corrispondenza ricevuta (lett. f). Gli eventuali obblighi di legge si fondano sulla lett. c. Per queste finalità non viene richiesto un consenso promozionale.

Il modulo comprende controlli contro lo spam e un contatore temporaneo degli invii, basato su un identificatore derivato dall’IP con una funzione crittografica e una chiave segreta. Il contatore scade dopo 15 minuti dall’ultimo tentativo conteggiato; non contiene il messaggio né l’indirizzo IP in chiaro. I registri dell’hosting restano distinti da questo controllo.

4. Video e collegamenti esterni

Le copertine dei video sono ospitate sul sito. Il lettore esterno viene caricato soltanto quando premi Play: prima di quel momento non viene incorporato il player Vimeo o YouTube. Puoi quindi visitare la pagina senza attivarlo. I video ospitati direttamente sul sito vengono invece forniti dall’hosting.

Quando richiedi un video esterno, il relativo fornitore riceve i dati tecnici necessari alla connessione, fra cui IP, informazioni del browser e pagina di provenienza, e può utilizzare memorie o cookie propri. Vimeo viene richiamato con l’opzione Do Not Track; questa limita il tracciamento ma lascia possibili cookie essenziali. YouTube usa il dominio youtube-nocookie.com, in modalità di privacy avanzata: ciò non significa assenza di ogni trattamento da parte di Google. La finalità del sito è fornire il contenuto audiovisivo che hai richiesto, sulla base del legittimo interesse a presentare il portfolio e rispondere alla tua scelta di riproduzione.

Per conoscere finalità, durate, soggetti coinvolti e diritti relativi alle attività dei fornitori consulta la privacy di Vimeo, i cookie di Vimeo, la privacy di Google e la modalità di privacy avanzata di YouTube. L’attivazione del video non autorizza il sito a installare strumenti di marketing.

I collegamenti a Instagram, Vimeo, IMDb e altri siti sono semplici link, senza widget social incorporati. Se li apri, il trattamento sul sito di destinazione è disciplinato dalla sua informativa.

5. Cookie e memorie tecniche

Il sito non imposta propri cookie di profilazione. Le funzioni tecniche non richiedono un consenso preventivo, ma sono descritte qui per consentirti una scelta informata.

• Accesso WordPress e Studio: cookie come wordpress_test_cookie, wordpress_logged_in_* e wordpress_sec_* servono a verificare il supporto dei cookie e mantenere l’autenticazione. Interessano chi accede all’area riservata. Il cookie di prova è di sessione; la durata dell’autenticazione dipende dal tipo di accesso. Il magic link dello Studio con “Ricordami” mantiene l’accesso per 30 giorni, salvo uscita, revoca o altri controlli di sicurezza. Il link ricevuto via email è monouso e scade dopo 15 minuti: non è un cookie.
• Preferenze dell’area amministrativa: i cookie wp-settings-* e wp-settings-time-* possono conservare impostazioni dell’interfaccia per un anno. Non servono a seguire la navigazione dei visitatori.
• Memorie del browser: WordPress può memorizzare nella sessione del browser l’esito di un controllo sulla visualizzazione delle emoji (wpEmojiSettingsSupports). Non è utilizzato per identificarti o per pubblicità.
• Player esterni: dopo Play possono intervenire cookie tecnici e di sicurezza del fornitore, per esempio cf_clearance o __cf_ob di Vimeo. Nomi, presenza e durata dipendono dal servizio e dal browser; le relative informazioni sono nelle policy del fornitore collegate sopra.

Puoi eliminare o bloccare cookie e memorie dalle impostazioni del browser e uscire dallo Studio per interrompere la sessione. Il blocco dei cookie tecnici può impedire l’accesso riservato o alcune funzioni del player. Nella configurazione attuale non è presente un banner di consenso per cookie propri di marketing, perché tali strumenti non sono installati.

6. Portfolio e area riservata

Il portfolio presenta immagini, estratti e crediti professionali provenienti dai materiali dei lavori, per documentare l’attività artistica del titolare. Le informazioni professionali già pubbliche sono presentate sulla base dell’interesse legittimo a descrivere i lavori svolti, nei limiti dei diritti degli interessati e dei titolari dei materiali. Puoi contattare Dario per richieste di rettifica, opposizione o rimozione che riguardino i tuoi dati. I diritti sui materiali sono descritti separatamente nella pagina Diritti e portfolio.

Lo Studio è riservato agli utenti autorizzati: tratta dati dell’account, accessi, bozze, file caricati e storico delle modifiche, per gestire e proteggere il sito sulla base del legittimo interesse del titolare. Non esiste una registrazione pubblica. Solo quando un editor attiva le funzioni di assistenza, testi e istruzioni editoriali o immagini necessari all’operazione possono essere inviati a OpenAI per testi, traduzioni e descrizioni delle immagini, oppure a fal per l’aumento di risoluzione. Il modulo contatti non inoltra automaticamente i messaggi a questi servizi. Informazioni: condizioni dei servizi business OpenAI e privacy di fal.

7. Destinatari e trasferimenti internazionali

Possono trattare i dati il titolare, le persone autorizzate alla manutenzione e i fornitori necessari al servizio: Aruba per l’hosting e il trasporto della posta, Google per la casella Gmail, i fornitori video quando attivi la riproduzione e i servizi editoriali appena descritti quando utilizzati nell’area riservata. I dati possono inoltre essere comunicati alle autorità nei casi previsti dalla legge. I messaggi del modulo non vengono pubblicati né venduti.

Per i servizi di Google, Vimeo, OpenAI e fal il trattamento può coinvolgere paesi esterni allo Spazio economico europeo, compresi gli Stati Uniti. Le condizioni applicabili e le garanzie dichiarate dai fornitori sono disponibili nelle rispettive informative e condizioni. In particolare Google descrive i propri meccanismi, incluse decisioni di adeguatezza e clausole contrattuali standard ove applicabili, nella pagina sui trasferimenti. Puoi chiedere al titolare informazioni sulle garanzie pertinenti al trattamento dei tuoi dati; non viene dichiarato che tutti i dati rimangano nell’Unione europea. Informazioni sull’hosting: informativa Aruba.

8. Conservazione

I messaggi e i relativi recapiti sono conservati per il tempo necessario a gestire la richiesta e gli eventuali scambi professionali collegati, tenendo conto della conclusione della conversazione, della necessità di documentare gli accordi e di eventuali obblighi o esigenze di tutela dei diritti. Le conversazioni concluse vanno riesaminate periodicamente per eliminare quelle non più necessarie. Non viene fissata una durata uguale per richieste di natura diversa.

I dati tecnici e di sicurezza sono conservati nei limiti necessari a garantire il servizio e gestire gli incidenti, tenendo conto dei tempi tecnici dei fornitori e degli obblighi applicabili. Il contatore del modulo e le sessioni hanno le scadenze descritte sopra. Account, bozze, storico e archivio dei materiali dello Studio vengono conservati finché necessari alla gestione editoriale e al recupero del lavoro. Le copie di backup seguono il ciclo di conservazione e sostituzione del sistema che le contiene: una cancellazione può quindi richiedere il completamento di tale ciclo, senza riutilizzo ordinario dei dati eliminati.

9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione. Se un trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità di quanto avvenuto prima della revoca. Scrivi a drbaldidario@gmail.com: può esserti richiesta una verifica proporzionata dell’identità. Di regola la risposta è fornita entro un mese, con le estensioni motivate previste dalla legge.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Il sito non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi su di te.

L’informativa verrà aggiornata quando cambieranno i servizi o le modalità di trattamento. La data in apertura identifica questa versione.