Privacy
Questo sito raccoglie pochissimi dati, e li dichiara tutti qui: non usa cookie e conta richieste aggregate senza sapere chi siete. Mentre leggete una pagina, il vostro browser non parla con nessun altro sito.
Chi tratta i dati
Chi risponde dei dati di questo sito è una persona, con un nome, un indirizzo e una partita IVA.
Il titolare del trattamento è Fabio Malpezzi, ditta individuale, via Zannoni 61, 40134 Bologna (BO), partita IVA 04357571209.
Per qualunque richiesta sui dati potete scrivere a privacy@improveandmanage.it: risponde lui in persona.
Qualche fornitore tratta dati per suo conto: chi ospita il sito, chi gestisce la posta, chi consegna la newsletter. Sono pochi e nel tempo cambiano, quindi invece di elencarli qui, dove invecchierebbero, li diciamo a chi li chiede: basta scrivere allo stesso indirizzo.
Che cosa succede quando leggete una pagina
Il server registra la richiesta. È l'unica raccolta che avviene per il solo fatto che la pagina si apre.
Come ogni server web, anche quello che consegna queste pagine registra la richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser. L'indirizzo IP è un dato personale, quindi va dichiarato anche se non lo usiamo per riconoscervi: quel registro serve a far funzionare il sito, a difenderlo dagli abusi e a capire se qualcosa si è rotto. La base giuridica è il legittimo interesse a mantenere il servizio sicuro e funzionante.
Quei registri li tiene Cloudflare, l'infrastruttura che ospita il sito, in qualità di responsabile del trattamento: li tratta per nostro conto e soltanto secondo le nostre istruzioni. Noi non ne conserviamo una copia, perché non abbiamo attivato la raccolta dei registri grezzi: quello che vediamo sono conteggi aggregati, senza indirizzi IP. Cloudflare li conserva per il tempo dichiarato nella propria informativa, e li usa anche per la sicurezza della sua rete.
Cloudflare consegna le pagine da una rete di centri di calcolo sparsi nel mondo, e risponde quello più vicino a chi sta leggendo. Se una richiesta viene servita da un centro fuori dall'Unione europea, il trasferimento è regolato dal contratto che abbiamo con Cloudflare, che comprende le clausole contrattuali tipo approvate dalla Commissione europea. L'unico dato personale che quel trasferimento riguarda è l'indirizzo IP, perché il sito da solo non ne raccoglie altri.
Il conteggio delle letture
Dal 21 agosto 2026 contiamo quante richieste riceve ogni pagina. Serve a capire quali articoli interessano e da dove arriva il traffico, senza confondere una scansione automatica con una persona. Il conteggio lo abbiamo scritto noi e gira sul server che consegna le pagine: non c'è nessun servizio di statistiche di terzi, né sulle pagine né dietro le quinte.
I numeri stanno in un database che Cloudflare ospita per nostro conto, come già i registri del server descritti sopra, e nello stesso ruolo di responsabile del trattamento. Non è un servizio di analisi: è un contenitore, e Cloudflare non usa quei numeri per sé. Il database è configurato per stare in Europa.
Di ogni richiesta conserviamo cinque cose e nient'altro: il giorno, senza l'ora; la pagina; la provenienza; la natura tecnica della richiesta; e quante volte quella combinazione si è ripetuta. Più sotto trovate gli altri due conteggi che il sito tiene, quelli che partono dalla pagina invece che dal server: sono fatti nello stesso modo e con lo stesso limite, cioè nessuna colonna che possa riguardare voi.
La provenienza non è l'indirizzo di partenza scritto per esteso: è una parola sola, e le parole possibili sono LinkedIn, X, un motore di ricerca, un altro sito, oppure diretta. «Diretta» significa soltanto che non è arrivata una provenienza esterna riconoscibile: può essere un indirizzo scritto a mano, un segnalibro oppure un'applicazione che non dichiara il passaggio. Del motore di ricerca non sappiamo che cosa era stato cercato, e dell'altro sito non conserviamo quale fosse.
C'è una sola eccezione, la newsletter. I collegamenti dentro ogni numero portano in fondo all'indirizzo un'etichetta, ?da=newsletter- seguito dal numero, uguale per tutti quelli che lo ricevono. Quando arrivate da lì, la provenienza è «newsletter» con il numero: sappiamo quante letture ha portato quel numero e in quali giorni, non chi le ha fatte. Conta solo la pagina su cui arrivate; quelle che aprite dopo restano letture dirette.
La natura tecnica è ancora una parola sola: browser o sconosciuto, crawler o automazione, anteprima o caricamento preventivo, verifica propria, oppure storico non classificato. Per scegliere questa parola il server guarda per un istante il tipo di programma dichiarato dalla richiesta e le intestazioni di pre-caricamento, poi li scarta: non conserva la stringa del programma. «Browser o sconosciuto» non significa persona, perché un programma automatico può presentarsi come un browser.
La riga è una sola per ogni giorno, pagina, provenienza e natura tecnica, e a ogni richiesta aumenta di uno.
Non c'è una colonna dove scrivere chi siete, quindi non è una questione di fiducia: la forma stessa della tabella lo rende impossibile.
Ne discende quello che non possiamo sapere, e non per scelta di oggi ma per come è costruita la tabella: non conserviamo il vostro indirizzo IP, non conserviamo il programma dichiarato dalla richiesta, non scriviamo niente sul vostro dispositivo, non registriamo l'ora, e non abbiamo modo di dire se due richieste sono della stessa persona o di due persone diverse. Non possiamo ricostruire il percorso di nessuno dentro il sito, perché non esiste niente che leghi una richiesta all'altra.
I quattro conteggi che partono dalla pagina
Il conteggio descritto qui sopra avviene sul server. Ce ne sono altri quattro che partono dal vostro browser, cioè dal programma che il sito manda insieme alla pagina, e vanno detti perché sono richieste che partono da voi. Nessuno dei quattro scrive niente sul vostro dispositivo e nessuno dei quattro conserva qualcosa che vi riguardi.
Le aperture. Quando una pagina viene aperta davvero, cioè quando il suo programma viene eseguito, il sito ce lo segnala. Conserviamo il giorno, la pagina e quante volte è successo: tre cose, la stessa forma del conteggio delle letture senza nemmeno la provenienza. Serve a una cosa sola, distinguere una pagina letta da una pagina soltanto scaricata da un programma automatico, che il conteggio del server non riesce a fare. Non dice che eravate una persona, e nei nostri rapporti non useremo quella parola: dice che qualcuno ha eseguito il programma della pagina.
Le permanenze. Quando lasciate una pagina, o la mettete in secondo piano, il sito ci manda quanto tempo è rimasta visibile, se siete arrivati in fondo e se c'è stata almeno un'interazione, come uno scorrimento o un tocco. Il tempo non lo conserviamo in secondi ma in quattro fasce: sotto i cinque secondi, fino a un minuto, fino a quattro minuti, oltre. Serve a sapere se un pezzo viene letto o soltanto aperto, e a riconoscere il traffico che esegue la pagina e passa oltre senza toccarla. Anche qui: il giorno, la pagina, la fascia e tre numeri. Nessun orario, nessun secondo preciso, niente che leghi una permanenza a un'altra.
La ricerca dei concetti. Quando cercate un concetto, conserviamo il giorno, quale concetto avete scelto fra quelli proposti, con quale metodo lo abbiamo trovato e quante volte. La frase che avete scritto non viene conservata, né inviata a nessuno se la ricerca si risolve in casa.
Gli spostamenti fra concetti. Quando dal grafo o da una scheda passate a un altro concetto, conserviamo il giorno, il concetto di partenza, quello di arrivo e quante volte quel passaggio è avvenuto. Serve a capire quali collegamenti fra le idee vengono percorsi. Anche qui non c'è niente che leghi due passaggi alla stessa persona: due spostamenti di seguito e due spostamenti di due lettori diversi sono, per noi, la stessa cosa.
Partono dalla vostra pagina, ma arrivano nella stessa forma: un giorno, una cosa contata, un numero. Anche qui non c'è una colonna dove scrivere chi siete.
Sul piano delle regole ci sono due momenti distinti, e conviene tenerli separati perché rispondono a domande diverse. Nel momento in cui il vostro browser chiede una pagina, la richiesta contiene il vostro indirizzo IP, che è un dato personale: è la stessa richiesta descritta sopra a proposito dei registri del server, e vale la stessa base giuridica, cioè il legittimo interesse a mantenere il sito funzionante e a sapere se quello che scriviamo viene letto. Il nostro conteggio quell'IP non lo guarda e non lo scrive da nessuna parte.
Quello che resta scritto, invece, è la riga di cui sopra: un giorno, una pagina, una provenienza, una natura tecnica e un numero. Non riguarda nessuna persona identificabile, e per questo su di essa non c'è un consenso da chiedere. Non c'è nemmeno un banner da accettare, per la ragione tecnica detta più avanti: il consenso riguarda ciò che un sito scrive o legge sul vostro dispositivo, e qui non succede.
Per quanto li conserviamo. I conteggi restano finché servono a capire come va il sito, e non c'è una scadenza automatica: essendo numeri che non riguardano nessuno, conservarli a lungo non espone nessuno. Se un giorno decidessimo di cancellarli periodicamente, lo scriveremo qui.
Che cosa non c'è
Nessun pezzo di queste pagine arriva da un altro sito: nemmeno i caratteri, nemmeno le immagini.
Non usiamo cookie, e sulle pagine non abbiamo messo nessuno strumento di statistica di terzi, nessun pixel di tracciamento - le immagini invisibili che servono solo a contare chi passa - e nessun contenuto preso da altri siti. I caratteri tipografici sono ospitati qui, quindi il vostro browser non deve chiederli a Google né a nessun altro fornitore.
Mancano anche i pulsanti per condividere sui social, e li abbiamo lasciati fuori apposta. Quei pulsanti non sono semplici collegamenti: portano con sé il codice del social, che si carica insieme alla pagina, e così il social sa che siete passati di qui anche se non li toccate. Chi vuole condividere un articolo può copiarne l'indirizzo dalla barra del browser: funziona ovunque, e nessuno viene avvisato che l'avete fatto.
Da qui viene quello che noterete per primo: su questo sito non c'è nessun banner da accettare, non perché lo abbiamo trascurato ma perché non c'è niente da far accettare. Il banner serve quando un sito scrive o legge qualcosa sul dispositivo di chi lo visita - un cookie, un identificatore, un'impronta del browser - e qui non succede: il conteggio del server avviene dopo che la pagina vi è stata consegnata, e i tre conteggi che partono dalla pagina mandano un messaggio e basta, senza depositare né leggere niente da voi. Il giorno in cui aggiungessimo un contenuto preso da altri siti o qualunque cosa che si appoggi al vostro dispositivo, il banner servirebbe, e questa pagina lo direbbe.
Non c'è nessuna profilazione: non costruiamo un profilo di chi legge, non incrociamo i dati con altre fonti e nessuna decisione che vi riguarda viene presa da un sistema automatico.
La scelta del tema
In cima a ogni pagina si può scegliere fra tema chiaro, scuro e automatico. Se scegliete, la preferenza viene salvata nel vostro browser e non arriva mai a noi: non è un cookie, non viene spedita a nessuno, e si cancella quando svuotate i dati del sito dalle impostazioni del browser. Se non scegliete, non viene salvato niente.
Quando ci scrivete
Anche un messaggio di posta contiene dati vostri, e va detto che cosa ne facciamo.
Se scrivete a uno dei nostri recapiti riceviamo il vostro indirizzo, il nome con cui vi presentate e quello che avete deciso di raccontarci. Ce ne serviamo per rispondervi e per portare avanti il discorso che avete aperto, e per nient'altro. La base giuridica è il legittimo interesse a dare risposta a chi ci cerca; se il messaggio riguarda un possibile incarico, sono le trattative che precedono un contratto.
Il messaggio lo leggono le persone di Improve and Manage che possono rispondervi, e nessun altro: chi non è il titolare tratta questi dati su sua istruzione e non può usarli per altro. Resta nella casella finché la conversazione è viva, e comunque non oltre due anni dall'ultimo scambio: dopo si cancella. La posta è ospitata dai fornitori del servizio, che agiscono come responsabili del trattamento e non possono usare i messaggi per scopi propri.
La newsletter
Una volta al mese, a chi l'ha chiesta. Si esce con un clic, oppure rispondendo al messaggio.
Gli indirizzi della lista, con l'eventuale nome, li hanno lasciati gli iscritti sulla piattaforma che ha ospitato il blog fino ad agosto 2026. Da questo sito, per ora, non ci si può iscrivere, perché il modulo non c'è ancora: chi vuole ricevere la newsletter ce lo chiede scrivendo a newsletter@improveandmanage.it.
Gli indirizzi servono a una cosa sola: mandare una volta al mese la newsletter di Improve and Manage, con gli articoli usciti, un argomento raccontato per esteso e le risposte alle domande dei lettori. La base giuridica è il consenso, che si può ritirare in qualunque momento senza che questo tolga validità agli invii già fatti. Ogni messaggio porta in fondo un collegamento per togliersi dalla lista; in alternativa basta rispondere chiedendo di uscire, oppure scrivere a privacy@improveandmanage.it. Chi lo chiede esce dagli invii entro due giorni lavorativi, e comunque prima del numero successivo.
Per non scrivere più a chi è uscito teniamo, in un registro a parte, l'indirizzo e la data della richiesta, e nient'altro. La base giuridica di questo registro è il legittimo interesse a rispettare la vostra scelta anche quando la lista cambia.
I messaggi partono da newsletter@improveandmanage.it attraverso Resend, il servizio di invio della società statunitense Plus Five Five, Inc. di San Francisco. Resend conserva negli Stati Uniti gli indirizzi, il testo dei messaggi e i registri di consegna; agisce come responsabile del trattamento, e il contratto lo vincola a usare gli indirizzi solo per spedire. Il trasferimento verso gli Stati Uniti è coperto dalle clausole contrattuali standard della Commissione europea e dall'adesione di Resend al Data Privacy Framework fra Unione europea e Stati Uniti. Non misuriamo chi apre i messaggi né su quali collegamenti clicca: in Resend quel tracciamento è spento. I collegamenti verso il sito portano un'etichetta con il numero della newsletter, uguale per tutti i destinatari, che serve a contare quante letture arrivano da ciascun numero: lo spiega la sezione sul conteggio delle letture, e non dice chi ha cliccato.
Le risposte arrivano alla casella newsletter@improveandmanage.it, ospitata sulla stessa infrastruttura del sito, e le legge Fabio Malpezzi: nessun programma le elabora in automatico. Per il resto valgono le regole scritte sopra in «Quando ci scrivete».
Un indirizzo resta in lista finché il suo proprietario non chiede di uscirne, e in più ci diamo un limite nostro: se per due anni non spediamo niente, la lista si cancella. Un consenso che nessuno ha più occasione di ricordare vale poco, e tenere indirizzi che non servono è un rischio inutile per chi ce li ha lasciati.
Gli indirizzi non vengono venduti, ceduti né usati per altro. Quando il modulo di iscrizione arriverà, questa sezione dirà come funziona.
I vostri diritti
Sui dati che vi riguardano potete chiedere:
- di sapere quali abbiamo;
- di correggerli, se sono sbagliati;
- di cancellarli;
- di limitarne l'uso, per esempio mentre verifichiamo una vostra contestazione;
- di riceverli in un formato leggibile da altri sistemi;
- di opporvi al trattamento.
Una precisazione sui conteggi, quello delle letture e i tre che partono dalla pagina: quei numeri non riguardano nessuna persona identificabile, quindi su di essi non c'è niente da chiedere e niente da cancellare, non perché ve lo neghiamo ma perché non esiste una riga che sia vostra. Gli altri dati di questa pagina - quelli di quando ci scrivete, e un domani quelli della newsletter - sono un'altra cosa, e su quelli i diritti qui sopra valgono per intero.
Per chiedere una di queste cose basta scrivere a privacy@improveandmanage.it: la legge dà un mese per rispondere, e noi cerchiamo di metterci molto meno.
Se pensate che nel trattamento dei vostri dati qualcosa non vada, potete presentare un reclamo al Garante per la protezione dei dati personali, l'autorità pubblica che vigila su queste cose. Potete farlo anche se non ci avete scritto prima.
Se questa pagina cambia
Questa pagina cambierà quando cambierà il sito, e la modifica sarà scritta qui in chiaro: è la stessa regola che vale per le correzioni agli articoli. Il 21 agosto 2026 è successo: abbiamo acceso il conteggio descritto sopra, che il 20 agosto questa pagina dichiarava di non avere. Il 24 agosto abbiamo separato crawler, anteprime, verifiche e richieste compatibili con un browser, senza cominciare a conservare gli indizi tecnici grezzi. Il 29 settembre 2026 abbiamo riscritto la sezione sulla newsletter: il ritmo mensile, chi spedisce i messaggi e dove li conserva, come si esce dalla lista, e l'etichetta uguale per tutti che i suoi collegamenti portano per contare le letture di ogni numero. Questa versione è del 29 settembre 2026.