1. Chi è il titolare del trattamento?
Il titolare del trattamento è Roberto Boscia, persona fisica, farmacista. Il recapito postale indicato dal titolare per l'esercizio dei diritti è Via Siciliano 45, 84014 Nocera Inferiore (SA).
L'indirizzo email professionale non è ancora attivo: non esiste attualmente un canale elettronico di contatto utilizzabile attraverso il portale. Per i diritti previsti dal GDPR si può usare il recapito postale sopra indicato.
Contatti: in questa fase le richieste privacy possono essere trasmesse al recapito postale indicato. Un eventuale indirizzo email verrà pubblicato soltanto dopo l'attivazione e la verifica del servizio. Non è indicato un RPD/DPO non nominato.
2. Quali dati vengono trattati?
Per visualizzare le pagine il dispositivo comunica dati tecnici, come indirizzo IP, orari e richieste di risorse, all'infrastruttura che serve il sito. Contenuto e durata degli eventuali log vanno verificati con l'hosting.
Il modulo Assetto Biologico™ è temporaneamente disabilitato in attesa di una casella email professionale verificata. Non prepara né invia email e i campi sono disabilitati. Prima di riattivarlo saranno documentati i trattamenti effettivi e verificata la ricezione.
Le schede delle 14 notti sono elaborate dal codice nel tuo browser. Il salvataggio persistente nel dispositivo è facoltativo e si attiva solo con l'apposita scelta. Puoi disattivarlo e cancellare le schede.
Check-up, Caffeina e Turni elaborano i valori nella pagina. Il Diario PRO legge un CSV scelto dall'utente oppure, su richiesta, schede già salvate nello stesso browser. Non è previsto un invio automatico dei risultati a un server del portale.
Al momento non sono previsti nel nuovo portale account obbligatori, newsletter automatica, pagamenti integrati o un sistema di profilazione pubblicitaria. L'assenza di tali funzioni nel codice non esclude i log tecnici dell'hosting e le richieste necessarie per caricare risorse esterne.
3. Finalità e basi giuridiche
Il sito viene messo a disposizione per informazione e divulgazione; i fornitori tecnici gestiscono il traffico e la sicurezza. Le funzioni di diario e calcolo sono volontarie e svolte nel browser dell'utente. I contatti online non sono attivi.
- Navigazione e sicurezza: la base di trattamento dei log tecnici deve essere documentata in relazione all'hosting effettivo e al legittimo interesse eventualmente invocato (art. 6, par. 1, lett. f, GDPR).
- Risposta a richieste dell'utente: per informazioni su un possibile servizio può rilevare l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b); per comunicazioni generiche la base va precisata secondo la natura della richiesta.
- Diario e strumenti locali: l'utente sceglie di digitare i dati e, separatamente, se conservarli nel browser. La scelta di conservazione locale non va confusa automaticamente con il consenso GDPR per attività ulteriori del titolare.
- Dati relativi alla salute: le informazioni sul sonno possono essere sensibili. Il portale non invita a trasmettere referti per email ordinaria. Se il titolare iniziasse a raccogliere o utilizzare dati sanitari per consulenze, andrebbero verificati specificamente i presupposti dell'art. 9 GDPR e le regole professionali applicabili.
Per la messa a disposizione del sito e la sicurezza dell'infrastruttura può trovare applicazione il legittimo interesse alla corretta erogazione e protezione del servizio, nei limiti pertinenti; i log gestiti autonomamente dall'hosting sono soggetti alle condizioni del relativo fornitore. Non sono attivi moduli commerciali, marketing o raccolte di dati sanitari su server del portale.
4. A chi possono arrivare i dati?
Il sito viene pubblicato tramite GitHub Pages. GitHub dichiara che, durante le visite a un sito Pages, registra e conserva gli indirizzi IP dei visitatori per finalità di sicurezza anche senza account GitHub. Documentazione ufficiale GitHub Pages. Rimangono da verificare i ruoli contrattuali dei fornitori e gli accordi eventualmente richiesti.
Nel portale pubblicato vengono caricate anche alcune risorse esterne: la landing Assetto Biologico™ carica librerie per le animazioni da cdnjs.cloudflare.com (CDN gestito tramite la rete Cloudflare, che documenta anche intestazioni tecniche di report di rete NEL); alcune pagine visualizzano la copertina del libro servita da www.dormirefacile.com e la confezione di Mental Pro servita da mentalpro.it. Il caricamento di queste risorse può esporre informazioni tecniche della richiesta ai rispettivi fornitori. Occorre verificarne configurazione, eventuali cookie e localizzazione.
I destinatari o le categorie di destinatari potenzialmente coinvolti comprendono i fornitori infrastrutturali di hosting e sicurezza, i fornitori delle risorse remote sopra indicate, e — quando invii una richiesta — i servizi di posta e gli incaricati autorizzati a gestirla. I loro ruoli come titolari autonomi o responsabili del trattamento dovranno essere accertati caso per caso; non basta elencare un fornitore per qualificarlo automaticamente come responsabile ai sensi dell'art. 28 GDPR.
Trasferimenti fuori dallo Spazio economico europeo: non abbiamo elementi sufficienti per affermarne l'assenza. Occorre controllare per ciascun fornitore se si verifichino trasferimenti e, in caso positivo, le relative garanzie applicabili, incluse eventuali decisioni di adeguatezza o clausole contrattuali standard ove pertinenti.
I link che apri verso studi scientifici, servizi e altri siti sono soggetti alle condizioni dei siti di destinazione. Se scegli di condividere CSV o riepiloghi tramite email o condivisione del dispositivo, entrano in gioco il tuo fornitore di posta, l'app scelta e il destinatario.
La presenza di una risorsa esterna non implica di per sé che venga usato un cookie di profilazione, né consente di escluderlo senza un test delle richieste di rete.
5. Per quanto tempo?
- Diario salvato sul dispositivo: resta nella memoria locale del browser fino a quando l'utente lo cancella, disattiva la funzione o il browser rimuove i dati del sito. Non esiste una durata prestabilita imposta dal server.
- Diario non salvato: le informazioni rimangono nella pagina durante l'uso, salvo esportazione volontaria; possono andare perse chiudendo o ricaricando la pagina.
- File esportati e messaggi inviati manualmente: dipendono dalla conservazione che l'utente, il destinatario e i rispettivi fornitori applicano.
- Comunicazioni future e log dell'hosting: nessun modulo email è ora operativo. GitHub Pages registra gli IP per finalità di sicurezza, ma non è stato accertato un termine specifico di conservazione dei log di Pages. I tempi applicabili a eventuali email future e ai log dovranno essere definiti e comunicati sulla base di dati attendibili.
6. Quali diritti puoi esercitare?
Nei casi e con i limiti previsti dal GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e, dove applicabile, portabilità. Se il trattamento si basa sul consenso, puoi revocarlo secondo le regole applicabili.
Per le richieste relative a dati trattati dal titolare puoi inviare una comunicazione postale a Roberto Boscia — Via Siciliano 45, 84014 Nocera Inferiore (SA) (recapito confermato dal titolare). Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Le schede che hai scelto di conservare esclusivamente sul tuo dispositivo si eliminano dal Diario mediante le funzioni previste, o cancellando i dati del sito nel browser. Il titolare non dispone di una copia remota di quelle schede attraverso il funzionamento attuale del Diario.
7. Un'attenzione in più ai dati sul sonno
Il Diario può contenere orari, risvegli, qualità percepita e note personali: informazioni potenzialmente delicate. Ti consigliamo di non inserire nomi di terzi, diagnosi o referti non necessari; se usi un dispositivo condiviso evita il salvataggio persistente oppure cancella i dati al termine.
L'esportazione in CSV e l'invio volontario tramite email non garantiscono riservatezza end-to-end. Prima di spedire un file a qualcuno, controlla che sia il destinatario corretto e che il contenuto sia davvero necessario.
Leggi anche la spiegazione tecnica del Diario digitale: indica precisamente quali dati restano nel browser, come funziona il salvataggio opzionale e cosa succede quando prepari un'email.
8. Quando è necessario fornire i dati?
Per ricevere le pagine vengono inevitabilmente scambiati con i server dati tecnici di connessione e richieste di risorse: senza tali scambi il sito non può funzionare. La compilazione del Diario e dei calcolatori è facoltativa: puoi navigare senza inserire informazioni sul sonno o sugli orari. Anche il salvataggio delle schede sul dispositivo è una scelta separata e facoltativa.
Il modulo contatti commerciale della landing è temporaneamente sospeso: non è possibile compilare né inviare richieste attraverso quel modulo, in attesa di una casella professionale attiva e collaudata. Quando sarà riaperto, verranno indicati chiaramente i dati richiesti, il canale di trasmissione e i relativi trattamenti. Non inviare referti, diagnosi o altri dati sanitari via email ordinaria senza modalità di trattamento adeguate.
Queste informazioni non costituiscono un obbligo legale generalizzato a fornire dati personali per visitare il sito. Ulteriori raccolte connesse a consulenze effettive dovranno avere una propria informativa adeguata prima di iniziare.
9. Profilazione e decisioni automatizzate
Nel codice del nuovo portale esaminato non risultano sistemi di pubblicità comportamentale o decisioni individuali esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative ai sensi dell'art. 22 GDPR. Le elaborazioni automatiche dei calcolatori servono a mostrare stime e riepiloghi educativi, non prendono decisioni su accesso a prestazioni, salute, prezzi o diritti della persona e non costituiscono diagnosi. Questo punto dovrà essere rivalutato se in futuro saranno introdotti account, profiling, scoring individuale lato server o processi decisionali automatizzati.
10. Cookie, tracciamento e aggiornamenti
Nel codice pubblicato di questo portale Google Analytics non è caricato. Il sito è ospitato su GitHub Pages e utilizza un CDN Cloudflare per alcune animazioni. L'effettiva presenza di cookie tecnici, di eventuali identificatori delle risorse esterne e la necessità di consenso per specifiche tecnologie richiedono una verifica delle richieste di rete e dell'archiviazione del browser su una sessione reale e pulita.
Consulta la pagina Cookie e tecnologie locali per distinguere cookie, memoria locale del Diario e risorse di terze parti.
Ultimo aggiornamento: 26 ottobre 2026. L'informativa verrà aggiornata in caso di nuove funzioni, attivazione di contatti elettronici o acquisizione di ulteriori informazioni verificabili sui servizi tecnici utilizzati.
Riferimenti: Regolamento UE 2016/679 (in particolare artt. 6, 9 e 13) · FAQ cookie del Garante.