Legale

Informativa privacy

Ultimo aggiornamento: 2 maggio 2026 · Conforme al GDPR (Reg. UE 2016/679)

Titolare del trattamento

DenkHub, con sede in Italia. Contatto privacy: privacy@denkhub.io.

Dati che raccogliamo

Dati account: email + password (hashata da Supabase Auth con bcrypt). Salvata su Supabase EU region.
Contenuti tu pubblichi: titolo, bio, link, immagini caricate, slug. Pubblici per natura del servizio.
Analytics first-party (sui siti che pubblichi): visualizzazioni, click, paese (geo-IP), dispositivo, referrer, lingua. Niente cookie, niente fingerprinting cross-site. Identifichiamo i visitatori con un hash giornaliero di IP+UA+salt che ruota ogni 24h, non correlabile tra giorni.
Log tecnici: IP raw nei log Vercel/Supabase per debugging e protezione abuso (retention 30gg).

Come usiamo i dati

Far funzionare il servizio (autenticazione, salvataggio siti, rendering pagine pubbliche).
Mostrarti analytics aggregati delle tue pagine.
Inviarti email transazionali (welcome, conferma cambio password, scadenza account). Niente marketing senza consenso esplicito.
Prevenire abuso (rate limit, scan automatici).

Non vendiamo i tuoi dati. Non li condividiamo con advertisers. Non li passiamo a terzi tranne i nostri responsabili del trattamento (vedi sotto).

Dove vivono i dati

Supabase (database + storage immagini): EU region (Frankfurt o Dublin). Responsabile esterno.
Vercel (hosting + edge functions): EU edge per le richieste europee. Responsabile esterno.
Resend (email transazionali): server EU/US. Responsabile esterno.

Tutti i fornitori sono GDPR-compliant con DPA firmato.

Quanto tempo li teniamo

Account: finché l'account esiste. Cancellato → eliminazione entro 30gg.
Contenuti pubblicati: finché il sito esiste o l'account.
Analytics events raw: 90gg per account Free, 365gg per Pro+.
Salt di hashing visitatori: 32gg, poi cancellati (impossibile correlare hash storici).
Log Vercel/Supabase: 30gg.

I tuoi diritti GDPR

Hai diritto di:

Accedere ai tuoi dati: scrivi a privacy@denkhub.io, ricevi il dump entro 30gg.
Correggere: cambi email/password dalla dashboard.
Cancellare ("diritto all'oblio"): elimina l'account dalla dashboard → cancellazione entro 30gg di tutti i dati associati.
Portabilità: piano Pro+ permette export JSON dei tuoi siti, Studio aggiunge export CSV degli analytics.
Opporsi al trattamento: scrivi a privacy@denkhub.io.
Reclamare al Garante Privacy: garanteprivacy.it.

Cookie

Non usiamo cookie tracker né cookie analitici. Solo i cookie di sessione (auth Supabase) necessari a tenerti loggato — non richiedono banner di consenso ai sensi della normativa cookie italiana (sono "tecnici", non profilanti).

Minori

Il servizio non è destinato a minori di 14 anni. Se sei minore di 14 anni, non usare bio.denkhub.io.

Modifiche

Modifiche sostanziali ti vengono notificate via email con almeno 30gg di preavviso. La data di "Ultimo aggiornamento" in cima alla pagina riflette l'ultima revisione.

Domande? privacy@denkhub.io · Termini: /termini