Informativa sulla privacy

Decide finalità e mezzi del trattamento dei dati raccolti da questo portale:

PCS di Ambrosio Espedito
Via Luigi Maradei 15, 87026 Mormanno (CS), Italia
P. IVA 03272650783 — C.F. MBRSDT76D23F735S
www.pcsai.it
redazione@anatomiavariabile.net

La direzione scientifica dei contenuti è distinta dalla gestione tecnica del portale: chi realizza l’infrastruttura non risponde del merito scientifico, e viceversa.

Leggere il portale non richiede un account e non comporta alcuna registrazione di comportamento. Sono affermazioni verificabili nel codice sorgente, non impegni generici:

• non è installato alcuno strumento di analisi statistica o di misurazione del pubblico;
• i caratteri tipografici sono serviti dall’applicazione stessa: leggere una pagina non comporta richieste a domini esterni;
• non vengono usati né la memoria locale del browser né lo spazio di sessione;
• l’unico cookie impostato è quello di sessione, e soltanto dopo un accesso: pagina sui cookie.

Le schede tradotte da opere altrui mostrano figure che restano ospitate sul sito d’origine: per visualizzarle il browser di chi legge contatta direttamente quel sito, che riceve quindi il suo indirizzo IP. Il portale non gli comunica quale pagina si stava consultando. La ragione di questa scelta è spiegata nella pagina Licenze e attribuzioni.

Il modulo di registrazione chiede:

Identificazione

nome, cognome, indirizzo email

Credenziali

una password, che non viene conservata in chiaro

Accettazioni

termini di servizio e presa visione di questa informativa, con data e ora di ciascuna

L’indirizzo email serve a confermare l’account e a inviare i messaggi di servizio, come il collegamento per reimpostare la password. Nessun messaggio promozionale: il portale non ne invia e non tiene liste di distribuzione.

Il modulo contiene anche un campo nascosto che deve restare vuoto: serve a riconoscere gli invii automatici e non raccoglie nulla di chi compila il modulo a mano.

È facoltativo e riguarda soltanto chi vuole proporre contenuti: la redazione deve poter verificare che chi firma un articolo sia chi dice di essere. Il profilo raccoglie professione, ente di appartenenza, eventuale dipartimento, città e paese, identificativo ORCID, indirizzo del profilo istituzionale, una biografia e — se dichiarati — tipo, numero e regione di iscrizione all’albo professionale.

Il numero di iscrizione all’albo non è mai pubblico: serve alla verifica e resta visibile alla sola redazione. Il profilo non chiede data di nascita, codice fiscale né alcun dato sanitario.

Sono conservate anche le date delle azioni che compongono la verifica: invio del profilo, conferma dell’indirizzo email, esito, eventuale motivo di rifiuto o di sospensione, e chi ha deciso.

Chi chiede la verifica professionale carica un documento a sostegno. Il documento è archiviato in uno spazio privato — mai in quello pubblico dei media — e può essere scaricato soltanto da un endpoint che verifica l’identità di chi lo richiede; il percorso di archiviazione non è esposto da nessuna API.

Insieme al documento sono registrati il tipo dichiarato, il nome originale del file, il tipo di contenuto, la dimensione, la data di caricamento, l’esito dell’esame con la relativa nota, chi lo ha esaminato e quando, la data fino alla quale va conservato e, se rimosso, la data di eliminazione.

Se lo spazio privato non è configurato, la funzione resta chiusa: un documento d’identità non può essere conservato in uno spazio pubblico, e il portale preferisce disattivare la verifica piuttosto che accettarlo.

L’indirizzo IP di chi invia una richiesta sensibile — registrazione, accesso, recupero della password, domanda all’assistente — è usato come chiave del contatore che limita la frequenza delle richieste. Serve a impedire i tentativi ripetuti di indovinare una password e l’esaurimento delle risorse; è conservato per la durata della finestra di conteggio e non viene associato all’account né agli archivi editoriali.

La sessione di chi ha effettuato l’accesso è tenuta da un cookie tecnico non leggibile da JavaScript, con durata di sette giorni.

Quando l’installazione lo abilita, il portale offre un assistente che risponde a domande sui contenuti pubblicati. La domanda e i messaggi precedenti della stessa conversazione sono inviati a un fornitore esterno di modelli linguistici, che li elabora per produrre la risposta. Il portale non conserva le conversazioni: né la domanda né la risposta finiscono nel database.

Chi non vuole che una domanda esca dal portale può semplicemente non porla: l’assistente è accessorio e la consultazione non ne dipende. Il fornitore è indicato nell’elenco dei responsabili, più sotto.

Account e credenziali

consentire l’accesso all’area riservata e il recupero delle credenziali. Base giuridica: esecuzione del contratto d’uso del portale (art. 6, par. 1, lett. b del GDPR).

Verifica professionale

verificare la qualifica di chi propone contenuti scientifici, che è la premessa dell’attendibilità dichiarata su ogni articolo. Base giuridica: esecuzione del contratto per chi chiede di contribuire, e legittimo interesse del titolare e dei lettori all’affidabilità di ciò che il portale pubblica (art. 6, par. 1, lett. b e f).

Attribuzione pubblica

attribuire pubblicamente la paternità degli articoli. Avviene solo se l’autore sceglie di rendere pubblico il proprio profilo, e la scelta è revocabile in ogni momento dal profilo stesso. Base giuridica: consenso (art. 6, par. 1, lett. a).

Protezione del servizio

proteggere il servizio da accessi abusivi e da un uso automatizzato che lo renderebbe indisponibile. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f). Il bilanciamento regge su tre fatti verificabili: si usa il solo indirizzo IP, per la sola durata della finestra di conteggio, senza associarlo all’account e senza alcuna profilazione.

Fornire i dati richiesti dai moduli è necessario per ottenere le funzioni corrispondenti — senza email non c’è account, senza profilo non c’è verifica — ma nessuna di queste funzioni è necessaria per consultare il portale.

Il portale non vende, non cede e non scambia dati personali. Per funzionare si appoggia però a fornitori tecnici che trattano dati per conto del titolare. Sono questi, con la sede e ciò che ciascuno tratta davvero:

Vercel Inc. — Hosting del sito e distribuzione dei contenuti

Dati trattati: Indirizzo IP e dati tecnici di connessione, nei registri del server

Sede: Stati Uniti, con server nell’Unione europea

Informativa del fornitore

Neon Inc. — Database del portale

Dati trattati: Dati degli account registrati e contenuti editoriali

Sede: Unione europea

Informativa del fornitore

Resend Inc. — Invio delle email di servizio (conferma dell’indirizzo, recupero password, avvisi editoriali)

Dati trattati: Indirizzo email e contenuto del messaggio

Sede: Stati Uniti

Informativa del fornitore

OpenRouter, Inc. — Assistente conversazionale del portale

Dati trattati: Testo della domanda posta all’assistente. Non vengono inviati dati dell’account: l’assistente non sa chi sta scrivendo.

Sede: Stati Uniti

Informativa del fornitore

Alcuni di questi fornitori hanno sede negli Stati Uniti, quindi una parte dei dati è trasferita fuori dallo Spazio economico europeo. Il rapporto con ciascun fornitore è regolato dalle sue condizioni di trattamento dei dati, accettate alla sottoscrizione del servizio, che incorporano le clausole contrattuali tipo approvate dalla Commissione europea; dove il fornitore aderisce al Data Privacy Framework, il trasferimento poggia anche sulla relativa decisione di adeguatezza. L’informativa di ciascun fornitore, collegata qui sopra, indica lo strumento applicabile.

Account e profilo

per tutta la vita dell’account. Alla chiusura, richiesta a mezzo email al recapito del titolare, i dati vengono cancellati entro 30 giorni.

Registro editoriale

le decisioni che riguardano un contenuto pubblicato — chi ha approvato, chi ha ritirato, quando e perché — restano finché il contenuto resta consultabile, anche dopo la chiusura dell’account di chi le ha prese. Il registro scientifico non si riscrive: è la stessa ragione per cui un articolo ritirato resta leggibile con il suo avviso.

Documenti di verifica

fino alla data stabilita caso per caso al momento dell’esame, registrata insieme al documento.

Contatori di protezione

l’indirizzo IP usato per limitare la frequenza delle richieste vive per la sola durata della finestra di conteggio, misurata in minuti.

Chi ha un account su questo portale può chiedere di accedere ai propri dati, di correggerli, di cancellarli, di limitarne o di opporsi al trattamento, e di riceverli in un formato leggibile da un programma. Può inoltre proporre reclamo all’autorità di controllo competente: in Italia il Garante per la protezione dei dati personali.

Le richieste vanno indirizzate a redazione@anatomiavariabile.net, che è il recapito del titolare indicato in testa a questa pagina. Non è stato nominato un responsabile della protezione dei dati: se e quando lo sarà, i suoi recapiti compariranno qui.

• il cookie di sessione non è leggibile da JavaScript e, in produzione, viaggia solo su connessione cifrata;
• i documenti di verifica stanno in uno spazio privato e passano da un endpoint che controlla chi li richiede;
• gli accessi ripetutamente falliti bloccano temporaneamente l’account, e le richieste sensibili sono limitate in frequenza.

Le modifiche sostanziali a questa informativa vengono segnalate su questa pagina, con la nuova versione e la data di entrata in vigore indicate qui sotto; a chi ha un account vengono comunicate anche all’indirizzo email registrato. Le regole di riutilizzo dei contenuti stanno invece nella pagina Termini.

Versione 2.0, in vigore dal 12 agosto 2026. Le versioni successive sostituiscono la precedente dalla data indicata; le modifiche sostanziali vengono segnalate su questa pagina.