Informativa sulla privacy

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). In vigore dal 4 settembre 2026.

1. Chi tratta i tuoi dati

Antonio Pio D'Aloia — Benevento (BN), Italia.
Contatto per qualsiasi questione su questa pagina: assistenzaporcini@gmail.com.

La Buttata è un progetto personale, non una società. Non è nominato un responsabile della protezione dei dati perché non ricorre nessuno dei casi in cui l'articolo 37 lo impone: il trattamento non è su larga scala, non è sistematico e non riguarda categorie particolari di dati.

2. Che cosa raccogliamo, davvero

Questo elenco non è una formula: è quello che esiste nel database, tabella per tabella.

Quando ti registri

• Indirizzo email. È l'unico dato obbligatorio: serve a verificarti, a farti rientrare e a mandarti gli avvisi sui punti che segui.
• Password. Non viene mai conservata. Ne resta solo un'impronta calcolata con Argon2id (o bcrypt dove Argon2id non è disponibile), da cui la password non si ricava. Non compare nei registri, e nemmeno noi possiamo leggerla.
• Nome e regione, se decidi di scriverli. Sono facoltativi e servono solo a rivolgerti la parola e a capire da quali zone d'Italia arrivano i riscontri.
• Date di creazione dell'account e dell'ultimo accesso, il tuo codice invito, il conteggio delle zone aperte e dei giorni bonus accumulati.

Quando usi il sito

• Le celle che consulti. Non le coordinate esatte del tuo tocco: la cella della griglia della Protezione Civile, larga circa un chilometro. Serve a contare le zone e a non rifarti pagare — oggi in zone, domani in denaro — un punto che avevi già aperto.
• I punti che salvi: il nome che gli dai tu, le coordinate, il tipo di bosco e di suolo che hai indicato, e se vuoi le notifiche. Questo è il dato più delicato che il sito conservi, perché un bosco con un nome tuo è esattamente l'informazione che un cercatore non racconta a nessuno. Non esce di qui in nessuna forma, non viene mostrato ad altri utenti, non entra in nessuna statistica pubblica.
• Le uscite che racconti (i riscontri): giorno, coordinate, specie, quantità, stadio di maturazione, le tue note, l'eventuale fotografia, e lo stato completo del modello in quel momento. Se scegli di indicarli, anche: quali specie cercavi (utile pure quando torni a mani vuote), quanti porcini hai visto e quanti ne hai raccolti, lo stadio di ciascuna specie, quanto sei sicuro di averla riconosciuta, quanto tempo hai cercato e in che tipo di posto (conca, torrente, versante). Sono il motivo per cui il sito può migliorare: i parametri arrivano dalla letteratura scientifica e diventano numeri veri solo confrontandoli con quello che si trova davvero nei boschi. Per ogni riscontro conserviamo anche il fascicolo del calcolo: i dati meteo e del terreno usati, le coordinate esatte, il risultato e la versione del programma, così che lo stesso calcolo si possa rifare identico per verificare il modello. Resta interno: non è mostrato a nessuno e non entra in nessuna statistica pubblica.
• Le altre specie, se rispondi: dopo un riscontro dei porcini puoi dire, facoltativamente, se nella stessa uscita hai cercato o visto finferli, ovoli, chiodini o spugnole, e com'è andata. Puoi anche raccontare un'uscita dedicata solo a quelle specie: giorno, posizione (scelta da te, dalla mappa o dal telefono), ambiente, cosa hai cercato e trovato, e le tue note. Quando valuti una zona nell'atlante delle specie, conserviamo la valutazione mostrata, i dati meteo usati, il bosco e il suolo che hai indicato per quella zona e l'elenco delle zone aperte per le altre specie, per verificare i modelli sperimentali sulle uscite future. Non danno premi; valutare un'altra specie in una zona già aperta non ne consuma una nuova.
• I punti che condividi con un link: coordinate, toponimo, e l'istantanea dell'analisi. Chi ha il link vede quell'analisi. Non contiene il tuo nome né il tuo indirizzo email.
• Le notifiche che ti abbiamo mandato, per non mandartele due volte.
• Le comunicazioni già mostrate: conserviamo soltanto la chiave del messaggio e la data in cui è comparso, per non riproporlo cambiando telefono o browser.

Per tenere in piedi il servizio e difenderlo

• Sessioni. Del gettone che ti tiene dentro conserviamo solo un'impronta, mai il gettone. Insieme restano la data di scadenza, il tuo browser dichiarato e un'impronta del tuo indirizzo IP — l'indirizzo in chiaro non viene mai scritto da nessuna parte.
• Diario degli accessi. Accesso riuscito, accesso fallito, cambio password, cancellazione: azione, esito, data e impronta dell'IP. Serve a farti vedere se qualcuno prova a entrare al posto tuo.
• Tentativi. Un conteggio per impronta di IP e per indirizzo email, per fermare chi prova mille password di fila. Nessun contenuto, solo numeri.

Cosa NON raccogliamo

• Nessuno strumento di misura del traffico: niente Google Analytics né equivalenti. Non sappiamo quante pagine hai visto né da dove sei arrivato.
• Nessun cookie di profilazione, nessun pixel di piattaforme social, nessuna rete pubblicitaria.
• Nessuna posizione in tempo reale. Il pulsante «dove sono» usa la posizione che ti chiede il browser, e la usa solo per spostare la mappa in quel momento: non viene inviata al server né conservata, a meno che tu non salvi quel punto.
• Nessun dato particolare ai sensi dell'articolo 9 (salute, opinioni, convinzioni). Se ne scrivi nelle note di un riscontro, li stai mettendo tu in un campo libero: quel campo è pensato per «faggeta a mezza costa, terreno ancora fradicio», non per altro.

3. Perché possiamo trattarli

Nella fase attuale il sito è gratuito e non emette fatture: non c'è nessun trattamento basato su obblighi fiscali. Quando i pagamenti apriranno, questa pagina cambierà prima, e chi ha un account riceverà un avviso per email.

4. Per quanto tempo restano

5. Cancellare l'account: cosa succede esattamente

La trovi in Account. Per confermare devi riscrivere il tuo indirizzo email: una cancellazione fatta per sbaglio non si annulla.

Vengono cancellati subito e per sempre: l'utenza con l'email e l'impronta della password, i punti che avevi salvato con i loro nomi e coordinate, le zone che avevi aperto, le notifiche, i punti che avevi condiviso, le sessioni, i gettoni, il diario degli accessi, le eventuali fotografie che avevi allegato ai riscontri e i fascicoli del calcolo dei tuoi riscontri, che contengono le coordinate esatte.

Restano, ma non sono più tuoi: i riscontri di campo e le uscite per le altre specie (senza note, con la posizione arrotondata come per i riscontri; le valutazioni dell'atlante conservate a tuo nome vengono cancellate). Vengono staccati dall'account e legati a un identificativo casuale, le note vengono svuotate e le coordinate arrotondate a circa un chilometro. È un compromesso dichiarato, e questa è la ragione: un riscontro cancellato porta via con sé anche la correzione che aveva prodotto sul modello, e quella correzione serve a tutti gli altri. Quello che resta non permette di risalire a te, e non permette a nessuno di sapere dove andavi.

Se questo compromesso non ti va bene, puoi cancellare i singoli riscontri prima di cancellare l'account: in quel caso spariscono del tutto.

6. Chi altro tocca i tuoi dati

Nessun dato viene venduto, ceduto o scambiato. Chi li tratta per conto nostro, e solo per quello che serve a far funzionare il sito:

Le fonti dei dati ambientali — il Dipartimento della Protezione Civile (rete pluviometrica e termometrica) e Open-Meteo (previsione) — vengono interrogate dal nostro server con le sole coordinate della cella. Non ricevono nulla che ti riguardi: non sanno chi sei, non sanno che esisti.

Durante la fase gratuita non c'è nessun sistema di pagamento attivo: Stripe non è collegato e non riceve niente. Quando lo sarà, i dati della carta andranno direttamente a Stripe sulle sue pagine: il sito non li vede e non li memorizza mai.

I dati possono essere comunicati all'autorità giudiziaria solo su richiesta formale e nei limiti di legge.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento, scrivendo a assistenzaporcini@gmail.com:

• accesso — la copia di tutto quello che ti riguarda (art. 15);
• rettifica — correggere quello che è sbagliato (art. 16);
• cancellazione — la fai da solo dall'Account, oppure la chiedi a noi (art. 17);
• limitazione del trattamento (art. 18);
• portabilità — i tuoi dati in un formato leggibile da un'altra applicazione (art. 20);
• opposizione ai trattamenti fondati sul legittimo interesse (art. 21).

Rispondiamo entro trenta giorni. Non ti chiediamo di motivare la richiesta e non ti facciamo passare da un modulo.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — gpdp.it), o all'autorità del Paese in cui vivi. Puoi anche rivolgerti al giudice ordinario.

8. Come sono protetti

• Tutto il traffico viaggia cifrato (HTTPS obbligatorio, HSTS attivo).
• Le password sono conservate solo come impronta Argon2id o bcrypt, mai in chiaro, mai nei registri.
• Il gettone di sessione sta in un cookie che JavaScript non può leggere (HttpOnly), che viaggia solo su connessione cifrata (Secure) e che non parte verso altri siti (SameSite Strict).
• Gli indirizzi IP sono conservati solo come impronta con un sale segreto.
• Il server accetta l'accesso di amministrazione solo con chiave crittografica: le password di sistema sono disattivate. Aggiornamenti di sicurezza automatici, firewall aperto solo sulle porte del web, blocco automatico dei tentativi ripetuti.
• Copie di sicurezza automatiche ogni notte, con trenta giorni di storico.

Nessun sistema è inviolabile. Se dovesse succedere una violazione che comporta un rischio per te, te lo diciamo — oltre a segnalarla al Garante entro le settantadue ore previste.

9. Età minima

Per aprire un account bisogna avere almeno 14 anni, la soglia fissata dalla legge italiana per acconsentire da soli ai servizi online. Sotto quell'età serve il consenso di chi esercita la responsabilità genitoriale: scrivici e apriremo l'account insieme, oppure cancelleremo quello aperto. Il sito si legge comunque senza account.

10. Decisioni automatizzate

Il sito calcola previsioni ambientali con un modello deterministico, ma non prende nessuna decisione automatizzata sulle persone ai sensi dell'articolo 22: nessuna profilazione, nessun punteggio che ti riguardi, nessuna conseguenza automatica sui tuoi diritti. Il numero che leggi riguarda un chilometro quadrato di bosco, non te.

11. Modifiche

Se questa informativa cambia in modo sostanziale — nuove finalità, nuovi destinatari, l'avvio dei pagamenti — lo scriviamo qui con la data e lo mandiamo per email a chi ha un account, prima che il cambiamento abbia effetto. Le versioni precedenti restano disponibili su richiesta.

Ultimo aggiornamento: 9 ottobre 2026.