Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 1 agosto 2026
Questo testo è una bozza in attesa di revisione professionale. Descrive fedelmente ciò che il sistema fa, verificato sul codice, ma non è stato redatto né validato da un professionista legale. Per qualunque domanda, nel frattempo, puoi scrivere a info@sitree.it.
1. Chi tratta i tuoi dati
I dati identificativi del titolare del trattamento (nome o ragione sociale, sede, partita IVA o codice fiscale) sono in corso di definizione e saranno pubblicati qui non appena disponibili. Per qualsiasi questione relativa ai tuoi dati, nel frattempo, puoi scrivere a info@sitree.it.
2. Che cos'è SiTree
SiTree è un servizio gratuito che permette di creare una pagina web dove raccogliere i propri collegamenti, raggiungibile a un indirizzo del tipo sitree.it/nometuo. La pagina è pubblica: chiunque conosca l'indirizzo può vederla, e i motori di ricerca possono indicizzarla.
Questa informativa riguarda due categorie di persone, trattate in modo diverso:
- chi si registra e crea una propria pagina;
- chi visita la pagina pubblica di qualcun altro.
3. Dati di chi si registra
3.1 Cosa raccogliamo e perché
| Dato | Perché | Base giuridica |
|---|---|---|
| Indirizzo email | Identificarti all'accesso, confermare la registrazione, permetterti di recuperare la password, comunicarti questioni relative al tuo account | Esecuzione del contratto |
| Password | Proteggere l'accesso al tuo account | Esecuzione del contratto |
| Indirizzo scelto (slug) | Costruire l'indirizzo pubblico della tua pagina | Esecuzione del contratto |
| Nome visualizzato, biografia, immagine del profilo | Contenuti che tu scegli di pubblicare sulla tua pagina | Esecuzione del contratto |
| Collegamenti e loro titoli | Contenuti che tu scegli di pubblicare | Esecuzione del contratto |
| Data di accettazione di questa informativa e dei termini | Dimostrare di aver adempiuto agli obblighi informativi | Obbligo legale |
| Data e ora dell'ultimo accesso | Sicurezza dell'account | Legittimo interesse alla sicurezza del servizio |
La password non viene mai conservata. Al suo posto memorizziamo un'impronta crittografica calcolata con l'algoritmo bcrypt, dalla quale la password originale non è ricostruibile. Nemmeno noi possiamo leggerla: se la dimentichi non possiamo comunicartela, possiamo solo permetterti di sceglierne una nuova.
I collegamenti di conferma e di reimpostazione della password funzionano allo stesso modo: nel database conserviamo solo un'impronta del codice contenuto nel collegamento, mai il codice stesso.
3.2 Cosa NON raccogliamo
Non chiediamo né conserviamo: nome e cognome reali, data di nascita, numero di telefono, indirizzo di residenza, dati di pagamento. Il servizio è gratuito e non prevede pagamenti.
Se decidi di pubblicare uno di questi dati sulla tua pagina — per esempio un numero di telefono fra i tuoi contatti — lo fai di tua iniziativa e quel dato diventa pubblico.
3.3 Per quanto tempo
I dati del tuo account restano finché l'account esiste. Se lo elimini, vengono cancellati insieme a esso: pagina, collegamenti, statistiche e collegamenti di conferma. La cancellazione è definitiva e non recuperabile.
Un account registrato ma mai confermato viene eliminato automaticamente entro poche ore dalla scadenza del collegamento di conferma, che dura 48 ore.
4. Dati di chi visita una pagina pubblica
Questa è la parte in cui SiTree si comporta diversamente dalla maggior parte dei servizi analoghi, e vale la pena leggerla.
4.1 Statistiche senza tracciamento
SiTree conta le visite alle pagine pubbliche e i click sui collegamenti, in forma aggregata. Ogni visita alla pagina di un utente incrementa un contatore giornaliero: un numero per ogni giorno, per ogni pagina; allo stesso modo, ogni click su un collegamento incrementa un contatore giornaliero per quel collegamento. Il sistema non registra il tuo indirizzo IP, né il tipo di dispositivo o di browser, né da dove arrivi, né alcun identificatore che permetta di riconoscerti in una visita successiva o di collegare fra loro due tue visite.
Concretamente: il proprietario della pagina sa che il giorno tale la sua pagina è stata aperta un certo numero di volte e che un certo collegamento è stato cliccato un certo numero di volte. Non sa nulla su chi l'ha fatto, e non possiamo dirglielo nemmeno volendo, perché quel dato non esiste da nessuna parte.
Questi contatori giornalieri vengono conservati per 13 mesi, poi eliminati automaticamente.
Per questa ragione le pagine pubbliche non usano cookie di tracciamento e non richiedono alcun banner di consenso.
4.2 Cookie
SiTree usa un solo cookie, tecnico, di sessione: dura quanto la sessione del browser e non viene mai usato per profilazione o pubblicità.
Questo cookie non viene creato soltanto quando accedi al tuo account: viene creato anche quando apri una pagina con un modulo — accesso, registrazione, recupero password, uscita — perché quelle pagine avviano una sessione per proteggere il modulo dalla falsificazione delle richieste (un meccanismo di sicurezza noto come CSRF). Questo vale anche per chi non ha un account e non arriva a inviare il modulo.
Resta vero che la pagina pubblica di un utente (sitree.it/nometuo) non installa alcun cookie: aprirla, da sola, senza passare da un modulo, non ne crea nessuno.
4.3 Video incorporati: qui intervengono terzi
Un utente può inserire nella propria pagina un video di YouTube o Vimeo. In quel caso il tuo browser si collega direttamente ai server di quei servizi per caricare il player, e da quel momento vale la loro informativa, non la nostra.
Per YouTube utilizziamo il dominio youtube-nocookie.com, che riduce il trattamento rispetto a quello ordinario ma non lo elimina: alcune informazioni tecniche, incluso il tuo indirizzo IP, raggiungono comunque quei fornitori.
Le rispettive informative:
- Google/YouTube: https://policies.google.com/privacy
- Vimeo: https://vimeo.com/privacy
Se non vuoi che ciò accada, puoi impedire il caricamento di contenuti di terzi tramite le impostazioni del browser o un'estensione dedicata.
4.4 Collegamenti in uscita
Quando clicchi un collegamento su una pagina SiTree, passi da un indirizzo interno del tipo sitree.it/go/... che registra il conteggio e ti reindirizza alla destinazione. Da quel momento sei sul sito di destinazione, che ha proprie regole sulle quali non abbiamo controllo.
5. Sicurezza: indirizzo IP e limitazione dei tentativi
Per impedire la creazione automatica di account falsi e i tentativi ripetuti di indovinare le password, il sistema limita il numero di richieste provenienti dallo stesso indirizzo di rete.
Per farlo elabora il tuo indirizzo IP, che è un dato personale. Non lo conserva in chiaro: ne calcola un'impronta crittografica, che usa come chiave di un contatore temporaneo conservato in un file sul server. Quei contatori riguardano finestre di poche ore e vengono superati dal passare del tempo.
Base giuridica: legittimo interesse alla sicurezza del servizio e alla prevenzione degli abusi.
6. A chi comunichiamo i dati
I dati non vengono venduti, ceduti né comunicati a terzi per finalità commerciali. Sono trattati da fornitori che agiscono per nostro conto:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Register.it / team.blue | Ospita il sito e il database | Unione Europea |
| securemail.pro / team.blue | Invia le email di conferma e di reimpostazione password | Unione Europea |
Non sono previsti trasferimenti di dati fuori dall'Unione Europea da parte nostra. I fornitori dei video incorporati, descritti al punto 4.3, agiscono invece come titolari autonomi secondo le proprie informative.
7. I tuoi diritti
Puoi in qualsiasi momento chiedere di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, e ricevere i tuoi dati in un formato leggibile da un computer.
Per la maggior parte di queste operazioni non serve scriverci: dalla tua area personale puoi modificare i tuoi dati e eliminare l'account, che comporta la cancellazione di tutto ciò che ti riguarda.
Per il resto scrivi a info@sitree.it.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Contenuti che pubblichi tu
Quello che metti sulla tua pagina — nome, biografia, immagine, collegamenti — è pubblico per scelta tua, ed è il senso stesso del servizio. Ricorda che i motori di ricerca possono indicizzarlo e che copie possono restare in archivi che non controlliamo, anche dopo che hai eliminato l'account.
Non pubblicare sulla tua pagina dati personali di altre persone senza il loro consenso.
9. Minori
Il servizio non è destinato a minori di 14 anni. Se sei un genitore e ritieni che tuo figlio abbia creato un account, scrivi a info@sitree.it e provvederemo alla cancellazione.
10. Modifiche
Se questa informativa cambierà in modo sostanziale, lo comunicheremo agli utenti registrati all'indirizzo email associato all'account. La data in testa indica l'ultimo aggiornamento.