Privacy Policy

Ultimo aggiornamento: questa informativa descrive come PolyVeritas tratta i dati personali degli utenti registrati e dei visitatori. È un modello da completare con i dati del titolare del trattamento prima della messa in produzione.

Dati raccolti

• Account: nome, username, email e password (conservata esclusivamente come hash bcrypt, mai in chiaro).
• Contenuti: commenti pubblicati e articoli salvati nei preferiti.
• Dati tecnici: indirizzo IP usato in forma temporanea per il rate limiting anti-abuso.

Finalità

I dati sono trattati per fornire il servizio (autenticazione, commenti, preferiti), prevenire abusi e adempiere a obblighi di legge. Non vendiamo dati a terzi e non facciamo profilazione pubblicitaria.

Conservazione

I dati dell'account sono conservati finché l'account resta attivo. L'utente può richiedere la cancellazione scrivendo all'indirizzo del titolare.

Diritti dell'utente

In conformità al GDPR, l'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione contattando il titolare del trattamento.

Sicurezza

Adottiamo misure tecniche adeguate: hashing delle password, sessioni firmate, validazione degli input, sanitizzazione dei contenuti e controllo degli accessi lato server.