Cosa sappiamo su di te, perché, e come rimuoverlo.

Questa è una traduzione. In caso di differenze rispetto alla versione inglese, fa fede la versione inglese.

Titolare del trattamento

La ZooBC Foundation è il titolare del trattamento dei dati per questo sito web. La Fondazione è in fase di costituzione in Svizzera; l'ente titolare registrato, l'indirizzo e — ove richiesto — il rappresentante per la protezione dei dati verranno pubblicati qui una volta depositata la costituzione. Fino ad allora la Fondazione opera come un ente non costituito sotto la custodia dei fondatori, e Roberto Capodieci è la persona responsabile per i dati su questo sito.

Cosa raccogliamo

Se ti limiti a leggere il sito

Il tuo indirizzo IP e il tuo user agent compaiono nei log standard del server, conservati per al massimo 30 giorni a fini di sicurezza e debug delle prestazioni. Non utilizziamo script di analytics, pubblicità o tracciamento di terze parti. Leggere il sito non imposta alcun cookie; l'unica eccezione sono le pagine idee e progetti, che impostano un cookie di voto in modo che un voto possa essere conteggiato una sola volta (vedi Se voti).

Se voti un'idea o un progetto

Chiunque può votare, autenticato o meno. Per contare un voto per persona al giorno senza un account, la prima visita a /ideas/ o /projects/ imposta un identificativo casuale nel cookie zbcf_v (un anno, HttpOnly, inviato solo a questo sito). Un voto viene registrato rispetto a un hash con chiave del tuo indirizzo IP insieme a quell'identificativo; l'hash è calcolato con un segreto lato server e non è reversibile, né da parte nostra né di chiunque altro, per risalire al tuo indirizzo. I voti sono conservati insieme all'idea o al progetto a cui appartengono, finché questi esistono, perché la classifica viene calcolata a partire da essi. Se hai effettuato l'accesso, il voto viene registrato sul tuo account. Cancellare il cookie genera un nuovo identificativo; nulla collega quello vecchio a te.

Se accedi

L'accesso è delegato a Sippis. Sippis gestisce email, password, telefono, 2FA, KYC e — se li aggiungi — gli indirizzi wallet Web3. Questo sito non vede mai la tua password Sippis. Quando accedi, questo sito riceve da Sippis:

• Il tuo UUID utente Sippis.
• Il tuo indirizzo email principale e il tuo nome completo (come li presenti a Sippis).
• Se Sippis considera l'app di questo sito "posseduta" dal tuo account (usato per avviare l'accesso amministrativo).

Li mettiamo in cache localmente così il rendering delle pagine non richiede un viaggio di andata e ritorno in rete verso Sippis a ogni richiesta. La cache viene aggiornata a ogni accesso.

Se hai scelto di condividere di più con questo sito su Sippis (altri indirizzi email, un numero di telefono, un indirizzo wallet Web3), leggiamo ciò che hai condiviso al momento dell'accesso e quando premi "Controlla di nuovo" sulla pagina del tuo account, e lo usiamo per una sola cosa: trovare il registro che la Fondazione detiene già su di te (giveaway, allocazioni, grant, ricompense dei programmi, bug bounty). Vengono usati solo gli identificativi che Sippis ha contrassegnato come verificati. Conserviamo due indicatori (se è stata condivisa un'email o un numero di telefono verificati) e, quando un indirizzo wallet verificato corrisponde, l'indirizzo stesso nel tuo registro. Gli identificativi stessi vengono letti, non memorizzati.

La pagina del tuo account

La pagina del tuo account contiene un profilo (handle, bio, link, paese, una foto se ne carichi una, un indirizzo di pagamento ZooBC) e, se li aggiungi, canali di contatto privati (Telegram, Signal, WhatsApp, X, GitHub). Handle, foto e bio sono pubblici solo se imposti il tuo profilo come pubblico; i canali di contatto sono visibili solo a te e agli amministratori della Fondazione, e vengono usati per contattarti riguardo alle ricompense. I ticket che apri sono visibili solo a te e agli amministratori. Un amministratore può contrassegnare il tuo account come verificato dopo aver controllato un canale con te.

Se pubblichi un'idea o un progetto

Le idee e i progetti in vetrina diventano pubblici quando un amministratore li approva. Il tuo handle e la tua foto vengono mostrati come autore solo se il tuo profilo è pubblico e hai scelto di essere mostrato; altrimenti l'autore viene indicato come "un membro". Gli amministratori vedono sempre chi ha pubblicato. Le modifiche dopo l'approvazione tornano nella coda di approvazione.

Se mostri un progetto con un download

Il team di un progetto può allegare un file per versione (uno zip o un PDF). Il file diventa pubblico quando un amministratore approva la versione. Ogni download viene conteggiato una volta al giorno per visitatore tramite lo stesso hash con chiave del tuo indirizzo IP usato per i voti, senza cookie; il conteggio è mostrato sul progetto. L'appartenenza al team (chi fa parte di un progetto) è pubblica per handle, secondo la stessa regola della paternità indicata sopra.

Se apri un ticket senza un account

Il modulo ticket su /tickets/ memorizza il nome e l'indirizzo email che digiti, il tuo messaggio e l'indirizzo IP da cui proviene il ticket, così un amministratore può rispondere e individuare eventuali abusi. Ti inviamo via email un link al ticket; chiunque possieda quel link può leggerlo e rispondervi, quindi tienilo per te. Il modulo usa un captcha la cui risposta è conservata in un cookie di sessione di breve durata (PHPSESSID) impostato solo quando invii il modulo. Gli amministratori vedono l'indirizzo come non verificato: non controlliamo che sia tuo. Nulla di ciò che scrivi viene citato nelle email che inviamo, solo il numero del ticket.

Se richiedi un grant

Il tuo nome, la tua email e il contenuto della candidatura (nome del progetto, categoria, testo della proposta, budget, milestone, team, link) vengono memorizzati così il comitato grant può esaminarli e tu puoi tornare a una bozza. Il contenuto della candidatura è visibile agli amministratori; non è visibile agli altri candidati. I grant approvati pubblicano il nome del beneficiario, il titolo del progetto, la categoria, l'importo e lo stato dei milestone — perché ricevono fondi pubblici — ma non il testo interno della proposta, a meno che tu non scelga di renderlo pubblico.

Cookie che impostiamo

Solo cookie funzionali. Nessun tracciatore.

• sippis_session — il bearer di sessione HttpOnly, impostato all'accesso e rimosso alla disconnessione.
• sippis_lang — la tua preferenza di lingua.
• sippis_oauth_state — un token CSRF di breve durata durante il reindirizzamento di accesso.
• zbcf_v — un identificativo di voto casuale per i visitatori non autenticati, impostato nelle pagine idee e progetti (un anno). Vedi Se voti.
• PHPSESSID — una sessione per il captcha del modulo ticket, impostata quando lo invii (Secure, HttpOnly, durata della sessione).
• zbcf-theme — la tua preferenza chiaro/scuro (localStorage lato client, non inviata al server).

Perché conserviamo ciò che conserviamo

• Accesso — sapere chi ha effettuato l'accesso e se è un amministratore o un richiedente di un grant.
• Contratto / interesse legittimo — gestire le richieste di grant che ci invii.
• Obbligo legale — dopo la costituzione, i registri che la Fondazione deve conservare per finalità di audit e regolamentari.

Con chi lo condividiamo

Non vendiamo né affittiamo dati personali. Il contenuto delle candidature ai grant è visibile agli amministratori della Fondazione che esaminano la tua richiesta. I grant approvati pubblicano i dettagli del beneficiario come descritto sopra. Le operazioni lato server utilizzano l'infrastruttura della Fondazione stessa; le risposte via email provengono dagli indirizzi indicati nella pagina Contatti.

I tuoi diritti

Puoi:

• Accesso — una copia di ciò che conserviamo su di te.
• Correggere — qualsiasi dato inesatto.
• Eliminare — la cache locale e qualsiasi contenuto applicativo di tua proprietà. L'eliminazione dell'identità Sippis centrale è gestita da Sippis.
• Opporti — a qualsiasi trattamento che ritieni illecito.

Scrivi a info@zoobc.foundation. Una volta completata la costituzione, pubblicheremo qui un indirizzo di contatto formale del DPO.

Conservazione

• Log del server: 30 giorni.
• Cache utente locale: conservata finché il tuo account Sippis è attivo; eliminata quando elimini il tuo account Sippis (Sippis ce lo notifica).
• Candidature in bozza: conservate indefinitamente per tua comodità; puoi eliminarle dalla pagina del tuo account (funzione nel backend utente).
• Candidature inviate: conservate come parte del registro dei grant, soggette ai tuoi diritti di accesso/cancellazione.
• Le registrazioni dei grant approvati: pubbliche, conservate indefinitamente ai fini della rendicontazione della Fondazione.
• Voti: conservati con l'idea o il progetto finché esiste, come hash con chiave più il peso e l'orario del voto; mai un indirizzo IP in chiaro.
• Profilo, canali di contatto, foto, ticket: conservati finché il tuo account è attivo; rimossi su richiesta, o quando il tuo account Sippis viene eliminato.
• Idee e progetti che hai pubblicato: pubblici finché restano elencati; un'idea senza voti può essere eliminata da te, altrimenti da un amministratore su richiesta.
• File di progetto: pubblici finché la versione è attiva; il team può ritirare una versione (nascosta, conservata), un amministratore può eliminare una versione nascosta. Conteggi dei download: un hash con chiave e una data, conservati con la versione.
• I ticket aperti senza un account: il nome, l'email e la discussione vengono conservati finché il ticket è aperto e anche dopo, come parte del registro di supporto; rimossi su richiesta inviata all'email indicata nel ticket.

Modifiche a questa policy

Le modifiche sostanziali verranno pubblicate come notizie nell'archivio notizie. La versione attuale di questa policy è sempre quella canonica a questo URL.

Ultimo aggiornamento: 1 ottobre 2026. Contatta info@zoobc.foundation se qualcosa qui non è chiaro.