Informativa Privacy

Ultimo aggiornamento: 30 agosto 2026

Questa pagina descrive come linkbio.jucari.it (il "Sito") tratta i dati personali quando lo visiti o clicchi su un link presente su di esso. Il Sito non usa cookie, local storage né alcuno script di tracciamento lato client, quindi non è necessario alcun banner di consenso - ma il server tratta comunque alcuni dati personali per ogni visita e click, come descritto qui sotto (art. 13 GDPR).

1. Titolare del trattamento

SG Brothers srl
Via Giorgio Arcoleo, 35 - 90127 Palermo (PA), Italia
P.IVA / Codice Fiscale: IT06479060821
Contatto: info@jucari.it

2. Quali dati vengono trattati

L'indirizzo IP grezzo non viene mai scritto su disco né su database. Per ogni visita e per ogni click su un link, il server tratta, solo per il tempo necessario a calcolare i valori seguenti:

un hash del visitatore derivato da indirizzo IP + user-agent del browser + un sale segreto che cambia ogni 24 ore (SHA-256) - è questo il valore effettivamente salvato, mai l'IP in sé;
referrer (sito/app di provenienza), incluso il riconoscimento dei browser in-app di Instagram, Facebook e TikTok;
tipo di dispositivo, browser e sistema operativo (solo dalla stringa user-agent);
lingua grezza del browser (usata solo per scegliere automaticamente la versione IT/EN);
paese, calcolato localmente sul server a partire dall'IP tramite un database offline - l'IP stesso non viene mai inviato altrove né salvato;
parametri di campagna UTM (utm_source/medium/campaign), se presenti nel link;
quale link è stato cliccato e la sua destinazione, fotografati al momento del click.

Separatamente, quando qualcuno tenta di accedere al pannello di amministrazione, il server salva un hash del suo indirizzo IP (stesso metodo con sale, mai l'IP in chiaro) per pochi minuti, al solo scopo di bloccare tentativi di accesso ripetuti automatizzati.

3. Finalità e base giuridica

Questo trattamento serve due finalità: (a) statistiche di utilizzo aggregate della pagina link-in-bio (quali card/link vengono cliccati, da dove arriva il traffico, mix di dispositivi/browser) per capire e migliorare il servizio; (b) protezione dell'accesso amministrativo da tentativi automatizzati di forzatura (brute-force).

La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR): condurre statistiche di utilizzo di base e aggregate per il proprio servizio, e mantenere sicuri i propri sistemi, senza costruire alcun profilo duraturo del singolo visitatore - il sale che ruota ogni giorno rende impossibile riconoscere la stessa persona come "lo stesso visitatore" su giorni diversi.

4. Conservazione

Le statistiche di utilizzo (visite e click) vengono conservate finché un amministratore non le cancella manualmente (minimo 30 giorni impostabili); non è prevista alcuna cancellazione automatica programmata. I dati sui tentativi di accesso vengono cancellati automaticamente non appena un accesso da quell'indirizzo va a buon fine, e sono comunque usati solo per una breve finestra di blocco.

5. Destinatari e trasferimenti

Nessun dato viene condiviso con terzi. Non è presente alcun servizio esterno di analytics o pubblicitario - la geolocalizzazione del paese usa un database offline salvato sul server stesso, non una chiamata a un servizio esterno. Tutti i dati restano sul server di hosting in Italia; nessun trasferimento fuori dall'UE.

6. I tuoi diritti

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione od opposizione al trattamento dei tuoi dati personali, e di proporre reclamo al Garante per la Protezione dei Dati Personali (gpdp.it). Poiché i dati sopra descritti sono pseudonimizzati (un hash che ruota, non un nome, un'email o un account), il titolare non è generalmente in grado da solo di ricollegare una specifica visita a una persona identificata per dare seguito a una richiesta di accesso o cancellazione riferita "alle mie visite" - puoi comunque scriverci a info@jucari.it per qualsiasi domanda su questo trattamento o per esercitare i tuoi diritti dove applicabile.

← Torna al sito