Informativa privacy

Il Titolare del trattamento è Hackerpunk, con sede in Via San Sebastiano 7A, 71042 Cerignola (FG), Italia.

Amministratrice / Licenziataria-Editore: Tummillo Maria Ripalta — Perito elettronico
Autore del software e gestione tecnica (Licenziante): Curzi Fernando Lucio — Ingegnere informatico esperto in cybersecurity

Contatti privacy: support@hackerpunk.it

Identificativo fiscale: Editore/gestore: Tummillo Maria Ripalta, Perito elettronico — C.F. TMMMRP80S51C514K — Partita IVA: non ancora aperta (riservata)

Nella fase attuale Hackerpunk offre esclusivamente il blog informativo a titolo gratuito. L'Academy Labs e i servizi a pagamento sono ancora in costruzione e non generano guadagni. Pertanto l'Editore si riserva di aprire la Partita IVA e di comunicare PEC e coordinate fiscali complete solo al momento dell'effettivo avvio dell'attività commerciale e della generazione di ricavi. Fino a tale data non sono effettuati addebiti agli utenti per l'accesso ai contenuti del blog.

Non è stato nominato un DPO esterno; le richieste privacy sono gestite all'indirizzo sopra indicato (support@hackerpunk.it).

I dati personali e le informazioni riservate degli utenti trattati tramite i servizi Google (autenticazione OAuth/Google Identity, account Google collegati, Google Analytics, Google Gemini e, se attivo, Google AdSense) sono custoditi presso le infrastrutture di Google LLC / Google Ireland Limited. Google se ne assume la responsabilità tecnica, organizzativa e di sicurezza della custodia e del trattamento secondo la propria Privacy Policy e i Data Processing Terms/DPA applicabili. Il Titolare Hackerpunk determina le finalità d'uso sul sito ma non conserva localmente copie autonome di tali dati oltre a quanto strettamente necessario all'erogazione del servizio (identificativi di sessione e riferimenti account).

Privacy policy Google: https://policies.google.com/privacy.

• Navigazione:dati tecnici di log (indirizzo IP, user agent, URL, timestamp) generati dall'hosting (Vercel) e dalla CDN.
• Account: email, nome se fornito dal provider OAuth (Google), identificativi di sessione Auth.js. I dati di identità Google restano custoditi da Google.
• Academy Labs:progresso esercitazioni, punteggi e stato sandbox associati all'account o a cookie tecnici guest (Upstash Redis).
• Comunicazioni: email se ci contatti o ti iscrivi a liste/waitlist volontarie (Resend).
• Pagamenti: dati di pagamento gestiti da Stripe quali autonomo titolare/responsabile; Hackerpunk riceve solo i dati necessari alla fornitura del servizio e alla fatturazione.
• Social: quando pubblichiamo articoli su Facebook, Instagram, Telegram o LinkedIn, i metadati del post sono trattati da tali piattaforme secondo le loro policy.
• Cookie / storage: vedi Politica cookie.
• Categorie particolari (art. 9 GDPR):non richiediamo intenzionalmente dati sensibili (salute, biometria, opinioni politiche, ecc.). Se l'utente li inserisce spontaneamente in form o messaggi, saranno cancellati ove possibile.

• Account e progresso Academy: per la durata del rapporto e fino a cancellazione.
• Log tecnici: tempo tecnico necessario a sicurezza e debug (di norma ≤ 12 mesi).
• Dati fiscali/contrattuali: secondo obblighi di legge italiani (di norma 10 anni).
• Consenso cookie: fino a revoca o scadenza della preferenza salvata.
• Dati custoditi da Google: secondo i tempi di retention di Google (vedi policy Google).

I dati possono essere trattati dai seguenti fornitori (responsabili o titolari autonomi), aggiornati al 5 ottobre 2026:

Canali social di pubblicazione articoli: Facebook, Instagram, Telegram, LinkedIn.

Non vendiamo i dati personali. Eventuali condivisioni avvengono solo per erogare il servizio, adempiere obblighi di legge o su richiesta delle autorità competenti italiane o UE.

Alcuni fornitori (in particolare Google, Meta, LinkedIn, OpenAI, Vercel) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi si adottano garanzie adeguate previste dal GDPR (decisioni di adeguatezza UE-USA Data Privacy Framework ove applicabile, Clausole Contrattuali Standard, misure aggiuntive).

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (ove applicabile) scrivendo a support@hackerpunk.it. Per i dati custoditi esclusivamente da Google, potrai esercitare i diritti anche direttamente presso Google secondo le loro procedure.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I servizi non sono destinati a minori di 16 anni (età del consenso digitale in Italia ai sensi dell'art. 2-quinquies del Codice Privacy). Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.

Adottiamo misure tecniche e organizzative adeguate (HTTPS, isolamento sessioni, accessi admin limitati, segregazione ambienti). La custodia e la sicurezza dei dati trattati da Google restano in capo a Google secondo i propri standard.

Questa informativa può essere aggiornata. La data in intestazione indica l'ultima revisione (5 ottobre 2026). Le modifiche rilevanti saranno evidenziate sul sito.