Privacy

I tuoi dati, la nostra responsabilità

Questa pagina illustra come KOHSTO gestisce raccolta dati, analisi, sicurezza e monetizzazione in modo trasparente e rispettoso della privacy. Ultimo aggiornamento: 12 ottobre 2025.

Raccolta minima

KOHSTO funziona di default in modalità ospite; gli account opzionali aggiungono solo i dati necessari alla sincronizzazione multi-dispositivo.

In modalità visitatore conserviamo log tecnici aggregati (timestamp, rotta, paese, user agent troncato) per sicurezza e osservabilità
Un account Supabase memorizza email, password cifrata, lingua, watchlist, preferenze (generi/paesi), cronologia ricerche e alert configurati
Watchlist ospite e cache (generi, contenuti consultati) restano nel browser via localStorage solo se si accetta la categoria 'Preferenze'

Analitiche responsabili

Privilegiamo indicatori aggregati e limitiamo i tracker alle necessità espressamente consentite.

Vercel Analytics e Speed Insights misurano prestazioni ed errori senza cookie, con conservazione dei dati aggregati per 30 giorni
Google Tag Manager e Google Analytics 4 si attivano solo dopo il consenso alla categoria 'Statistiche'; GA4 anonimizza gli IP e non usa identificatori pubblicitari
PostHog non è attivo in produzione; non vengono impiegati altri strumenti di profilazione

Monetizzazione trasparente

Le entrate finanziano l'infrastruttura senza creare profili individuali.

Google AdSense è attivato solo dopo il consenso alla categoria 'Marketing'; Google può impostare i propri cookie in base alla scelta
I reindirizzamenti affiliati (/redirect/[provider]) informano KOHSTO Cloud su fornitore, piattaforma e, facoltativamente, un identificatore di dispositivo
Il pulsante Buy Me a Coffee rimanda a Buy Me a Coffee Inc., che gestisce direttamente i dati di pagamento

Hosting e sicurezza

Selezioniamo fornitori conformi e applichiamo misure di sicurezza proporzionate.

App web, CDN e log errori: Vercel Inc. (UE/USA) con conservazione di 30 giorni
Database, autenticazione ed email transazionali: Supabase B.V. (UE)
Cache, rate limiting e contatori anti-abuso: Upstash Inc. (Redis serverless, TTL fino a 24 h)
Rilevazione del paese: ip-api.com (Stati Uniti) riceve l'IP e restituisce il codice paese; conserviamo solo il risultato per 24 h

I tuoi diritti

Ai sensi del GDPR e del Codice Privacy italiano puoi esercitare i seguenti diritti:

Accedere, rettificare, esportare o eliminare il tuo account Supabase e le watchlist associate
Richiedere limitazione o opposizione ai trattamenti basati su legittimo interesse (log tecnici, rate limiting)
Revocare in qualunque momento il consenso ai cookie tramite l'icona Cookiebot o cancellando i cookie
Contattare la CNIL (www.cnil.fr) se la risposta di KOHSTO non ti soddisfa

Responsabili del trattamento

Collaboriamo con un numero limitato di fornitori, ognuno con misure di sicurezza adeguate al proprio ambito.

Supabase B.V. (UE) – autenticazione, database ed email transazionali
Vercel Inc. (UE/USA) – hosting, CDN, analytics e speed insights
Upstash Inc. (UE/USA) – cache Redis e prevenzione abusi
Cybot A/S (Danimarca) – Cookiebot per la gestione del consenso
Google LLC (USA) – Google Tag Manager, Google Analytics 4 e Google AdSense (previo consenso)
IP-API.com (USA) – servizio di geolocalizzazione IP

Gestione del consenso

Il banner Cookiebot permette di configurare quali categorie di tracker sono attive su KOHSTO.

Essenziali: cookie Supabase e storage di sessione necessari a sicurezza e autenticazione
Preferenze: attiva lo storage locale (watchlist ospite, filtri, lingua)
Statistiche: carica Google Analytics 4 e invia eventi page_view
Marketing: attiva Google AdSense e tag affiliati

Hai bisogno di chiarimenti?

Scrivi a contact@kohsto.com; rispondiamo entro cinque giorni lavorativi. Indica l'email associata all'account per velocizzare la verifica.

contact@kohsto.com

Sostieni questo progetto

Se trovi utile questo servizio e desideri aiutarlo a crescere, puoi offrirmi un caffè! Ogni contributo aiuta a mantenere e migliorare la piattaforma. ☕