Privacy & Cookie Policy

Benvenuto su johnwhale.com. In questa pagina descrivo le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:
Gianluca Savona
Email di contatto: hi@johnwhale.com
Sito web: johnwhale.com

2. Quali dati raccolgo e perché

Questo sito è configurato per raccogliere la minor quantità di dati possibile (Data Minimization).

• Dati forniti volontariamente:
  L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste.
• Finalità:
  I dati saranno utilizzati esclusivamente per rispondere alle richieste di contatto, consulenza o collaborazione professionale.
• Base Giuridica:
  Il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
• Periodo di conservazione:
  I messaggi di posta elettronica e i relativi indirizzi sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo obblighi di legge o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Trascorso tale termine vengono cancellati.
• Comunicazione e diffusione:
  I dati non vengono comunicati a terzi né diffusi, salvo il fornitore del servizio di posta elettronica, che agisce come responsabile del trattamento.

3. Cookie Policy — Zero Profilazione

• Cookie Tecnici: Il sito potrebbe utilizzare esclusivamente cookie tecnici strettamente necessari al funzionamento, o cookie statistici anonimizzati gestiti dal provider di hosting per fini di sicurezza. Per questi cookie non è richiesto il consenso preventivo.
• Analytics — GoatCounter: Questo sito, suMidi, miniLab e Star Drifter utilizzano GoatCounter per statistiche aggregate di navigazione (pagine visitate, paese, browser, dimensione schermo). GoatCounter non usa cookie, non raccoglie indirizzi IP, non traccia utenti individuali e non condivide dati con terze parti a fini pubblicitari. I dati sono esclusivamente aggregati e anonimi. Non è richiesto il consenso preventivo. Tecnicamente lo script di conteggio è servito dal dominio gc.zgo.at e le visite sono registrate su quattro siti separati, uno per progetto: johnwhaledev.goatcounter.com (questo sito), sumidi.goatcounter.com (suMidi), minilab.goatcounter.com (miniLab) e star-drifter.goatcounter.com (Star Drifter).
• Meteo (pagina /miniLab): la mappa meteo interroga l'API pubblica Open-Meteo direttamente dal tuo browser. La chiamata parte automaticamente all'apertura della pagina per la regione mostrata di default (Lombardia) e si ripete ogni volta che selezioni un'altra regione: ciò comporta l'invio del tuo indirizzo IP e delle coordinate della regione ai loro server, al solo scopo di restituire le previsioni. Non vengono impostati cookie.
• Caratteri tipografici: i font sono ospitati direttamente su questo sito. Nessuna richiesta viene inviata a Google Fonts o ad altre CDN esterne per caricarli: il tuo indirizzo IP non viene comunicato a terzi per servire la grafica delle pagine.

4. Intelligenza Artificiale — trasparenza

Questa sezione assolve agli obblighi di trasparenza previsti dall'art. 50 del Regolamento UE 2024/1689 (AI Act), applicabili dal 2 agosto 2026, e dalla Legge 23 settembre 2025, n. 132, prima legge italiana in materia di intelligenza artificiale, in vigore dal 10 ottobre 2025.

4.1 — Vetrina /miniLab

La sezione /miniLab è una vetrina autogenerata a scopo di laboratorio/portfolio: mostra in funzione alcuni strumenti che sviluppo (rassegna news tech/AI, ricerca di offerte di lavoro con ranking semantico, meteo). Non è un servizio erogato a terzi. La pagina viene rigenerata periodicamente da un processo automatico lato server (non ad ogni visita), che utilizza:

• Groq (LLM cloud, USA): traduce e riassume in italiano i titoli delle notizie tech/AI raccolte da fonti RSS pubbliche. Riceve esclusivamente testo di notizie pubbliche — non riceve mai dati personali dei visitatori né dati del mio CV.
• Adzuna: API di ricerca annunci di lavoro, interrogata dal processo di generazione automatica della pagina e non dal tuo browser — nessun tuo dato viene inviato ad Adzuna quando visiti il sito.
• fastembed (modello multilingual-e5-large): confronta semanticamente gli annunci di lavoro con il mio profilo professionale per ordinarli per affinità. L'elaborazione avviene interamente in locale durante la generazione della pagina — nessun dato viene inviato a servizi esterni per questo scopo. Il profilo usato per il confronto contiene solo ruolo e competenze professionali, già pubblici altrove su questo sito: nessun dato sensibile.

4.2 — Articoli e testi del sito

L'articolo La fabbrica di software è stato scritto con l'assistenza di strumenti di intelligenza artificiale generativa. Contenuti, tesi ed esempi sono miei; il testo è stato rivisto e validato da me prima della pubblicazione e ne assumo la piena responsabilità editoriale. Le altre pagine del sito non contengono testo generato automaticamente.

4.3 — suMidi non è un sistema di IA

suMidi genera musica in formato MIDI tramite algoritmi procedurali deterministici (regole di teoria musicale e generatore pseudo-casuale con seed): non apprende dai dati e non effettua inferenze, quindi non rientra nella definizione di sistema di intelligenza artificiale dell'art. 3(1) dell'AI Act. Lo segnalo per chiarezza, non essendoci alcun obbligo di marcatura per i file che produce. L'elaborazione avviene interamente nel tuo browser: nessun dato viene inviato a un server.

4.4 — Star Drifter, grafica generata via IA

Star Drifter è un gioco statico: navi, edifici e le altre strutture visibili nel gioco sono immagini generate con intelligenza artificiale (OpenRouter, modello Gemini 2.5 Flash Image), rifilate con script scritti per il progetto. Personaggi, alieni e creature sono invece interamente procedurali — disegnati a runtime via Canvas, nessuna immagine generata coinvolta. Dettaglio completo in CREDITS.md. Il gioco gira interamente nel tuo browser: nessun dato viene inviato a un server.

5. Hosting

Questo sito è ospitato su GitHub Pages (GitHub, Inc. — Microsoft), che agisce in conformità con il Data Privacy Framework (DPF) per il trasferimento di dati tra UE e USA. I dati di navigazione (log di accesso anonimi) sono trattati presso i loro data center per finalità di sicurezza e analisi del traffico.

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR hai diritto, in qualunque momento, di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificarli o integrarli se inesatti o incompleti (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e leggibile da dispositivo automatico — portabilità (art. 20);
• opporti al trattamento (art. 21).

Le richieste vanno rivolte a: hi@johnwhale.com. Rispondo entro un mese dal ricevimento.

Se ritieni che io stia trattando i tuoi dati in modo scorretto e non vuoi (o non ti basta) rivolgerti a me, puoi segnalarlo all'autorità pubblica che vigila sulla privacy in Italia. La segnalazione si chiama reclamo, è gratuita ed è un tuo diritto previsto dall'art. 77 del GDPR.

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma — garante@gpdp.it