Trasparenza / privacy by design

Privacy e tecnologie locali.

Questa informativa spiega quali dati tratta cosmosXmachina, come funziona il modulo di contatto e quali preferenze tecniche vengono conservate nel browser.

Nessun cookie di profilazione. Il sito non usa analytics di terze parti, pubblicità comportamentale, fingerprinting o tracking pixel. Produce soltanto conteggi visite aggregati sul proprio server.

1. Titolare

Il titolare del trattamento è Davide Deon, cosmosXmachina, P. IVA 05637720268. Per richieste privacy: davide.deon@gmail.com.

Ultimo aggiornamento: 3 agosto 2026.

2. Dati e finalità

Il modulo di contatto raccoglie nome, email, lingua e le informazioni professionali inserite volontariamente nel messaggio. Sono usati esclusivamente per rispondere, valutare la richiesta e svolgere attività precontrattuali richieste dall'interessato.

I sistemi possono trattare dati tecnici ordinari per erogare, proteggere e misurare il servizio. Per il solo conteggio aggregato, Apache invia tramite loopback locale al collector privato indirizzo IP, percorso, esito e indicazione di navigazione. L'indirizzo resta esclusivamente nella memoria del processo per deduplicare le richieste nello stesso intervallo orario: non viene scritto, conservato, cifrato o trasformato in hash. Il file giornaliero contiene soltanto numeri aggregati relativi a sito, Creation Lab e demo.

Le demo del Creation Lab sono progettate per dati sintetici: non inserire dati personali, riservati o aziendali reali.

3. Cookie, browser e statistiche

Il sito non imposta cookie propri e non usa strumenti di tracciamento non tecnici. Conserva soltanto preferenze funzionali necessarie o richieste dall'utente:

Elemento	Scopo	Durata
`cosmos-lang`	Ricorda la lingua scelta.	Fino alla modifica o cancellazione dal browser.
`cosmos-lab-provider`	Ricorda nella scheda il provider simulato scelto nelle demo.	Fino alla chiusura della sessione della scheda.
`cosmos-lab-handoff`	Trasferisce una sintesi revisionabile dalla demo al modulo di contatto.	Massimo 15 minuti e viene rimossa dopo l'uso.
`cosmos-creation-lab` (IndexedDB)	Conserva nel browser lo stato sintetico versionato di Operations Hub.	Fino al ripristino della demo o alla cancellazione dei dati del sito.
Sessione dimostrativa Lab	Stato temporaneo in memoria per ruoli, quota e replay deterministico; non è un cookie o un token di sicurezza.	Massimo 30 minuti o fino al ripristino/chiusura.
Conteggio visite lato server	Una visita per indirizzo e intervallo orario; registra soltanto totali giornalieri aggregati.	Indirizzo solo in RAM fino alla chiusura dell'ora; aggregati per massimo 400 giorni.

Il conteggio non legge o scrive dati sul dispositivo, non crea un identificatore persistente e non comunica dati a piattaforme analytics. Non viene quindi mostrato un banner di consenso. Se in futuro verranno introdotti analytics di terze parti, marketing o altri tracker opzionali, resteranno disattivati fino a una scelta valida dell'utente.

4. Base giuridica

Misure precontrattuali richieste dall'interessato per le richieste inviate dal modulo, ai sensi dell'art. 6(1)(b) GDPR.
Legittimo interesse alla sicurezza, prevenzione abusi, corretta erogazione e misurazione strettamente aggregata del servizio, ai sensi dell'art. 6(1)(f) GDPR.
Adempimento di obblighi di legge, quando applicabile, ai sensi dell'art. 6(1)(c) GDPR.

I dati del modulo non vengono usati per newsletter o marketing senza una distinta base giuridica.

5. Conservazione

Le richieste vengono conservate per il tempo necessario a rispondere, gestire l'eventuale rapporto professionale, documentare le comunicazioni e rispettare obblighi di legge o tutelare diritti. I dati tecnici di sicurezza sono conservati per periodi limitati secondo la configurazione del server. Gli indirizzi usati dal contatore non sopravvivono alla chiusura dell'intervallo orario; i soli totali anonimi giornalieri sono mantenuti fino a 400 giorni. Le sessioni demo restano in memoria per non più di 30 minuti e non costituiscono un archivio clienti.

6. Destinatari

I dati possono essere trattati dai fornitori tecnici strettamente necessari: hosting/server, posta elettronica Google Gmail e relativi operatori autorizzati o responsabili del trattamento. La homepage carica il modulo Three.js fissato alla versione 0.184.0 tramite il CDN jsDelivr, che riceve i normali metadati della connessione. LinkedIn viene contattato solo quando l'utente apre volontariamente il relativo link.

Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento deve avvenire sulla base degli strumenti e delle garanzie previsti dal GDPR.

7. Diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati scrivendo a davide.deon@gmail.com. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.

Non vengono effettuate decisioni automatizzate con effetti giuridici né profilazione degli utenti.

Transparency / privacy by design

Privacy and local technologies.

This notice explains which data cosmosXmachina processes, how the contact form works, and which technical preferences are stored in the browser.

No profiling cookies. The site uses no third-party analytics, behavioral advertising, fingerprinting, or tracking pixels. It produces only aggregate visit counts on its own server.

1. Controller

The data controller is Davide Deon, cosmosXmachina, Italian VAT no. 05637720268. For privacy requests: davide.deon@gmail.com.

Last updated: 3 August 2026.

2. Data and purposes

The contact form collects your name, email address, language, and the professional information you voluntarily enter. This information is used only to reply, assess the request, and take pre-contractual steps requested by you.

The systems may process ordinary technical data to deliver, protect, and measure the service. For aggregate counting only, Apache sends the IP address, path, response status, and navigation indicator over local loopback to the private collector. The address remains solely in process memory to deduplicate requests in the same hourly interval: it is not written, retained, encrypted, or transformed into a hash. The daily file contains only aggregate numbers for the site, Creation Lab, and demos.

Creation Lab demos are designed for synthetic data: do not enter real personal, confidential, or business data.

3. Cookies, browser, and statistics

The site sets no first-party cookies and uses no non-technical tracking tools. It stores only functional preferences necessary for, or requested by, the user:

Item	Purpose	Duration
`cosmos-lang`	Remembers the selected language.	Until changed or deleted in the browser.
`cosmos-lab-provider`	Remembers the simulated provider selected in a demo tab.	Until the tab session ends.
`cosmos-lab-handoff`	Transfers a reviewable summary from a demo to the contact form.	Up to 15 minutes and removed after use.
`cosmos-creation-lab` (IndexedDB)	Stores the versioned synthetic Operations Hub state in this browser.	Until the demo is reset or site data is cleared.
Lab demonstration session	Temporary in-memory state for roles, quota, and deterministic replay; it is not a cookie or security token.	Up to 30 minutes or until reset/closure.
Server-side visit count	One visit per address and hourly interval; only aggregate daily totals are recorded.	Address in RAM only until the hour closes; aggregates for up to 400 days.

The counter neither reads nor writes data on the device, creates no persistent identifier, and shares no data with analytics platforms. No consent banner is therefore displayed. If third-party analytics, marketing, or other optional tracking is introduced later, it will remain disabled until the user makes a valid choice.

4. Legal basis

Pre-contractual steps requested by the data subject for contact-form requests under Article 6(1)(b) GDPR.
Legitimate interests in security, abuse prevention, reliable delivery, and strictly aggregate service measurement under Article 6(1)(f) GDPR.
Compliance with legal obligations where applicable under Article 6(1)(c) GDPR.

Contact-form data is not used for newsletters or marketing without a separate legal basis.

5. Retention

Requests are retained for as long as needed to reply, manage any professional relationship, document communications, comply with legal obligations, or protect legal rights. Technical security data is retained for limited periods according to server configuration. Addresses used by the counter do not survive the end of the hourly interval; anonymous daily totals alone are retained for up to 400 days. Demo sessions remain in memory for no more than 30 minutes and are not a customer database.

6. Recipients

Data may be processed by strictly necessary technical providers: hosting/server services, Google Gmail email services, and their authorized personnel or processors. The homepage loads the Three.js module pinned to version 0.184.0 through the jsDelivr CDN, which receives ordinary connection metadata. LinkedIn is contacted only when the user voluntarily opens that link.

Where a provider processes data outside the European Economic Area, transfers must rely on the instruments and safeguards required by the GDPR.

7. Rights

Where applicable, you may request access, rectification, erasure, restriction, objection, and data portability by emailing davide.deon@gmail.com. You may also lodge a complaint with the Italian Data Protection Authority.

No automated decisions producing legal effects or user profiling are performed.