Policy

Informativa sulla privacy

Versione 1 · 2 novembre 2026

1. Chi è il titolare
2. Quali dati, perché e su quale base
3. Quando leggi il sito
4. Quando ci scrivi o partecipi
5. Moderazione automatica e revisione umana
6. Vega e l'intelligenza artificiale
7. Persone citate nell'archivio
8. Social e donazioni
9. A chi arrivano i dati
10. Dati fuori dall'Europa
11. Per quanto tempo teniamo i dati
12. I tuoi diritti
13. Reclamo al Garante
14. Età minima
15. Sicurezza
16. Modifiche a questa informativa

Chi è il titolare

Il titolare del trattamento è Fabio Guzzon, persona fisica, Italia. È lui che decide perché e come si usano i dati raccolti da UAPgrade (uapgrade.com). In questa pagina «noi» vuol dire lui.

Per la privacy e per ogni altra richiesta scrivi a redazione@uapgrade.com, in italiano o in inglese.

Il progetto è firmato anche con il marchio Adattica, che però non è un titolare a parte: il titolare resta Fabio Guzzon.

Quali dati, perché e su quale base

La legge chiede che ogni uso dei dati personali abbia una base giuridica, cioè uno dei motivi elencati nell'art. 6 del Regolamento europeo sulla protezione dei dati (GDPR). Noi usiamo questi:

• Servizio che chiedi (art. 6.1.b): i dati servono a fare una cosa che ci chiedi tu, per esempio pubblicare il tuo commento.
• Consenso (art. 6.1.a): usiamo i dati solo se dici di sì, e puoi cambiare idea quando vuoi.
• Legittimo interesse (art. 6.1.f): un nostro interesse concreto, per esempio proteggere il sito dagli abusi, che abbiamo messo sulla bilancia con i tuoi diritti. Puoi opporti.
• Obbligo di legge (art. 6.1.c): quando è la legge a chiederci di fare qualcosa.

Per l'archivio e le notizie, che parlano di persone e fatti di interesse pubblico, valgono in più le regole sulla libertà di informazione (art. 85 GDPR e artt. 136-137 del Codice privacy).

Non usiamo i tuoi dati per profilarti, non li vendiamo e non li usiamo per la pubblicità.

Quando leggi il sito

Indirizzo IP

Per mandarti le pagine, il server deve usare l'indirizzo IP del tuo dispositivo. Nel database non lo salviamo mai. Quando ci mandi qualcosa (un messaggio, un commento, una proposta, un contributo, l'iscrizione alla newsletter o una domanda a Vega) salviamo solo un'«impronta»: un codice calcolato dalla data, dall'indirizzo IP e da una chiave segreta (con l'algoritmo SHA-256), da cui senza la chiave non si risale all'indirizzo. L'impronta cambia ogni giorno e la cancelliamo entro poche ore dalla fine della giornata. Serve a mettere dei limiti, per esempio a quanti messaggi possono arrivare in un giorno dalla stessa connessione. Se leggi soltanto, l'impronta si usa solo nella memoria del server, per i limiti, e non entra nel database. Per i voti sugli scenari l'impronta è diversa: vedi Voti sugli scenari.

I registri tecnici del server, per esempio quelli degli errori, girano a rotazione: al massimo 3 file da 10 MB, poi i più vecchi vengono sovrascritti. Il programma che smista le richieste verso i siti ospitati sul server (Traefik) tiene anche un registro degli accessi: indirizzo IP, data e ora, pagina richiesta, risposta del server e browser usato. Serve alla sicurezza e a capire i guasti, per legittimo interesse; gira allo stesso modo (3 file da 10 MB) e oggi copre pochi giorni.

Statistiche

Le statistiche le facciamo da soli, sul nostro server, senza cookie e senza servizi di altri (niente Google Analytics o simili). Dopo ogni pagina il browser ci manda un segnale con poche informazioni: la sezione che hai aperto, la lingua e, solo alla prima pagina, il sito da cui arrivi (solo il dominio, per esempio «google.com»). Dal segnale ricaviamo anche se usi un telefono o un computer. Poi, a fasce: quanto tempo resti sulla pagina, quanto la scorri e quante pagine vedi nella visita. Contiamo anche il dominio dei link esterni che apri e, se arrivi da un link con un'etichetta di campagna (per esempio un nostro post), quell'etichetta.

Nel database entrano solo totali per giorno, del tipo «quante volte è stata aperta la mappa martedì». Non salviamo l'indirizzo IP, né una riga per ogni visita, né il nome esatto del browser: dalle statistiche non si risale a te.

Per contare le pagine di una visita, il browser tiene un piccolo promemoria nella memoria della scheda (sessionStorage). Non esce dal browser e sparisce quando chiudi la scheda: al server arriva solo il numero d'ordine della pagina (prima, seconda, terza…).

Visitatori di ritorno, solo se accetti

Se lo accetti dal banner dei cookie, il browser conserva un codice casuale (in localStorage) per al massimo 13 mesi. Al massimo una volta al giorno dice al server soltanto «nuovo» o «di ritorno»: il codice non lascia mai il tuo browser. Se rifiuti non si salva niente, e se ritiri il consenso il codice viene cancellato.

Il banner dei cookie

Il banner segue le linee guida del Garante del 10 giugno 2021. «Accetta» e «Rifiuta» hanno la stessa evidenza; chiudere il banner con la X vale come rifiuto; con «Personalizza» scegli voce per voce, e nessuna casella facoltativa è già spuntata. La scelta resta per 6 mesi nel cookie tecnico uapg_consenso, insieme alla versione della policy. Puoi cambiarla quando vuoi dal link «Preferenze cookie» in fondo alle pagine del sito.

Preferenze e cookie tecnici

Il browser ricorda alcune scelte che fai tu: la lingua, se hai fermato le animazioni, il tuo nome da investigatore e, fino alla chiusura della scheda, quali casi ti abbiamo già mostrato nel riquadro dei casi senza identificazione ufficiale. Restano nel tuo browser finché non le cancelli. Il cookie tecnico osv_v nasce solo se proponi o voti uno scenario: serve a riconoscere le tue proposte e i tuoi voti, e dura un anno.

Nessun servizio di altri nelle pagine

Caratteri e librerie, per esempio quelle della mappa e dei grafici, arrivano dal nostro server: aprendo il sito, il tuo browser non contatta servizi di altri.

Per sapere come il sito compare nelle ricerche usiamo Google Search Console. Google ci mostra dati aggregati sulle ricerche, per esempio quante volte una pagina è apparsa tra i risultati, e ne è titolare autonomo. Sul sito non c'è nessun codice di Google.

Nomi, scopi e durate di tutti i cookie e delle memorie del browser sono nella pagina Cookie.

Quando ci scrivi o partecipi

L'email: quando serve

Per leggere, votare uno scenario o fare domande a Vega l'email non serve. La chiediamo invece per:

• i messaggi della pagina Contatti;
• i commenti alle notizie;
• le proposte di scenario;
• i contributi al Reparto indagini;
• l'iscrizione alla newsletter.

In questi casi l'email è obbligatoria: senza, l'invio non parte. Ci serve per sapere che l'indirizzo è tuo e che dietro l'invio c'è una persona. La usiamo anche per risponderti quando ci scrivi, per spiegarti il motivo se non pubblichiamo un tuo commento o una tua proposta di scenario e, per la newsletter, per mandarti le notizie.

La conferma

Dopo l'invio ti arriva un'email con un link valido 48 ore. L'invio entra davvero solo quando apri il link e premi «Conferma». Fino ad allora nessuno lo legge né lo pubblica; se non confermi, si cancella da solo.

Che cosa resta privato e che cosa diventa pubblico

• L'email resta privata. Non la pubblichiamo, non la mostriamo agli altri lettori e non la mandiamo all'intelligenza artificiale. Da commenti, proposte e contributi la togliamo dopo 12 mesi.
• Commenti: pubblichiamo alias, testo, data e lingua.
• Proposte di scenario: pubblichiamo alias, titolo, testo, link, personaggi indicati, voti e traduzione.
• Contributi al Reparto indagini: nel registro dei contributi compaiono il tuo nome da investigatore, la data e il tipo del contributo, un titolo riscritto in modo neutrale, il verdetto, l'affidabilità del contributo, i punti e il giudizio dell'imparziale. Nell'albo degli investigatori compaiono il tuo nome, il grado, i punti, quanti tuoi contributi sono stati valutati e quanti sono entrati nel sito e, dopo tre contributi valutati, la tua affidabilità: la quota dei tuoi contributi che si sono rivelati verificati, del tutto o in parte. Il tuo testo non esce così com'è: compare solo una parafrasi neutrale scritta dal giudice imparziale, un agente di intelligenza artificiale.
• Messaggi della pagina Contatti: non si pubblicano mai e si cancellano dopo 12 mesi.

Se vuoi restare riservato, scegli un alias diverso dal tuo nome completo. E non scrivere nei testi pubblici dati personali tuoi o di altri.

Newsletter

Ti iscrivi con doppia conferma e ricevi un'email per ogni nuovo articolo delle notizie del giorno, nella tua lingua. In ogni email c'è il link per cancellarti con un clic. Nelle email non ci sono pixel di tracciamento: non sappiamo se e quando le apri. Quando ti cancelli, il tuo indirizzo esce dall'elenco degli iscritti. Restano, senza l'indirizzo, il registro degli invii, per 24 mesi, e il codice del link di cancellazione che hai usato: un'impronta che ci serve a rispondere «cancellato» se riapri il link.

Voti sugli scenari

Per votare non serve l'email. Per contare un solo voto per browser e per connessione usiamo il cookie tecnico osv_v e un'impronta dell'indirizzo IP calcolata con la chiave segreta, che in questo caso non cambia ogni giorno. I voti, con il codice del cookie e l'impronta, restano finché la proposta si può votare. Poi si cancellano: 30 giorni dopo che la proposta è entrata tra gli scenari del sito, oppure 12 mesi dopo che è stata scartata.

Segnalazioni e decisioni sui contenuti

Se ci segnali un contenuto che ritieni illecito, usiamo il tuo nome, la tua email e il testo della segnalazione per esaminarla e risponderti, come chiede il Regolamento europeo sui servizi digitali (DSA). A chi ha scritto il contenuto non diciamo chi lo ha segnalato, salvo quando è strettamente necessario. Se non pubblichiamo o togliamo un tuo commento o una tua proposta di scenario perché è illecito o viola le regole, ti scriviamo il motivo all'indirizzo che hai confermato (tranne che per lo spam); per un contributo, il motivo puoi chiedercelo.

Che cosa si può pubblicare è spiegato nei Termini e regole; lì trovi anche come segnalare un contenuto e come contestare una decisione.

Moderazione automatica e revisione umana

Commenti e proposte di scenario non escono subito. Prima passano due controlli automatici:

1. Regole semplici contro lo spam, per esempio troppi link, link accorciati, parole tipiche dello spam, testo tutto in maiuscolo.
2. Il giudizio dell'intelligenza artificiale di Anthropic, che legge il testo (per i commenti anche l'alias, il titolo e il sommario dell'articolo, per le proposte anche i link) e dà un verdetto.

• Commenti: con il verdetto «ok» il commento esce; se l'intelligenza artificiale ha un dubbio, decide Fabio; se il commento è spam, fuori tema, offensivo o contiene dati personali di privati, viene scartato.
• Proposte di scenario: con «ok» la proposta va ai voti, tradotta in italiano e in inglese; negli altri casi viene scartata.
• Contributi al Reparto indagini: li esaminano gli agenti di intelligenza artificiale del controllo quotidiano, e il giudice imparziale decide che cosa entra nell'archivio e quanti punti assegnare.

I messaggi della pagina Contatti non passano dall'intelligenza artificiale: li legge Fabio.

Queste decisioni riguardano solo se un testo compare sul sito o quanti punti riceve: non hanno effetti legali o economici su di te. Puoi comunque chiedere che le riveda una persona. Scrivi a redazione@uapgrade.com dicendo di quale invio si tratta, per esempio l'articolo e il giorno del commento: Fabio lo riesamina di persona e ti risponde.

Vega e l'intelligenza artificiale

UAPgrade usa Claude, l'intelligenza artificiale di Anthropic, attraverso l'abbonamento Claude personale di Fabio. La usiamo per:

• Vega, l'assistente del sito, che risponde alle tue domande usando le voci dell'archivio;
• la moderazione di commenti e proposte di scenario;
• le traduzioni tra italiano e inglese dei contenuti del sito e delle proposte di scenario;
• il controllo quotidiano, in cui agenti di intelligenza artificiale verificano le fonti e valutano i contributi;
• gli articoli delle notizie del giorno, firmati «Scritto da Vega, l'intelligenza artificiale di UAPgrade» e pubblicati solo dopo che Fabio li ha approvati.

Che cosa arriva ad Anthropic

• Per Vega: la tua domanda, la pagina in cui ti trovi e, se c'è, la voce che stai guardando; se stai continuando una conversazione, anche le ultime due domande e risposte.
• Per la moderazione: il testo del commento con l'alias, il titolo e il sommario dell'articolo, oppure titolo, testo e link della proposta.
• Per il controllo quotidiano: contributi e proposte, senza email.

Ad Anthropic non mandiamo mai indirizzi email né indirizzi IP.

Il ruolo di Anthropic

Con un abbonamento personale, che segue le condizioni di Anthropic per i consumatori, Anthropic tratta questi dati come titolare autonomo, negli Stati Uniti, secondo la sua informativa sulla privacy. Fabio controlla che nelle impostazioni dell'abbonamento sia spento l'uso dei dati per addestrare i modelli di Anthropic.

Che cosa teniamo noi

Le domande a Vega restano nel nostro registro per 40 giorni. Nello stesso registro annotiamo ogni moderazione automatica, con i primi 200 caratteri del commento o il titolo della proposta: anche queste righe restano 40 giorni. L'impronta giornaliera che conta le tue domande del giorno si cancella entro poche ore dalla fine della giornata. Le risposte già date restano salvate al massimo 2 giorni, così una domanda uguale può ricevere subito la stessa risposta. Ti chiediamo di non scrivere nelle domande dati personali tuoi o di altri.

Vega si presenta come intelligenza artificiale. Come e dove usiamo l'intelligenza artificiale è spiegato nella pagina Intelligenza artificiale.

Persone citate nell'archivio

UAPgrade verifica che cosa hanno detto in pubblico le persone che hanno un ruolo nel dibattito sugli UAP: testimoni che hanno parlato in pubblico, funzionari, politici, studiosi, giornalisti, commentatori. Se sei una di loro, questa sezione è scritta per te: non potendo scrivere a ognuno, la pubblichiamo qui.

Quali dati e da dove vengono

Nome, ruolo, una breve biografia, le dichiarazioni pubbliche, la posizione sul tema, i collegamenti documentati con altre persone, le controversie riportate dalle fonti e l'«indice di autorevolezza documentata». L'indice misura quanto ciò che una persona afferma è documentato e verificabile pubblicamente; non misura la sua onestà né la sua intelligenza.

Questi dati vengono solo da fonti pubbliche: testimonianze giurate, documenti ufficiali, interviste, articoli, libri, podcast e video. Ogni voce cita le sue fonti.

I ritratti dell'albo dei personaggi vengono solo da fonti con licenza libera o di pubblico dominio: Wikimedia Commons, compresi i ritratti ufficiali del governo degli Stati Uniti. Autore e licenza di ognuno sono nella sezione Metodo e fonti. Chi non ha un ritratto libero compare con le iniziali. Fa eccezione il confronto tra David Grusch e Luis Elizondo: lì i due ritratti sono illustrazioni create con l'intelligenza artificiale, non foto, e la didascalia lo dice (vedi Intelligenza artificiale).

Le nostre regole

• Non pubblichiamo dati sensibili oltre a ciò che la persona ha reso pubblico.
• Non nominiamo testimoni privati che non si sono esposti, né minori.
• Non attribuiamo accuse a una persona senza una fonte che la nomini.
• Citiamo parola per parola solo testimonianze giurate e documenti ufficiali, al massimo 15 parole; il resto lo riassumiamo con parole nostre.

Base giuridica e conservazione

È un'attività di informazione su fatti di interesse pubblico, prevista dall'art. 85 GDPR e dagli artt. 136-137 del Codice privacy (d.lgs. 196/2003). Valgono i limiti del diritto di cronaca, in particolare l'essenzialità dell'informazione: pubblichiamo solo ciò che serve a capire i fatti. Teniamo questi dati finché servono all'archivio.

Questi dati passano anche dall'intelligenza artificiale di Anthropic: quando gli agenti del controllo quotidiano verificano e aggiornano l'archivio e scrivono le notizie del giorno, quando traduciamo le voci e quando Vega risponde alle domande. Anthropic li tratta come titolare autonomo, negli Stati Uniti (vedi Dati fuori dall'Europa).

Come chiedere una correzione o opporti

Scrivi a redazione@uapgrade.com indicando la voce, per esempio con il link alla scheda, e che cosa non va. Puoi chiederci di correggere un dato sbagliato o di aggiungere una fonte. Puoi anche opporti alla pubblicazione di un dato o del tuo ritratto, per motivi legati alla tua situazione particolare (art. 21 GDPR). Valutiamo ogni richiesta mettendo sulla bilancia i tuoi diritti e l'interesse del pubblico a essere informato, e rispondiamo entro un mese. Se l'errore è nostro lo correggiamo e, se è rilevante, lo annotiamo nel registro pubblico degli errori.

Social e donazioni

Profili social

Se segui, commenti o scrivi ai profili di UAPgrade su X, Instagram o YouTube, i tuoi dati li tratta la piattaforma, come titolare autonomo, secondo la sua informativa. Noi vediamo ciò che la piattaforma ci mostra, per esempio il tuo nome pubblico, i commenti e i messaggi, e delle statistiche aggregate sui nostri profili. Per le statistiche delle pagine, secondo la Corte di giustizia dell'Unione europea (causa C-210/16, sulle pagine Facebook), chi gestisce una pagina può essere «contitolare», cioè responsabile di quei dati insieme alla piattaforma. Per i tuoi diritti su quei dati puoi rivolgerti alla piattaforma o a noi. La base è il nostro legittimo interesse a far conoscere il sito e a parlare con chi ci segue. Questi dati restano sulle piattaforme.

Donazioni

Il sito non raccoglie dati per le donazioni: il pulsante porta a PayPal. Se doni, il pagamento avviene su PayPal, che tratta i tuoi dati come titolare autonomo secondo la sua informativa. I dati della tua carta o del tuo conto non arrivano a noi; vediamo solo ciò che PayPal mostra a chi riceve un pagamento.

A chi arrivano i dati

I dati li tratta Fabio. Oltre a lui, li ricevono solo i soggetti qui sotto. Un responsabile del trattamento lavora per conto nostro, solo secondo le nostre istruzioni e con un contratto (art. 28 GDPR). Un titolare autonomo decide da sé come usare i dati, secondo la propria informativa.

Non vendiamo dati a nessuno. Possiamo comunicarli alle autorità solo se la legge ce lo impone.

Dati fuori dall'Europa

Lo Spazio economico europeo (SEE) comprende i paesi dell'Unione europea più Islanda, Liechtenstein e Norvegia. Alcuni dati escono dal SEE:

• Il server è negli Stati Uniti. Il server di Contabo che ospita il sito e il database si trova negli Stati Uniti. Il trasferimento è coperto dall'accordo sul trattamento dei dati di Contabo, che contiene le clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR). Sono un modello di contratto preparato dalla Commissione: chi riceve i dati si impegna a proteggerli come si fa in Europa. Per questo trasferimento non usiamo una «decisione di adeguatezza» della Commissione (quella che riconosce che un paese protegge bene i dati): usiamo queste clausole. Puoi chiederci una copia delle clausole scrivendo a redazione@uapgrade.com.
• Anthropic tratta negli Stati Uniti, come titolare autonomo, i testi che passano dall'intelligenza artificiale. Le garanzie che usa per questi trasferimenti sono descritte nella sua informativa.
• Le piattaforme social e PayPal possono trattare dati fuori dal SEE, secondo le loro informative.

Per quanto tempo teniamo i dati

Le durate valgono per i dati sul nostro server, nella casella redazione@uapgrade.com e nel tuo browser. Per i dati presso Anthropic, PayPal e le piattaforme social valgono le loro regole.

I tuoi diritti

Puoi chiederci in ogni momento, gratis:

• di vedere i tuoi dati e di averne una copia (accesso, art. 15 GDPR);
• di correggerli se sono sbagliati o incompleti (rettifica, art. 16);
• di cancellarli, per esempio un tuo commento o la tua iscrizione (cancellazione, art. 17);
• di limitarne l'uso, per esempio mentre verifichiamo una correzione che ci hai chiesto (limitazione, art. 18);
• di ricevere i dati che ci hai dato in un formato leggibile da un computer, per portarli altrove, quando li trattiamo per un servizio che hai chiesto o con il tuo consenso (portabilità, art. 20);
• di opporti agli usi basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (opposizione, art. 21);
• di ritirare il consenso quando vuoi, senza effetti su ciò che è stato fatto prima (art. 7.3): per la newsletter basta il link in fondo a ogni email, per i visitatori di ritorno il link «Preferenze cookie» in fondo alle pagine del sito;
• di far rivedere da una persona una decisione della moderazione automatica (vedi Moderazione automatica e revisione umana).

Come fare. Scrivi a redazione@uapgrade.com dall'indirizzo che hai usato sul sito e dicci che cosa vuoi: così troviamo i tuoi dati e sappiamo che sono tuoi. Ti rispondiamo entro un mese.

Alcuni dati non sono collegati a te: per esempio le domande a Vega, che non hanno né nome né email, o le statistiche, che sono solo totali. In questi casi possiamo ritrovarli solo se ci dai elementi per farlo (art. 11 GDPR).

Reclamo al Garante

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Oppure puoi fare reclamo all'autorità del paese dell'Unione europea in cui vivi o lavori, o di quello in cui è successo il problema (art. 77 GDPR). Puoi anche rivolgerti a un giudice. Se vuoi, scrivici prima: proveremo a risolvere insieme.

Età minima

Per commentare, iscriverti alla newsletter, proporre scenari, mandare contributi e fare domande a Vega devi avere almeno 14 anni (art. 8 GDPR e art. 2-quinquies del Codice privacy; per l'intelligenza artificiale anche art. 4 della legge 132/2025). Leggere il sito è libero per tutti.

Se sei un genitore e pensi che tuo figlio, sotto i 14 anni, ci abbia mandato dei dati, scrivici: li cancelliamo.

Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adatte ai rischi:

• connessione cifrata (HTTPS);
• niente indirizzi IP nel database, solo impronte fatte con una chiave segreta, che cambiano ogni giorno (tranne quelle dei voti, che non cambiano e restano finché la proposta si vota, poi 30 giorni o 12 mesi: vedi Per quanto tempo teniamo i dati);
• i link segreti, come quelli delle conferme via email e dell'accesso alla Redazione, sono salvati solo come impronta, mai in chiaro;
• la Redazione è aperta solo a Fabio, senza password: si entra con un link che vale 15 minuti e una volta sola, e la sessione dura al massimo 12 ore, in un cookie che non viaggia con le altre richieste del sito;
• le credenziali dei servizi (posta, intelligenza artificiale) stanno solo sul server, mai nel codice;
• gli agenti di intelligenza artificiale del controllo quotidiano lavorano in un ambiente separato, senza accesso al database né agli indirizzi email;
• limiti agli invii per connessione, contro spam e abusi.

Nessun sistema è sicuro al cento per cento. Se succede una violazione dei dati, la valutiamo subito; quando la legge lo richiede la notifichiamo al Garante entro 72 ore e, se il rischio per te è alto, ti avvisiamo (artt. 33-34 GDPR).

Modifiche a questa informativa

Se cambiamo il modo in cui usiamo i dati, aggiorniamo questa pagina e cambiamo versione e data in cima. Se un cambiamento riguarda qualcosa per cui serve il tuo consenso, te lo chiediamo di nuovo. Questa è la versione 1, del 2 novembre 2026.