Ultimo aggiornamento: 13 ottobre 2026 · English version below

Informativa sulla privacy e sui cookie

Questa pagina spiega quali dati personali tratta il Journal of Advanced Gravitational Physics (JAGP), perché, per quanto tempo e come puoi esercitare i tuoi diritti (Regolamento UE 2016/679, «GDPR», e D.Lgs. 196/2003).

1. Titolare del trattamento

Luca Eliseo Pavesi, Travacò Siccomario (PV), Italia — e-mail lucapv02@gmail.com. Non è stato designato un responsabile della protezione dei dati (DPO): non ricorrono i casi dell'art. 37 GDPR.

2. Chi visita il sito senza registrarsi

Nessun cookie, nessuno strumento di statistica o pubblicità, nessun social plugin. I font sono serviti dal nostro stesso dominio (nessuna richiesta a Google o ad altri terzi per caricare le pagine).
Come ogni server web, il fornitore del sito (GitLab Pages) e il fornitore del servizio applicativo (Cloudflare) registrano per brevi periodi dati tecnici di connessione (indirizzo IP, data e ora, pagina richiesta). Non li leggiamo né li colleghiamo a persone.
Per contare le letture di un articolo senza identificarti, il servizio calcola un codice irreversibile (HMAC) di indirizzo IP e browser, lo usa solo per non contare due volte lo stesso lettore nello stesso giorno e lo cancella dopo 3 giorni.
Per difendersi da abusi, il servizio conserva l'indirizzo IP con il contatore delle richieste (rate limit) finché la finestra di controllo non scade, al massimo qualche ora; poi viene cancellato automaticamente ogni giorno.
La finestra del «Professore al lavoro» (animazione presente in ogni pagina) funziona interamente nel tuo browser: non raccoglie dati e non contatta alcun server. Se la nascondi, il browser ricorda solo questa scelta per la durata della sessione (sessionStorage), senza identificarti. Vedi anche la politica sull'uso dell'IA.

3. Account, invio e valutazione dei contributi

Dati	Finalità	Base giuridica	Conservazione
E-mail, nome (facoltativo), password (conservata solo come hash PBKDF2 con sale, mai in chiaro)	Creare e proteggere l'account; comunicare con te sullo stato dei contributi	Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b)	Finché l'account esiste; puoi cancellarlo in ogni momento (§ 12)
Titolo, autori, affiliazioni, ORCID/ROR, abstract, parole chiave, bibliografia, file PDF, note e decisioni editoriali	Valutare, correggere, pubblicare e conservare il contributo	Esecuzione di un contratto (art. 6.1.b); per i contributi pubblicati, anche interesse legittimo alla integrità del record scientifico (art. 6.1.f)	Contributi non pubblicati: cancellati su tua richiesta o dopo la chiusura della valutazione, salvo contestazioni in corso. Contributi pubblicati: a tempo indeterminato (§ 11)
File di codice supplementare (facoltativi), licenza scelta, dichiarazioni di titolarità dei diritti e di assenza di credenziali/dati personali (chi e quando)	Offrire il codice ai lettori e ai revisori; dimostrare che l'autore aveva titolo a distribuirlo; rimuoverlo se necessario	Esecuzione di un contratto (art. 6.1.b); per il codice pubblicato, interesse legittimo alla integrità del record scientifico (art. 6.1.f)	Le bozze con codice sono cancellate (anche i file) se cancelli l'account; il codice di un contributo pubblicato resta pubblico con l'articolo, senza il tuo indirizzo e-mail. Chi lo carica deve evitare dati personali: se ne trovi, scrivi alla redazione e il file viene rimosso
Figure (facoltative): immagini PNG/JPEG caricate, testo alternativo, didascalia, credito, licenza, dichiarazioni di titolarità dei diritti e di assenza di persone riconoscibili senza consenso (chi e quando)	Mostrare le figure del contributo ai lettori; dimostrare che l'autore aveva titolo a distribuirle; rimuoverle se necessario	Esecuzione di un contratto (art. 6.1.b); per le figure pubblicate, interesse legittimo alla integrità del record scientifico (art. 6.1.f)	Prima di conservare un'immagine il server ne toglie i metadati (posizione GPS e modello del dispositivo nell'EXIF, XMP, IPTC, commenti, data di modifica) e la conserva identica per il resto. Le figure delle bozze sono cancellate con l'account; quelle di un contributo pubblicato restano pubbliche con l'articolo, senza il tuo indirizzo e-mail. Se in un'immagine compare un dato personale, scrivi alla redazione e la figura viene rimossa
Record importati dalla comunità Zenodo della rivista: titolo, autori, ORCID, affiliazioni, abstract, parole chiave, licenza, DOI, link ai file	Mostrare sul sito anche i contributi che l'editor ha ammesso nella comunità della rivista su Zenodo	Interesse legittimo (art. 6.1.f): sono dati che l'autore ha già reso pubblici su Zenodo (metadati con licenza CC0) per essere pubblicati	Finché il record resta nella comunità; se viene tolto dalla comunità o ritirato, la scheda passa a «ritirato». I file non sono copiati: restano su Zenodo, che è titolare autonomo del trattamento
Registro delle azioni sull'invio (chi, cosa, quando) e dei messaggi di sistema	Sicurezza, tracciabilità editoriale e risoluzione di contestazioni	Interesse legittimo (art. 6.1.f)	Il registro editoriale è conservato per la vita della rivista; i messaggi e-mail già inviati sono cancellati dopo 30 giorni
ORCID iD collegato	Mostrare l'iD come «verificato»	Consenso (art. 6.1.a), revocabile con «Scollega»	Finché è collegato

Fornire i dati contrassegnati come obbligatori nei moduli è necessario per usare il servizio; non c'è alcun processo decisionale automatizzato che produca effetti giuridici su di te (art. 22): le decisioni sui contributi sono sempre umane. Il sistema può ammettere in automatico un contributo alla valutazione dopo controlli formali, o fermarlo per un controllo umano; non lo accetta, non lo respinge e non lo pubblica mai (vedi la Carta dell'autonomia).

4. Destinatari e fornitori (responsabili del trattamento)

I dati sono trattati dall'Editor-in-Chief e, per le sole parti necessarie, da questi fornitori con cui esiste un accordo sul trattamento dei dati:

Cloudflare, Inc. — servizio applicativo (Workers), database (D1) e archivio chiave-valore (KV); funzione di IA per le note riservate alla redazione (§ IA).
GitLab Inc. — pubblicazione delle pagine statiche del sito (GitLab Pages).
Backblaze, Inc. — archiviazione dei file PDF inviati.
Resend o Brevo (a seconda della configurazione) — invio delle e-mail di servizio (conferma indirizzo, cambio di stato, reimpostazione password).

Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti si basano, a seconda dei casi, sulla decisione di adeguatezza UE–USA (Data Privacy Framework) o sulle clausole contrattuali standard della Commissione europea. Puoi chiedere copia delle garanzie scrivendo al titolare.

5. Servizi esterni che ricevono dati solo quando un contributo viene pubblicato o controllato

Zenodo (CERN) riceve il PDF e i metadati del contributo pubblicato (nomi degli autori, affiliazioni, ORCID, titolo, abstract) per assegnare il DOI e archiviarlo. Se l'articolo ha codice supplementare, anche quel codice (e la licenza scelta) è depositato su Zenodo come «software» collegato all'articolo.
Notifiche ORCID. La rivista invia a Crossref e a Zenodo (DataCite) gli ORCID iD indicati dagli autori. Se l'autore ha autorizzato quei registri sul proprio profilo ORCID, sono ORCID e i registri (non la rivista) a inviargli le e-mail di aggiornamento del profilo.
Crossref riceve i metadati bibliografici del contributo pubblicato per registrare il DOI e renderlo ricercabile.
ORCID riceve la richiesta di accesso se scegli «Collega il tuo ORCID iD» e restituisce soltanto l'iD e il nome pubblico; non riceviamo la tua password ORCID.
Crossref, DataCite, OpenAlex, arXiv ricevono le singole voci bibliografiche (testo di un riferimento o un DOI) per il controllo automatico dei riferimenti. Non ricevono il tuo account né i dati di contatto.

Questi servizi trattano i dati come titolari autonomi secondo le proprie informative.

6. Il controllo referee gratuito (/controllo.html)

Il PDF che scegli non viene caricato: il tuo browser lo legge in locale. Al nostro server arriva solo il testo della bibliografia (o delle voci che incolli), a lotti di poche voci, e solo per interrogare Crossref, DataCite, OpenAlex e arXiv.
Il testo non viene salvato, né scritto nei registri, nelle e-mail o nel registro editoriale: la risposta viene restituita al tuo browser e il rapporto esiste solo nella pagina aperta. Il servizio conserva soltanto un contatore di richieste legato all'indirizzo IP (rate limit, al massimo qualche ora) e uno globale senza IP.
Le richieste ai servizi bibliografici partono dal nostro server: a quei servizi non arriva il tuo indirizzo IP, ma il testo delle singole voci. Se la bibliografia contiene dati riservati (per esempio un lavoro non ancora pubblico), valuta se usare lo strumento.
Il rapporto è un controllo automatico: non è una valutazione di una persona e non viene usato per decisioni su di te.

7. Domande del professore e risposte degli autori

Per ogni articolo pubblicato la rivista prepara in automatico alcune domande (da controlli sui riferimenti e domande di rigore). L'autore che ha inviato l'articolo può rispondere in pubblico: la risposta è un contenuto pubblicato che scrivi tu, resta associata all'articolo (non al tuo account) e si può modificare. Nel registro editoriale pubblico entra solo l'impronta (SHA-256 troncato) della risposta, non il testo. La redazione può nascondere una risposta che violi la politica editoriale; l'azione è registrata.

8. Revisori esterni

Quando l'Editor-in-Chief invita una persona a valutare un contributo, la rivista tratta il suo indirizzo e-mail e, se indicato, il nome, un codice di invito monouso (conservato come impronta irreversibile e in forma cifrata, solo per poter inviare solleciti), le date dell'invito e la relazione (raccomandazione, punteggi, commenti) con le due dichiarazioni obbligatorie (assenza di conflitti di interesse; manoscritto non caricato su strumenti di IA esterni). Base giuridica: interesse legittimo alla corretta valutazione scientifica (art. 6.1.f) e, per l'invito, misure precontrattuali su richiesta dell'interessato (art. 6.1.b). I revisori ricevono il link per e-mail; il codice sta nel frammento dell'URL, che non viene inviato al server né finisce nei suoi registri.

Come il revisore viene scelto. Il sistema può suggerire all'Editor-in-Chief nomi tratti da dati bibliografici pubblici (gli autori più citati nella bibliografia del contributo, cercati su OpenAlex con i soli DOI pubblici già verificati: né il titolo né il testo del manoscritto lasciano la rivista). I suggerimenti non sono inviti: nessuna persona viene contattata senza che l'Editor-in-Chief invii l'invito, e i suggerimenti sono cancellati a decisione presa.
Conservazione. Nome e indirizzo e-mail del revisore sono cancellati 12 mesi dopo la decisione sul contributo; la relazione resta senza il nome. Il revisore può in ogni momento, dalla pagina del suo invito, chiedere di non essere più contattato (conserviamo solo un'impronta irreversibile dell'indirizzo per rispettare la richiesta) o di cancellare i propri dati, relazione compresa. Gli invii aperti vengono annullati.
Trasparenza. La revisione è single-blind: il revisore conosce gli autori, gli autori non conoscono il revisore. Il registro editoriale pubblico registra solo che «un invito è stato inviato / accettato / declinato / una relazione è arrivata», senza identità.

9. Recensioni dei lettori

Un lettore con ORCID iD verificato può pubblicare una valutazione (quattro voci da 1 a 5 e un commento facoltativo) di un articolo di cui non è autore. La recensione è un contenuto pubblico firmato con il tuo nome e il tuo ORCID iD, pubblicata con il tuo consenso esplicito (art. 6.1.a), che puoi revocare cancellandola in ogni momento. Non sono ammessi link o indirizzi e-mail nei commenti. Nel registro pubblico entra solo un'impronta. Se tre lettori la segnalano, la recensione viene nascosta in automatico finché l'Editor-in-Chief non la ripristina o la elimina. Le recensioni dei lettori non sono peer review e non incidono sulle decisioni editoriali.

10. Diretta, ricontrollo e strumenti nel browser

Diretta (/diretta.html): mostra eventi della rivista in forma ridotta e anonima; gli invii non ancora pubblicati compaiono con un codice irreversibile, mai con titolo, nomi o e-mail. La pagina non raccoglie dati dei visitatori.
Ricontrollo di integrità (/stato.html): la rivista ricontrolla periodicamente i riferimenti, i DOI e l'impronta SHA-256 dei PDF già pubblicati. Riguarda i contenuti pubblicati, non le persone.
Verifica nel browser e Chiedi all'articolo: i calcoli e la ricerca nel testo del PDF avvengono interamente nel tuo browser; il PDF che scegli dal tuo dispositivo non viene caricato e nessuna domanda viene inviata a un server.
Interfacce per programmi (API e MCP): sono di sola lettura e offrono gli stessi dati pubblici del sito, senza dati personali.
Revisione dal vivo (nella pagina di ogni articolo): le domande del professore sono costruite con regole fisse sul testo del PDF, nel tuo browser. Le tue risposte e il «rapporto di lettura» restano sul tuo dispositivo: non vengono inviati né salvati dalla rivista. Non è una revisione tra pari.
Radar (/radar.html): la rivista interroga OpenAlex, l'agenzia di registrazione del DOI e Wikidata con i soli DOI degli articoli già pubblicati. Non riguarda persone né dati dei visitatori.
Capsule del tempo (/capsule.html): un autore con account può sigillare una previsione sul proprio articolo. Il testo (20–1000 caratteri, senza link né e-mail) è conservato in forma riservata e diventa pubblico alla data di apertura, con il consenso esplicito dell'autore (art. 6.1.a); finché è sigillata può ritirarla, dopo l'apertura resta pubblica. Nel registro pubblico entrano solo l'identificativo, la data e i primi 32 caratteri di un'impronta, mai il testo prima dell'apertura. Rientra nell'esportazione e nella cancellazione dei dati dell'account.
Lente JAGP (/lente.html): il confronto tra le pagine che leggi e l'elenco degli articoli avviene sul tuo dispositivo. L'estensione non fa richieste di rete; il segnalibro scarica un solo file (script ed elenco) dal sito della rivista, che vede quella richiesta ma non la pagina in cui ti trovi.
Biblioteca (/biblioteca.html): il nome che scrivi per farti salutare dal professore resta nella memoria della pagina e sparisce alla chiusura: non viene inviato, salvato né scritto in cookie o nello spazio del browser. Il PDF delle opere della rivista e di quelle con licenza libera verificata si apre dentro la pagina; per un PDF che sta su un altro sito chiediamo una conferma prima di aprirlo, perché quel sito vedrà il tuo indirizzo IP e il tuo browser (la pagina non gli passa l'indirizzo da cui arrivi). I link alle fonti (DOI, arXiv, Open Library, WorldCat) si aprono solo se li clicchi.

11. Pubblicazione: perché alcuni dati non si possono cancellare

Un contributo pubblicato è un record scientifico permanente, con DOI e archivio indipendente. I dati bibliografici pubblicati (nomi degli autori, affiliazioni, ORCID, titolo, abstract, testo), le confutazioni e repliche pubblicate e le risposte alle domande del professore restano consultabili anche se chiudi l'account, in base all'art. 17.3 GDPR (esercizio della libertà di informazione, archiviazione nel pubblico interesse e ricerca scientifica). Hai sempre il diritto di far correggere i dati inesatti e, nei casi previsti dalla politica di correzioni e ritiri, di chiedere l'aggiornamento o il ritiro della pubblicazione. Nelle pagine del registro editoriale pubblico non compaiono né e-mail né nomi degli utenti, ma solo il ruolo di chi ha compiuto l'azione (autore, redazione, sistema).

12. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sull'interesse legittimo (artt. 15–21 GDPR), e revocare i consensi in ogni momento.

Scarica i tuoi dati (formato JSON, portabilità e accesso) e cancella il tuo account direttamente dal tuo spazio personale, sezione «Privacy e dati». Alla cancellazione eliminiamo e-mail, nome, hash della password e collegamento ORCID; gli invii non pubblicati sono eliminati; i contributi pubblicati restano come descritto al § 11, ma non sono più collegati al tuo account.
Per ogni altra richiesta scrivi a lucapv02@gmail.com. Rispondiamo entro un mese (art. 12 GDPR).
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (o all'autorità del tuo Paese di residenza).

13. Archiviazione nel tuo browser (cookie e simili)

Il sito non usa cookie. Dopo l'accesso, il tuo browser conserva nello spazio locale (localStorage) i token che servono a mantenerti collegato; sono strettamente necessari al servizio che hai richiesto, quindi non richiedono consenso (art. 122 Codice privacy), e vengono eliminati quando esci. Nessun dato di tracciamento viene salvato.

14. Sicurezza e violazioni

Connessioni cifrate (HTTPS), password con hash e sale, collegamenti firmati e a scadenza per i PDF non pubblicati, limiti di richieste, accesso al registro riservato alla redazione. In caso di violazione di dati personali che comporti un rischio per te, il titolare la notifica al Garante entro 72 ore e ti avvisa senza ingiustificato ritardo quando il rischio è elevato.

15. Minori

Il servizio è destinato a ricercatori e non è rivolto a minori di 14 anni.

16. Modifiche

Le modifiche sostanziali a questa informativa sono annunciate in home page e nel registro editoriale pubblico. Le versioni precedenti sono disponibili su richiesta.

Last updated: 13 October 2026

Privacy and cookie notice

This page explains which personal data the Journal of Advanced Gravitational Physics (JAGP) processes, why, for how long, and how to exercise your rights (EU Regulation 2016/679, “GDPR”, and Italian Legislative Decree 196/2003).

1. Controller

Luca Eliseo Pavesi, Travacò Siccomario (PV), Italia — e-mail lucapv02@gmail.com. No Data Protection Officer has been appointed (Art. 37 GDPR does not require one).

2. Visitors who do not register

No cookies, no analytics or advertising tools, no social plugins. Fonts are served from our own domain (no request to Google or other third parties to load a page).
Like any web server, the site host (GitLab Pages) and the application host (Cloudflare) log connection data (IP address, time, requested page) for short periods. We do not read it or link it to individuals.
To count reads without identifying you, the service computes an irreversible code (HMAC) of IP address and browser, uses it only to avoid counting the same reader twice on the same day, and deletes it after 3 days.
As an abuse defence, the service keeps the IP address with a request counter (rate limit) until the control window expires, a few hours at most; expired rows are deleted automatically every day.
The “Professor at work” window (an animation on every page) runs entirely in your browser: it collects no data and contacts no server. If you hide it, the browser remembers only that choice for the session (sessionStorage), without identifying you. See also the AI use policy.

3. Accounts, submissions and review

Data	Purpose	Legal basis	Retention
E-mail, name (optional), password (stored only as a salted PBKDF2 hash, never in clear)	Create and protect your account; tell you about the status of submissions	Contract or pre-contractual steps (Art. 6(1)(b))	While the account exists; you can delete it at any time (§ 12)
Title, authors, affiliations, ORCID/ROR, abstract, keywords, references, PDF file, editorial notes and decisions	Assess, correct, publish and preserve the submission	Contract (Art. 6(1)(b)); for published papers also legitimate interest in the integrity of the scholarly record (Art. 6(1)(f))	Unpublished: deleted on request or after the assessment is closed, unless a dispute is pending. Published: indefinitely (§ 11)
Optional supplementary code files, chosen licence, declarations of ownership of the rights and of absence of credentials/personal data (who and when)	Offer the code to readers and referees; show that the author was entitled to distribute it; remove it if necessary	Contract (Art. 6(1)(b)); for published code, legitimate interest in the integrity of the scholarly record (Art. 6(1)(f))	Drafts with code are deleted (files included) if you delete your account; the code of a published paper stays public with the article, without your e-mail address. Uploaders must avoid personal data: if you find any, write to the editorial office and the file is removed
Figures (optional): uploaded PNG/JPEG images, alternative text, caption, credit, licence, declarations that you hold the rights and that no identifiable person appears without consent (who and when)	Show the paper's figures to readers; show that the author was entitled to distribute them; remove them if necessary	Contract (Art. 6(1)(b)); for published figures, legitimate interest in the integrity of the scientific record (Art. 6(1)(f))	Before storing an image the server removes its metadata (GPS position and device model in EXIF, XMP, IPTC, comments, modification time) and keeps the rest identical. Figures of drafts are deleted with your account; those of a published paper stay public with the article, without your e-mail address. If an image shows personal data, write to the editors and the figure is removed
Records imported from the journal's Zenodo community: title, authors, ORCID, affiliations, abstract, keywords, licence, DOI, links to the files	Show on the site the contributions the editor admitted to the journal's Zenodo community	Legitimate interest (Art. 6(1)(f)): the data were already made public by the author on Zenodo (CC0 metadata) for publication	While the record stays in the community; if it is removed from the community or withdrawn, the page becomes “withdrawn”. Files are not copied: they stay on Zenodo, an independent controller
Log of actions on a submission (who, what, when) and system messages	Security, editorial traceability, dispute resolution	Legitimate interest (Art. 6(1)(f))	The editorial log is kept for the life of the journal; e-mails already sent are deleted after 30 days
Linked ORCID iD	Show the iD as “verified”	Consent (Art. 6(1)(a)), withdrawable with “Unlink”	While linked

Providing the data marked as required in forms is necessary to use the service. No solely automated decision with legal effects on you is taken (Art. 22): decisions on submissions are always made by people. The system may automatically admit a submission to assessment after formal checks, or hold it for human review; it never accepts, rejects or publishes anything (see the Autonomy Charter).

4. Recipients and processors

Data is handled by the Editor-in-Chief and, for the parts strictly needed, by these providers under data-processing terms:

Cloudflare, Inc. — application service (Workers), database (D1) and key-value store (KV); AI function used for editor-only notes (see AI policy).
GitLab Inc. — hosting of the static pages (GitLab Pages).
Backblaze, Inc. — storage of submitted PDF files.
Resend or Brevo (depending on configuration) — service e-mails (address confirmation, status changes, password reset).

Some providers are based in the United States: transfers rely, as applicable, on the EU–US Data Privacy Framework adequacy decision or on the European Commission's standard contractual clauses. You may ask for a copy of the safeguards.

5. External services that receive data only on publication or checking

Zenodo (CERN) receives the PDF and metadata of a published paper (author names, affiliations, ORCID, title, abstract) to assign a DOI and archive it. If the paper has supplementary code, that code (and the chosen licence) is also deposited on Zenodo as “software” linked to the paper.
ORCID notifications. The journal sends the ORCID iDs given by authors to Crossref and to Zenodo (DataCite). If the author has authorised those registries on their ORCID profile, it is ORCID and the registries (not the journal) that send the profile-update e-mails.
Crossref receives the bibliographic metadata of a published paper to register its DOI.
ORCID receives an authorisation request if you choose “Link your ORCID iD” and returns only your iD and public name; we never receive your ORCID password.
Crossref, DataCite, OpenAlex, arXiv receive individual bibliographic entries (a reference text or a DOI) for the automatic reference check, never your account or contact data.

These services act as independent controllers under their own notices.

6. The free reference check (/controllo.html)

The PDF you choose is not uploaded: your browser reads it locally. Our server receives only the text of the bibliography (or the entries you paste), in small batches, solely to query Crossref, DataCite, OpenAlex and arXiv.
The text is not stored and is not written to logs, e-mails or the editorial register: the answer is returned to your browser and the report exists only in the open page. The service keeps only a request counter tied to your IP address (rate limit, at most a few hours) and a global counter without IP.
Requests to the bibliographic services originate from our server: those services do not receive your IP address, only the text of individual entries. If the bibliography contains confidential material (for instance an unpublished work), consider whether to use the tool.
The report is an automatic check: it is not an assessment of a person and is not used for decisions about you.

7. Professor's questions and authors' answers

For each published article the journal automatically prepares a few questions (from reference checks and rigour questions). The author who submitted the article may answer in public: the answer is published content that you write, remains associated with the article (not with your account) and may be edited. Only a truncated SHA-256 fingerprint of the answer, not its text, enters the public editorial register. The editorial office may hide an answer that violates the editorial policy; the action is logged.

8. External reviewers

When the Editor-in-Chief invites someone to assess a submission, the journal processes their e-mail address and, if given, name, a single-use invitation code (kept as an irreversible hash and in encrypted form, only so reminders can be sent), the invitation dates and the report (recommendation, scores, comments) with two mandatory declarations (no conflict of interest; manuscript not uploaded to external AI tools). Legal basis: legitimate interest in sound scholarly assessment (Art. 6(1)(f)) and, for the invitation, pre-contractual steps at the data subject's request (Art. 6(1)(b)). Reviewers receive the link by e-mail; the code sits in the URL fragment, which is not sent to the server or written to its logs.

How reviewers are chosen. The system may suggest names to the Editor-in-Chief taken from public bibliographic data (the authors most cited in the submission's bibliography, looked up on OpenAlex with already verified public DOIs only: neither the title nor the text of the manuscript leaves the journal). Suggestions are not invitations: nobody is contacted unless the Editor-in-Chief sends the invitation, and suggestions are deleted once a decision is made.
Retention. Reviewer name and e-mail are deleted 12 months after the decision on the submission; the report remains without the name. At any time, from the invitation page, a reviewer can ask never to be contacted again (we keep only an irreversible hash of the address to honour the request) or to erase their data, report included. Open invitations are cancelled.
Transparency. Review is single-blind: the reviewer knows the authors, the authors do not know the reviewer. The public editorial ledger records only that “an invitation was sent / accepted / declined / a report arrived”, without identities.

9. Reader reviews

A reader with a verified ORCID iD may publish a rating (four items from 1 to 5 and an optional comment) of an article they did not write. A review is public content signed with your name and ORCID iD, published with your explicit consent (Art. 6(1)(a)), which you can withdraw by deleting it at any time. Links and e-mail addresses are not allowed in comments. Only a hash enters the public ledger. If three readers report a review it is hidden automatically until the Editor-in-Chief restores or deletes it. Reader reviews are not peer review and do not influence editorial decisions.

10. Live feed, re-checks and in-browser tools

Live feed (/diretta.html): shows journal events in reduced, anonymous form; submissions not yet published appear under an irreversible code, never with title, names or e-mail. The page collects no visitor data.
Integrity re-check (/stato.html): the journal periodically re-checks references, DOIs and the SHA-256 fingerprint of already published PDFs. It concerns published content, not people.
In-browser verification and Ask the article: calculations and text search in the PDF happen entirely in your browser; a PDF you pick from your device is not uploaded and no question is sent to a server.
Programme interfaces (API and MCP) are read-only and expose the same public data as the site, with no personal data.
Live review (on each article page): the Professor's questions are built with fixed rules from the PDF text, in your browser. Your answers and the “reading report” stay on your device: the journal neither receives nor stores them. It is not peer review.
Radar (/radar.html): the journal queries OpenAlex, the DOI registration agency and Wikidata with the DOIs of already published articles only. It concerns neither people nor visitor data.
Time capsules (/capsule.html): an author with an account may seal a prediction about their own article. The text (20–1000 characters, no links or e-mail addresses) is kept confidential and becomes public on its opening date, with the author's explicit consent (Art. 6(1)(a)); the author may withdraw it while sealed, after opening it stays public. Only the identifier, the date and the first 32 characters of a fingerprint enter the public ledger, never the text before opening. Capsules are included in account export and erasure.
Lente JAGP (/lente.html): matching the pages you read against the list of articles happens on your device. The extension makes no network requests; the bookmarklet downloads a single file (script and list) from the journal's site, which sees that request but not the page you are on.
Biblioteca (/biblioteca.html): il nome che scrivi per farti salutare dal professore resta nella memoria della pagina e sparisce alla chiusura: non viene inviato, salvato né scritto in cookie o nello spazio del browser. Il PDF delle opere della rivista e di quelle con licenza libera verificata si apre dentro la pagina; per un PDF che sta su un altro sito chiediamo una conferma prima di aprirlo, perché quel sito vedrà il tuo indirizzo IP e il tuo browser (la pagina non gli passa l'indirizzo da cui arrivi). I link alle fonti (DOI, arXiv, Open Library, WorldCat) si aprono solo se li clicchi.
Library (/biblioteca.html): the name you type so the professor can greet you stays in the page's memory and disappears when you close it: it is not sent, stored, or written to cookies or browser storage. PDFs of the journal's works and of works with a verified open licence open inside the page; for a PDF hosted on another site we ask for confirmation first, because that site will see your IP address and browser (the page does not pass it the address you came from). Links to sources (DOI, arXiv, Open Library, WorldCat) are only opened if you click them.

11. Publication: why some data cannot be erased

A published paper is a permanent scholarly record with a DOI and an independent archive. Published bibliographic data (author names, affiliations, ORCID, title, abstract, text), published rebuttals and replies, and answers to the Professor's questions remain available even if you close your account, under Art. 17(3) GDPR (freedom of information, archiving in the public interest, scientific research). You always have the right to have inaccurate data corrected and, in the cases described in the corrections and retractions policy, to ask for an update or retraction. The public editorial register shows neither e-mail addresses nor user names, only the role of whoever acted (author, editorial office, system).

12. Your rights

You may ask for access, rectification, erasure, restriction, portability, object to processing based on legitimate interest (Arts. 15–21 GDPR), and withdraw consent at any time.

Download your data (JSON, for access and portability) and delete your account from your personal area, section “Privacy and data”. On deletion we remove e-mail, name, password hash and ORCID link; unpublished submissions are deleted; published papers remain as described in § 11 but are no longer tied to your account.
For anything else write to lucapv02@gmail.com. We answer within one month (Art. 12 GDPR).
You may lodge a complaint with the Italian Garante per la protezione dei dati personali or with the authority of your country of residence.

13. Browser storage (cookies and similar)

The site uses no cookies. After sign-in, your browser keeps in local storage the tokens that keep you signed in; they are strictly necessary for the service you asked for, so no consent is required (Art. 122 of the Italian Privacy Code), and they are removed when you sign out. No tracking data is stored.

14. Security and breaches

Encrypted connections (HTTPS), salted password hashes, signed expiring links for unpublished PDFs, request limits, register access restricted to the editorial office. If a personal-data breach creates a risk for you, the controller notifies the Garante within 72 hours and tells you without undue delay when the risk is high.

15. Children

The service is meant for researchers and is not directed at children under 14.

16. Changes

Material changes to this notice are announced on the home page and in the public editorial register. Earlier versions are available on request.