Informativa privacy

1. Titolare e contatti

Per privacy, assistenza ed esercizio dei diritti: info@we-gentic.com. Telefono: +39 392 905 3362.

2. Dati, finalità e basi giuridiche

• Lista d’attesa: email, scelta tra avviso di disponibilità e candidatura beta, consenso promozionale facoltativo, versione dell’informativa e date di richiesta e conferma. Servono a gestire ciò che avete richiesto, sulla base del consenso (art. 6.1.a GDPR).
• Novità, offerte e sconti: usiamo l’email per queste comunicazioni solo con la scelta separata, confermata via email. Base giuridica: consenso, art. 6.1.a GDPR e art. 130 del Codice privacy.
• Funzionamento e sicurezza: l’hosting tratta IP, orari e dati tecnici delle richieste. Per limitare gli abusi il sito conserva contatori associati a impronte crittografiche, senza salvare l’IP in chiaro nel proprio database. Base giuridica: legittimo interesse a proteggere il servizio (art. 6.1.f).
• Preferenze statistiche: scelta, identificativo casuale, versione dell’informativa e data registrano la decisione. Non sono collegati all’email. La memorizzazione della scelta serve a rispettarla e documentarla; l’analisi facoltativa si basa sul consenso.
• Richieste per email: trattiamo indirizzo e contenuto per rispondere, sulla base del legittimo interesse alla gestione delle richieste o, per i diritti privacy, dell’obbligo legale (art. 6.1.c).

Visitare il sito non richiede l’iscrizione né il consenso alle statistiche. Il modulo non chiede dati della famiglia, salute o informazioni sui bambini. Evitate di inviarli attraverso la lista d’attesa.

3. Consenso e conferma email

Le caselle facoltative partono vuote. L’email di conferma riepiloga le scelte e contiene un link valido per 24 ore. Aprirlo non basta: occorre premere «Conferma iscrizione». Senza questa azione non attiviamo l’iscrizione e non inviamo promozioni.

Rifiutare le email promozionali non impedisce l’avviso di disponibilità o la candidatura beta. La candidatura non garantisce la selezione. Le condizioni del beta test vengono comunicate prima della partecipazione.

Le email inviate dal sito non contengono pixel per misurare le aperture né link riscritti per tracciare i clic. I link di conferma e cancellazione servono esclusivamente a eseguire la vostra scelta.

4. Per quanto tempo

• Richieste non confermate: il link scade dopo 24 ore; la pulizia oraria elimina la richiesta entro l’ora successiva.
• Iscrizioni confermate: fino alla revoca e comunque non oltre 24 mesi dalla conferma, con pulizia oraria.
• Preferenze cookie: sei mesi nel browser e sei mesi per la ricevuta della scelta sul server, con pulizia oraria.
• Google Analytics 4: quando il servizio è attivo, impostiamo la conservazione dei dati dettagliati su utenti ed eventi a due mesi, senza riavviare il periodo a ogni nuova attività. Questa impostazione non si applica ai rapporti standard aggregati di Google.
• Contatori di protezione dagli abusi: un giorno, con pulizia oraria.
• Email di assistenza: per il tempo necessario a gestire la richiesta; eventuali conservazioni ulteriori richiedono un obbligo di legge o una controversia concreta.

I fornitori applicano anche le proprie regole tecniche: i log runtime del piano Vercel attuale sono disponibili per un’ora; Postmark indica 45 giorni come conservazione standard di messaggi e attività, salvo diversa configurazione del servizio. Non esportiamo questi log per creare profili degli utenti. La cancellazione dal database attivo non equivale alla rimozione istantanea da backup e registri tecnici dei fornitori, che seguono i loro cicli di conservazione.

5. Fornitori e trasferimenti

Le persone autorizzate dal titolare e i fornitori necessari al servizio possono trattare i dati nei limiti delle rispettive funzioni. Non vendiamo l’elenco degli iscritti.

• Supabase: database del sito nel progetto Famigl-IA, regione UE eu-west-1 (Irlanda).
• Vercel: hosting e funzioni del sito. Le funzioni server sono configurate nella regione europea fra1; la rete di distribuzione e i servizi del fornitore hanno portata globale.
• Postmark (ActiveCampaign): invio delle email di conferma. Indirizzo, messaggio e metadati di consegna possono essere trattati negli Stati Uniti.
• Google Ireland Limited e società del gruppo Google: Google Analytics 4, esclusivamente dopo il consenso quando il servizio è attivo; Google Workspace per la corrispondenza.

Il database europeo non esclude trasferimenti fuori dallo Spazio economico europeo. Per tali trasferimenti si applicano le garanzie previste dal capo V del GDPR: decisioni di adeguatezza, quando applicabili al destinatario e al trattamento, oppure clausole contrattuali standard e misure supplementari. Potete chiedere dettagli e copia delle garanzie a info@we-gentic.com.

Riferimenti dei fornitori: Supabase, Vercel, Postmark, Google Analytics.

6. Cookie e statistiche

La cookie policy descrive memoria tecnica, cookie, fornitori e durate. Le statistiche sono facoltative: prima del consenso Google Analytics non viene caricato, nemmeno per inviare segnali senza cookie. Il sito non abilita funzioni pubblicitarie o Google Signals.

Email, dati dei moduli, token di conferma e cancellazione non vengono inviati alle statistiche. Le pagine di conferma e disiscrizione sono escluse da Analytics. Potete modificare o revocare la scelta da Preferenze cookie.

7. Diritti e revoca

Nei casi previsti dal GDPR potete chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporvi ai trattamenti basati sul legittimo interesse e revocare il consenso. La revoca non pregiudica la liceità del trattamento precedente.

Per uscire dalla lista usate il link di disiscrizione nell’email, senza login né motivazione, oppure scrivete a info@we-gentic.com. L’iscrizione viene rimossa dal database attivo. La scelta dei cookie è indipendente dall’iscrizione email.

Rispondiamo alle richieste entro un mese; in caso di complessità possiamo estendere il termine nei limiti dell’art. 12 GDPR, informandovi entro il primo mese. Possiamo chiedere solo le informazioni necessarie per verificare l’identità.

Potete presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del vostro luogo di residenza o lavoro, e ricorrere all’autorità giudiziaria.

8. Minori e decisioni automatiche

Il sito e la lista sono rivolti a persone maggiorenni. Non chiediamo dati dei bambini. Se un minore ci ha lasciato il proprio indirizzo, contattateci per la cancellazione.

Il sito non prende decisioni con effetti giuridici o analogamente significativi basate solo sul trattamento automatizzato. Il CoPilota descritto nella home è una funzione dell’app in sviluppo: questa informativa non autorizza a trattare dati familiari attraverso un assistente.

9. Aggiornamenti

Aggiorniamo data e versione quando cambiano i trattamenti. Un cambio sostanziale di finalità o strumenti richiede una nuova informazione e, quando necessario, un nuovo consenso. Non estendiamo il consenso già raccolto a usi diversi.