Privacy Policy

Privacy Policy aggiornata a novembre 2026

Questa informativa segue l'art. 13 del Regolamento Europeo 2016/679 (GDPR) e riguarda solo i dati raccolti tramite digitalmentechiara.com e gli strumenti collegati (form, newsletter, prenotazioni, analisi del traffico). Non riguarda i dati dei clienti legati a un contratto di servizio (sviluppo, SEO), che sono oggetto di documentazione contrattuale separata. La aggiorno ogni volta che qualcosa cambia, direttamente qui sulla pagina. Insieme alla Cookie Policy, spiega su quali basi tratto i tuoi dati personali.

1. Chi tratta i tuoi dati

Titolare del trattamento: Chiara Lupo, P.IVA IT14254470967, Corso Magenta 73, 20025 Legnano (MI).
Contatto: hello@digitalmentechiara.com

Responsabili del trattamento: i fornitori che uso per far funzionare il sito (hosting, email, analisi del traffico) trattano i dati per mio conto, in base a un accordo con ciascuno di loro. Trovi l'elenco completo nella sezione 3.

2. Cosa raccolgo e perché

Per dato personale si intende qualsiasi informazione che riguarda una persona identificata o identificabile, direttamente o indirettamente: un nome, un indirizzo email, un indirizzo IP, o altri elementi che la caratterizzano.

Dati personali trattati: in base a come usi il sito, posso raccogliere dati di navigazione (identificativi cookie, indirizzo IP, dispositivo e browser), dati che inserisci tu stesso (nome, email, contenuto di un messaggio, data/ora di un appuntamento) e dati di interazione con le email (apertura, clic). Qui sotto trovi, per ogni attività, quali dati raccolgo, perché, e per quanto tempo li conservo.

Dove un dato è facoltativo lo indico esplicitamente; tutti gli altri sono necessari per fornirti il servizio richiesto, e senza di essi potrei non riuscire a dare seguito alla tua richiesta.

Come proteggo i tuoi dati: connessione HTTPS su tutto il sito, accesso ai sistemi riservato a me con credenziali personali e autenticazione a due fattori, dati usati per statistiche trattati in forma anonima o aggregata dove possibile, controlli periodici sulla sicurezza dei sistemi. Le misure specifiche di ogni attività sono indicate qui sotto.

2.1 Navigazione e statistiche del sito

Finalità: misurare il traffico e il comportamento di navigazione per migliorare contenuti e usabilità del sito.

Uso Google Analytics 4, Google Search Console e Google Tag Manager per capire quante persone visitano il sito e come lo usano.

  • Dati raccolti: dati di navigazione, identificativi cookie, indirizzo IP, dati del dispositivo/browser, numero di utenti, statistiche ed eventi di interazione.
  • Base giuridica: il tuo consenso per i cookie non tecnici, raccolto tramite il banner prima che questi strumenti si attivino.
  • Conservazione: 14 mesi per Google Analytics.
  • Misure di sicurezza: nessun dato viene raccolto prima della tua interazione con il banner cookie; indirizzo IP anonimizzato/troncato prima della registrazione in Google Analytics.
  • Puoi rifiutare in ogni momento dal banner cookie o dalle impostazioni di gestione dei consensi in fondo al sito, senza che questo limiti l'uso del sito. Opt-out specifico per Google Analytics: tools.google.com/dlpage/gaoptout.

2.2 Richieste di contatto

Finalità: rispondere a richieste di informazioni o di contatto inviate tramite il modulo del sito (anche per un preventivo). Gestisco l'invio e la ricezione del messaggio con Brevo (SendinBlue SAS, Francia), che integra funzionalità di intelligenza artificiale per smistare e organizzare i messaggi (vedi sezione 4).

  • Dati raccolti: nome, indirizzo email, contenuto del messaggio, indirizzo IP, data e ora dell'invio.
  • Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR); se mi scrivi fuori da un contesto di preventivo/servizio, il mio legittimo interesse a rispondere e mantenere un normale rapporto di corrispondenza (art. 6.1.f GDPR). Più il consenso esplicito e separato per l'eventuale iscrizione alla newsletter.
  • Conservazione: il messaggio resta nel registro interno del sito fino a 12 mesi dall'invio, salvo necessità di conservazione più lunga per un rapporto contrattuale avviato. La prova del consenso privacy è conservata separatamente, a tempo indeterminato, come prova dell'adempimento.
  • Misure di sicurezza: modulo con casella trappola anti-spam (honeypot), nonce anti-CSRF, connessione HTTPS, registro dei consensi separato dal contenuto dei messaggi.
  • Dato facoltativo: compilare il modulo è volontario, ma necessario per ricevere una risposta.

2.3 Newsletter "Tutto sotto CTRL"

Finalità: inviare comunicazioni (newsletter, promozioni, novità) a chi si iscrive volontariamente. Gestisco l'invio con Brevo (SendinBlue SAS, Francia).

  • Dati raccolti: nome, indirizzo email; se accetti anche il tracciamento (vedi sotto), dati di apertura/clic delle email.
  • Base giuridica: il tuo consenso esplicito e specifico (art. 6.1.a GDPR), raccolto con una casella separata da quella di contatto.
  • Conservazione: fino a revoca del consenso (disiscrizione); il consenso stesso resta registrato come prova.
  • Misure di sicurezza: consenso opt-in separato e revocabile in ogni momento tramite link di disiscrizione presente in ogni invio.

Tracciamento di apertura e clic delle email: Brevo può registrare se apri una email o clicchi un link al suo interno, per capire cosa funziona e adattare la frequenza di invio. Questo richiede un consenso separato e specifico da quello di iscrizione (checkbox dedicata, non pre-spuntata, nel modulo): puoi iscriverti alla newsletter senza accettare questo tracciamento. Se lo accetti, puoi disattivarlo in qualunque momento dal link dedicato in fondo alle email, senza perdere l'iscrizione alla newsletter.

2.4 Newsletter "Rassegna inclusiva"

Finalità: gestire l'iscrizione, gratuita o a pagamento ("Sostegno Interstellare"), alla newsletter Rassegna inclusiva, promossa anche da questo sito. La piattaforma di invio e gestione abbonamenti è Steady (Steady Technologies GmbH, Germania, UE).

  • Dati raccolti: nome, indirizzo email; per chi sottoscrive il piano a pagamento, anche i dati di pagamento necessari, gestiti direttamente da Steady.
  • Base giuridica: il tuo consenso esplicito (art. 6.1.a GDPR) per l'iscrizione gratuita; esecuzione del contratto (art. 6.1.b GDPR) per l'abbonamento a pagamento.
  • Conservazione: fino a disiscrizione o cancellazione dell'abbonamento.
  • Puoi disiscriverti o cancellare l'abbonamento in ogni momento direttamente da Steady.

Il ruolo di Steady: per il piano gratuito, Steady tratta i tuoi dati per mio conto, come fornitore. Per l'abbonamento a pagamento, Steady gestisce anche il tuo account e i dati di pagamento per finalità proprie della piattaforma (gestione dell'abbonamento, prevenzione frodi), agendo in questo caso come titolare autonomo del trattamento: per i tuoi diritti su questi dati specifici, puoi rivolgerti direttamente a Steady. Resta comunque mio il trattamento dei dati che uso per inviarti la newsletter.

2.5 Prenotazione di una consulenza

Finalità: gestire la prenotazione di un appuntamento o di una call conoscitiva/di consulenza, tramite il mio plugin DC Booking collegato al calendario Infomaniak, che integra funzionalità di intelligenza artificiale per organizzare le richieste (vedi sezione 4).

  • Dati raccolti: nome, indirizzo email, data e ora dell'appuntamento, eventuali note facoltative.
  • Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
  • Conservazione: fino alla chiusura dell'appuntamento/rapporto, salvo obblighi di conservazione più lunghi per rapporti contrattuali avviati.
  • Misure di sicurezza: accesso al calendario riservato al titolare; nessuna condivisione con terzi.

3. Infrastruttura e fornitori coinvolti

Elenco completo dei responsabili/sub-responsabili coinvolti, e cosa fa ciascuno.

3.1 WordPress (CMS)

Il sito è sviluppato e gestito con WordPress, software open source, installato in modalità self-hosted sul mio spazio VHosting: nessun dato passa dai servizi di WordPress.com o dalla loro società Automattic. WordPress gestisce contenuti, form e plugin del sito (incluso il mio plugin DC Booking per le prenotazioni).

  • Luogo del trattamento: Italia, sui server VHosting (vedi 3.2).
  • Privacy policy: https://automattic.com/privacy/ (per il software; i tuoi dati non passano dai loro server, vedi sopra).

3.2 VHosting Solution s.r.l.

È l'hosting che fa funzionare il sito. I log tecnici del server (access/error log) sono conservati non oltre 30 giorni, salvo necessità di accertare un uso illecito o di difendermi in giudizio. Puoi opporti a questo trattamento scrivendomi.

3.3 Infomaniak Network SA

Infomaniak è il mio fornitore svizzero per tre servizi diversi, tutti collegati a quello che fai sul sito:

  • Dominio ed email: registra il dominio digitalmentechiara.com e gestisce la casella hello@digitalmentechiara.com, dove arrivano i messaggi dal form di contatto e a cui puoi scrivermi per i tuoi diritti.
  • kDrive (cloud): se mi mandi un allegato (ad esempio in una email o in una richiesta di preventivo), può finire salvato qui.
  • kMeet (videochiamate): se prenoti una consulenza dal sito (sezione 2.5), la call si tiene su questa piattaforma; genera un link di accesso alla riunione, non registra la chiamata.

3.4 Google LLC/Ireland

Fornisce Google Analytics 4 e Search Console (statistiche di traffico), Google Tag Manager (gestisce quali script si attivano sul sito), reCAPTCHA (impedisce lo spam automatico sui form) e Google Fonts (i caratteri del sito).

3.5 Brevo (SendinBlue SAS)

Invia le email del modulo di contatto e della newsletter "Tutto sotto CTRL", e gestisce il tracciamento di apertura/clic quando lo accetti.

3.6 Cloudflare, Inc.

Distribuisce tramite unpkg alcune librerie tecniche usate dal sito (font, script).

3.7 Steady Technologies GmbH

Gestisce l'invio e gli abbonamenti della newsletter Rassegna inclusiva (vedi sezione 2.4 per il suo ruolo specifico sui dati di pagamento).

3.8 YouTube (Google Ireland Limited)

Quando un articolo del blog incorpora un video YouTube, visitando quella pagina il servizio può impostare cookie e raccogliere dati di utilizzo anche senza che tu avvii la riproduzione.

  • Luogo del trattamento: Irlanda, con possibile trasferimento verso gli Stati Uniti, trasferimento basato su clausole contrattuali standard o sul quadro EU-U.S. Data Privacy Framework.
  • Privacy policy: https://policies.google.com/privacy?hl=it

3.9 Instagram (Meta Platforms, Inc.)

Quando un articolo del blog incorpora un post Instagram, visitando quella pagina il servizio può impostare cookie e raccogliere dati di utilizzo anche senza che tu interagisca con il contenuto.

  • Luogo del trattamento: Irlanda, con possibile trasferimento verso gli Stati Uniti, trasferimento basato su clausole contrattuali standard o sul quadro EU-U.S. Data Privacy Framework.
  • Privacy policy: https://privacycenter.instagram.com/policy/

3.10 TARDIS

TARDIS è la mia piattaforma personale di gestione del lavoro, su un sottodominio separato dal sito principale. I messaggi che mi scrivi dal form di contatto e le richieste di prenotazione confluiscono anche lì, perché è lo strumento con cui organizzo le mie attività. Non è un servizio di terzi: è mia, ospitata sulla stessa infrastruttura del sito.

  • Luogo del trattamento: Italia/Svizzera, come il resto del sito (vedi 3.2 e 3.3).

Oltre a questi fornitori, i tuoi dati possono essere comunicati a soggetti pubblici o privati quando la legge lo richiede (es. autorità fiscali o giudiziarie), o a chi mi supporta in attività accessorie (es. commercialista). Non vendo né condivido i tuoi dati con terzi per finalità proprie e indipendenti dalle mie.

4. Intelligenza artificiale

Alcuni strumenti che uso (gestione contatti/newsletter su Brevo, protezione anti-spam) integrano funzionalità di intelligenza artificiale, impiegate per finalità tecniche e organizzative: automazione di processi, prevenzione di utilizzi impropri, miglioramento dell'esperienza utente.

Uso anche Claude, l'assistente AI di Anthropic, PBC, per gestire e organizzare il sito: può capitare che legga anche messaggi del form di contatto o richieste di prenotazione per aiutarmi a smistarli o rispondere. Anthropic tratta questi dati come responsabile del trattamento, per mio conto, non per finalità proprie.

Il loro utilizzo rispetta il GDPR e il Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act).

Nessuno di questi strumenti rientra tra le pratiche di IA vietate (art. 5 AI Act) né tra i sistemi ad alto rischio (art. 6 e Allegato III AI Act), in base alle modalità con cui vengono usati su questo sito.

Non adotto processi decisionali basati unicamente su trattamenti automatizzati, incluse forme di profilazione, che producano effetti giuridici su di te o incidano in modo significativo sulla tua persona (art. 22 GDPR). Se in futuro venisse introdotto un processo di questo tipo, te ne darei informazione in anticipo, garantendo l'esercizio dei diritti previsti dallo stesso articolo.

5. I tuoi diritti

Chiunque abbia fornito i propri dati tramite il sito può in ogni momento:

  • accedere ai propri dati e sapere come vengono trattati;
  • chiederne la correzione, se inesatti o incompleti;
  • chiederne la cancellazione;
  • chiederne la limitazione del trattamento;
  • riceverne una copia in formato leggibile da dispositivo automatico (portabilità), e trasmetterla altrove;
  • opporsi al trattamento, incluso quello per marketing diretto;
  • revocare il consenso dato in qualsiasi momento, senza che questo renda illecito il trattamento già avvenuto prima della revoca.

Per esercitare questi diritti scrivimi a hello@digitalmentechiara.com, descrivendo liberamente cosa vuoi fare: mi basta capire chi sei e cosa stai chiedendo (posso chiederti di confermare la tua identità, solo per evitare che i tuoi dati vadano a chi non ha diritto di riceverli). Rispondo entro un mese, con possibilità di prorogare di altri due mesi se la richiesta è complessa (in tal caso te lo comunico entro un mese, spiegando perché). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o ripetitive.

Per la newsletter, la revoca del consenso (e del consenso al tracciamento) è disponibile anche tramite i link dedicati in fondo a ogni email.

Se pensi che i tuoi dati non siano trattati correttamente, puoi presentare un reclamo al Garante per la protezione dei dati personali, o all'autorità di controllo del Paese UE in cui vivi o lavori.

Passato il periodo di conservazione indicato per ogni attività, i tuoi dati vengono cancellati o anonimizzati, salvo che la legge imponga di conservarli più a lungo.

6. Aggiornamenti

Aggiorno questa pagina ogni volta che cambia uno strumento, un fornitore o una finalità di trattamento (es. nuovo plugin che raccoglie dati, cambio di CMP, nuova piattaforma di invio email). Data dell'ultimo aggiornamento in alto.

I link ai siti di terzi in questa pagina sono indicati solo per tua comodità: non garantisco che restino sempre aggiornati o attivi, valgono comunque le condizioni pubblicate direttamente da ciascun fornitore.