Privacy della lista d’attesa

Aggiornata il 10 ottobre 2026. Questa informativa riguarda esclusivamente la lista d’attesa di Misurami.

Chi gestisce i dati

Il titolare del trattamento è Alessandro Di Bernardo, persona fisica. Per informazioni e richieste sui tuoi dati: [email protected].

Quali dati chiediamo e perché

Questa informativa riguarda la lista d’attesa di Misurami, destinata al sito misurami.app. La lista serve esclusivamente a inviarti una email di conferma e un avviso quando Misurami sarà disponibile. Raccogliamo l’indirizzo email, la scelta «Lavoro da solo» o «Ho un team», data della richiesta e della conferma e versione dell’informativa associata al consenso. Non chiediamo dati sanitari, dati dei tuoi clienti o un account Misurami.

La tua scelta

L’iscrizione è facoltativa e si basa sul tuo consenso (art. 6, par. 1, lett. a del GDPR). Senza email e consenso non possiamo inviarti l’avviso. Il consenso non comprende newsletter ulteriori, profilazione o comunicazioni di altri soggetti. Lo puoi revocare in qualsiasi momento dal link di cancellazione o scrivendo al titolare, senza compromettere la liceità del trattamento precedente.

Sicurezza del modulo

Il modulo utilizza Cloudflare Turnstile e limiti agli invii per contrastare abusi e richieste automatiche. La base giuridica è il legittimo interesse a proteggere il servizio e impedire invii indesiderati (art. 6, par. 1, lett. f del GDPR). Turnstile tratta segnali tecnici come IP, informazioni del browser, connessione e sito visitato. Nel nostro database conserviamo soltanto un identificativo ottenuto dall’IP con una chiave segreta, per limitare i tentativi: viene eliminato entro 48 ore. L’IP può essere presente nei log tecnici dei fornitori.

Quanto conserviamo i dati

Le richieste non confermate vengono eliminate entro 8 giorni. Le iscrizioni confermate restano fino alla revoca o per un massimo di 12 mesi dalla conferma, con eliminazione entro il giorno successivo alla scadenza. Dopo l’avviso di lancio la lista sarà chiusa e i contatti eliminati entro 30 giorni. Il link di conferma è valido per 48 ore. La cancellazione tramite link elimina la riga dalla lista attiva; non comporta la cancellazione immediata dei log tecnici o delle copie di sicurezza dei fornitori.

Resend dichiara 30 giorni di conservazione per email e log e 7 giorni per le proprie copie di sicurezza. Il piano Supabase Free utilizzato prevede un giorno di conservazione per i log API e database; non include un servizio di backup automatici accessibili al titolare. Eventuali copie tecniche del fornitore seguono le sue politiche di ripristino e sicurezza. Cloudflare conserva i dati tecnici in base alla necessità di erogare e proteggere i servizi e agli obblighi legali, secondo la propria informativa; non dichiariamo per questi dati un termine numerico unico. Se scrivi alle nostre caselle, conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e gli eventuali obblighi di legge; i dati di traffico della posta seguono i termini legali descritti da Aruba.

Fornitori e trasferimenti

• Supabase Pte. Ltd.: database e funzioni server, come responsabile del trattamento. Il database è a Francoforte, Germania. Assistenza e operazioni possono comportare accessi fuori dallo Spazio economico europeo, compresi Singapore e Stati Uniti. Le garanzie comprendono le clausole contrattuali standard del DPA Supabase. La documentazione sui trasferimenti descrive anche i flussi tecnici.
• Resend (Plus Five Five, Inc.): invio delle email, come responsabile del trattamento. L’invio è configurato in Irlanda; contenuto delle email, destinatari e log sono conservati negli Stati Uniti. Le garanzie sono descritte nel DPA Resend, incluse le clausole contrattuali standard.
• Cloudflare, Inc.: hosting Pages, distribuzione del sito, DNS e protezione Turnstile, con infrastruttura globale e possibili trattamenti fuori dallo Spazio economico europeo, compresi gli Stati Uniti. Opera come responsabile per erogare i servizi; per migliorare la rilevazione dei bot opera anche come titolare autonomo, secondo l’informativa Turnstile. Il DPA Cloudflare descrive le garanzie, comprese clausole contrattuali standard e Data Privacy Framework ove applicabile.
• Aruba S.p.A.: dominio e caselle email del titolare, con infrastrutture di posta in Italia. Tratta per nostro conto la corrispondenza ricevuta; opera come titolare per i propri obblighi amministrativi e legali. Non ospita il database della lista.

I fornitori possono utilizzare subresponsabili indicati nella loro documentazione. Non vendiamo i contatti né li comunichiamo per promozioni proprie di altri soggetti. Puoi consultare le garanzie ai link indicati oppure richiederne copia a [email protected].

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità nei casi previsti dal GDPR; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. Scrivi all’email del titolare. Riceverai risposta di norma entro un mese; eventuali proroghe motivate ti saranno comunicate nei termini di legge. Puoi presentare reclamo al Garante per la protezione dei dati personali. Non prendiamo decisioni automatizzate con effetti giuridici o analogamente significativi.

Cookie e strumenti del sito

Non utilizziamo analytics, pixel pubblicitari o cookie di profilazione. Font e immagini sono ospitati insieme al sito. Quando il modulo è attivo, Turnstile carica risorse Cloudflare per la verifica di sicurezza; il widget non è configurato per rilasciare il cookie di pre-clearance. Le email non contengono pixel di apertura o tracciamento dei clic. Eventuali strumenti futuri saranno valutati e descritti prima dell’uso.

Versione dell’informativa associata al consenso: waitlist-2026-10-10-v2.