Informativa sulla Privacy
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice Privacy»), descrive come vengono trattati i dati personali raccolti tramite questa pagina — dove puoi iscriverti alla lista d'attesa per la beta di NUAFLOW e provare una demo dimostrativa.
1 · Titolare del trattamento
Il Titolare del trattamento è NUAFLOW. Per ogni richiesta relativa ai dati personali è possibile contattare il Titolare all'indirizzo indicato qui sotto.
Contatto per gli interessati ed esercizio dei diritti:
✉️ ndr.rizzi@gmail.com
(Il dominio del progetto è nuaflow.it, con casella info@nuaflow.it; per le richieste privacy fa però fede l'indirizzo ndr.rizzi@gmail.com sopra indicato.)
Non è nominato un Responsabile della protezione dei dati (DPO): la nomina non è obbligatoria per questo tipo e volume di trattamento, ma potrà essere valutata con la crescita del progetto.
2 · Quali dati raccogliamo
a) Dati che ci fornisci tu (modulo lista d'attesa)
- Nome — obbligatorio per iscriverti.
- Email — obbligatoria: è il recapito con cui ti avvisiamo dell'apertura del tuo turno.
- Cognome — facoltativo.
- Telefono — facoltativo.
- Consenso al contatto via WhatsApp — facoltativo: una casella che spunti solo se vuoi che ti scriviamo anche su WhatsApp.
- Gradimento e opinione — facoltativi: dopo l'iscrizione puoi lasciarci un voto (da 1 a 5 stelle) e una frase libera. Se spunti l'apposita casella, ci autorizzi a riutilizzare la tua frase in forma anonima (senza il tuo nome).
b) Dati di navigazione e di misurazione (raccolti automaticamente)
- Identificativo casuale del visitatore — un codice generato dal tuo browser e conservato nella memoria locale (localStorage): serve a non contarti due volte. Non contiene il tuo nome e non ti identifica direttamente.
- Eventi sulla pagina — visite, percentuale di scorrimento, interazioni con la demo, aperture delle FAQ, click sui pulsanti, tempo sulla pagina.
- Mappa di calore (heatmap) — la posizione (coordinate X/Y in percentuale) dei tuoi click sulla pagina, per capire quali parti funzionano meglio. È un dato nostro (first-party) e non viene condiviso con le piattaforme pubblicitarie.
- Provenienza e attribuzione — la pagina di provenienza (referrer) e i parametri di campagna presenti nel link (UTM, e identificativi di click pubblicitari come fbclid, gclid, ttclid).
- Dati tecnici — tipo di browser/dispositivo (user-agent) e larghezza dello schermo. I nostri eventi non memorizzano il tuo indirizzo IP; l'IP può però essere registrato nei log tecnici del fornitore di hosting (vedi §5).
- Identificatori pubblicitari di terze parti (cookie _fbp / _fbc di Meta) — solo se acconsenti ai cookie di misurazione pubblicitaria (vedi §7).
La demo non raccoglie il materiale di tuo figlio. La dimostrazione interattiva è un esempio precaricato che gira nel tuo browser: gli eventuali file, foto, PDF o link che «provi» nella demo non vengono caricati né inviati ad alcun server. Registriamo soltanto il fatto che hai interagito con la demo (evento anonimo), non il suo contenuto.
Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati di pagamento tramite questa pagina.
3 · Perché trattiamo i dati (finalità)
- Gestione della lista d'attesa: registrare la tua iscrizione, inviarti l'email di conferma (double opt-in) e avvisarti quando si apre il tuo turno per la beta.
- Comunicazioni di lancio: inviarti aggiornamenti e informazioni legate al rilascio di NUAFLOW (email; e, se hai dato il consenso, WhatsApp).
- Ascolto e miglioramento: raccogliere il tuo gradimento e le tue opinioni facoltative sul progetto.
- Misurazione e miglioramento della pagina: statistiche di funzionamento, funnel di iscrizione e mappa di calore.
- Misurazione dell'efficacia della pubblicità: capire quali annunci portano iscritti e ottimizzare le campagne, tramite i pixel pubblicitari e la Conversions API (solo previo consenso — vedi §5 e §7).
4 · Base giuridica
- Iscrizione alla lista d'attesa e relative comunicazioni di lancio — consenso dell'interessato (art. 6, par. 1, lett. a GDPR), prestato inviando il modulo. Puoi revocarlo in ogni momento (annullando l'iscrizione o scrivendoci).
- Contatto via WhatsApp — consenso specifico e facoltativo (art. 6.1.a), prestato spuntando l'apposita casella.
- Pubblicazione anonima della tua opinione — consenso specifico e facoltativo (art. 6.1.a), tramite l'apposita casella.
- Cookie e strumenti di tracciamento pubblicitario di terze parti (pixel Meta + Conversions API) — consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), prestato tramite il banner cookie.
- Misurazione interna (analytics first-party e mappa di calore) — legittimo interesse del Titolare (art. 6.1.f GDPR) a far funzionare, mettere in sicurezza e migliorare il sito. Ove tali strumenti richiedano il consenso ai sensi della normativa cookie/ePrivacy, ci si baserà sul tuo consenso raccolto tramite banner.
5 · Destinatari e responsabili esterni
Non vendiamo né cediamo i tuoi dati. Per erogare il servizio ci avvaliamo di alcuni fornitori che agiscono come responsabili del trattamento o, per i pixel pubblicitari, come autonomi titolari/contitolari secondo le loro informative:
| Fornitore | Cosa fa | Dati coinvolti | Sede / trasf. |
|---|---|---|---|
| Meta Platforms Ireland Ltd (Facebook/Instagram) | Pixel di conversione e Conversions API (CAPI) lato server, per misurare l'efficacia degli annunci | Identificatori cookie (_fbp/_fbc); email e telefono trasmessi solo in forma cifrata (hash SHA-256); user-agent; eventi di conversione | Irlanda / USA (SCC + DPF) |
| Google (Google Ireland Ltd / Google LLC) | Google Sheets — copia di sicurezza/gestione della lista iscritti; Google Fonts — resa tipografica della pagina | Nome, cognome, email, telefono, fonte, voto, opinione (Sheets); indirizzo IP e user-agent alla richiesta del font (Fonts) | Irlanda / USA (SCC + DPF) |
| Resend (Resend Inc.) | Invio dell'email di conferma (double opt-in) e delle comunicazioni della lista | Email, nome, contenuto del messaggio | USA (SCC) |
| Provider di hosting / CDN (es. Netsons, UE; eventuale Cloudflare) | Pubblicazione del sito e recapito delle pagine; log tecnici | Indirizzo IP, log di accesso, dati tecnici del browser | UE (Cloudflare: UE/USA con SCC) |
| NUAFLOW Control (sistema first-party del Titolare) | Raccolta e conservazione dei dati di iscrizione e degli eventi di misurazione | Tutti i dati del modulo e di navigazione | Gestito dal Titolare |
Nota: Google Analytics e TikTok Pixel non sono attualmente attivi sulla pagina (predisposti ma non configurati); qualora venissero attivati, questa informativa sarà aggiornata di conseguenza.
6 · Trasferimenti extra-UE
Alcuni fornitori (Meta, Google, Resend) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, adesione dell'importatore al Data Privacy Framework UE-USA. Puoi richiederci copia o riferimento delle garanzie adottate scrivendo al contatto in §1.
7 · Cookie e tecnologie di tracciamento
La pagina utilizza cookie e tecnologie simili (memoria locale del browser). Distinguiamo:
- Strumenti tecnici / necessari — memoria locale usata per ricordare la tua scelta sui cookie, il tuo identificativo di sessione e che ti sei già iscritto. Non richiedono consenso.
- Strumenti non essenziali (richiedono consenso) — i pixel pubblicitari di Meta e la Conversions API (misurazione degli annunci e retargeting) e gli strumenti di misurazione e mappa di calore non strettamente tecnici.
I pixel pubblicitari di terze parti si attivano solo dopo il tuo consenso espresso tramite il banner: scegliendo «Solo necessari» non vengono caricati. Puoi cambiare idea in qualsiasi momento cancellando i cookie del browser (o la memoria locale del sito) e revocando il consenso; per assistenza scrivici al contatto in §1.
8 · Per quanto conserviamo i dati
- Dati della lista d'attesa (nome, cognome, email, telefono, gradimento, opinione): fino all'apertura della beta e per il tempo necessario alle comunicazioni di lancio, o fino a tua revoca del consenso / richiesta di cancellazione, se anteriore.
- Dati di navigazione e mappa di calore: per il tempo utile alla misurazione delle campagne, tendenzialmente in forma aggregata.
- Log tecnici del provider di hosting: secondo i tempi del fornitore, di norma limitati.
Al termine, i dati vengono cancellati o resi anonimi.
9 · I tuoi diritti
In qualità di interessato hai diritto, nei limiti di legge, di: accesso (art. 15), rettifica (art. 16), cancellazione / «diritto all'oblio» (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione al trattamento (art. 21) e di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i tuoi diritti scrivi a ndr.rizzi@gmail.com. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), o all'autorità di controllo dello Stato UE in cui risiedi, se ritieni che il trattamento violi il GDPR.
10 · Minori
Questa pagina e la lista d'attesa si rivolgono al genitore o tutore maggiorenne: l'iscrizione è la tua, di adulto. Non raccogliamo né trattiamo dati di tuo figlio tramite questa pagina, e non pubblichiamo mai volti o dati di minori.
NUAFLOW è un servizio pensato per studenti delle elementari e medie, da usare sotto la supervisione di un genitore. In Italia il consenso al trattamento dei dati di un minore in relazione ai servizi della società dell'informazione è valido a partire dai 14 anni (art. 8 GDPR e art. 2-quinquies Codice Privacy); al di sotto è necessario il consenso di chi esercita la responsabilità genitoriale. Le modalità con cui questo verrà gestito nell'app saranno descritte in un'informativa dedicata al momento del lancio della beta.
11 · Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: tra le altre, la trasmissione dei dati verso Meta avviene con email e telefono cifrati (hash), l'accesso ai sistemi è riservato e protetto, e le comunicazioni avvengono su connessioni cifrate (HTTPS). Nessun sistema è però sicuro al 100%: in caso di violazione dei dati che comporti un rischio per i tuoi diritti, agiremo secondo gli artt. 33-34 GDPR.
12 · Contenuti generati dall'intelligenza artificiale
NUAFLOW produce materiali di studio con l'ausilio di sistemi di intelligenza artificiale; i contenuti generati sono identificati come tali, ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 sull'IA. Tali contenuti possono contenere imprecisioni e non sostituiscono la scuola, i docenti o i percorsi educativi.
13 · Modifiche alla presente informativa
Possiamo aggiornare questa informativa per adeguarla a evoluzioni normative o del servizio (ad esempio all'attivazione di nuovi strumenti). La versione vigente è sempre pubblicata a questo indirizzo, con la data di ultimo aggiornamento in alto. Ti invitiamo a consultarla periodicamente.