Informativa Privacy

TL;DR: Raccogliamo i dati minimi necessari per erogare il servizio. Non vendiamo i tuoi dati. Non gestiamo ad network. Usiamo analytics privacy-friendly. Hai pieni diritti GDPR.

1. Titolare del trattamento

Valerio Diaco, Italia (P.IVA in attivazione). Contatto per richieste privacy: privacy@tech-sensei.com.

2. Dati raccolti

2.1 Iscrizione newsletter / lead magnet

• Email (obbligatorio)
• Nome (opzionale)
• Profilo / use case (opzionale, segmentazione newsletter)
• Lingua (EN o IT, auto-rilevata)
• IP al momento dell iscrizione (prova legale del consenso, non conservato a lungo)

Conservati in: Loops (transazionale) + Beehiiv (newsletter).

2.2 Analytics del sito

• URL pagina visitata (no query params con PII)
• Referrer (da dove sei arrivato)
• Paese (da IP, geolocalizzato e poi IP scartato)
• Tipo dispositivo (mobile / desktop / tablet)
• Famiglia browser

NON raccolto: identificatori utente individuali, fingerprint, tracking cross-site, IP completi (usiamo Plausible / PostHog self-hosted con anonimizzazione IP).

2.3 Tracking affiliate

Quando clicchi un link affiliate (Amazon, NordVPN, ProtonVPN, ecc.), il merchant traccia la tua visita secondo la sua privacy policy. Non condividiamo PII con i merchant. Riceviamo report aggregati di commissione (no dati di acquisto individuali).

2.4 Dati di pagamento (Phase 3, quando lancia il Pro tier)

Pagamenti gestiti da Stripe. Non vediamo mai i dettagli completi della carta. Conserviamo metadata ordine (importo, piano, indirizzo fatturazione) per compliance fiscale (10 anni per legge italiana).

3. Base giuridica (GDPR art. 6)

• Newsletter / lead magnet: consenso esplicito (art. 6.1.a). Revocabile in qualsiasi momento via link unsubscribe.
• Servizi a pagamento: esecuzione contratto (art. 6.1.b).
• Analytics anonimi: legittimo interesse (art. 6.1.f), dati minimi, no profilazione.
• Registrazioni fiscali: obbligo legale (art. 6.1.c).

4. Conservazione dati

• Email newsletter: fino alla disiscrizione + 30 giorni di grace
• Analytics sito: 12 mesi aggregati, eventi raw 30 giorni
• Dati pagamento: 10 anni (legge fiscale italiana DPR 600/1973)
• Email customer support: 24 mesi

5. I tuoi diritti (GDPR art. 15-22)

• Accesso: richiedere copia dei dati personali
• Rettifica: correggere dati inaccurati
• Cancellazione: cancellare i tuoi dati (diritto all oblio)
• Limitazione: limitare il trattamento
• Portabilità: ricevere i tuoi dati in formato leggibile da macchina
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Reclamo: presentare reclamo al Garante Italiano della Privacy o autorità DPA locale

Per esercitare qualsiasi diritto: email privacy@tech-sensei.com. Risposta entro 30 giorni come da GDPR.

6. Responsabili del trattamento (terze parti)

• Cloudflare (hosting + CDN), data center US/EU, DPA conforme GDPR
• Loops (email transazionale), US, EU-US Data Privacy Framework
• Beehiiv (newsletter), US, EU-US Data Privacy Framework
• Stripe (pagamenti, Phase 3), entità EU Irlanda
• Plausible / PostHog (analytics), self-hosted server EU
• Affiliate network: Amazon Associates, Impact, PartnerStack, programmi brand individuali

7. Cookie

Vedi Cookie Policy. Solo cookie essenziali; nessun cookie di tracking o pubblicità. Banner di consenso non richiesto quando si usano solo cookie essenziali (per ePrivacy + GDPR).

8. Trasferimenti internazionali

Alcuni processor sono basati in US (Cloudflare, Loops, Beehiiv). Trasferimenti avvengono sotto EU-US Data Privacy Framework + Standard Contractual Clauses (SCCs).

9. Minori sotto i 16 anni

Tech Sensei non è diretto a minori sotto i 16 anni. Non raccogliamo consapevolmente dati da minori. Se ritieni che i dati di un minore siano nel nostro sistema, contatta privacy@tech-sensei.com per cancellazione immediata.

10. Modifiche a questa policy

Modifiche sostanziali notificate via newsletter (se iscritto) + banner sito. Ultime 5 versioni conservate per trasparenza.