Privacy policy

Titolare del trattamento

Titolare

ZERO1 MEDIA SL

Partita IVA / NIF

ESB70826946

Sede legale

C/ Valencia 74, 4-4, 08015 Barcellona, Spagna

Contatto privacy

info@ultimatetools.eu

Non è stato nominato un Responsabile della protezione dei dati (DPO): i trattamenti descritti qui sotto non raggiungono le soglie previste dall'articolo 37 del GDPR e dall'articolo 34 della LOPDGDD. Per qualsiasi domanda sui tuoi dati scrivi all'indirizzo qui sopra.

In breve

• Il sito si può usare senza registrarsi e senza dare alcun dato personale.
• Google Analytics e il pixel di Meta funzionano solo se li accetti nel banner, ognuno con la sua scelta.
• Raccogliamo la tua email solo quando la scrivi tu: per la newsletter, per un codice sconto Google Workspace o per una richiesta di sponsorizzazione.
• Non vendiamo dati personali e non mostriamo pubblicità su questo sito.
• Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati.

Quali dati raccogliamo e quando

• Mentre navighi. Come ogni sito, i server che lo pubblicano registrano per ogni richiesta i dati tecnici necessari a servirla: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e di dispositivo, lingua e zona approssimativa. Servono a far funzionare il sito, a tenerlo veloce e a difenderlo dagli attacchi.
• Conteggio delle visite e segnalazione degli errori della piattaforma. Lovable, la piattaforma che costruisce e serve il sito, registra ogni pagina visitata con l'indirizzo, la pagina di provenienza, il browser, la sua lingua e un Paese stimato dal fuso orario, legati a un identificativo di sessione che scade dopo 30 minuti. Se una pagina va in errore, riceve anche una descrizione tecnica dell'errore. Funziona senza consenso, perché fa parte del modo in cui il sito viene servito, e produce solo dati aggregati.
• Statistiche, solo se le accetti. Con il tuo consenso, Google Analytics 4 registra quali pagine visiti, per quanto tempo, da dove in modo approssimativo (Paese e città, ricavati dal tuo indirizzo IP, che Google non conserva), il dispositivo, il browser e il sito da cui arrivi, legati a un identificativo casuale salvato in un cookie. Le funzioni pubblicitarie di Google Analytics (Google Signals, condivisione con Google Ads) sono disattivate.
• Marketing, solo se lo accetti. Con il tuo consenso, il pixel di Meta comunica a Meta Platforms Ireland Limited le pagine che visiti qui, le schede e le offerte che apri e l'eventuale iscrizione alla newsletter inglese, insieme a un identificativo del browser (cookie _fbp) e, se arrivi da un annuncio, all'identificativo del clic (_fbc). Gli stessi eventi partono anche dal nostro server, tramite la Conversions API di Meta, con il tuo indirizzo IP, il browser che usi e, quando ti iscrivi alla newsletter inglese, la tua email trasformata in un codice non reversibile (hash SHA-256), che Meta usa solo per riconoscere l'iscrizione. Ci serve per misurare le nostre campagne su Facebook e Instagram e mostrarle a chi conosce già il sito. Se rifiuti o revochi il consenso, nessuno di questi dati parte, né dal browser né dal server.
• Newsletter in italiano. Il modulo di iscrizione della pagina Newsletter è quello di Substack, caricato da substack.com: la tua email va direttamente a Substack, che invia la newsletter, e questo sito non la riceve né la conserva. Dal momento dell'iscrizione Substack tratta i tuoi dati secondo la propria privacy policy (substack.com/privacy).
• Newsletter in inglese. Il modulo della pagina /en/newsletter/ è nostro: il nostro server riceve la tua email e la passa a beehiiv, che invia la newsletter inglese, senza conservarla. beehiiv conserva l'iscrizione e registra aperture e clic delle email per le statistiche della newsletter.
• Codice sconto Google Workspace. Per avere un codice personale ci lasci la tua email e scegli il piano. Salviamo l'email insieme al codice assegnato e all'ora della richiesta, così la stessa email riceve sempre lo stesso codice e ogni codice va a una sola persona. Non la usiamo per altro e non la passiamo a Google.
• Richiesta di sponsorizzazione della newsletter. Nel modulo di prenotazione degli spazi sponsor ci dai nome, email, azienda, sito web, eventuale messaggio e gli spazi che ti interessano. Salviamo la richiesta nel nostro database e ce ne arriva un avviso via email, così possiamo risponderti e, se ci accordiamo, preparare la sponsorizzazione.
• Quando ci scrivi. Se ci mandi un'email conserviamo il messaggio, il tuo indirizzo e la nostra risposta.
• Contenuti di altri siti dentro le pagine. Alcune pagine mostrano contenuti caricati da altri servizi: i video delle schede da YouTube (nella versione youtube-nocookie.com, che non imposta cookie finché non avvii il video), il pulsante “Fonti preferite” di Google negli articoli del blog (da news.google.com), il modulo e le immagini delle edizioni della newsletter da Substack. Per mostrarli il tuo browser si collega a quei servizi, che ricevono il tuo indirizzo IP e i dati del browser e possono leggere i loro cookie già presenti, ad esempio se hai fatto l'accesso a Google. Noi non riceviamo nulla di questi dati.
• Preferenze salvate nel tuo browser. La tua risposta al banner dei cookie e alcune informazioni tecniche (ad esempio che un codice sconto è stato copiato) sono salvate nel local storage del tuo browser e non arrivano a noi.

Non raccogliamo categorie particolari di dati (salute, opinioni, religione e simili). Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati: se pensi che un minore ci abbia dato dei dati, scrivici e li cancelliamo.

Perché li trattiamo e su quale base giuridica

• Far funzionare, misurare in forma aggregata e proteggere il sito — legittimo interesse, articolo 6(1)(f) del GDPR: servire le pagine, tenerle veloci, correggere gli errori, bloccare gli abusi.
• Statistiche di Google Analytics — consenso, articolo 6(1)(a), chiesto dal banner e revocabile in qualsiasi momento.
• Pixel di Meta e Conversions API — consenso, articolo 6(1)(a), chiesto dal banner a parte e revocabile in qualsiasi momento.
• Newsletter — consenso, articolo 6(1)(a), che dai iscrivendoti e revochi con il link “disiscriviti” in fondo a ogni email.
• Codice sconto Google Workspace — esecuzione di una tua richiesta, articolo 6(1)(b): senza l'email non possiamo assegnarti un codice personale.
• Richieste di sponsorizzazione — misure precontrattuali richieste da te e, se diventa un accordo, esecuzione del contratto, articolo 6(1)(b); dopo, obblighi fiscali e contabili, articolo 6(1)(c).
• Risponderti quando ci scrivi — legittimo interesse, articolo 6(1)(f), a rispondere a chi ci contatta.
• Difenderci in caso di contestazioni e rispettare la legge — legittimo interesse, articolo 6(1)(f), e obblighi di legge, articolo 6(1)(c).

Darci i tuoi dati è sempre facoltativo. Se non li dai puoi usare il sito allo stesso modo; semplicemente non possiamo iscriverti alla newsletter, darti un codice personale o rispondere a una richiesta. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Se accetti il marketing, Meta può usare i dati per includerti nei gruppi di persone a cui mostrare i nostri annunci: è l'unica forma di profilazione legata a questo sito e dipende solo dal tuo consenso.

Link di affiliazione: cosa succede quando ne clicchi uno

Molti link in uscita sono link di affiliazione: se dopo il clic acquisti qualcosa, il produttore ci riconosce una commissione, senza alcun costo in più per te. Questi link passano da un indirizzo del nostro sito (/go/…) che ti rimanda subito al produttore; non registriamo chi clicca, oltre ai normali dati tecnici di ogni richiesta. Sul sito del produttore, e a volte del network di affiliazione in mezzo (ad esempio Impact, Awin, Partnerize, PartnerStack, TradeTracker o financeAds), vengono impostati i loro cookie per attribuirci la vendita, secondo le loro privacy policy: non li controlliamo e non possiamo leggerli. A noi torna solo un resoconto aggregato, cioè quante vendite ha generato un link, mai chi sei o che cosa hai comprato. Tutti i dettagli sono nella pagina trasparenza sulle affiliazioni.

Con chi condividiamo i dati

Questi fornitori trattano i dati per nostro conto, come responsabili del trattamento (articolo 28 del GDPR), in base a un contratto e solo secondo le nostre istruzioni:

• Cloudflare, Inc. — hosting, distribuzione dei contenuti e protezione dagli attacchi.
• Lovable Labs Incorporated — la piattaforma che costruisce, pubblica e serve il sito, compresi il suo conteggio delle visite e la segnalazione degli errori.
• Supabase, Inc. — il database del sito: catalogo, codici sconto assegnati e richieste di sponsorizzazione, oltre alle immagini e ai loghi.
• Resend (Plus Five Five, Inc.) — l'invio delle email di avviso che riceviamo quando arriva una richiesta di sponsorizzazione.
• beehiiv, Inc. — l'invio della newsletter inglese e la gestione dei suoi iscritti.
• Google Ireland Limited — Google Analytics, solo se l'hai accettato, con le funzioni pubblicitarie disattivate.

Questi soggetti invece trattano i dati come titolari autonomi, secondo le proprie policy:

• Meta Platforms Ireland Limited — il pixel di Meta e la Conversions API, solo se hai accettato il marketing. Per la raccolta e la trasmissione dei dati siamo contitolari con Meta (articolo 26 del GDPR), secondo i termini che Meta mette a disposizione (facebook.com/legal/controller_addendum); per ciò che Meta fa dopo è titolare autonomo (facebook.com/privacy/policy). Per esercitare i tuoi diritti su questi dati puoi rivolgerti a noi o direttamente a Meta.
• Substack, Inc. — il modulo di iscrizione e l'invio della newsletter italiana (substack.com/privacy).
• Google (YouTube e pulsante “Fonti preferite”) — per i contenuti incorporati descritti sopra (policies.google.com/privacy).
• Produttori e network di affiliazione — dopo che hai cliccato un link e lasciato il nostro sito.

Possiamo comunicare i dati anche a consulenti fiscali e legali vincolati al segreto professionale e, se la legge lo impone, alle autorità competenti. Non vendiamo dati personali, non li cediamo agli sponsor della newsletter e, a parte il pixel di Meta se lo accetti, non li condividiamo per il marketing di nessun altro.

Trasferimenti fuori dallo Spazio economico europeo

Diversi di questi fornitori hanno sede negli Stati Uniti o vi usano infrastrutture (Cloudflare, Lovable, Supabase, Resend, beehiiv, Substack, Google e Meta). I trasferimenti si basano sulla decisione di adeguatezza del Data Privacy Framework UE-USA quando il fornitore è certificato e, altrimenti, sulle Clausole contrattuali tipo approvate dalla Commissione europea, insieme alle misure supplementari che queste richiedono. Puoi chiederci una copia delle garanzie applicate scrivendo all'indirizzo qui sopra.

Per quanto tempo li conserviamo

• Dati tecnici e log del server: di norma non più di 30 giorni, salvo che servano a indagare un attacco.
• Conteggio delle visite della piattaforma di hosting: in forma aggregata; l'identificativo di sessione scade dopo 30 minuti.
• Dati di Google Analytics: 14 mesi, poi cancellati automaticamente.
• Cookie del pixel di Meta: 90 giorni; i dati ricevuti da Meta seguono la sua policy.
• Iscrizione alla newsletter: finché non ti disiscrivi.
• Email legata a un codice Google Workspace: per il tempo necessario a gestire la campagna di codici e a garantire che ogni persona riceva un solo codice.
• Richieste di sponsorizzazione: per il tempo necessario a gestire la richiesta e, se diventa un accordo, per il tempo richiesto dalla legge fiscale e commerciale.
• Email che ci scrivi: finché la questione è aperta e, dopo, per il tempo che potrebbe servirci a difenderci da una contestazione.
• La tua risposta al banner: nel tuo browser, finché non la cambi o non cancelli i dati del browser.

Come proteggiamo i dati

Il sito funziona solo in HTTPS. I dati dei moduli sono salvati in un database accessibile solo dal nostro server e dalle persone che gestiscono il sito, con regole di accesso che impediscono ai visitatori di leggerli; le chiavi di accesso ai servizi esterni restano sul server e non arrivano mai al browser. Nessun sistema è sicuro al 100%: se dovesse verificarsi una violazione dei dati che ti riguardano, la notificheremo all'autorità e, quando la legge lo richiede, anche a te.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati (articolo 15), la loro rettifica (16), la cancellazione (17), la limitazione del trattamento (18) e la portabilità (20), e puoi opporti ai trattamenti basati sul legittimo interesse (21). Quando il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento (articolo 7(3)), senza effetti su quanto fatto prima: per i cookie dalle preferenze cookie, per la newsletter dal link in fondo a ogni email.

Per tutto il resto scrivi a info@ultimatetools.eu. Rispondiamo entro un mese e potremmo chiederti di dimostrare che l'indirizzo è tuo. Se ritieni che abbiamo trattato male i tuoi dati puoi presentare reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, aepd.es) o all'autorità di controllo del Paese in cui vivi, che in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

I cookie strettamente necessari e il conteggio delle visite di 30 minuti della piattaforma di hosting vengono impostati senza chiedere; i cookie di Google Analytics e del pixel di Meta solo dopo che li hai accettati nel banner, ognuno con la sua scelta. I dettagli, cookie per cookie, sono nella cookie policy.

Modifiche a questa informativa

Quando cambia ciò che facciamo con i dati, questa pagina cambia di conseguenza e la data di aggiornamento in alto si sposta. Le modifiche sostanziali ai trattamenti basati sul tuo consenso ti verranno richieste di nuovo, non annunciate in silenzio qui.