Documento legale
Informativa sulla Privacy
1 Titolare del trattamento
Email: privacy@anthilia.app
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), in quanto non rientra nelle categorie soggette all'obbligo di designazione ai sensi dell'art. 37 del Regolamento UE 2016/679 (GDPR).
2 Dati raccolti
Tramite il sito anthilia.app raccogliamo esclusivamente l'indirizzo email fornito volontariamente dall'utente al momento dell'iscrizione alla lista d'attesa, unitamente al consenso esplicito prestato tramite apposito checkbox.
Utilizziamo uno strumento di analisi anonima (PostHog, istanza EU) per raccogliere dati aggregati di navigazione — pagine visitate, sezione del sito da cui avviene l'iscrizione — al solo scopo di migliorare l'esperienza del sito. Nessun dato personale identificativo (email o nome) viene inviato allo strumento di analisi.
Non profiliamo gli utenti e non vendiamo dati di navigazione. Il sito utilizza Meta Pixel per misurare l'efficacia delle inserzioni pubblicitarie — le modalità di funzionamento sono descritte nella sezione 6.
3 Finalità e base giuridica
L'indirizzo email viene utilizzato esclusivamente per inviare comunicazioni relative ad Anthilia, tra cui aggiornamenti sullo stato del prodotto, disponibilità dell'applicazione e condizioni di accesso anticipato. Questo include, a titolo esemplificativo, il Kit Fondatore inviato al momento dell'iscrizione, aggiornamenti sull'andamento del progetto e comunicazioni riservate agli iscritti in lista d'attesa.
La tua email non viene ceduta a terzi, non viene utilizzata per finalità pubblicitarie esterne, non viene venduta in nessuna circostanza.
Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a del Regolamento UE 2016/679 (GDPR), prestato liberamente tramite checkbox al momento dell'iscrizione. Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@anthilia.app, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4 Conservazione dei dati
| Dato | Durata di conservazione |
|---|---|
| Indirizzo email (lista d'attesa) | Fino alla revoca del consenso da parte dell'utente, o fino a quando i dati non siano più necessari per le finalità per cui sono stati raccolti |
5 Provider di servizi
Per la gestione tecnica della lista d'attesa ci avvaliamo dei seguenti provider, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Provider | Servizio | Sede | Garanzie |
|---|---|---|---|
| Supabase, Inc. | Database per la memorizzazione degli indirizzi email della lista d'attesa | EU (Francoforte) | DPA firmato; dati residenti in EU |
| Cloudflare, Inc. | Protezione antibot tramite Turnstile — verifica che le richieste provengano da utenti umani e non da sistemi automatizzati, tramite analisi passiva dei segnali del browser | USA (con infrastrutture EU) | Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE; DPA disponibile su cloudflare.com |
| Vercel, Inc. | Hosting della landing page — i server Vercel ricevono le richieste HTTP degli utenti, incluso l'indirizzo IP, che può essere registrato nei log di accesso tecnici | USA (con edge in EU) | Clausole Contrattuali Standard (SCC); DPA disponibile su vercel.com |
| PostHog, Inc. | Analisi anonima dell'utilizzo della landing page — raccoglie dati aggregati su pagine visitate e interazioni con i form. Nessun dato personale identificativo (email) viene trasmesso a questo provider. | EU (Francoforte / Irlanda) | DPA disponibile su posthog.com/privacy; dati residenti in EU; istanza EU dedicata |
| Bunny.net | Erogazione dei font tipografici del sito | EU (Slovenia) | GDPR-compliant; nessun cookie; nessun tracciamento degli utenti |
| Meta Platforms Ireland Ltd | Tracciamento comportamentale tramite Meta Pixel — misura le pagine visitate e le azioni completate (iscrizione alla lista d'attesa) a fini pubblicitari e di ottimizzazione delle inserzioni su Facebook e Instagram | Irlanda (UE) | Sede in UE; informativa disponibile su facebook.com/privacy/policy |
6 Cookie e tracciamento
La landing page anthilia.app utilizza Meta Pixel, fornito da Meta Platforms Ireland Ltd, che può impostare cookie di tracciamento comportamentale a fini pubblicitari. Meta Pixel raccoglie informazioni sulle pagine visitate e sulle azioni completate (come l'iscrizione alla lista d'attesa) e le trasmette a Meta per misurare l'efficacia delle inserzioni pubblicitarie e ottimizzare le campagne su Facebook e Instagram. I dati raccolti da Meta Pixel possono essere associati al profilo Facebook dell'utente se connesso durante la navigazione. La base giuridica è il consenso dell'utente ai sensi dell'art. 6(1)(a) GDPR. L'utente può opporsi al tracciamento tramite le impostazioni pubblicitarie di Meta (facebook.com/adpreferences) o tramite le impostazioni del proprio browser.
Il sito utilizza Cloudflare Turnstile per la protezione da accessi automatizzati. Il widget opera in modalità passiva (interaction-only): analizza segnali tecnici del browser senza interazione visibile da parte dell'utente e senza finalità di profilazione. Nei rari casi in cui Cloudflare rilevi comportamenti anomali e richieda una verifica attiva, il sistema può impostare cookie tecnici strettamente necessari alla sessione (come cf_clearance e __cf_bm), che vengono eliminati alla chiusura della sessione o entro breve termine. Tali cookie non hanno scopo di tracciamento.
Il sito utilizza PostHog (istanza EU) per l'analisi anonima del traffico. PostHog può impostare nel browser identificatori tecnici di sessione (cookie o localStorage) al solo scopo di distinguere sessioni anonime consecutive e misurare il comportamento aggregato degli utenti. Tali identificatori non contengono dati personali, non vengono condivisi con terze parti e non hanno finalità pubblicitarie. La base giuridica è il legittimo interesse del Titolare a comprendere come il sito viene utilizzato, nel rispetto del principio di minimizzazione dei dati.
I font tipografici sono erogati tramite Bunny.net (EU), che non imposta cookie nel browser dell'utente e non traccia i visitatori del sito.
7 Diritti dell'utente (artt. 15–22 GDPR)
L'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati personali.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere l'eliminazione del proprio indirizzo email dalla lista d'attesa.
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e di uso comune.
- Opposizione (art. 21): opporsi al trattamento dei propri dati personali.
- Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi previsti dalla norma.
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare qualsiasi diritto: privacy@anthilia.app. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it.
8 Modifiche alla presente informativa
Il Titolare si riserva di aggiornare questa informativa in caso di variazioni nelle modalità di trattamento o al lancio dell'applicazione mobile, quando verranno inclusi tutti i trattamenti relativi all'uso dell'app. Le modifiche sostanziali verranno comunicate agli iscritti alla lista d'attesa via email prima della loro entrata in vigore.
9 Contatti
privacy@anthilia.app
Risposta entro 30 giorni dalla ricezione.