Informativa privacy

Questo sito è di Luca Colucci, consulente di brand, marketing e digitale con base a New York City. Questa pagina spiega, funzione per funzione, cosa raccoglie il sito, perché e dove viene conservato. Per fare una domanda, ricevere una copia dei tuoi dati, correggerli o farli cancellare, scrivimi dal modulo di contatto.

Titolare del trattamento

Il titolare del trattamento è Colucci Luca, ditta individuale italiana che opera con il nome Luca Colucci. Sede legale: Via Piero Gobetti 14, 20024 Garbagnate Milanese (MI), Italy. P. IVA IT12760270962. Email: lc@lucacolucci.it. Sito: lucacolucci.it.

Cookie e tracciamento: solo con il tuo consenso

Gli strumenti di analisi e di pubblicità restano spenti finché non scegli tu. Alla prima visita un banner ti permette di accettare tutto, rifiutare tutto o scegliere per categoria, con lo stesso peso per ogni opzione. Puoi cambiare la scelta in qualsiasi momento dal link «Cookie settings» in fondo a ogni pagina. Finché non accetti, nessuno degli strumenti qui sotto viene caricato, e ai tag di Google viene comunicato che il consenso è negato.

• Necessari (sempre attivi): un cookie chiamato lc_consent che ricorda la tua scelta per 6 mesi, dopo i quali ti viene chiesta di nuovo. Se accedi a un account, altri tre cookie ti tengono collegato (lc_at e lc_rt, fino a 30 giorni, e lc_pkce, 10 minuti durante l’accesso). Non sono usati per nient’altro.
• Analisi (solo se accetti): Google Analytics 4, per contare le visite e capire quali pagine e quali link sono utili. I suoi cookie (_ga) durano fino a 13 mesi.
• Marketing (solo se accetti): il Meta Pixel, il LinkedIn Insight Tag e il monitoraggio delle conversioni di Google Ads, per misurare gli annunci su Meta, LinkedIn e Google e i loro risultati, come iscrizioni, richieste di incontro e acquisti. I loro cookie (_fbp, _gcl, li_fat_id) durano fino a 90 giorni.

Con il tuo consenso questi strumenti ricevono le pagine che visiti e alcune azioni: un’iscrizione alla lista Academy, una richiesta di incontro, l’inizio e il completamento di un acquisto (con il suo importo), e i clic verso Amazon ed Eventbrite, che sono contati come clic e mai come acquisti. Se hai accettato i cookie di marketing, un’iscrizione o un acquisto viene anche confermato a Meta dal server (Conversions API di Meta), con il tuo indirizzo email in forma cifrata non reversibile (hash), il tipo di browser (user agent), gli identificativi dei cookie di Meta (_fbp, _fbc) e, per le iscrizioni, il tuo indirizzo IP. L’indirizzo email non viene mai inviato in chiaro. Google, Meta e LinkedIn trattano questi dati come società indipendenti, per lo più negli Stati Uniti, secondo le loro informative privacy. La revoca del consenso ferma tutto questo da quel momento in poi.

Lista Academy (newsletter)

• Cosa: il tuo indirizzo email, gli argomenti che scegli (facoltativi), il testo esatto del consenso che hai accettato e il momento in cui l’hai accettato.
• Perché: per scriverti di nuovi libri, nuove uscite della libreria ed eventi, e per inviarti le email di marketing descritte in Email qui sotto. Ogni email ha il link per disiscriverti. Una copia va al sistema privato che uso per gestire il mio lavoro.
• Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento (GDPR art. 6.1.a).

Richieste di incontro

• Cosa: il tipo di incontro, l’evento (se c’è), le fasce orarie che proponi, il tuo nome, email, azienda e messaggio, e il momento in cui hai accettato questa informativa.
• Perché: per leggere la tua richiesta e risponderti per fissare un incontro. Il modulo non legge e non mostra mai il mio calendario. Una copia va al sistema privato che uso per gestire il mio lavoro.
• Preparazione della call: in quel sistema un modello di intelligenza artificiale può leggere il tipo di incontro, la tua azienda e il tuo messaggio, senza nome, email o telefono (vengono rimossi prima), per aiutarmi a preparare l’incontro. Non ti scrive mai e non decide nulla da solo.
• Base giuridica: la tua richiesta e il tuo consenso (GDPR art. 6.1.a e 6.1.b).

Account

• Cosa: il tuo indirizzo email, il nome che aggiungi (facoltativo), e quando ti sei registrato e hai fatto l’accesso. Accedi con un link monouso inviato per email, o con Google se lo scegli; qui non viene conservata nessuna password.
• Perché: per darti accesso a ciò che hai comprato o a cui sei abbonato, e per mostrarti acquisti, download e membership in un solo posto.
• Base giuridica: il contratto con te (GDPR art. 6.1.b).

Acquisti e pagamenti

I pagamenti sono gestiti da Stripe. Inserisci i dati della carta sulla pagina di pagamento di Stripe: non arrivano mai a questo sito e non vengono mai conservati qui. Stripe ti invia anche le ricevute per email. Questo sito conserva una registrazione di ogni ordine (cosa hai comprato, l’importo, la valuta, la data, lo stato e i riferimenti assegnati da Stripe) e della tua membership (piano, stato, data di rinnovo), per darti accesso e per rispondere a domande su un pagamento. Stripe tratta i dati di pagamento per mio conto e, per la prevenzione delle frodi e i suoi obblighi di legge, come società indipendente secondo la sua informativa privacy. Quando un acquisto è completato, una breve notifica (cosa è stato comprato, l’importo, la tua email) va al sistema privato che uso per gestire il mio lavoro. Per i pacchetti piattaforma e per LineOFF quel sistema usa anche il tuo nome e la tua email per aprire il tuo portale clienti e inviarti l’accesso.

• Carta salvata: per le membership, i piani LineOFF e il pagamento in 3 rate, Stripe conserva il metodo di pagamento che hai usato e lo addebita alle scadenze (rinnovi e rate). Qui restano solo i riferimenti assegnati da Stripe, mai il numero della carta.
• Ricarica automatica LineOFF: solo se la accendi tu nel portale, la carta salvata presso Stripe viene addebitata senza un tuo ulteriore intervento quando i crediti scendono sotto la soglia. Il mio sistema di gestione conserva la data in cui l’hai accesa (il tuo consenso), il pacchetto scelto, l’esito dell’ultimo tentativo e i riferimenti del pagamento. Regole e limiti sono nei termini.
• Metodi «paga dopo» di terzi: se nella pagina di Stripe scegli un metodo come Klarna, Affirm o Afterpay/Clearpay, i dati necessari a valutare e gestire il pagamento sono trattati da quel fornitore come società indipendente, secondo la sua informativa privacy. Questo sito non riceve quei dati: riceve solo l’esito del pagamento.
• Richiesta di accesso immediato: la casella che spunti prima di pagare (testo e versione) viene registrata con l’ordine e ripetuta nell’email di conferma.
• Base giuridica: il contratto con te e gli obblighi di legge fiscali e contabili (GDPR art. 6.1.b e 6.1.c); per la ricarica automatica, la tua autorizzazione, che revochi spegnendola.

Email: servizio, promemoria e marketing

• Come partono: le email di accesso all’account sono inviate da Supabase. Le altre email di questo sito partono dal sistema privato che uso per gestire il mio lavoro e sono recapitate tramite Brevo, un servizio di invio email, che riceve il tuo indirizzo e il contenuto del messaggio per consegnarlo.
• Email di servizio: la conferma d’ordine dopo ogni acquisto, il primo messaggio di benvenuto dopo la creazione dell’account, l’invito al portale clienti e i messaggi di avvio per piattaforme e LineOFF, gli avvisi su abbonamento e ricarica automatica (per esempio un pagamento non riuscito), il report dell’audit gratuito e, dopo un acquisto, l’invito a lasciare una recensione. Base giuridica: il contratto con te (GDPR art. 6.1.b) e, per l’invito alla recensione, il mio legittimo interesse (art. 6.1.f), a cui puoi opporti.
• Promemoria di un pagamento non completato, Academy (libreria, membership, programmi): una sola email con il link per riprenderlo, solo se nel riepilogo dell’ordine hai spuntato la casella facoltativa del promemoria (il tuo consenso, art. 6.1.a).
• Prova della spunta: per ogni pagamento in cui hai spuntato la casella conservo, insieme all’ordine, la data e l’ora della spunta e la versione del testo che hai accettato, e l’annotazione che il promemoria di quel pagamento è partito. Se alla scadenza del pagamento il promemoria non è potuto partire, può arrivarti più tardi: sempre una volta sola per quel pagamento, senza offerte e senza altri prodotti.
• Promemoria di un pagamento non completato, piattaforme e LineOFF: solo se nel carrello o nel riepilogo dell’ordine hai spuntato la casella facoltativa del promemoria, che non è mai già spuntata (il tuo consenso, art. 6.1.a). In quel caso, se inserisci la tua email nella pagina di Stripe e non completi il pagamento, quando la sessione scade la tua email, il nome (se inserito), il prodotto scelto e la conferma della tua spunta vengono passati al mio sistema di gestione, che ti invia un solo promemoria, senza offerte, con il link per riprendere l’acquisto. Senza la spunta questi dati non vengono passati al sistema di gestione e non ricevi questo promemoria. Puoi revocare il consenso in qualsiasi momento scrivendomi.
• Email di marketing: solo se hai dato il consenso iscrivendoti alla lista Academy; avere un account o aver comprato non basta. Sono il secondo messaggio di benvenuto, le email su un acquisto iniziato dal tuo account e lasciato a metà (anche con un codice sconto: queste dipendono dall’iscrizione alla lista, non dalla casella del promemoria, e chi ha solo spuntato la casella non le riceve: riceve al massimo l’unico promemoria descritto sopra), le novità per chi non compra da tempo, i messaggi ai clienti più assidui e quelli sulla membership (proposta, mancato rinnovo). Non più di una email di marketing ogni 48 ore. Base giuridica: il tuo consenso (art. 6.1.a).
• Scelta automatica del messaggio: un programma con regole fisse, senza modelli di intelligenza artificiale, guarda i tuoi dati di acquisto su questo sito (numero, importo e date degli ordini, un pagamento iniziato e non completato, lo stato della membership) per decidere quale di questi messaggi inviarti e quando, e se includere un codice sconto personale e di quale percentuale, in base a una stima di quanto è probabile che tu acquisti comunque. Una parte dei destinatari, scelta in modo automatico, non riceve un dato messaggio: serve a misurare se queste email sono utili. Questa scelta decide solo se ricevi un promemoria o uno sconto: non cambia i prezzi di listino e non produce effetti giuridici su di te. Puoi opporti in qualsiasi momento.
• Disiscrizione: ogni email di marketing, e il promemoria dell’Academy, ha un link per disiscriverti, che funziona senza scadenza. Dopo la disiscrizione il tuo indirizzo resta in un elenco di esclusione, solo per non scriverti più.

Protezione dallo spam

Per limitare gli abusi dei moduli di iscrizione alla lista Academy e di richiesta di incontro, il server conserva accanto al tuo invio un hash non reversibile, con salt, del tuo indirizzo IP e lo usa solo per contare quanti invii arrivano dalla stessa connessione in un’ora. L’indirizzo IP in sé non viene conservato.

Conteggio dei link in uscita

I link verso Amazon, Eventbrite e WhatsApp passano da un piccolo contatore su questo sito prima di aprirsi. Registra solo quale link è stato seguito, la pagina di questo sito in cui si trovava e l’ora. Non conserva indirizzi IP, cookie o altro che ti identifichi. Se hai accettato i cookie di analisi o di marketing, i clic verso Amazon ed Eventbrite sono comunicati anche a quegli strumenti, come descritto sopra.

Modulo di contatto

Il modulo di contatto ha la sua informativa privacy, mostrata accanto al modulo. In breve: i messaggi del modulo di contatto arrivano alla mia casella di posta tramite Formspree.

Audit digitale gratuito

• Cosa: le tue risposte sulla tua attività (azienda, settore, paese, indirizzo del sito web, canali, obiettivi e le altre risposte del modulo), il tuo nome, cognome, email e telefono (facoltativo), il report preparato per te, il testo esatto del consenso che hai accettato e il momento in cui l’hai accettato.
• Come viene preparato il report: il server di questo sito legge le pagine pubbliche dell’indirizzo web che inserisci (la pagina, robots.txt e sitemap.xml) e invia quell’indirizzo a Google PageSpeed Insights per la misura della velocità. Il report è costruito da questi controlli e dalle tue risposte con regole fisse: non lo scrive nessun modello di intelligenza artificiale.
• Dove va: le risposte e il report sono conservati nel database di questo sito (Supabase). La richiesta, con i tuoi contatti, le risposte e il report, viene passata al sistema privato che uso per gestire il mio lavoro (anch’esso su Supabase), dove è gestita come una richiesta di contatto. Il report ti viene inviato per email tramite Brevo.
• Perché: per preparare e inviarti il report, e perché io possa contattarti una volta a riguardo. Nessuna newsletter o email di marketing senza un consenso separato.
• Solo se hai accettato i cookie di marketing: la richiesta completata è contata come conversione dagli strumenti di marketing descritti sopra e confermata a Meta dal server (Conversions API), con il tuo indirizzo email in forma cifrata non reversibile (hash), il tuo indirizzo IP, il tipo di browser e gli identificativi dei cookie di Meta. Le tue risposte e il report non vengono inviati a questi strumenti.
• Protezione dallo spam: come per i moduli di iscrizione e di richiesta di incontro, accanto alla richiesta viene conservato un hash non reversibile, con salt, del tuo indirizzo IP, usato solo per limitare il numero di audit dalla stessa connessione.
• Base giuridica: la tua richiesta e il tuo consenso (GDPR art. 6.1.a e 6.1.b).

Dove sono conservati i dati

• Iscrizioni alla lista Academy, richieste di incontro, richieste di audit gratuito, conteggi dei link, account, ordini e membership sono conservati in un database ospitato da Supabase, usato solo per questo sito. Le email di accesso sono inviate da Supabase.
• I pagamenti sono gestiti da Stripe e, se lo scegli tu, da un fornitore di pagamento dilazionato (Klarna, Affirm, Afterpay/Clearpay), come descritto sopra.
• Il sistema privato che uso per gestire il mio lavoro (portale clienti, LineOFF, invio delle email) ha un suo database, anch’esso ospitato da Supabase, separato da quello di questo sito. Le email sono recapitate tramite Brevo.
• Solo con il tuo consenso: Google (Analytics e Ads), Meta (Pixel e Conversions API) e LinkedIn (Insight Tag), come descritto sopra.
• Il sito è ospitato su Netlify, i cui server trattano dati tecnici standard (come indirizzo IP e tipo di browser) per servire le pagine.
• I font sono caricati da Google Fonts, quindi il tuo browser si collega ai server di Google per scaricarli.

Per quanto tempo

I dati sono conservati fino a 24 mesi, oppure finché non revochi il consenso o ne chiedi la cancellazione, se avviene prima. Non vengono mai venduti. I dati dell’account sono conservati finché l’account esiste. Le registrazioni di ordini e pagamenti sono conservate per il tempo richiesto dalla normativa fiscale e contabile, anche dopo la cancellazione dell’account. I cookie durano quanto indicato nella sezione sui cookie qui sopra.

I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la loro rettifica o la loro cancellazione, e revocare il consenso per la lista Academy. Puoi opporti in qualsiasi momento alle email di marketing, ai promemoria e alla scelta automatica dei messaggi descritta in Email, dal link di disiscrizione dove presente o scrivendomi. Puoi revocare o modificare il consenso ai cookie da «Cookie settings» in fondo a ogni pagina, e chiedere la cancellazione del tuo account dalla tua pagina account. Puoi anche rivolgerti all’autorità di controllo per la protezione dei dati. Scrivimi dal modulo di contatto o a lc@lucacolucci.it.