Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 31 agosto 2026
Questa pagina spiega quali dati personali vengono raccolti attraverso il sito parolepossibili.com, per quale ragione vengono raccolti e per quanto tempo restano conservati. Riguarda chi visita il sito senza lasciare alcun dato, chi si iscrive alla lista per ricevere l'omaggio Il filtro delle parole, chi acquista il volume digitale DIVI — Dizionario vivo della comunicazione efficace, chi scrive per una richiesta di informazioni.
Il testo è redatto in forma discorsiva perché sia effettivamente leggibile: la chiarezza del linguaggio è parte dell'obbligo di trasparenza previsto dall'articolo 12 del Regolamento.
Il titolare del trattamento, cioè il soggetto che decide finalità e modalità dell'utilizzo dei dati, è:
Micaela Ghersi, che pubblica come parole_possibili
Milano
Indirizzo di contatto per ogni questione relativa ai dati personali: parolepossibili@gmail.com
Non è stato nominato un Responsabile della protezione dei dati, non ricorrendo le condizioni previste dall'articolo 37 del Regolamento.
I sistemi informatici che gestiscono il sito acquisiscono, nel corso del normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet: indirizzo IP, tipo di browser e di sistema operativo, data e ora della richiesta, pagina richiesta, esito della risposta del server. Questi dati non vengono utilizzati per identificare gli utenti e sono trattati in forma aggregata, salvo l'eventuale necessità di accertare responsabilità in caso di attacchi informatici o di reati commessi ai danni del sito.
Chi richiede l'omaggio Il filtro delle parole comunica un indirizzo di posta elettronica e, se lo desidera, un nome. L'iscrizione avviene con doppia conferma: al primo invio segue una e-mail che chiede di confermare la volontà di essere iscritti, e soltanto dopo quella conferma l'indirizzo entra nella lista. Vengono inoltre registrate la data dell'iscrizione e la sua provenienza, a prova del consenso raccolto.
L'acquisto del volume digitale avviene attraverso la piattaforma Payhip, che opera quale venditore di riferimento (Merchant of Record) e assolve direttamente gli obblighi in materia di imposta sul valore aggiunto. In occasione dell'acquisto vengono trattati nome, indirizzo di posta elettronica, paese di residenza dichiarato ai fini fiscali, identificativo e importo dell'ordine. I dati della carta di pagamento non transitano mai dal titolare né vengono da questi conservati: sono raccolti e custoditi direttamente dal fornitore del servizio di pagamento.
La piattaforma utilizzata per l'invio delle e-mail registra se un messaggio è stato aperto e se i collegamenti in esso contenuti sono stati selezionati. Queste informazioni servono a capire quali contenuti risultano utili e a evitare invii superflui a chi non li apre più. Non producono alcuna valutazione automatizzata della persona e non incidono sul prezzo o sulle condizioni di acquisto.
I profili parole_possibili presenti su Instagram, TikTok e Patreon sono governati dalle informative dei rispettivi gestori, cui si rinvia integralmente. Su quelle piattaforme il titolare ha accesso soltanto ai dati che il gestore mette a disposizione dei creatori di contenuti, come i messaggi ricevuti, i commenti pubblicati e le statistiche aggregate del pubblico.
Il file consegnato a chi acquista è personalizzato: su ogni pagina compaiono l'indirizzo di posta elettronica e la data dell'acquisto che l'hanno generata. Questa marcatura consente di ricondurre una copia al suo acquisto qualora venga diffusa senza autorizzazione, e per questa ragione funziona anche da deterrente. Il dato resta all'interno del file consegnato, non viene comunicato a terzi e non alimenta alcuna statistica o valutazione della persona. La personalizzazione è indicata nel colophon del volume ed è richiamata prima del pagamento.
La tabella che segue riepiloga, per ciascuna finalità, il fondamento giuridico che la legittima e il tempo per cui i dati restano conservati.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Erogazione e sicurezza del sito | Dati di navigazione | Legittimo interesse (art. 6.1.f) | Sette giorni, salvo accertamenti in corso |
| Consegna dell'omaggio e invio dei contenuti della lista | Indirizzo di posta elettronica, nome, data e prova del consenso | Consenso (art. 6.1.a) | Fino a revoca del consenso; la prova del consenso per ulteriori cinque anni |
| Esecuzione del contratto di acquisto e consegna del volume | Dati identificativi e dati d'ordine | Contratto (art. 6.1.b) | Per tutta la durata del rapporto |
| Comunicazioni di servizio relative al volume acquistato | Indirizzo di posta elettronica dell'acquirente | Contratto (art. 6.1.b) | Per tutta la durata del rapporto |
| Proposta di prodotti analoghi a chi ha già acquistato | Indirizzo di posta elettronica dell'acquirente | Legittimo interesse, nei limiti dell'art. 130, comma 4, del Codice (art. 6.1.f) | Fino a opposizione |
| Assistenza e risposta alle richieste ricevute | Contenuto del messaggio e dati di contatto | Legittimo interesse o contratto (art. 6.1.f, art. 6.1.b) | Due anni dall'ultimo contatto |
| Adempimenti fiscali e contabili | Dati dell'operazione | Obbligo di legge (art. 6.1.c) | Dieci anni, come previsto dalla normativa civilistica e fiscale |
| Misurazione di aperture e selezioni all'interno delle e-mail | Dati di interazione | Consenso (art. 6.1.a) | Dodici mesi |
| Personalizzazione della copia e tutela del diritto d'autore | Indirizzo di posta elettronica e data dell'acquisto | Legittimo interesse (art. 6.1.f) | Per la durata della disponibilità del file, entro i termini di conservazione dei dati d'ordine |
| Accertamento ed esercizio di un diritto in sede giudiziaria | Dati pertinenti al caso | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e i successivi termini di impugnazione |
Il conferimento dei dati necessari all'acquisto è indispensabile: senza di essi il contratto non può essere concluso né il volume consegnato. Il conferimento dell'indirizzo di posta elettronica per l'iscrizione alla lista è invece del tutto libero, e la mancata iscrizione non comporta alcuna conseguenza salvo l'impossibilità di ricevere l'omaggio e i contenuti successivi.
L'indirizzo di posta elettronica comunicato al momento dell'acquisto viene conservato per le comunicazioni che riguardano il volume acquistato: la trasmissione del file e la segnalazione di eventuali correzioni o informazioni tecniche necessarie alla consultazione. Sono comunicazioni di servizio, che rientrano nell'esecuzione del contratto.
Il medesimo indirizzo può essere utilizzato per proporre a chi ha già acquistato altri prodotti o servizi analoghi del titolare, nei limiti e alle condizioni stabiliti dall'articolo 130, comma 4, del Codice in materia di protezione dei dati personali. In ogni messaggio è presente un collegamento che consente di opporsi a questo utilizzo, con effetto immediato e in modo autonomo rispetto alle comunicazioni di servizio.
Alcune pagine del sito possono essere riservate a chi ha acquistato oppure a chi è iscritto alla lista. In questi casi l'accesso avviene tramite un collegamento personale inviato per posta elettronica, e la sola verifica effettuata riguarda la validità di quel collegamento.
Questa informativa descrive il trattamento dei dati personali e non definisce le condizioni commerciali dei prodotti, che sono quelle indicate al momento di ciascuna vendita.
I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali. Sono trattati dal titolare e dai fornitori di servizi che rendono tecnicamente possibile il funzionamento del sito, elencati qui di seguito insieme al ruolo che ciascuno riveste.
| Fornitore | Servizio reso | Ruolo | Sede |
|---|---|---|---|
| Payhip Ltd | Piattaforma di vendita e consegna del file, venditore di riferimento ai fini dell'imposta sul valore aggiunto | Titolare autonomo per gli obblighi fiscali propri; responsabile per i dati d'ordine trasmessi al titolare | Regno Unito |
| Stripe | Trattamento dei pagamenti | Titolare autonomo | Irlanda, con società collegate negli Stati Uniti |
| UAB Sender.lt | Piattaforma di invio e automazione delle e-mail | Responsabile del trattamento | Lituania |
| Netlify Inc. | Hosting delle pagine del sito e dei materiali scaricabili | Responsabile del trattamento | Stati Uniti |
| Namecheap Inc. | Registrazione e gestione del dominio | Responsabile del trattamento | Stati Uniti |
| Collaboratrice tecnica del progetto DIVI | Gestione operativa del sito e delle sequenze di posta elettronica | Persona autorizzata al trattamento | Italia |
| Consulente fiscale e contabile | Adempimenti amministrativi obbligatori | Titolare autonomo | Italia |
Alcuni dei fornitori indicati hanno sede fuori dall'Unione europea. I trasferimenti avvengono in presenza di garanzie riconosciute dalla normativa europea.
Copia delle garanzie adottate può essere richiesta scrivendo all'indirizzo di contatto indicato al punto 2.
Chiunque può esercitare in qualsiasi momento, senza formalità e senza costi, i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento:
Il consenso all'iscrizione alla lista può essere revocato in ogni momento, con effetto immediato e senza pregiudicare la liceità degli invii già effettuati: è sufficiente utilizzare il collegamento di cancellazione presente in fondo a ogni e-mail, oppure scrivere all'indirizzo di contatto. Le richieste ricevono riscontro entro un mese, prorogabile di due mesi nei casi di particolare complessità, come previsto dall'articolo 12 del Regolamento.
Chi ritiene che il trattamento avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgersi all'autorità giudiziaria.
Non vengono adottate decisioni fondate unicamente sul trattamento automatizzato, né viene effettuata profilazione produttiva di effetti giuridici o comunque significativi sulle persone, ai sensi dell'articolo 22 del Regolamento.
I servizi offerti attraverso il sito si rivolgono a persone maggiorenni. Non vengono raccolti consapevolmente dati di minori di quattordici anni, soglia fissata dall'articolo 2-quinquies del Codice in materia di protezione dei dati personali per la validità del consenso relativo ai servizi della società dell'informazione. Chi esercita la responsabilità genitoriale e riscontri un'iscrizione non autorizzata può segnalarlo all'indirizzo di contatto: i dati saranno cancellati senza ritardo.
I dati sono custoditi con misure tecniche e organizzative adeguate al rischio, tra cui il protocollo cifrato HTTPS su tutte le pagine del sito, l'accesso alle piattaforme protetto da autenticazione a due fattori, la limitazione dell'accesso alle sole persone autorizzate. Nessuna misura può però garantire una sicurezza assoluta: in caso di violazione che comporti un rischio elevato per i diritti delle persone, gli interessati saranno informati ai sensi dell'articolo 34 del Regolamento.
Il sito utilizza esclusivamente cookie tecnici, necessari al funzionamento delle pagine e alla gestione della sessione di acquisto, per i quali la normativa non richiede il consenso preventivo. La disciplina di dettaglio è riportata nell'informativa sui cookie, pubblicata come pagina autonoma.
Il testo potrà essere aggiornato per adeguarlo a nuovi servizi o a mutamenti normativi. La versione in vigore è sempre quella pubblicata su parolepossibili.com/privacy, con l'indicazione della data in testa alla pagina. Le modifiche sostanziali, in particolare quelle che riguardano le finalità del trattamento, saranno comunicate agli iscritti per posta elettronica prima di divenire efficaci.