Privacy Policy

Informativa sul trattamento dei dati personali — empatia.red
Aggiornata il 22 ottobre 2026.

Il titolare e i contatti

Il titolare è Emanuele Timothy Costa, Madonna della Villa 17, 15071 Carpeneto (AL), Italia. Per informazioni sul trattamento e richieste sui tuoi dati: bee@empatia.red oppure +39 3472772206. Questa informativa riguarda la navigazione e le interazioni con il sito Empatia.red.

Richieste via email e telefono

Trattiamo recapiti e informazioni che ci comunichi per rispondere e valutare la richiesta. La base è l’art. 6.1.b GDPR per misure precontrattuali richieste dall’interessato; per comunicazioni generiche e referenti aziendali, l’art. 6.1.f: l’interesse a gestire interlocuzioni professionali pertinenti, usando quanto necessario e rispettando le ragionevoli aspettative del mittente.

Il contatto è facoltativo; senza dati sufficienti potremmo non riuscire a rispondere. La risposta non comporta iscrizioni promozionali. Conserviamo i dati fino alla chiusura della richiesta e delle interlocuzioni pertinenti; esaurita la finalità, li cancelliamo o anonimizziamo, salvi obblighi applicabili o necessità documentabili di tutela dei diritti, valutati separatamente.

Navigazione e sicurezza

L’infrastruttura può registrare IP, data e ora, richieste, errori e informazioni tecniche del browser per erogare il servizio, diagnosticare problemi e contrastare abusi. La base è il legittimo interesse alla continuità e sicurezza del sito, limitando il trattamento alle esigenze tecniche; l’obbligo legale opera quando applicabile. La conservazione dei log segue le esigenze di funzionamento, accertamento degli incidenti e sicurezza e gli eventuali obblighi applicabili, secondo la documentazione del servizio Aruba.

Commenti agli articoli

Se invii un commento, possono essere trattati nome, email, messaggio, IP e informazioni del browser. Nome e commento possono essere pubblicati; evita dati personali non necessari nel testo. La gestione e moderazione si fondano sull’interesse legittimo a consentire una discussione pertinente e proteggerla dagli abusi, bilanciato con le aspettative di chi partecipa.

I commenti pubblici possono restare finché l’articolo è attivo e il contributo pertinente; la permanenza viene riesaminata in caso di rimozione dell’articolo, contenuto non più pertinente o richiesta legittima dell’interessato. Recapiti e dati tecnici associati sono conservati per la moderazione e la gestione di contestazioni o abusi, poi rimossi quando queste finalità si esauriscono. I cookie che ricordano i dati del commentatore sono facoltativi.

Statistiche con Google Analytics 4

GA4 viene caricato solo dopo il consenso alle statistiche (art. 6.1.a GDPR). Prima dell’accettazione non partono tag o richieste GA4. Rileviamo pagine visualizzate, scorrimenti, clic su email e telefono, dati tecnici, eventi e sessioni. I parametri dei clic non contengono il valore del recapito. Gli identificatori sono pseudonimi: i dati non sono da considerare anonimi.

Google Signals e la pubblicità personalizzata Google sono disattivati. La proprietà è collegata a Google Ads per la misurazione delle conversioni. La conservazione dei dati dettagliati di utente ed evento è impostata a 2 mesi, senza reimpostazione per nuova attività; l’eliminazione segue i cicli del servizio. Questa impostazione non limita i report aggregati standard: consulta la documentazione sulla conservazione GA4.

Misurazione delle conversioni Google Ads

Se presti sia il consenso alle statistiche sia quello marketing (art. 6.1.a GDPR), gli eventi GA4 contact_email_click e contact_phone_click possono essere condivisi con l’account Google Ads Empatia per misurare il contributo delle attività pubblicitarie. I clic indicano l’apertura di un collegamento, non confermano l’invio di un’email o una telefonata conclusa. Non carichiamo un secondo tag GA4 e non inviamo recapiti come parametri; le conversioni avanzate e la pubblicità personalizzata sono disattivate. Google Consent Mode comunica le tue scelte e ne aggiorna lo stato in caso di revoca. Prima del consenso statistico GA4 rimane bloccato; l’uso dei dati per pubblicità è negato senza consenso marketing. Il collegamento non comporta l’avvio di campagne. Si applicano le informazioni su Google e sui trasferimenti riportate sotto.

Marketing con il Pixel Meta

Solo dopo il consenso marketing (art. 6.1.a GDPR), carichiamo tramite Google Tag Manager il Pixel Meta, fornito da Meta Platforms Ireland Limited. Misura le visualizzazioni di pagina e i clic sui collegamenti email e telefono per analizzare le attività di marketing su Facebook e Instagram. Sono trattati URL visitato, provenienza, dati tecnici del browser e del dispositivo, indirizzo IP e identificatori online. Gli eventi di contatto contengono soltanto il tipo di contatto e la posizione del link; non inviamo come parametri il testo del link, l’indirizzo email o il numero cliccato. Il matching automatico dei dati personali e gli eventi automatici sono disattivati.

Meta può associare le informazioni a un proprio utente e utilizzarle per misurazione e finalità pubblicitarie secondo le proprie condizioni. Per la raccolta e la trasmissione tramite i Meta Business Tools si applica l’accordo sulla contitolarità; per le elaborazioni successive consulta la Privacy Policy Meta, incluse conservazione, destinatari, trasferimenti internazionali e garanzie applicabili. Il consenso marketing è separato da quello statistico e può essere rifiutato o revocato da Gestisci consenso senza limitare la navigazione. I cookie _fbp e _fbc hanno durata ordinaria di 90 giorni, salvo limiti del browser e revoca; _fbc è usato quando è disponibile un identificatore di clic Meta.

Cookie e scelte

I cookie GA4 _ga e _ga_* hanno una scadenza predefinita fino a 2 anni, riducibile dal browser: è distinta dai 2 mesi di conservazione sui server. Le scelte statistiche e marketing sono facoltative e separate. Puoi rifiutare e continuare a navigare, oppure modificare o revocare il consenso dal comando per le preferenze cookie presente sul sito. La revoca produce effetti per il futuro. I dettagli sono nella Cookie Policy.

Destinatari e trasferimenti

I dati possono essere trattati dalle persone autorizzate alla gestione delle richieste e del sito. Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), fornisce Hosting per WordPress e posta del dominio come responsabile secondo l’art. 23 del contratto; dichiara datacenter in Italia.

Per GA4, Google Ireland Limited opera come responsabile secondo i termini sul trattamento dei dati. Il servizio può comportare trasferimenti fuori dal SEE, inclusi gli USA. Google LLC aderisce al Data Privacy Framework UE-USA; ove applicabili operano le clausole contrattuali tipo e le ulteriori garanzie contrattuali. Consulta i meccanismi di trasferimento Google; puoi richiedere informazioni sulle garanzie anche al titolare.

I tuoi diritti

Nei casi e limiti degli artt. 15–22 GDPR puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità e i diritti relativi alle decisioni automatizzate. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione particolare e revocare il consenso senza pregiudicare i trattamenti precedenti. Scrivi a bee@empatia.red: risponderemo nei termini previsti dal GDPR. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.