01chi ne risponde
il titolare del trattamento è thesmallmediacompany s.r.l., via martiri oscuri 16, 20125 milano, italia — p. iva IT13876460968.
referente privacy: alessandro facchini · dpo@thesmallmediacompany.com
02cosa raccogliamo (e cosa no)
la teniamo corta apposta. raccogliamo solo:
- —newsletter — il tuo indirizzo email, se scegli di iscriverti, e la lingua in cui stavi leggendo, per scriverti in quella. sappiamo anche se apri le nostre mail: dentro c'è un'immagine invisibile che ce lo dice, come in quasi tutte le newsletter. se il tuo programma di posta blocca le immagini, non lo sappiamo — e va benissimo così.
- —modulo di contatto — nome, email e messaggio, quando ci scrivi.
- —"parla con il pensiero dell'autore" (voce ai) — quello che dici viene elaborato in tempo reale perché l'ai possa risponderti. l'audio non viene mai conservato; le trascrizioni si cancellano da sole dopo 60 giorni, e l'unica cosa che resta è la domanda anonima di riallineamento (vedi §4).
- —analytics — dati d'uso e tecnici anonimi (pagine, dispositivo, posizione approssimativa), tramite google analytics, solo se accetti i cookie di analytics (vedi §7).
- —log del server — log tecnici standard (ip, browser) conservati per poco tempo, per sicurezza.
- —controllo anti-spam — quando inizi a scrivere nel riquadro della newsletter, parte una verifica cloudflare turnstile che distingue una persona da uno script automatico. cloudflare vede il tuo indirizzo ip e alcuni segnali tecnici del tuo browser. non installa cookie, non costruisce profili e non serve mai alla pubblicità. non si carica nulla finché non inizi davvero a scrivere.
cosa non raccogliamo, oggi: niente età/genere/telefono, niente profili pubblicitari o di remarketing, niente cronologia di navigazione fuori dal nostro sito, niente dati sensibili. e la regola che vale sempre: se un giorno servirà qualcosa in più, lo scriviamo qui prima di iniziare a raccoglierlo.
03perché li usiamo, e la base giuridica
- —darti quello che chiedi (newsletter, risposta al tuo messaggio) — consenso / contratto.
- —far funzionare e proteggere il sito — legittimo interesse.
- —capire, in forma aggregata, come viene usato il sito, per poterlo migliorare — consenso (cookie di analytics).
- —rispettare gli obblighi di legge — obbligo legale.
non vendiamo i tuoi dati, e non li usiamo per profilarti o per pubblicità mirata.
04l'ai di "parla con il pensiero dell'autore"
è una voce ai — la voce dell'autore, clonata, non l'autore dal vivo. stai parlando con una macchina costruita per farti da specchio, e te lo dice lei per prima. è riservata ai maggiorenni (18+).
- —la conversazione viene elaborata da elevenlabs (il nostro fornitore) per generare le risposte in tempo reale.
- —l'audio non viene mai registrato. per alcune leggi una voce può valere come dato biometrico, e non registrarla è una scelta.
- —le conversazioni vengono trascritte, e le trascrizioni si cancellano da sole dopo 60 giorni. in quei 60 giorni le rileggiamo — in forma aggregata, mai per risalire a qualcuno — solo per migliorare il modo in cui la voce ascolta e risponde. non ti chiediamo il nome, e non esiste un account.
- —una cosa sopravvive alla trascrizione: la domanda di riallineamento. se la conversazione ti porta a mettere in parole la tua domanda, conserviamo la domanda — e nulla intorno. la teniamo solo se non contiene niente che possa identificare te o chiunque altro; altrimenti non la teniamo affatto. non sappiamo mai chi ha chiesto — solo cosa.
- —la voce non ha memoria fra una conversazione e l'altra: ognuna parte da zero.
- —per favore non condividere informazioni personali sensibili nella conversazione — non è il posto giusto. se l'hai fatto, e vuoi che spariscano, scrivi a dpo@thesmallmediacompany.com.
- —elevenlabs tratta i dati per nostro conto sulla base di un accordo sul trattamento dei dati; di default questo può avvenire negli stati uniti (con la copertura delle clausole contrattuali standard).
05per quanto li conserviamo
- —newsletter: finché non ti disiscrivi.
- —messaggi di contatto: per il tempo necessario a gestire la tua richiesta e il rapporto che ne nasce. li rivediamo a intervalli regolari e cancelliamo quello che non serve più; e puoi chiederci di cancellare i tuoi dati quando vuoi.
- —"parla con il pensiero dell'autore": l'audio non viene mai conservato; le trascrizioni si cancellano da sole dopo 60 giorni; passati quei giorni resta solo la domanda anonima di riallineamento (vedi §4).
- —analytics: in forma aggregata; conservazione impostata a 14 mesi in google analytics.
- —log del server: per poco tempo, solo per sicurezza.
puoi chiederci di cancellare i tuoi dati in qualsiasi momento (salvo obblighi di legge).
06con chi li condividiamo
condividiamo i dati solo con i fornitori che fanno funzionare il sito — mai con inserzionisti o data broker:
- —netlify — hosting e moduli di contatto.
- —google — google analytics (solo con il tuo consenso).
- —elevenlabs — la voce ai di "parla con il pensiero dell'autore"; usa modelli ai di punta come sub-responsabili del trattamento, con accordi che vietano l'addestramento sui nostri contenuti.
- —mailerlite — per inviare la newsletter (un fornitore con sede nella ue, che conserva i dati della newsletter dentro la ue).
- —cloudflare — il controllo anti-spam sul riquadro della newsletter (turnstile). è lì per proteggere le caselle degli sconosciuti, non per profilarti.
quando clicchi un link per comprare un libro o ascoltare altrove (amazon e altri rivenditori, app di podcast, youtube), esci dal nostro sito e valgono le loro privacy policy.
trasferimenti extra-ue: alcuni fornitori trattano i dati negli stati uniti. in quei casi ci affidiamo alle clausole contrattuali standard e a fornitori con protezioni equivalenti.
07cookie & analytics
di default usiamo solo cookie essenziali. i cookie di analytics (google analytics) si caricano solo se li accetti nel nostro banner dei cookie — e puoi cambiare idea quando vuoi. tutti i dettagli nella nostra cookie policy.
il controllo anti-spam sul riquadro della newsletter (cloudflare turnstile) non installa nessun cookie e si carica solo quando inizi a scrivere un indirizzo email — se ti limiti a leggere, cloudflare non entra mai in gioco.
08i tuoi diritti
ovunque tu sia, rispettiamo il tuo diritto di accesso, rettifica e cancellazione dei tuoi dati, di revocare il consenso e di non ricevere più le nostre comunicazioni. se sei nell'ue/see hai anche i diritti gdpr di limitazione, portabilità e opposizione.
per esercitarli, scrivi a dpo@thesmallmediacompany.com. rispondiamo entro 30 giorni (o nei tempi che prevede la legge del tuo paese).
09sicurezza
costruiamo sulle migliori piattaforme del mondo proprio perché la loro sicurezza batte qualsiasi cosa una one-person company possa costruire da sé — cifratura in transito e a riposo, controlli d'accesso, fornitori scelti per standard di privacy solidi. nessun sistema è sicuro al 100%, ma continuiamo ad alzare l'asticella.
10minori
il nostro lavoro è fatto per adulti. i nostri servizi non si rivolgono a nessuno sotto i 18 anni, e non raccogliamo consapevolmente i loro dati. se credi che sia successo, contattaci e li rimuoveremo.
11modifiche
questa policy può cambiare. se cambia qualcosa di importante, lo segnaliamo sul sito (e te lo scriviamo via email, se riguarda qualcosa che hai scelto di ricevere). la data di "ultimo aggiornamento" qui sopra ti dice sempre quale versione stai leggendo.
12contatti & autorità di controllo
domande, o vuoi esercitare un diritto? dpo@thesmallmediacompany.com.
hai anche il diritto di presentare reclamo al garante per la protezione dei dati personali o all'autorità di controllo del tuo paese.
