Informativa privacy: lista d'attesa

Versione lista-attesa-v2 · 27 settembre 2026 (la precedente, lista-attesa-v1 del 25 settembre, teneva la riga di chi si disiscrive fino alla chiusura della lista e non parlava delle copie di sicurezza) A che cosa si applica: soltanto alla lista d'attesa di omnigenio.com, cioè all'indirizzo email che ci lasci per essere avvisato quando il servizio sarà disponibile. La navigazione del sito (statistiche aggregate e, solo con il tuo consenso, registrazioni della navigazione) è descritta nell'informativa sulla navigazione.

Chi tratta i tuoi dati

Il titolare del trattamento non è una società: è una persona fisica. OmniGenio è un progetto in preparazione e la società che lo gestirà non è ancora stata costituita. Preferiamo dirtelo subito, perché cambia chi è responsabile verso di te.

Oggi il titolare è:

Gioele Brancaleoni, titolare di partita IVA individuale
Partita IVA 14729770967
[email protected]: scrivi qui per qualunque cosa riguardi questa informativa o i tuoi dati

Non abbiamo un responsabile della protezione dei dati: per un trattamento di queste dimensioni non è obbligatorio.

Che cosa raccogliamo

Il tuo indirizzo email. È l'unico dato che ci dai.

Accanto all'indirizzo, il nostro archivio registra da sé:

lo stato dell'iscrizione: in attesa di conferma, confermata, disiscritta;
un codice di conferma temporaneo e la sua scadenza, per verificare che l'indirizzo sia davvero tuo;
data e ora del consenso, della conferma e, se succede, della disiscrizione;
quale versione di questo testo hai accettato, perché il testo cambierà e il tuo consenso vale per quello che c'era scritto quando l'hai dato.

Non chiediamo né conserviamo nome, cognome, telefono, indirizzo, dati di consumo o dati delle tue bollette.

Perché

Per mandarti un messaggio: quello che ti avvisa che OmniGenio è disponibile.

Non è una newsletter e non diventerà una newsletter senza chiedertelo di nuovo. Prima di quello ne riceverai uno solo, che ti chiede di confermare l'indirizzo: finché non confermi, non ti scriviamo altro.

Su quale base

Il tuo consenso (art. 6, par. 1, lett. a del GDPR), che dai spuntando la casella accanto al modulo. Senza quella spunta non registriamo niente.

Lasciare l'indirizzo è libero: non è un obbligo di legge né di contratto, e se non lo lasci l'unica conseguenza è che non potremo avvisarti.

Puoi revocare il consenso quando vuoi, con la stessa facilità con cui l'hai dato: in fondo a ogni email che ricevi da noi c'è un collegamento per disiscriverti, oppure scrivi all'indirizzo qui sopra. La revoca vale da quel momento in avanti e non rende illegittimo l'invio già fatto.

Chi altro li tratta, e dove finiscono

L'indirizzo è conservato in un database PostgreSQL su un server di nostra proprietà, in Italia, non su un servizio cloud di terzi.

Ogni notte ne facciamo una copia di sicurezza sullo stesso server, in una cartella a cui può accedere solo l'amministratore. Teniamo le ultime 7 copie, una per notte: la più vecchia si cancella quando arriva la nuova. Se dovessimo ripristinarne una dopo un guasto, prima di riusarla cancelleremmo di nuovo gli indirizzi di chi si è disiscritto dopo quella copia. Quando le copie passeranno su un'altra macchina, aggiorneremo questa informativa.

Per tre cose ci appoggiamo a fornitori esterni, che trattano i dati per conto nostro e su nostra istruzione (responsabili del trattamento, art. 28 del GDPR):

Resend: manda le email al posto nostro: la conferma e il messaggio di lancio. È un fornitore statunitense (Plus Five Five, Inc., San Francisco) e qui c'è un fatto che non vogliamo nascondere dietro una formula: anche scegliendo la regione europea per l'invio, il tuo indirizzo e il contenuto delle email sono conservati negli Stati Uniti. La regione europea decide da dove parte la posta, non dove sta archiviata. Il trasferimento si appoggia alle Clausole Contrattuali Standard della Commissione europea, incluse nel contratto che abbiamo con loro, e all'adesione di Resend al EU-U.S. Data Privacy Framework. Se vuoi copia di queste garanzie, chiedila all'indirizzo qui sopra e te la mandiamo. Resend conserva indirizzo e registri di consegna 30 giorni, e le copie di sicurezza 7. Si avvale a sua volta di propri fornitori, tutti negli Stati Uniti, elencati pubblicamente su resend.com/legal/subprocessors.

Zoho Mail: ospita la casella a cui arrivano le tue eventuali risposte. Se non ci scrivi, non tratta nulla di tuo; se ci scrivi, tratta il messaggio che ci hai mandato. Il servizio è fornito da Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Paesi Bassi) e i messaggi sono conservati nei suoi data center dell'Unione europea, ad Amsterdam e a Dublino. In rari casi, e solo per fornire assistenza tecnica, il personale della società del gruppo in India (Zoho Corporation Private Limited) può accedervi: questo accesso è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione europea.

Cloudflare: il sito passa attraverso la rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, Stati Uniti), che lo protegge da attacchi e iscrizioni automatiche. Per farlo vede l'indirizzo IP da cui ti colleghi e i dati tecnici di ogni richiesta, compresa quella con cui ti iscrivi, ma non conserva il tuo indirizzo email. Agisce come nostro responsabile del trattamento, secondo il suo accordo sul trattamento dei dati (Data Processing Addendum), e può trattare questi dati anche negli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA, a cui Cloudflare è certificata, e in subordine delle Clausole Contrattuali Standard.

Non vendiamo, non cediamo e non scambiamo il tuo indirizzo. Non lo usiamo per pubblicità, nostra o di altri.

Per quanto tempo

Se non confermi: cancelliamo l'indirizzo 30 giorni dopo l'iscrizione. Il codice di conferma scade prima, e un indirizzo non confermato non possiamo comunque usarlo.
Se confermi: lo conserviamo fino alla tua disiscrizione e, in ogni caso, non oltre sei mesi dall'invio del messaggio di lancio. Dopo quel messaggio la ragione per cui avevamo il tuo indirizzo non c'è più; i sei mesi coprono solo un lancio rinviato o fatto a scaglioni.
Se il lancio non arriva entro diciotto mesi dalla tua iscrizione, cancelliamo comunque tutto. Un indirizzo raccolto per un avviso che non è mai partito non è nostro da tenere, e non vogliamo che «fino al lancio» diventi «per sempre». Se poi ripartiremo, ripartiremo chiedendotelo di nuovo.
Se ti disiscrivi: cancelliamo il tuo indirizzo nello stesso momento. Se un giorno ti iscrivessi di nuovo, ti chiederemmo di confermare da capo.
Quando chiudiamo la lista cancelliamo tutto.
Nelle copie di sicurezza un indirizzo cancellato resta al massimo 7 giorni, poi sparisce anche da lì (vedi sotto).

Se in futuro diventerai cliente di OmniGenio, quello sarà un altro trattamento con la sua informativa: il consenso che dai qui non verrà riusato per altro.

Che cosa non facciamo

Nessun cookie di tracciamento e nessuna statistica di terzi: i caratteri tipografici sono ospitati da noi. La pagina usa statistiche aggregate e, solo con il tuo consenso, registrazioni della navigazione, raccolte sui nostri server e descritte nell'informativa sulla navigazione.
Non collegheremo mai il tuo indirizzo email ai dati di navigazione.
Nessuna profilazione, nessun punteggio, nessuna categoria in cui metterti.
Nessuna decisione automatizzata che ti riguardi.
Nessun invio diverso da quelli descritti sopra.

I tuoi diritti

Puoi chiederci, quando vuoi e gratuitamente, di:

sapere che cosa abbiamo di tuo e averne una copia (artt. 15 e 20);
correggere l'indirizzo se è sbagliato (art. 16);
cancellarlo (art. 17);
limitarne l'uso finché una tua contestazione non è risolta (art. 18);
revocare il consenso (art. 7, par. 3): è la via più rapida: smettiamo e cancelliamo.

Il diritto di opposizione (art. 21) riguarda i trattamenti fondati sul legittimo interesse: qui non si applica, perché la base è il tuo consenso e per fermarci basta revocarlo.

Scrivi all'indirizzo email indicato in cima. Rispondiamo entro un mese, come prevede il GDPR; se ci servisse più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando

Puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma; PEC [email protected], che riceve solo da un'altra PEC; email [email protected]) oppure all'autorità giudiziaria. Ci farebbe piacere sentirlo prima da te, ma è un tuo diritto e non ti serve il nostro permesso.

Quando il titolare cambierà

Succederà, e lo scriviamo adesso invece di comunicarlo a cose fatte.

Quando la società che gestirà OmniGenio sarà costituita, il titolare del trattamento diventerà la società e il tuo indirizzo passerà a essa, per la stessa finalità e con gli stessi limiti scritti qui.

Prima che accada te lo scriviamo all'indirizzo che ci hai lasciato, dicendoti il nome della società, la sede e la data del passaggio, insieme alla nuova versione di questa informativa. Se non ti va bene, ti disiscrivi con un clic e cancelliamo l'indirizzo. Non trattiamo il tuo silenzio come un consenso a qualcosa di diverso da quello che hai accettato.

Se cambiamo questa informativa

Ogni versione ha una data e un identificativo, come quello in cima, e conserviamo la versione che hai accettato tu. Se cambia qualcosa di sostanziale (finalità, fornitori, tempi di conservazione, titolare), te lo scriviamo. Per una correzione di forma pubblichiamo la nuova versione con la sua data, senza disturbarti.