Ultimo aggiornamento: 19/10/2026
In breve: raccogliamo pochi dati, solo per far funzionare il sito, rispondere ai messaggi, inviarti la newsletter se lo chiedi e gestire gli abbonamenti. Non vendiamo dati a nessuno e puoi cambiare idea in qualsiasi momento.
1. Norme di riferimento
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR») e del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali, «Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101. Per i cookie e gli strumenti di tracciamento si applicano inoltre l’art. 122 del Codice Privacy, che recepisce la Direttiva 2002/58/CE (direttiva ePrivacy), e le Linee guida cookie e altri strumenti di tracciamento del Garante del 10 giugno 2021, illustrate nella Cookie policy.
2. Titolare del trattamento
Il titolare del trattamento è Flunera-ai S.r.l., che gestisce il marchio e il sito Flunera-ai (https://www.flunera-ai.xyz).
- Sede legale: Via Ventura 15, 20134 Milano (MI)
- P.IVA IT 11843250961 · REA MI-2629481
- Email per la privacy: privacy@flunera-ai.xyz
- PEC: Flunera-ai@pec.it
- Telefono: +39 02 3657 4128
Considerata la natura e la dimensione dei trattamenti, il titolare non è tenuto a designare un Responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta puoi usare i recapiti indicati sopra.
3. Quali dati raccogliamo e perché
Raccogliamo solo i dati necessari per ciascuna finalità:
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Navigazione e sicurezza del sito | Indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora (log tecnici) | Legittimo interesse a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR) |
| Risposta alle richieste inviate con il modulo contatti o via email | Nome, email, argomento e contenuto del messaggio | Misure precontrattuali o esecuzione di un contratto (art. 6.1.b) e legittimo interesse a rispondere (art. 6.1.f) |
| Newsletter «La Pillola del lunedì» | Email, data e ora dell’iscrizione e della conferma, aperture aggregate | Consenso (art. 6.1.a), revocabile in ogni momento |
| Gestione degli abbonamenti Smart e Tribù | Nome, cognome, email, dati di fatturazione, piano scelto, cronologia dei pagamenti (non conserviamo i numeri completi delle carte) | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Dati di fatturazione e importi | Obbligo di legge (art. 6.1.c), in particolare la normativa fiscale italiana |
| Statistiche di visita (solo se acconsenti ai cookie analitici) | Dati di navigazione con IP abbreviato | Consenso (art. 6.1.a e art. 122 Codice Privacy) |
| Memorizzazione della provenienza da campagne o partner (solo con consenso marketing) | Codice della campagna | Consenso (art. 6.1.a e art. 122 Codice Privacy) |
| Tutela dei diritti in caso di contestazioni | Dati necessari alla difesa | Legittimo interesse (art. 6.1.f) |
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te (art. 22 GDPR). Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere o fornire il servizio; il mancato conferimento impedisce solo quella specifica attività.
Attenzione: le conversazioni che svolgi negli strumenti di terzi elencati nel catalogo (per esempio ChatGPT, Gemini o Claude) avvengono sui loro servizi e sono regolate dalle loro informative. Flunera-ai non riceve quei contenuti.
4. Per quanto tempo conserviamo i dati
- Log tecnici: 30 giorni, salvo necessità di accertare illeciti.
- Richieste di contatto: 12 mesi dall’ultima comunicazione.
- Newsletter: fino alla revoca del consenso; dopo la disiscrizione conserviamo solo la prova del consenso e della revoca per 24 mesi.
- Dati dell’abbonamento: per tutta la durata del rapporto e per 24 mesi dopo la sua cessazione, per gestire eventuali reclami.
- Documenti fiscali e contabili: 10 anni, come previsto dall’art. 2220 del Codice civile.
- Cookie: per i tempi indicati nella Cookie policy; la scelta sul consenso è conservata per 6 mesi.
Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.
5. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato di Flunera-ai e da fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di un contratto che li obbliga a misure di sicurezza adeguate:
- fornitore di hosting e posta elettronica con data center nell’Unione europea;
- Brevo (Sendinblue SAS, Francia), per l’invio della newsletter;
- istituti di pagamento per gli abbonamenti: Stripe Payments Europe Ltd. (Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), Satispay Europe S.A. (Lussemburgo). Per i dati di pagamento questi soggetti possono agire anche come titolari autonomi;
- studio commercialista per gli adempimenti fiscali;
- Matomo installato su server gestiti per nostro conto nell’UE, solo se acconsenti ai cookie analitici.
I dati possono essere comunicati alle autorità pubbliche quando lo richiede la legge. L’elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti fuori dallo Spazio economico europeo
Di regola trattiamo i dati all’interno dello Spazio economico europeo (SEE). Alcuni fornitori, in particolare gli istituti di pagamento appartenenti a gruppi statunitensi, possono trasferire dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU‑U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori certificati, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR) con misure supplementari. Puoi chiederne copia scrivendo a privacy@flunera-ai.xyz.
7. I tuoi diritti
In base agli artt. 15–22 GDPR hai diritto di:
- accesso: sapere se trattiamo tuoi dati e riceverne copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all’oblio»), nei casi previsti;
- limitazione del trattamento;
- portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico;
- opposizione ai trattamenti basati sul legittimo interesse e, in ogni momento, al marketing diretto;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente: per la newsletter basta il link in fondo a ogni email, per i cookie il link «Gestisci i cookie» nel footer.
Ai sensi dell’art. 2‑terdecies del Codice Privacy, i diritti riferiti ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione.
Come esercitarli: scrivi a privacy@flunera-ai.xyz, via PEC a Flunera-ai@pec.it oppure per posta a Flunera-ai S.r.l., Via Ventura 15, 20134 Milano (MI). Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). La richiesta è gratuita; potremmo chiederti informazioni utili a verificare la tua identità.
8. Reclamo all’autorità di controllo
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo (art. 77 GDPR e artt. 140‑bis e seguenti del Codice Privacy) all’autorità di controllo italiana:
Piazza Venezia 11, 00187 Roma
Tel. +39 06 696771 · protocollo@gpdp.it · PEC protocollo@pec.gpdp.it
www.garanteprivacy.it
Puoi anche rivolgerti all’autorità giudiziaria competente (art. 79 GDPR).
9. Età minima
In Italia il minore che ha compiuto 14 anni può esprimere autonomamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell’informazione (art. 2‑quinquies del Codice Privacy, attuativo dell’art. 8 GDPR). Sotto i 14 anni il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
L’iscrizione alla newsletter è riservata a chi ha almeno 14 anni; l’acquisto degli abbonamenti è riservato ai maggiorenni. Se sei un genitore e pensi che tuo figlio ci abbia fornito dati senza autorizzazione, scrivici e li cancelleremo.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, accessi limitati e protetti da autenticazione a due fattori, backup cifrati e minimizzazione dei dati. In caso di violazione dei dati che presenti un rischio elevato per i tuoi diritti ti avviseremo come previsto dagli artt. 33 e 34 GDPR.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative o ai servizi offerti. La data dell’ultima revisione è indicata in alto. In caso di modifiche sostanziali ti avviseremo con un messaggio sul sito o via email, se sei iscritto.