Salta al contenuto
Fossato Economico

Privacy Policy

Ultimo aggiornamento: 23 Settembre 2026

La presente Privacy Policy spiega come Giacomo Di Pinto ("noi", "nostro") raccoglie, utilizza, protegge e comunica i dati personali dei propri clienti ("tu", "tuo") quando acquisti, accedi o interagisci con i nostri contenuti digitali tramite la nostra piattaforma. Acquistando, utilizzando o accedendo ai nostri servizi, dichiari di aver letto e compreso la presente Privacy Policy. Dove un trattamento si basa sul consenso, come i cookie di analisi, lo chiediamo a parte e puoi negarlo.

The Moat fa eccezione: è offerto, venduto ed erogato da Sherpo Technologies, Inc., non da Giacomo Di Pinto. I dati raccolti per acquistarlo e usarlo sono trattati da Sherpo Technologies, Inc. come titolare autonomo, secondo la sua privacy policy, e non rientrano nella presente Privacy Policy.

Ci impegniamo a proteggere la tua privacy e a garantire la sicurezza dei tuoi dati personali. La presente Privacy Policy è redatta in conformità alle normative applicabili in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (GDPR), il California Consumer Privacy Act (CCPA) e le altre norme sulla privacy pertinenti.

Quali dati raccogliamo?

Per fornire e migliorare i nostri servizi, possiamo raccogliere le seguenti categorie di dati personali:

  1. Informazioni personali:
    • Nome, indirizzo email, indirizzo di fatturazione e altri recapiti forniti durante l'acquisto o la registrazione.
  2. Informazioni su acquisti e transazioni:
    • Dettagli sui contenuti digitali acquistati, inclusi importi, date, storico ordini e tipo di metodo di pagamento (non i dati di pagamento completi).
  3. Informazioni tecniche e di utilizzo:
    • Informazioni sul tuo dispositivo e su come accedi ai nostri contenuti, tra cui:
      • Indirizzo IP e dati di geolocalizzazione.
      • Tipo, versione e lingua del browser.
      • Tipo di dispositivo, sistema operativo e risoluzione dello schermo.
      • Pagine visitate, tempo trascorso e percorsi di navigazione.
      • URL di provenienza e pagine di uscita.
      • Data e ora degli accessi.
  4. Informazioni di pagamento:
    • I dati di pagamento, come le informazioni della carta di credito, sono elaborati in modo sicuro tramite Stripe, un fornitore terzo conforme allo standard PCI-DSS. Non conserviamo né gestiamo mai direttamente i dati completi della tua carta sui nostri server.
  5. Comunicazioni e supporto:
    • Messaggi, richieste, feedback o richieste di assistenza che ci invii, inclusa la corrispondenza email.
  6. Informazioni sull'account:
    • Nome utente, password (crittografata), preferenze dell'account e impostazioni di sicurezza, se crei un account.
  7. Cookie e dati di tracciamento:
    • Informazioni raccolte tramite cookie, web beacon e tecnologie di tracciamento simili (vedi la sezione "Cookie e tecnologie di tracciamento").

Come raccogliamo i tuoi dati?

Raccogliamo i dati direttamente da te quando:

Possiamo inoltre raccogliere dati in modo automatico tramite:

Possiamo inoltre ricevere informazioni da:

Come utilizziamo i tuoi dati?

Utilizziamo i tuoi dati per le seguenti finalità:

  1. Erogazione del servizio: fornire e gestire il tuo accesso ai contenuti digitali acquistati.
  2. Elaborazione dei pagamenti: elaborare i pagamenti, emettere fatture e prevenire transazioni fraudolente.
  3. Assistenza clienti: rispondere alle tue richieste, fornire supporto tecnico e risolvere problemi.
  4. Gestione dell'account: creare, mantenere e proteggere il tuo account.
  5. Adempimenti legali: rispettare gli obblighi di legge, far valere i nostri Termini e Condizioni e tutelare i nostri diritti.
  6. Miglioramento del servizio: analizzare le tendenze di utilizzo, raccogliere feedback e migliorare la nostra offerta e l'esperienza utente.
  7. Comunicazioni: inviare email transazionali (conferme d'ordine, ricevute, notifiche sull'account) e, con il tuo consenso, comunicazioni di marketing.
  8. Sicurezza: rilevare, prevenire e gestire frodi, problemi di sicurezza e problemi tecnici.
  9. Personalizzazione: personalizzare la tua esperienza e proporti contenuti pertinenti.
  10. Analisi: comprendere come gli utenti interagiscono con la piattaforma per ottimizzarne le prestazioni.

Base giuridica del trattamento (GDPR)

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, trattiamo i tuoi dati personali sulla base dei seguenti presupposti giuridici:

  1. Esecuzione del contratto: il trattamento è necessario per adempiere ai nostri obblighi contrattuali nei tuoi confronti (ad es. fornire i contenuti acquistati).
  2. Consenso: hai prestato un consenso esplicito per specifiche attività di trattamento (ad es. email di marketing, cookie non essenziali).
  3. Legittimo interesse: il trattamento è necessario per i nostri legittimi interessi, quali:
    • Prevenzione delle frodi e sicurezza.
    • Miglioramento dei servizi e delle funzionalità della piattaforma.
    • Marketing diretto (ove consentito dalla legge).
  4. Obbligo legale: il trattamento è necessario per adempiere a leggi e regolamenti applicabili.

Hai il diritto di revocare il consenso in qualsiasi momento o di opporti al trattamento basato sul legittimo interesse.

Come proteggiamo le tue informazioni di pagamento?

Non raccogliamo né conserviamo i dati della tua carta di credito. Tutte le transazioni di pagamento sono elaborate in modo sicuro tramite Stripe, un fornitore terzo affidabile e conforme allo standard PCI-DSS di livello 1, che crittografa e gestisce i tuoi dati di pagamento con misure di sicurezza conformi agli standard di settore. In questo modo le tue informazioni finanziarie restano private e protette.

Stripe utilizza la tokenizzazione per elaborare i pagamenti: i tuoi dati di pagamento effettivi non vengono mai trasmessi né conservati sui nostri server. Per maggiori informazioni sulle pratiche di sicurezza di Stripe, consulta la sua Privacy Policy e la documentazione sulla sicurezza.

Come proteggiamo i tuoi dati?

Prendiamo sul serio la sicurezza dei tuoi dati personali e adottiamo misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, alterazioni, divulgazioni, perdite o distruzione. Tali misure includono:

  1. Crittografia: i dati sono crittografati in transito tramite protocolli TLS/SSL e, ove opportuno, anche a riposo.
  2. Controlli di accesso: rigorosi controlli limitano l'accesso ai dati personali al solo personale autorizzato.
  3. Infrastruttura sicura: la piattaforma è ospitata su infrastrutture cloud sicure e conformi agli standard di settore, con funzionalità di sicurezza integrate.
  4. Verifiche periodiche di sicurezza: effettuiamo valutazioni di sicurezza e test di vulnerabilità regolari.
  5. Formazione del personale: il nostro team è formato sulle migliori pratiche di protezione dei dati e sugli obblighi di riservatezza.
  6. Monitoraggio: monitoriamo i nostri sistemi per individuare attività sospette e potenziali violazioni della sicurezza.
  7. Minimizzazione dei dati: raccogliamo solo i dati necessari a fornire i nostri servizi.

Tuttavia, nessun metodo di trasmissione via internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a proteggere i tuoi dati personali, non possiamo garantire una sicurezza assoluta. Sei responsabile della riservatezza delle credenziali del tuo account.

Per quanto tempo conserviamo i tuoi dati?

Conserviamo i tuoi dati personali solo per il tempo necessario a realizzare le finalità descritte nella presente Privacy Policy o per quanto richiesto dalla legge. I periodi di conservazione variano in base al tipo di dato e alla finalità della raccolta:

  1. Informazioni sull'account: conservate finché il tuo account è attivo o per il tempo necessario a fornirti i servizi.
  2. Registri delle transazioni: conservati per il periodo minimo richiesto dalla normativa fiscale e contabile (di norma 7-10 anni).
  3. Registri delle comunicazioni: conservati per il tempo necessario a gestire la tua richiesta o per adempiere agli obblighi di legge.
  4. Dati di marketing: conservati fino alla revoca del consenso o alla disiscrizione.
  5. Dati tecnici e di utilizzo: conservati di norma per 12-24 mesi, salvo necessità di sicurezza o legali.

Al termine del periodo di conservazione, elimineremo o anonimizzeremo in modo sicuro i tuoi dati personali. Puoi richiedere l'eliminazione anticipata dei tuoi dati contattandoci, fatti salvi i nostri obblighi di legge di conservare determinati registri. Quando richiedi l'eliminazione o chiudi il tuo account, alcuni dati possono essere conservati per finalità legali, regolamentari o per legittime esigenze aziendali (come i registri delle transazioni ai fini fiscali), le copie in cache o archiviate possono richiedere ulteriore tempo per essere rimosse e i dati precedentemente condivisi con responsabili terzi saranno eliminati secondo le loro politiche di conservazione e le nostre istruzioni.

Con chi condividiamo i tuoi dati?

Possiamo condividere i tuoi dati con le seguenti categorie di terzi:

  1. Fornitori di servizi di pagamento:
    • Stripe: per elaborare le transazioni in modo sicuro e gestire i servizi legati ai pagamenti.
  2. Fornitori di servizi e partner commerciali:
    • Fornitori di hosting cloud (per infrastruttura e distribuzione dei contenuti).
    • Servizi di analisi (ad es. Google Analytics) per comprendere l'uso della piattaforma.
    • Fornitori di servizi email per comunicazioni transazionali e di marketing.
    • Strumenti di assistenza clienti e sistemi di ticketing.
    • Reti di distribuzione dei contenuti (CDN) per una consegna più rapida.
  3. Autorità e adempimenti legali:
    • Autorità governative, forze dell'ordine o organismi di vigilanza, ove richiesto dalla legge, da un provvedimento giudiziario o in risposta a richieste legali valide.
    • Per far valere i nostri Termini e Condizioni o tutelare i diritti, la proprietà o la sicurezza di Giacomo Di Pinto, dei nostri utenti o di terzi.
  4. Trasferimenti aziendali:
    • In caso di fusione, acquisizione, riorganizzazione, cessione di beni o fallimento, i tuoi dati personali potranno essere trasferiti all'entità acquirente o successore. Ti informeremo via email e/o con un avviso ben visibile sulla piattaforma di qualsiasi cambio di titolarità o di uso dei tuoi dati personali, e delle scelte a tua disposizione.
  5. Consulenti professionali:
    • Avvocati, commercialisti, revisori e altri consulenti che necessitano di accedere ai dati per finalità aziendali.

Non vendiamo, noleggiamo né condividiamo i tuoi dati personali con terzi per le loro finalità di marketing diretto. Tutti i fornitori di servizi terzi sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli esclusivamente per le finalità per cui sono stati comunicati.

I tuoi diritti

In base al tuo luogo di residenza e alle leggi applicabili, hai i seguenti diritti sui tuoi dati personali:

  1. Diritto di accesso: richiedere copia dei dati personali che conserviamo su di te.
  2. Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
  3. Diritto alla cancellazione (oblio): richiedere la cancellazione dei tuoi dati personali a determinate condizioni, fatti salvi gli obblighi legali di conservazione.
  4. Diritto di limitazione: richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.
  5. Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare. Questo diritto si applica solo ai dati personali che ci hai fornito e che trattiamo con mezzi automatizzati sulla base del consenso o dell'esecuzione di un contratto, come previsto dall'articolo 20 GDPR.
  6. Diritto di opposizione: opporti al trattamento dei tuoi dati per marketing diretto, legittimo interesse o finalità di ricerca.
  7. Diritto di revoca del consenso: se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
  8. Diritto di non essere sottoposto a decisioni automatizzate: richiedere l'intervento umano su decisioni automatizzate che producono effetti giuridici o significativi su di te.
  9. Diritto di reclamo: presentare un reclamo all'autorità di controllo competente se ritieni che i tuoi diritti siano stati violati.

Come esercitare i tuoi diritti: Per esercitare uno di questi diritti, scrivi a giacomo@fossatoeconomico.it descrivendo chiaramente la tua richiesta. Risponderemo entro i termini previsti dalla legge applicabile (di norma 30 giorni).

Potremmo richiedere ulteriori informazioni per verificare la tua identità prima di dar seguito alla richiesta. In alcuni casi potremmo non essere in grado di soddisfarla per obblighi di legge o legittime esigenze aziendali: in tal caso ti spiegheremo il motivo del diniego.

Utilizziamo cookie tecnici per far funzionare la piattaforma e, solo con il tuo consenso, cookie di analisi per capire come viene usata. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo quando visiti la piattaforma.

Ove richiesto dalla legge applicabile (inclusa la Direttiva ePrivacy 2002/58/CE come recepita nello Spazio Economico Europeo e nel Regno Unito), i cookie non essenziali, i web beacon, i pixel e le tecnologie simili vengono impostati solo con il tuo previo consenso esplicito (opt-in), ottenuto prima che il cookie venga installato. Puoi prestare, revocare o modificare il consenso in qualsiasi momento tramite il pulsante “Preferenze cookie” in fondo a ogni pagina del sito. Se revochi il consenso, Google Analytics smette di raccogliere dati e i suoi cookie vengono eliminati. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Tipi di cookie che utilizziamo:

  1. Cookie essenziali: necessari al corretto funzionamento della piattaforma (ad es. autenticazione, sicurezza, gestione della sessione).
  2. Cookie analitici: ci aiutano a capire come gli utenti interagiscono con la piattaforma (ad es. Google Analytics).
  3. Cookie funzionali: memorizzano le tue preferenze e impostazioni.
  4. Cookie di marketing: al momento il sito non ne utilizza.

Cookie impostati da questo sito:

Gestione dei cookie: Oltre che dal pulsante “Preferenze cookie”, puoi gestire i cookie tramite le impostazioni del browser. La maggior parte dei browser consente di:

Trasferimenti internazionali di dati

I tuoi dati personali possono essere trasferiti, conservati e trattati in paesi diversi da quello in cui risiedi, inclusi paesi che potrebbero non avere le stesse leggi sulla protezione dei dati della tua giurisdizione.

Quando i dati personali vengono trasferiti dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera verso un paese terzo, ci basiamo in via principale su uno dei meccanismi di trasferimento riconosciuti dal Capo V del GDPR (e dal suo equivalente nel Regno Unito), ovvero:

  1. Decisioni di adeguatezza: trasferimenti verso paesi o settori che la Commissione Europea (o, se applicabile, il Governo del Regno Unito) ha ritenuto garantire un livello adeguato di protezione dei dati.
  2. Clausole contrattuali standard (SCC): clausole approvate dalla Commissione Europea (integrate, ove applicabile, dall'Addendum internazionale per il trasferimento dei dati del Regno Unito o dall'IDTA), insieme a eventuali garanzie tecniche, contrattuali e organizzative aggiuntive individuate tramite una valutazione d'impatto sul trasferimento.
  3. Norme vincolanti d'impresa: ove i nostri fornitori dispongano di norme vincolanti d'impresa approvate.

Solo quando nessuno di questi meccanismi è disponibile ci baseremo su una deroga ai sensi dell'articolo 49 GDPR (come i trasferimenti necessari all'esecuzione di un contratto con te o basati sul tuo consenso esplicito e informato), e lo faremo in modo restrittivo e caso per caso. Una copia delle garanzie applicate a uno specifico trasferimento può essere richiesta scrivendo a giacomo@fossatoeconomico.it.

Privacy dei minori

La piattaforma e i servizi sono destinati a persone adulte. In linea con i nostri Termini e Condizioni, devi avere almeno 18 anni (o l'età della maggiore età nella tua giurisdizione) per creare un account o effettuare un acquisto.

Inoltre:

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, scrivi a giacomo@fossatoeconomico.it e provvederemo tempestivamente a eliminarli. Se scopriamo di aver raccolto inavvertitamente dati personali di un minore al di sotto della soglia applicabile, adotteremo immediatamente le misure necessarie per eliminarli.

Diritti sulla privacy in California (CCPA/CPRA)

Se risiedi in California, hai diritti specifici ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

  1. Diritto di sapere: puoi richiedere informazioni sulle categorie e sui dati personali specifici che abbiamo raccolto, sulle fonti, sulle finalità e sui terzi con cui li condividiamo.
  2. Diritto alla cancellazione: puoi richiedere la cancellazione dei tuoi dati personali, salvo alcune eccezioni.
  3. Diritto di opt-out: hai il diritto di opporti alla "vendita" dei tuoi dati personali. Non vendiamo i tuoi dati personali.
  4. Diritto di rettifica: puoi richiedere la correzione di dati personali inesatti.
  5. Diritto di limitare l'uso di informazioni personali sensibili: se applicabile, puoi limitare il nostro uso di informazioni personali sensibili.
  6. Diritto alla non discriminazione: non ti discrimineremo per aver esercitato i tuoi diritti CCPA/CPRA.

Legge "Shine the Light": I residenti in California possono richiedere informazioni sulla comunicazione di dati personali a terzi per le loro finalità di marketing diretto. Non condividiamo dati personali con terzi per finalità di marketing diretto.

Come esercitare i tuoi diritti in California: Scrivi a giacomo@fossatoeconomico.it indicando "California Privacy Rights" nell'oggetto. Verificheremo la tua identità prima di dar seguito alla richiesta.

Diritti europei sulla protezione dei dati (GDPR)

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, godi di diritti rafforzati ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

Comunicazioni di marketing

Con il tuo consenso, possiamo inviarti email di marketing su prodotti, servizi, promozioni e aggiornamenti. Puoi disiscriverti in qualsiasi momento:

  1. Cliccando il link "unsubscribe" in qualsiasi email di marketing.
  2. Aggiornando le preferenze di comunicazione nelle impostazioni del tuo account.
  3. Scrivendo a giacomo@fossatoeconomico.it.

Anche se ti disiscrivi dalle comunicazioni di marketing, continueremo a inviarti le email transazionali relative ai tuoi acquisti e al tuo account (ad es. conferme d'ordine, ricevute, reimpostazione della password).

Notifica delle violazioni dei dati

In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà:

  1. Notificheremo l'autorità di controllo competente entro 72 ore da quando ne siamo venuti a conoscenza (ove richiesto dalla legge).
  2. Informeremo senza ingiustificato ritardo gli utenti interessati se la violazione è suscettibile di presentare un rischio elevato per i loro diritti e libertà.
  3. Forniremo informazioni sulla natura della violazione, sulle possibili conseguenze e sulle misure adottate per mitigare i danni.

Manteniamo procedure di risposta agli incidenti per rilevare, gestire e superare gli incidenti di sicurezza.

Processi decisionali automatizzati e profilazione

Utilizziamo sistemi automatizzati per analizzare determinati dati per le seguenti finalità:

La logica generale di questi sistemi consiste nel confrontare gli attributi di un evento o di un utente con modelli statistici e insiemi di regole per produrre un punteggio di rischio o di pertinenza. I pesi specifici, le variabili e le soglie sono trattati come riservati e proprietari; li descriveremo a un livello sufficiente a farti comprendere come è stata presa una decisione che ti riguarda, senza rivelare segreti commerciali né compromettere l'integrità dei nostri sistemi antifrode.

In linea con l'articolo 22 GDPR, di norma non ti sottoponiamo a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Quando tale trattamento è eccezionalmente necessario per la conclusione o l'esecuzione di un contratto con te, è autorizzato dalla legge o si basa sul tuo consenso esplicito, hai il diritto di ottenere l'intervento umano da parte di Giacomo Di Pinto, di esprimere la tua opinione e di contestare la decisione. Le richieste possono essere inviate a giacomo@fossatoeconomico.it.

La piattaforma può contenere link a siti web, servizi o applicazioni di terze parti non gestiti da noi. Non siamo responsabili delle pratiche sulla privacy o dei contenuti di tali terze parti.

Ti invitiamo a leggere le privacy policy dei siti o servizi di terze parti che visiti. La presente Privacy Policy si applica esclusivamente alle informazioni raccolte tramite la nostra piattaforma.

Modifiche alla presente Privacy Policy

Possiamo aggiornare periodicamente la presente Privacy Policy per riflettere cambiamenti nelle nostre pratiche, negli obblighi di legge o nelle esigenze operative. Gli aggiornamenti saranno pubblicati su questa pagina con la data di entrata in vigore aggiornata in alto.

Modifiche rilevanti: Se apportiamo modifiche sostanziali al modo in cui trattiamo i tuoi dati personali, ti daremo ulteriore avviso:

Ti invitiamo a consultare periodicamente la presente Privacy Policy per restare informato su come proteggiamo le tue informazioni. Le modifiche si applicano dalla data di pubblicazione, salvo i casi in cui la legge richieda il tuo consenso.

Contatti e responsabile della protezione dei dati

Per domande, dubbi o richieste relativi alla presente Privacy Policy o al nostro trattamento dei dati, contattaci:

Email: giacomo@fossatoeconomico.it

Richieste sulla protezione dei dati: per domande specifiche sulla protezione dei dati, richieste relative ai diritti sulla privacy o reclami, indica "Privacy Request" o "Data Protection" nell'oggetto dell'email.

Tempi di risposta: puntiamo a rispondere a tutte le richieste entro 30 giorni, o entro i termini previsti dalla legge applicabile.

Autorità di controllo: Se ti trovi nel SEE, nel Regno Unito o in Svizzera e ritieni che non abbiamo gestito adeguatamente le tue segnalazioni, hai il diritto di presentare un reclamo all'autorità per la protezione dei dati competente.

Faremo il possibile per rispondere alle tue segnalazioni e risolvere eventuali controversie in modo tempestivo e soddisfacente.