Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Startup Mentors Italia, contattabile all'indirizzo team@startupmentors.it.

2. Dati raccolti

• Nessuna iscrizione lato sito: non raccogliamo email tramite form sul nostro sito. L'iscrizione alla newsletter avviene direttamente sulla piattaforma Substack quando segui il link dai pulsanti del sito.
• Click anonimi sui pulsanti newsletter: registriamo solo timestamp e identificativo della posizione del pulsante (es. homepage_hero) per misurare quale parte del sito porta più iscritti. Nessun IP, nessun cookie, nessun dato personale.
• Dati Google Analytics 4 (solo con consenso esplicito): se accetti la categoria Analytics nel banner cookie, raccogliamo dati aggregati sull'utilizzo del sito tramite GA4: pagine visualizzate, durata sessione, percorso di navigazione, paese approssimato (derivato da IP, non memorizzato), tipo di dispositivo, browser, sorgente di traffico (organic, direct, referral, social). I dati sono pseudonimizzati tramite un identificatore generato dal browser, non riconducibili alla tua identità reale. Vedi la Cookie Policy per dettagli tecnici.
• Comunicazioni email: per i contatti (partnership, sponsor, press), comunicazione diretta via email a team@startupmentors.it. Nessun form sul sito.
• Preferenze tecniche locali (localStorage): il browser memorizza in locale alcune preferenze d'uso del sito (consenso cookie, tema chiaro/scuro, stato della sidebar, ultimi video aperti per la riga “Continua a guardare”). Questi dati non lasciano mai il tuo dispositivo, non sono trasmessi ai nostri server né a terzi e non costituiscono profilazione. L'elenco completo è nella Cookie Policy.

3. Finalità del trattamento

• Newsletter editoriale settimanale: gestita direttamente da Substack. Base giuridica: consenso esplicito double opt-in raccolto da Substack al momento dell'iscrizione.
• Risposta a richieste di contatto: gestione delle email ricevute. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Misurazione click anonima sui pulsanti newsletter. Base giuridica: legittimo interesse (art. 6.1.f GDPR) — solo dati anonimi aggregati, nessuna profilazione.
• Analytics aggregati Google Analytics 4: comprendere come gli utenti utilizzano il sito per migliorare contenuti, struttura e usabilità. Identificare i contenuti più letti, i percorsi di navigazione, le pagine di uscita. Base giuridica: consenso esplicito (art. 6.1.a GDPR) raccolto tramite banner cookie. Senza il tuo consenso GA4 opera in modalità cookieless con dati anonimi aggregati (Consent Mode v2 Advanced).

4. Periodo di conservazione

• Email di contatto: conservate per il tempo necessario a gestire la richiesta + eventuali periodi successivi se la relazione prosegue (es. partnership attiva).
• Click anonimi pulsanti newsletter: conservati indefinitamente in forma aggregata (non riconducibili a singoli utenti) per analisi storica.
• Dati Google Analytics 4: conservati per 14 mesi (impostazione default GA4). Dopo 14 mesi i dati dettagliati vengono cancellati automaticamente; restano disponibili solo metriche aggregate non riconducibili a singoli utenti.
• Iscrizione newsletter: gestita da Substack secondo la loro privacy policy. Puoi cancellarti in qualsiasi momento dal link presente in ogni email.

5. Diritti dell'utente

Ai sensi degli artt. 15–22 del GDPR (Reg. UE 2016/679), l'utente ha diritto di:

• Accesso: ottenere conferma che siano in corso trattamenti di dati personali che ti riguardano e ricevere una copia dei dati.
• Rettifica: correggere dati inesatti.
• Cancellazione("diritto all'oblio").
• Limitazione del trattamento.
• Portabilità: ricevere i dati in formato strutturato.
• Opposizione al trattamento basato su legittimo interesse.
• Revoca del consenso in qualsiasi momento (per i trattamenti basati su consenso, come gli analytics).
• Reclamo al Garante Privacy: hai diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti contatta team@startupmentors.it. Per i diritti relativi all'iscrizione newsletter, l'esercizio avviene direttamente su Substack tramite il link di disiscrizione presente in ogni email.

6. Trasferimento dati e provider

Il sito si appoggia ai seguenti fornitori per il funzionamento e la misurazione:

• Google (USA) — Google Tag Manager + Google Analytics 4. I dati raccolti tramite GA4 (solo con consenso) sono trasferiti negli Stati Uniti sulla base del Data Privacy Framework (DPF) UE-USA al quale Google LLC ha aderito, integrato dalle Standard Contractual Clauses (SCC) approvate dalla Commissione UE.
• Substack (USA): piattaforma newsletter autonoma. La gestione di email, double opt-in, invii e cancellazioni avviene sui server Substack secondo la loro privacy policy. Trasferimento basato su SCC.
• Vercel (USA): hosting del sito. Trasferimento basato su SCC.
• Supabase (UE): database per metriche aggregate dei click sui pulsanti (solo timestamp + identificativo posizione, nessun dato personale). Server in UE, nessun trasferimento extra-UE.
• Hostinger (UE): gestione dominio e DNS. Server in UE.

7. Google Consent Mode v2 (Advanced)

Il sito implementa Google Consent Mode v2 in modalità Advanced per rispettare la tua scelta in modo granulare:

• Default state: prima della tua scelta, tutti i segnali di consenso (analytics, advertising, personalizzazione) sono impostati a denied.
• Se rifiuti analytics: GA4 riceve solo cookieless pings anonimi e aggregati per il conversion modeling. Nessun cookie viene scritto nel tuo browser, nessun identificatore persistente viene generato.
• Se accetti analytics: GA4 scrive i cookie _ga con un identificatore pseudonimo del browser (non riconducibile alla tua identità reale).

Per dettagli tecnici e tabella cookie consulta la Cookie Policy.

8. Modifiche all'informativa

Questa informativa può essere aggiornata per adeguamenti normativi o cambiamenti nei servizi utilizzati. La data dell'ultima revisione è indicata in alto. Le modifiche sostanziali saranno comunicate con preavviso.