Natale da Incanto

Informativa privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa pagina spiega quali dati personali vengono trattati quando visiti nataledaincanto.it, ti iscrivi alla newsletter Il Calendario dell'Attesa, commenti o scrivi al profilo Instagram @natale_daincanto, oppure scrivi via email. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

1. Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.

2. Quali dati, perché e per quanto tempo

2.1 Visita al sito

Dati

Indirizzo IP, data e ora della richiesta, pagina o file richiesto, tipo di browser e di sistema operativo, pagina di provenienza. Li registra in automatico il server che ospita il sito.

Finalità

Mostrarti il sito e proteggerlo da abusi e malfunzionamenti.

Base giuridica

Legittimo interesse del titolare a tenere online un sito sicuro (art. 6.1.f GDPR).

Fornitore

Netlify, Inc. (hosting), che agisce come responsabile del trattamento.

Conservazione

Per il periodo tecnico previsto da Netlify. Il titolare non estrae questi dati e non li usa per statistiche o profilazione.

Il sito non usa strumenti di statistica, pixel pubblicitari o contenuti incorporati da altri siti. I caratteri tipografici sono ospitati sul sito stesso. Dettagli nella cookie policy.

2.2 Newsletter «Il Calendario dell'Attesa»

Dati

Indirizzo email (obbligatorio), nome (facoltativo), data, ora e indirizzo IP di iscrizione e di conferma, e i dati su aperture delle email e clic sui link. La pagina di iscrizione è ospitata da MailerLite, che registra i dati tecnici necessari a mostrarla e a ricevere l'iscrizione.

Finalità

Inviarti la newsletter di Natale da Incanto: le 24 email del Calendario dell'Attesa, dal 1° al 24 dicembre, e in seguito aggiornamenti su nuovi contenuti e prodotti di Natale da Incanto. Aperture e clic servono solo a capire, in forma aggregata, quali contenuti funzionano.

Base giuridica

Il tuo consenso (art. 6.1.a GDPR), dato con il modulo di iscrizione e confermato con il link che ricevi via email (doppia conferma).

Fornitore

MailerLite Limited, 88 Harcourt Street, Dublino 2, D02 DK18, Irlanda, che agisce come responsabile del trattamento e conserva i dati nell'Unione europea.

Conservazione

Fino a quando ti disiscrivi. Dopo, l'indirizzo resta solo nell'elenco dei disiscritti, per evitare invii per errore e dimostrare la revoca. Puoi chiederne la cancellazione completa in qualsiasi momento.

Puoi revocare il consenso quando vuoi con il link «disiscriviti» presente in ogni email, o scrivendo al titolare. La revoca non rende illecito quanto fatto prima. Le email contengono un'immagine invisibile che registra l'apertura e i link passano da MailerLite per contare i clic: se preferisci evitarlo, puoi bloccare il caricamento delle immagini nel tuo programma di posta. Questi dati non vengono usati per pubblicità e non vengono ceduti a nessuno.

Se il link non si apre, puoi anche scrivere il tuo indirizzo email in un messaggio diretto a @natale_daincanto o nel box domande di una storia. In quel caso l'indirizzo viene inviato a MailerLite e ricevi la stessa email di conferma: senza conferma non ricevi nessuna newsletter.

L'iscrizione è riservata a chi ha almeno 14 anni (art. 2-quinquies del Codice privacy).

2.3 Instagram: risposte automatiche alle parole chiave

Alcuni post di @natale_daincanto indicano una parola chiave. Se la scrivi in un commento o in un messaggio diretto, un sistema automatico gestito dal titolare legge il commento, verifica che sia una richiesta e ti manda in privato il contenuto promesso, con una breve risposta pubblica sotto il tuo commento.

Dati

Nome utente e identificativo Instagram, testo del commento o del messaggio, data e ora, esito dell'invio.

Finalità

Consegnarti ciò che hai chiesto, evitare invii doppi e contare, in forma aggregata, quanti messaggi sono stati inviati per ogni post.

Base giuridica

Dare seguito a una tua richiesta (art. 6.1.b GDPR).

Come funziona

Il sistema gira su un computer del titolare in Italia. Il commento viene valutato da regole fisse e da un programma di intelligenza artificiale eseguito sullo stesso computer, e per questa valutazione non viene inviato a servizi esterni. I messaggi partono tramite le interfacce ufficiali di Instagram. Nessuna di queste valutazioni produce effetti giuridici: nel caso peggiore non ricevi il messaggio, e puoi scrivere per chiederlo.

Indirizzo email in chat

Se scrivi che il link non funziona, il sistema ti chiede in chat l'indirizzo email per iscriverti al Calendario dell'Attesa. L'indirizzo non viene salvato sul computer del titolare: viene inviato direttamente a MailerLite (vedi punto 2.2).

Conservazione

Per la stagione in corso; i registri vengono cancellati entro il 31 marzo dell'anno successivo.

Avvisi al titolare

Per controllare che il sistema funzioni, il titolare riceve notifiche su Telegram che possono contenere il tuo nome utente e il testo del commento o del messaggio, mai il tuo indirizzo email. Fa eccezione l'indirizzo scritto nel box domande di una storia: il titolare lo inoltra al sistema tramite Telegram, e il messaggio viene cancellato subito dopo l'invio a MailerLite. Telegram Messenger Inc. tratta questi dati come titolare autonomo, secondo la propria informativa (telegram.org/privacy). La cronologia di queste notifiche viene cancellata entro il 31 marzo dell'anno successivo.

2.4 Statistiche di Instagram e Facebook

Meta fornisce al titolare statistiche aggregate sulle interazioni con il profilo Instagram e la pagina Facebook di Natale da Incanto (copertura, salvataggi, condivisioni, nuovi follower). Il titolare non vede dati individuali in queste statistiche. Per questo trattamento il titolare e Meta Platforms Ireland Limited sono contitolari, secondo l'accordo che Meta mette a disposizione (Addendum del titolare del trattamento per Insights). Per tutto il resto Meta è titolare autonomo: vedi la informativa di Instagram.

2.5 Email e collaborazioni

Dati

Nome, indirizzo email, eventuale ruolo e azienda, contenuto della corrispondenza; per le collaborazioni concluse, i dati necessari ai documenti fiscali.

Finalità

Rispondere a chi scrive; proporre collaborazioni ad aziende e gestire quelle concluse.

Base giuridica

Risposta a una tua richiesta e gestione di un accordo (art. 6.1.b); legittimo interesse a proporre una collaborazione professionale a recapiti aziendali pubblicati dall'azienda stessa (art. 6.1.f); obblighi fiscali (art. 6.1.c).

Origine

Per le aziende contattate per primo dal titolare: il sito web e le pagine pubbliche dell'azienda.

Fornitori

Google Ireland Limited (Gmail) e Microsoft Ireland Operations Limited (posta del dominio nataledaincanto.it).

Conservazione

La corrispondenza senza seguito viene cancellata entro 24 mesi; i documenti delle collaborazioni concluse sono conservati per i termini previsti dalla normativa fiscale.

Se un'azienda non desidera essere ricontattata basta dirlo: il titolare invia al massimo un solo sollecito e smette di scrivere a chi lo chiede.

3. A chi vanno i dati

Solo ai fornitori indicati sopra, ciascuno per il servizio che svolge. Le notifiche descritte al punto 2.3 passano da Telegram. I dati non vengono venduti, ceduti a terzi per pubblicità né diffusi.

4. Trasferimenti fuori dall'Unione europea

Netlify ha sede negli Stati Uniti; Meta, Google e Microsoft possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per le società che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR). Telegram Messenger Inc. ha sede fuori dall'Unione europea; per gli account registrati nello Spazio economico europeo dichiara di conservare i dati in data center nei Paesi Bassi e ha nominato un rappresentante nell'UE ai sensi dell'art. 27 GDPR.

5. Sei obbligato a dare i dati?

No. Senza indirizzo email però non è possibile iscriverti alla newsletter, e senza commento o messaggio non è possibile inviarti il contenuto richiesto.

6. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare di:

• sapere quali dati ha su di te e averne copia (art. 15);
• correggerli (art. 16) o cancellarli (art. 17);
• limitarne l'uso (art. 18);
• riceverli in un formato leggibile da un computer (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare il consenso, senza conseguenze su quanto fatto prima (art. 7).

Basta scrivere a nataledaincanto@gmail.com. La risposta arriva entro un mese.

7. Reclamo

Se ritieni che i tuoi dati siano trattati in modo non conforme puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.

8. Modifiche

Questa informativa può cambiare se cambiano i servizi o le norme. La data in cima indica l'ultima versione.