Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è One Step Up S.r.l., con sede legale in Via Savona 25, 20144 Milano, partita IVA 07865930965.

Il referente per la protezione dei dati è Federico Rampolla: per qualunque questione relativa ai tuoi dati puoi scrivere a redazione@onionclub.ai.

Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui la nomina è obbligatoria ai sensi dell'art. 37 del GDPR.

2. Quali dati raccogliamo

OnionClub.ai è in fase di lancio e si visita su invito. I dati che trattiamo dipendono da quale di questi tre momenti ti riguarda.

Quando chiedi un invito

• Nome, cognome e indirizzo email — servono a valutare la richiesta e a recapitarti l'invito.
• Azienda, ruolo e una nota libera, facoltativi — li leggiamo solo per decidere se accogliere la richiesta.
• Indirizzo IP e data della richiesta — registrati per limitare gli invii automatici e ripetuti.

Quando crei il tuo profilo

• Nome, cognome e indirizzo email — l'email è quella a cui l'invito è stato spedito e non è modificabile in fase di registrazione.
• Password — non viene mai conservata in chiaro ma solo come impronta crittografica: nessuno, noi compresi, può rileggerla.
• Prova dei consensi — data, ora e indirizzo IP dell'accettazione dei Termini di servizio, e data dell'eventuale consenso al digest. Li conserviamo perché la legge chiede di poter dimostrare quando e a che cosa una persona ha acconsentito.

Mentre usi il sito

• Preferenze editoriali — le Sezioni e i Key Topic che segui, se vuoi ricevere il Daily, e ogni quanto vuoi il digest.
• Contenuti salvati — i Key Topic, i Daily e le singole notizie che metti da parte dal tuo profilo.
• Storico degli invii — quale digest ti abbiamo mandato e quando, per non riproporti due volte lo stesso contenuto.
• Dati tecnici di navigazione — indirizzo IP, tipo di browser e pagine visitate, raccolti automaticamente dalla piattaforma che ospita il sito (vedi il punto 6).

3. Perché li trattiamo, e su quale base

• Valutare la tua richiesta di invito — misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Darti accesso al sito e tenere in piedi il tuo profilo, comprese preferenze e contenuti salvati — esecuzione del contratto di servizio (art. 6.1.b).
• Mandarti il digest per email — il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento senza doverlo motivare e senza che questo tolga validità agli invii già fatti.
• Difendere il sito da abusi e accessi automatici, compresa la registrazione dell'IP nelle richieste di invito — nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f).
• Conservare la prova dei consensi e rispondere a eventuali richieste delle autorità — obbligo di legge (art. 6.1.c).

Non prendiamo decisioni automatizzate che producano effetti giuridici sul tuo conto e non facciamo profilazione a fini pubblicitari. La composizione del digest si basa unicamente sulle preferenze che hai impostato tu.

4. Con chi li condividiamo

Non vendiamo e non cediamo i tuoi dati. Li affidiamo però ad alcuni fornitori che permettono al servizio di funzionare, ciascuno nominato responsabile del trattamento e vincolato a trattarli solo per nostro conto.

• Automattic Inc. (WordPress.com e Jetpack) — ospita il sito e ne gestisce sicurezza e statistiche di traffico. Stati Uniti.
• Sendinblue SAS (Brevo) — recapita tutte le nostre email, sia il digest sia i messaggi di servizio come l'invito e la conferma di registrazione, ricevendo il tuo indirizzo, il tuo nome e il contenuto del messaggio. Francia.
• Aruba S.p.A. — canale di riserva per le email di servizio, usato soltanto se il recapito tramite Brevo non riesce. Italia.
• GitHub Inc. (gruppo Microsoft) — ospita le automazioni che, per comporre il digest, leggono le preferenze e l'indirizzo email dei lettori. Stati Uniti.

I trasferimenti verso fornitori con sede negli Stati Uniti avvengono sulla base delle garanzie previste dal Capo V del GDPR: l'adesione all'EU-US Data Privacy Framework, dove il fornitore vi ha aderito, e in via residuale le clausole contrattuali standard adottate dalla Commissione europea.

5. Per quanto tempo li conserviamo

• Profilo e preferenze — finché il profilo resta attivo. Se chiedi la cancellazione li eliminiamo entro 30 giorni. Questo non è un periodo di conservazione ma il tempo massimo per eseguire la tua richiesta, e non può essere allungato: l'art. 12 del GDPR fissa in un mese il termine per dar seguito.
• Richieste di invito non accolte — 24 mesi, per non ripetere una valutazione già fatta e per ricostruire eventuali contestazioni.
• Prova dei consensi — 10 anni dalla revoca o dalla chiusura del profilo, pari al termine di prescrizione ordinaria previsto dall'art. 2946 del codice civile: è l'arco di tempo entro cui una contestazione può ancora essere sollevata, ed è la ragione per cui conserviamo la prova così a lungo.
• Dati tecnici di navigazione — secondo i tempi di conservazione applicati dalla piattaforma di hosting.

6. Cookie e statistiche

Il sito usa cookie tecnici, necessari a tenere aperta la sessione di chi ha effettuato l'accesso e a ricordare alcune preferenze di visualizzazione. Per questi cookie non è richiesto il consenso.

Il sito raccoglie inoltre statistiche di traffico tramite Jetpack, il modulo di Automattic integrato in WordPress.com: registra le pagine viste e l'indirizzo IP di chi le visita. Poiché il trattamento coinvolge un fornitore terzo, queste statistiche vengono attivate solo dopo il tuo consenso, che puoi dare o negare dal banner che compare alla prima visita e revocare in qualsiasi momento. Negarlo non limita in alcun modo l'uso del sito.

7. I tuoi diritti

Puoi in ogni momento chiedere accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, e puoi opporti ai trattamenti fondati sul legittimo interesse. Hai diritto a ricevere i dati che ci hai fornito in un formato leggibile da un computer e a farli trasferire ad altro titolare (portabilità).

Puoi revocare il consenso al digest con un clic dal piè di pagina di ogni email, oppure spegnendo gli aggiornamenti dal tuo profilo.

Per esercitare questi diritti scrivi a redazione@onionclub.ai: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità dello Stato in cui risiedi.

8. Modifiche a questa informativa

Se cambiano i trattamenti descritti qui sopra aggiorniamo questa pagina e ne modifichiamo la data in fondo. Se le modifiche riguardano trattamenti fondati sul tuo consenso, te lo chiediamo di nuovo invece di darlo per acquisito.

Ultimo aggiornamento: 28 agosto 2026. Vedi anche i Termini di servizio.