Privacy Policy

Ultimo aggiornamento: 2 novembre 2026

Qui trovi, in modo chiaro, quali dati raccogliamo, perché, per quanto tempo e cosa puoi chiederci. È l’informativa prevista dall’articolo 13 del Regolamento europeo 2016/679 (GDPR).

1. Chi siamo

Il titolare del trattamento sono Diletta Pollice e Valentina Masotti, che operano con il nome Appcycled.

Per qualsiasi domanda sui tuoi dati scrivi a info@appcycled.it.

2. Quali dati raccogliamo e perché

Modulo di contatto

• Dati: nome, cognome, email, telefono (facoltativo), chi sei (azienda, creativo o privato), il messaggio e, se li inserisci, nome dell’azienda o del brand, città, sito o profilo Instagram, tessuti e quantità.
• Perché: per risponderti e dare seguito alla tua richiesta, anche quando riguarda una possibile collaborazione.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.f).
• Per quanto tempo: 24 mesi dall’ultimo scambio, poi li cancelliamo. Se nasce una collaborazione, i dati legati a contratti e fatture restano per il tempo previsto dalla legge (10 anni).

Il consenso alla newsletter nel modulo è separato e facoltativo: puoi scriverci senza iscriverti.

Newsletter

• Dati: nome, cognome, email e la data in cui hai dato il consenso.
• Dove ti iscrivi: dal modulo del sito oppure nei messaggi su Instagram, dove ti chiediamo nome, cognome ed email e la tua conferma esplicita. In entrambi i casi ricevi un’email per confermare l’iscrizione (doppio opt-in).
• Perché: per mandarti le date delle vendite, le novità sui tessuti e i contenuti del nostro blog.
• Pixel di tracciamento: le nostre email contengono piccoli elementi invisibili (pixel) e link tracciati. Ci dicono se e quando hai aperto l’email e su quali link hai cliccato, insieme a informazioni tecniche come il programma di posta, il tipo di dispositivo e l’indirizzo IP. Li usiamo per capire quali contenuti interessano di più e quando è meglio scrivere. Non li usiamo per profilarti a fini pubblicitari e non li incrociamo con altre fonti.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy, come indicato dal Garante nel provvedimento n. 284 del 17 aprile 2026).
• Come cambiare idea: in ogni email trovi il link per cancellarti. Se vuoi restare iscritto ma non essere più tracciato, scrivici a info@appcycled.it: da quel momento ti mandiamo le email senza misurare aperture e clic. La revoca non tocca quello che è stato fatto prima.
• Per quanto tempo: finché resti iscritto. I dati su aperture e clic li conserviamo al massimo 12 mesi dall’invio.

Iscrizione agli eventi (Eventbrite)

Le iscrizioni alle nostre vendite si fanno su Eventbrite, non sul nostro sito. Per l’account, i biglietti e i pagamenti il titolare del trattamento è Eventbrite, che ha una sua informativa privacy: la trovi su eventbrite.it, nella sezione Privacy in fondo a ogni pagina.

Come organizzatori vediamo nel pannello di Eventbrite nome ed email di chi si iscrive. Li usiamo solo lì, per eventuali comunicazioni sull’evento (per esempio un cambio di orario) e per il controllo degli ingressi. Non li scarichiamo, non li conserviamo altrove e non li usiamo per la newsletter.

Email e messaggi su Instagram

Se ci scrivi per email o in direct su Instagram, usiamo i dati che ci mandi solo per risponderti, e li conserviamo come quelli del modulo di contatto. Su Instagram il titolare dei dati del tuo account è Meta Platforms Ireland Ltd.

Risposte automatiche nei messaggi Instagram

Quando ci scrivi in direct su Instagram, alcune risposte arrivano in automatico da un assistente (bot) che gestiamo noi, collegato al nostro sito tramite gli strumenti ufficiali di Meta.

• Dati: l’identificativo che Instagram assegna al tuo account per la nostra pagina, il nome utente e il nome del profilo, il testo dei messaggi che ci mandi e la data dell’ultimo messaggio. Se lo chiedi tu, anche nome, cognome ed email per la newsletter o per un promemoria.
• Perché: rispondere alle domande più frequenti, passare la conversazione a una di noi quando serve, iscriverti alla newsletter o mandarti un promemoria se lo chiedi.
• Base giuridica: rispondere a una tua richiesta (art. 6.1.b GDPR). Per newsletter e promemoria, il tuo consenso (art. 6.1.a).
• Nessuna decisione automatica: il bot dà solo informazioni. Per tutto il resto rispondiamo noi, e puoi chiedere di parlare con una persona in qualsiasi momento (pulsante “Scrivici tu”).
• Per quanto tempo: i dati della conversazione salvati sul nostro sito fino a 24 mesi dal tuo ultimo messaggio; il registro tecnico delle attività 60 giorni. I messaggi restano anche su Instagram, dove li gestisce Meta.

Commenti ai nostri post

Se commenti un nostro post o reel con una parola chiave (per esempio “LISTA”), ti mandiamo in automatico un messaggio privato con il link che hai chiesto e, a volte, una risposta pubblica al commento. Usiamo il tuo nome utente e il commento solo per questo. Ricordiamo per 12 mesi che ti abbiamo già scritto, così non ti mandiamo due volte lo stesso messaggio.

Promemoria degli eventi

Se nei messaggi tocchi “Ricordamelo” e ci lasci la tua email, ti mandiamo un promemoria prima dell’evento: un’email tramite Brevo e, se ci hai scritto nelle 24 ore precedenti, un messaggio su Instagram.

• Base giuridica: la tua richiesta e il tuo consenso (art. 6.1.a e 6.1.b GDPR).
• Per quanto tempo: cancelliamo questi dati 30 giorni dopo l’evento.
• Ti iscriviamo alla newsletter solo se rispondi di sì alla domanda che ti facciamo.

Navigazione del sito

Il server che ospita il sito registra in automatico alcuni dati tecnici, come indirizzo IP, data e ora, pagina visitata e browser. Servono al funzionamento e alla sicurezza del sito (legittimo interesse, art. 6.1.f GDPR) e vengono conservati per il tempo stabilito dal fornitore di hosting, Aruba, e poi cancellati.

Il sito non carica font o script da servizi esterni prima del tuo consenso.

Statistiche (Google Analytics)

Solo se lo accetti nel banner, usiamo Google Analytics 4 per sapere quante persone visitano il sito, quali pagine leggono, da dove arrivano (per esempio da Instagram o da Google) e quante richieste e iscrizioni alla newsletter arrivano dal sito.

• Dati: identificativi del browser salvati in cookie, pagine viste, durata della visita, tipo di dispositivo, città approssimativa. Google Analytics 4 non registra l’indirizzo IP completo.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).
• Chi li tratta: Google Ireland Ltd, come nostro responsabile del trattamento.
• Per quanto tempo: conserviamo i dati in Analytics per 14 mesi.

Marketing (Meta Pixel)

Solo se lo accetti nel banner, usiamo il Pixel di Meta per misurare i risultati delle nostre campagne su Instagram e Facebook e per mostrare i nostri annunci a chi ha già visitato il sito.

• Dati: identificativi del browser salvati in cookie, pagine viste e azioni sul sito (per esempio l’invio del modulo di contatto o l’iscrizione alla newsletter, senza il contenuto di quello che scrivi).
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).
• Chi li tratta: per la raccolta e l’invio dei dati a Meta siamo contitolari con Meta Platforms Ireland Ltd; quello che Meta fa dopo con i dati rientra nella sua informativa.

Puoi cambiare idea in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina.

Link ai partner

Alcuni link verso i siti dei nostri partner (per esempio Silk and More) passano da un indirizzo nostro che conta quanti clic riceve e da dove arrivano (per esempio dal sito, dalla newsletter o da Instagram). Il conteggio è anonimo: non registriamo l’indirizzo IP e non usiamo cookie. Una volta sul sito del partner, valgono la sua informativa e i suoi cookie.

3. Chi tratta i dati insieme a noi

I tuoi dati non vengono venduti né ceduti a nessuno. Li trattano, per nostro conto e con un contratto che li vincola, solo questi fornitori:

• Aruba S.p.A. (Italia): hosting del sito, servizio email e archivio dei dati del nostro assistente Instagram.
• Brevo (Sendinblue SAS, Parigi, Francia): invio della newsletter, misurazione di aperture e clic e invio dei promemoria degli eventi che ci chiedi.

Se acconsenti nel banner, i dati di navigazione sono trattati anche da Google Ireland Ltd (Google Analytics, come nostro responsabile) e da Meta Platforms Ireland Ltd (Meta Pixel, contitolare per la raccolta). Meta consegna anche i messaggi e i commenti tra te e il nostro assistente su Instagram. Eventbrite e Meta (Instagram) sono titolari autonomi per i dati che raccolgono direttamente sulle loro piattaforme.

I dati possono essere visti anche da noi due, Diletta e Valentina, e da eventuali collaboratori che ci aiutano a organizzare gli eventi, sempre e solo per le finalità descritte qui.

4. Dati fuori dall’Unione europea

Alcuni fornitori possono trasferire dati fuori dall’Unione europea, per esempio negli Stati Uniti. Brevo dichiara di farlo solo con garanzie adeguate, come l’adesione al Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea. Lo stesso vale per Eventbrite e Meta, secondo le rispettive informative.

5. Devi darci i tuoi dati?

No, è una tua scelta. Senza nome, cognome, email e messaggio, però, non possiamo risponderti; senza email non possiamo mandarti la newsletter o il promemoria di un evento.

6. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo e averne una copia;
• correggerli o aggiornarli;
• cancellarli;
• limitarne l’uso o opporti a un trattamento basato sul nostro legittimo interesse;
• riceverli in un formato leggibile per portarli altrove;
• ritirare il consenso, senza conseguenze su quanto fatto prima.

Basta scrivere a info@appcycled.it, oppure chiedercelo in un messaggio su Instagram: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non prendiamo decisioni automatizzate su di te e non facciamo profilazione. Il nostro assistente su Instagram risponde in automatico solo con informazioni: per tutto il resto rispondiamo noi.

7. Minori

Il sito, la newsletter e il nostro assistente su Instagram non sono pensati per chi ha meno di 14 anni. Se ci accorgiamo di aver ricevuto dati di un minore di 14 anni senza il consenso di un genitore, li cancelliamo.

8. Modifiche

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Per le modifiche importanti avvisiamo gli iscritti alla newsletter.