Informativa Privacy
Informativa sul trattamento dei dati personali
Versione 2026-10-04-c2 · in vigore dal 4 ottobre 2026 · artt. 13–14 Reg. UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare è Confinnovazione APS — Associazione di Promozione Sociale (D.Lgs. 117/2017), C.F. 93262510873, sede legale in Via Pola 39, 95127 Catania (CT)(di seguito “ConfInnovazione”). Per qualsiasi richiesta sui tuoi dati personali scrivi a confinnovazioneaps@gmail.com oppure usa la sezione “I tuoi dati” del tuo Profilo.
2. Quali dati trattiamo, perché e con quale base giuridica
a) Account e accesso
Nome, cognome, indirizzo email, telefono (facoltativo e non verificato), credenziali di accesso gestite da un servizio di autenticazione, eventuale secondo fattore (TOTP), foto profilo facoltativa. La foto è un file privato: non ha un indirizzo pubblico, la vedi solo tu dentro la piattaforma e puoi rimuoverla in qualsiasi momento dal Profilo.
Finalità: creare e gestire l’account, autenticarti, proteggere l’accesso. Base: art. 6(1)(b) GDPR (esecuzione del rapporto richiesto); per la sicurezza dell’accesso anche art. 6(1)(f).
b) Richieste, contatti e percorsi di valutazione
Dati inseriti nei moduli e nelle richieste (identificativi, contatti, azienda o organizzazione, descrizione dell’esigenza), stato e storico della richiesta, messaggi scambiati con ConfInnovazione. Se richiedi un Innovation Check o un Innovation Audit, trattiamo anche le informazioni che scegli di fornire per la valutazione.
Finalità: prendere in carico la richiesta e darle seguito. Base: art. 6(1)(b) GDPR (misure precontrattuali o richiesta dell’interessato). I percorsi di valutazione non producono, allo stato attuale, decisioni basate unicamente su trattamenti automatizzati.
c) Adesione all’associazione e registro dei soci
Dati della domanda di adesione (anagrafica, contatti, professione o organizzazione, motivazione), esito della valutazione, dati di onboarding, numero di socio, stato e periodo di validità della membership, documenti e ricevute collegate.
Finalità: valutare la domanda, gestire il rapporto associativo e tenere i registri associativi. Base: art. 6(1)(b) GDPR; art. 6(1)(c) per gli adempimenti previsti dalla legge e dallo statuto (Codice del Terzo settore, D.Lgs. 117/2017).
d) Quota associativa, pagamenti e ricevute
Importo, metodo scelto, riferimenti del bonifico segnalato, stato della verifica, ricevuta. Non raccogliamo numeri di carta: i metodi online/carta e Klarna non sono ancora attivi.
Finalità: gestire e verificare il pagamento, emettere ricevute, adempimenti contabili e fiscali. Base: art. 6(1)(b) e 6(1)(c) GDPR.
e) Innovation Agent Program e tracciamento dei referral
Per i soci che partecipano al programma: stato di partecipazione, codice personale, codici dedicati alle offerte, richieste di codice. Quando una persona accede tramite un link o un codice, usiamo il codice di provenienza per la visita in corso; solo se acconsenti alla categoria “attribuzione commerciale (referral)” nelle preferenze lo ricordiamo per 30 giorni sul tuo dispositivo. Quando invii una richiesta o ti registri, l’attribuzione all’Innovation Agent viene salvata sui nostri sistemi insieme alla richiesta e allo storico di attribuzione: è un dato di servizio, distinto dal cookie del browser, e non dipende dalla scadenza del cookie né dalla revoca del consenso. L’origine commerciale può essere verificata e corretta internamente quando è nota.
Finalità: riconoscere la provenienza delle relazioni e gestire il programma. Base: art. 6(1)(b) GDPR per l’Agent; art. 6(1)(f) per la tracciabilità della provenienza (interesse a mantenere una corretta attribuzione). Il programma non prevede, allo stato attuale, provvigioni attive.
f) Richieste sui tuoi dati (rettifica, accesso e copia, chiusura account, cancellazione)
Conserviamo la richiesta, il suo stato, le note interne di valutazione, la risposta che ti inviamo e lo storico delle azioni svolte (chi, quando, con quale esito). Per la rettifica del nome o cognome di un socio attivo la decisione è del Presidente dell’associazione; le altre richieste sono gestite dagli amministratori della piattaforma. Non esportiamo né cancelliamo dati in modo automatico: ogni richiesta è valutata da una persona.
Finalità: dare seguito ai tuoi diritti e dimostrare di averlo fatto. Base: art. 6(1)(c) GDPR (obbligo legale di riscontrare l’interessato).
g) Comunicazioni
Di servizio (account, richieste, pagamenti, sicurezza): sono necessarie al servizio e indipendenti dal consenso marketing. Informative e promozionali (novità, iniziative, opportunità): solo se dai il consenso, facoltativo e revocabile in ogni momento dal Profilo (“Privacy e consensi”). Conserviamo evidenza di data, finalità, versione del testo e origine di ogni tua scelta (art. 6(1)(a) GDPR).
h) Sicurezza, log e prevenzione abusi
Indirizzo IP, dati tecnici del dispositivo, log di accesso e di eventi di sicurezza, limitazione dei tentativi. Base: art. 6(1)(f) GDPR (sicurezza della piattaforma).
3. Natura del conferimento
I dati dell’account, della richiesta o dell’adesione sono necessari per fornirti ciò che chiedi: senza di essi non possiamo erogare il servizio. Telefono, foto profilo, consenso marketing e partecipazione al programma Innovation Agent sono facoltativi.
4. Destinatari e fornitori
Possono trattare dati per conto di ConfInnovazione, come responsabili del trattamento o fornitori tecnici: Supabase (database, autenticazione e archiviazione), Vercel (hosting e rete di distribuzione), Resend (invio delle email di servizio). I caratteri tipografici sono ospitati sui nostri server: nessun servizio di caratteri di terze parti riceve il tuo indirizzo IP quando carichi le pagine. I dati sono accessibili al personale e ai collaboratori autorizzati di ConfInnovazione, ai componenti degli organi associativi nei limiti dei ruoli previsti (ad esempio il Comitato Ammissioni per le domande di adesione), a consulenti professionali vincolati da riservatezza e, quando previsto dalla legge, ad autorità pubbliche. Se una richiesta richiede il coinvolgimento di un professionista o di un partner, ti informeremo prima di condividere i tuoi dati.
Il Marketplace Network è in arrivo e oggi non pubblica offerte né trasmette dati a operatori commerciali: prima dell’attivazione questa informativa sarà aggiornata.
5. Trasferimenti verso Paesi extra-UE
Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In tal caso il trasferimento avviene con le garanzie previste dal Capo V del GDPR (decisione di adeguatezza o clausole contrattuali standard della Commissione europea). Puoi chiederci copia delle garanzie applicabili.
6. Conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti e poi secondo questi criteri:
- Registro dei soci, ricevute e documenti contabili: per la durata del rapporto associativo e per i termini previsti da legge e statuto; i documenti contabili e fiscali per 10 anni (art. 2220 c.c.).
- Account e richieste: finché l’account è attivo e per il tempo necessario a gestire il rapporto e a tutelare i diritti di ConfInnovazione; la chiusura dell’account non cancella i dati che dobbiamo conservare per obblighi di legge, associativi, contabili o di sicurezza.
- Storico di attribuzione del programma Innovation Agent: conservato come prova della provenienza commerciale, anche dopo la cessazione della partecipazione. Il cookie di attribuzione nel tuo browser dura al massimo 30 giorni e solo con il tuo consenso.
- Richieste sui tuoi dati e relativo storico: conservati per dimostrare di aver risposto ai tuoi diritti; il periodo preciso è in corso di definizione.
- Foto profilo: fino a quando non la rimuovi o non chiudi l’account.
- Consenso marketing: fino alla revoca; l’evidenza della scelta è conservata per dimostrare la liceità del trattamento.
- Log tecnici e di sicurezza: per il tempo strettamente necessario alla sicurezza e alla gestione degli incidenti.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15–21 GDPR) e di revocare il consenso in ogni momento senza pregiudicare i trattamenti già effettuati. Dal tuo Profilo, sezione “I tuoi dati”, puoi chiedere la rettifica dei dati anagrafici, una copia dei tuoi dati o la chiusura dell’account: le richieste sono esaminate da persone e ti rispondiamo entro un mese dal ricevimento (prorogabile nei casi previsti dall’art. 12 GDPR). Il nome e il cognome di un socio attivo fanno parte dell’identità associativa e si modificano tramite richiesta di rettifica, decisa dal Presidente dell’associazione: se la rettifica è approvata, la correzione si applica ai tuoi dati correnti (profilo e registro dei soci); i documenti già emessi, come le ricevute, restano come erano al momento dell’emissione e il numero di socio non cambia. La cancellazione non è assoluta: alcuni dati devono essere conservati per obblighi di legge, associativi, contabili o di sicurezza e te lo diremo nella risposta.
Chiusura dell’account, cessazione della membership e richiesta di cancellazione sono tre cose distinte: nessuna attiva automaticamente le altre.
Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Cookie e strumenti simili
La piattaforma usa cookie e archiviazione tecnici. Dettagli, elenco e gestione delle preferenze sono nella Cookie Policy.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate (HTTPS/TLS), autenticazione con password gestite da un servizio specializzato, secondo fattore facoltativo (TOTP), separazione dei ruoli e controllo degli accessi lato server, registri di audit per le operazioni sensibili. In caso di violazione di dati personali valuteremo e, ove previsto, notificheremo l’autorità e gli interessati nei termini degli artt. 33–34 GDPR.
10. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).
11. Modifiche
Aggiorneremo questa informativa quando cambiano i trattamenti. La versione in vigore, con data di efficacia, è sempre indicata in alto in questa pagina.