Privacy

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 11 novembre 2026.

1. Titolare del trattamento

2. Quali dati tratto e perché

Navigazione sul sito. Il server che ospita il sito registra in modo automatico dati tecnici come indirizzo IP, data e ora della richiesta e tipo di browser. Li uso per far funzionare il sito e per la sua sicurezza. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Audit gratuito prenotato dal sito (fino a ottobre 2026). Fino a ottobre 2026 la home page del sito permetteva di prenotare una call gratuita tramite il servizio Cal.com. Se l'hai prenotata, ho ricevuto il tuo nome, il tuo indirizzo email e le risposte che hai scelto di dare alle domande sul tuo progetto. Li uso per condurre la call e ricontattarti su quanto emerso. Base giuridica: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR).

Capitolo gratuito e newsletter. Quando ti iscrivi dalla home page o dalla pagina del libro (libro.html), tratto il tuo indirizzo email. Lo uso per mandarti il capitolo gratuito di Sai già cosa pubblicare e, in seguito, email sul libro e sulla mia sfida dei 30 giorni, come scritto nella casella che spunti per iscriverti. L'iscrizione è facoltativa: senza indirizzo email non posso mandarti il capitolo. Base giuridica: il tuo consenso (art. 6.1.a GDPR). Puoi ritirarlo in qualsiasi momento con il link «Cancellati» in fondo a ogni email oppure scrivendo a carlo@cgaudience.com. Il ritiro non rende illecito quanto fatto prima.

MailerLite registra la data e l'ora dell'iscrizione, il modulo da cui è arrivata e l'indirizzo IP da cui ti sei iscritto: mi servono per poter dimostrare il tuo consenso (art. 7.1 GDPR). Per ogni email registra anche se ti è stata consegnata e su quali link clicchi: fa parte del servizio di email a cui acconsenti iscrivendoti, e uso questi dati solo per capire quali email e quali link funzionano. Le aperture delle email non le registro.

Email. Se mi scrivi a carlo@cgaudience.com, uso i dati che mi invii solo per risponderti. Base giuridica: art. 6.1.b o 6.1.f GDPR, a seconda del contenuto del messaggio. Se rispondi alle domande delle email sul libro, uso le risposte anche come descritto nella sezione 3.

Non uso i tuoi dati per decisioni automatizzate e non li vendo a terzi.

3. Conversazioni, sessioni pilota e risultati pubblici della sfida

Dal 10 ottobre all'8 novembre 2026 faccio in pubblico una sfida di 30 giorni e, nello stesso periodo, parlo con professionisti del fitness e della salute: personal trainer, nutrizionisti, fisioterapisti e figure simili. Questa sezione spiega che cosa faccio con i dati che raccolgo in queste attività.

Che cosa raccolgo.

• La lista dei contatti: nome o nome del profilo, professione, città, link al profilo o al sito, il canale con cui ti scrivo (Instagram, LinkedIn o email, e in questo caso il tuo indirizzo) e lo stato del contatto (per esempio messaggio inviato, risposta ricevuta, conversazione fissata). Prendo questi dati da profili e pagine pubbliche, per esempio Instagram, LinkedIn o Google Maps, oppure da persone che ci hanno presentati.
• Gli appunti delle conversazioni: se accetti di rispondere alle mie domande, per iscritto o in una chiamata di 15 minuti, annoto le tue risposte: come gestisci i contenuti, che cosa ti frena, che cosa hai provato negli ultimi 12 mesi e se hai speso soldi per farti aiutare. Negli appunti non scrivo il tuo nome né la tua città, ma un codice (per esempio C01) e la professione: il nome resta solo nella lista dei contatti.
• Gli appunti delle sessioni pilota: se partecipi a una sessione contenuti gratuita, annoto le domande dei clienti che scegli di condividere, le idee di contenuto che ne escono e se nei 7 giorni successivi hai pubblicato qualcosa. Ti chiedo di non darmi informazioni che permettano di riconoscere i tuoi clienti, e in particolare nessun dato sulla loro salute.
• Le risposte alle email sul libro, quando rispondi alle domande che faccio agli iscritti. Le registro con un codice, senza il tuo indirizzo email.

Perché. Per scrivere il libro Sai già cosa pubblicare partendo da esperienze reali e per decidere se ha senso offrire un servizio che aiuti i professionisti del fitness e della salute a pubblicare contenuti con continuità. In queste conversazioni non ti vendo niente.

Base giuridica. Per la lista dei contatti e per gli appunti: il mio legittimo interesse a fare questa ricerca (art. 6.1.f GDPR). Lo bilancio con i tuoi diritti così: ti scrivo su un solo canale, raccolgo solo quello che serve, negli appunti non uso il tuo nome e puoi opporti in qualsiasi momento. Per le citazioni: il tuo consenso (art. 6.1.a GDPR). Alla fine della conversazione o della sessione ti chiedo se posso citare in forma anonima qualcosa che mi hai detto, con tre possibilità:

• no;
• sì, nel libro e nei contenuti;
• sì, anche nella pagina pubblica dei risultati della sfida.

In ogni caso indico solo la professione, mai il nome o la città.

Dove tengo i dati. In Notion, un'applicazione online per appunti e database, in pagine private che non pubblico. Notion Labs, Inc. tratta questi dati per mio conto come responsabile del trattamento (art. 28 GDPR). Ha sede negli Stati Uniti: il trasferimento dei dati fuori dall'Unione Europea avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Per quanto tempo. I dati delle persone che non mi hanno risposto li cancello entro il 7 gennaio 2027. Gli appunti delle conversazioni e delle sessioni pilota, insieme al nome collegato al codice, li conservo finché il libro non è nella versione definitiva e finché non ho deciso se offrire il servizio, e comunque per non più di 12 mesi dalla conversazione; poi li cancello. Conservo la traccia del tuo consenso a una citazione finché uso quella citazione.

Che cosa rendo pubblico. Nella pagina dei risultati della sfida, nei contenuti e nel libro rendo pubblici solo numeri complessivi, sempre insieme al totale (per esempio «4 professionisti su 8»), e solo quando le conversazioni fatte sono almeno 5. Le citazioni compaiono solo con il tuo consenso, e nella pagina pubblica solo se hai scelto «anche nella pagina pubblica». Non pubblico mai nomi, città o altri dettagli che permettano di riconoscere te o i tuoi clienti.

I tuoi diritti. Puoi chiedermi di vedere, correggere o cancellare i tuoi dati e puoi opporti al loro uso per questa ricerca (art. 21 GDPR): basta rispondere al mio messaggio o scrivere a carlo@cgaudience.com. In quel caso ti tolgo dalla lista e cancello i tuoi appunti. Allo stesso indirizzo puoi ritirare in qualsiasi momento il consenso a una citazione: la tolgo dalla pagina pubblica e dai miei contenuti e non la uso nel libro (se il libro è già uscito, la tolgo alla prima revisione dell'ebook). Il ritiro non rende illecito l'uso fatto prima. Valgono anche gli altri diritti descritti nella sezione 7, compreso il reclamo al Garante.

4. Cookie e servizi esterni

Le pagine di questo sito non impostano cookie propri e non contengono cookie di profilazione, strumenti di analisi, pixel pubblicitari o contenuti incorporati dai social network. I caratteri tipografici sono ospitati su questo sito: il tuo browser non li scarica da servizi esterni.

Home page e pagina del libro. Il modulo di iscrizione, presente nella home page e in libro.html, funziona con uno script di MailerLite che il tuo browser carica dai server di MailerLite: quando apri una di queste pagine, MailerLite riceve il tuo indirizzo IP e i dati tecnici del browser, necessari per far funzionare il modulo. Alla prima visita, lo script salva nella memoria del browser (localStorage) un codice casuale chiamato ml_guid; se ti iscrivi, MailerLite lo riceve insieme alla tua iscrizione. Puoi cancellarlo cancellando i dati del sito dalle impostazioni del browser. MailerLite può usare anche propri cookie tecnici: i dettagli sono nella sua informativa. MailerLite tratta questi dati per mio conto (sezione 5).

Link esterni. I link «Preordina su Amazon» e quelli al profilo Instagram @cgaudience sono semplici collegamenti: finché non li apri, questo sito non carica niente da Amazon o da Instagram. Quando li apri passi sul loro sito, che ha una propria informativa e usa propri cookie.

5. A chi comunico i dati

I dati possono essere trattati dai fornitori che mi permettono di offrire il servizio, nominati responsabili del trattamento quando richiesto:

• il provider di hosting e di posta del sito (Namecheap);
• il servizio di prenotazione Cal.com, per le call prenotate dal sito fino a ottobre 2026;
• il servizio di invio email MailerLite, per l'iscrizione, l'invio del capitolo gratuito e delle email e la registrazione di consegne e clic descritta nella sezione 2. MailerLite conserva i dati in data center nell'Unione Europea; per gli eventuali trasferimenti fuori dall'UE, per esempio verso la sua società negli Stati Uniti (MailerLite, Inc.), applica le clausole contrattuali standard, e MailerLite, Inc. aderisce al Data Privacy Framework UE-USA (dettagli nel suo accordo sul trattamento dei dati e nella sua informativa);
• Notion (Notion Labs, Inc.), dove tengo la lista dei contatti e gli appunti descritti nella sezione 3;
• il servizio di videochiamata usato per le chiamate (conversazioni, sessioni pilota ed eventuali call di audit), per esempio Google Meet o Zoom.

Alcuni di questi fornitori possono avere sede o server fuori dall'Unione Europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR (artt. 45 e 46): una decisione di adeguatezza della Commissione europea, come quella sul Data Privacy Framework UE-USA, oppure le clausole contrattuali standard approvate dalla Commissione. Per avere informazioni su queste garanzie o una loro copia, scrivimi a carlo@cgaudience.com.

6. Per quanto tempo conservo i dati

Conservo i dati di prenotazione e le email per il tempo necessario a gestire la tua richiesta. Se non diventi cliente, li cancello entro 12 mesi. Se diventi cliente, li conservo per la durata del rapporto e per gli obblighi di legge, per esempio quelli fiscali. I log tecnici sono conservati dal provider di hosting secondo le sue regole. I dati della newsletter li conservo finché resti iscritto: quando ti disiscrivi, smetto subito di scriverti e cancello i tuoi dati entro 90 giorni. Per i dati della sezione 3 valgono i tempi indicati lì.

7. I tuoi diritti

Puoi chiedermi in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento (artt. 15-22 GDPR). Scrivi a carlo@cgaudience.com. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche

Posso aggiornare questa informativa quando cambiano i servizi che uso. La data in alto indica l'ultima revisione.