Privacy Policy

Ultimo aggiornamento: 28 agosto 2026
Sito: https://www.mentalitaamplificata.it
Titolare del trattamento: ASD Mindset Legacy, Via San Francesco di Paola 6, 87056 Santo Stefano di Rogliano (CS), C.F. 98148550787, in persona del Presidente pro tempore
Contatto per questioni relative alla privacy e per l’esercizio dei diritti: info@mentalitaamplificata.it

1. Oggetto e ambito dell’informativa

La presente informativa descrive come ASD Mindset Legacy, in qualità di Titolare del trattamento, raccoglie e utilizza i dati personali degli utenti che visitano e utilizzano il sito Mentalità Amplificata, i relativi contenuti, moduli, servizi e spazi personali.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa applicabile.

L’informativa riguarda in particolare:

• la navigazione nel Sito;
• i commenti e le richieste inviate tramite e-mail o moduli;
• la newsletter;
• il modulo “Proponi un Incontro”;
• la Farmacia Letteraria di Sophie e il Ricettario personale;
• i collegamenti di affiliazione e i servizi esterni;
• i cookie e gli strumenti di misurazione o marketing, ove attivati previo consenso.

2. Categorie di dati trattati

2.1 Dati di navigazione e sicurezza

I sistemi informatici e le procedure software che consentono il funzionamento del Sito possono acquisire automaticamente dati quali indirizzo IP, data e ora della richiesta, pagina visitata, indirizzo della pagina di provenienza, tipo di browser, sistema operativo, identificativi tecnici del dispositivo, codici di risposta del server e informazioni contenute nei log.

Questi dati vengono utilizzati per consentire la navigazione, proteggere il Sito, prevenire abusi e malfunzionamenti, effettuare diagnosi tecniche e ricavare statistiche aggregate.

2.2 Dati forniti direttamente dall’utente

In base al servizio utilizzato, il Sito può raccogliere:

• nome e cognome, nome visualizzato o pseudonimo;
• indirizzo e-mail;
• eventuale sito web;
• contenuto di messaggi, commenti o richieste;
• organizzazione, casa editrice o progetto rappresentato;
• rapporto dell’utente con l’opera proposta;
• titolo, autore, collegamenti e materiali relativi a una proposta editoriale;
• conferme e dichiarazioni inserite nei moduli;
• dati dell’account e del Ricettario personale descritti nella sezione dedicata.

L’invio facoltativo di comunicazioni tramite e-mail comporta l’acquisizione dell’indirizzo del mittente e degli altri dati personali contenuti nel messaggio.

2.3 Dati relativi alla newsletter

Se l’utente si iscrive alla newsletter, vengono trattati l’indirizzo e-mail, l’eventuale nome fornito, la data e le informazioni relative all’iscrizione, alle preferenze e alla revoca. Se la relativa funzione è attiva e consentita, possono essere registrate aperture e selezioni dei collegamenti per misurare l’efficacia delle comunicazioni.

2.4 Cookie e tecnologie analoghe

Il Sito utilizza cookie tecnici e, soltanto quando richiesto dalla normativa e dopo il consenso dell’utente, cookie o tecnologie statistiche e di marketing. Le informazioni aggiornate sui singoli strumenti, sulle durate e sulla modifica delle preferenze sono disponibili nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità:

3.1 Funzionamento, manutenzione e sicurezza del Sito

Finalità: erogazione delle pagine e dei servizi, gestione tecnica, protezione degli account, prevenzione di spam, frodi, accessi abusivi e altri usi illeciti, conservazione di log e backup, risoluzione di malfunzionamenti.

Base giuridica: legittimo interesse del Titolare a mantenere il Sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR) e, quando applicabile, adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

3.2 Gestione di richieste, commenti e contatti

Finalità: ricevere e rispondere a richieste, gestire commenti, moderazione, collaborazioni e comunicazioni volontariamente avviate dall’utente.

Base giuridica: esecuzione di misure adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse alla gestione delle comunicazioni e alla tutela del Sito (art. 6, par. 1, lett. f GDPR).

3.3 Gestione delle proposte editoriali

Finalità: esaminare opere, progetti e materiali inviati tramite “Proponi un Incontro”, verificare il rapporto del proponente con l’opera, comunicare con il proponente e documentare le decisioni editoriali.

Base giuridica: esecuzione di misure adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare alla gestione trasparente e documentata dell’attività editoriale (art. 6, par. 1, lett. f GDPR).

3.4 Newsletter e comunicazioni informative

Finalità: inviare le comunicazioni richieste dall’utente e gestire iscrizione, preferenze e disiscrizione.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in ogni momento tramite il collegamento presente nelle comunicazioni o scrivendo al Titolare, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

3.5 Farmacia Letteraria e Ricettario personale

Finalità: erogare il test culturale, mostrare un profilo letterario, proporre libri, creare su richiesta un account, conservare ricette e gestire lo scaffale personale.

Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6, par. 1, lett. b GDPR). La protezione dell’account e la prevenzione degli abusi si basano inoltre sul legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

3.6 Adempimenti amministrativi, fiscali, contabili e difesa dei diritti

Finalità: rispettare obblighi di legge, rispondere alle autorità, gestire eventuali operazioni economiche e tutelare i diritti del Titolare.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse alla tutela dei diritti (art. 6, par. 1, lett. f GDPR).

3.7 Statistiche e marketing

Finalità: misurare l’utilizzo del Sito, migliorare contenuti e prestazioni e, ove effettivamente attivi, gestire servizi pubblicitari o di marketing.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), quando i relativi strumenti non sono strettamente necessari. Il consenso è gestibile dal banner e dalle preferenze cookie.

4. Farmacia Letteraria di Sophie

4.1 Natura del servizio

La Farmacia Letteraria di Sophie è un percorso culturale e narrativo. Non è un servizio sanitario, non formula diagnosi e non sostituisce il parere o l’assistenza di medici, psicologi o altri professionisti qualificati.

4.2 Funzionamento del test

Le risposte e i punteggi del test vengono elaborati nel browser dell’utente per individuare una possibile direzione di lettura. Le singole risposte e i relativi punteggi non vengono inviati né salvati nel database del Sito.

Il test produce un abbinamento automatizzato esclusivamente culturale, privo di effetti giuridici o di conseguenze analogamente significative sull’utente. Non viene utilizzato per finalità sanitarie, assicurative, lavorative, creditizie o commerciali e non costituisce profilazione commerciale.

La normale visita alle pagine della Farmacia può comunque generare i dati tecnici di navigazione descritti nella presente informativa. Il profilo individuato viene trasmesso al server soltanto quando l’utente sceglie volontariamente di aprire la relativa prescrizione o di conservarla nel Ricettario.

4.3 Ricettario personale facoltativo

La consultazione del test non richiede registrazione. La creazione del Ricettario è gratuita, facoltativa e necessaria soltanto per conservare le prescrizioni e utilizzare lo scaffale personale.

Per creare e gestire il Ricettario possono essere trattati:

• indirizzo e-mail;
• nome visualizzato o pseudonimo scelto dall’utente;
• password memorizzata da WordPress esclusivamente in forma crittografata tramite hash;
• data di creazione e dati tecnici dell’account;
• profilo letterario e copia della ricetta che l’utente decide di conservare;
• titoli, autori, copertine, motivazioni e collegamenti dei libri prescritti;
• data di salvataggio della ricetta;
• stato di lettura dei libri;
• preferenze dello scaffale, compresa l’eventuale rimozione di un libro dalla visualizzazione personale.

La ricetta conservata può riflettere interessi culturali o il momento narrativo scelto dall’utente, ma non viene utilizzata per ricavare o attribuire condizioni mediche o psicologiche.

Rimuovere un libro dallo scaffale non elimina la ricetta dalla quale proviene. La cancellazione della ricetta e la cancellazione dell’account sono operazioni distinte.

4.4 Esportazione e cancellazione

I dati del Ricettario sono integrati, nei limiti previsti dal servizio, negli strumenti WordPress di esportazione e cancellazione dei dati personali. L’utente può inoltre rivolgersi a info@mentalitaamplificata.it per richiedere accesso, rettifica, esportazione o cancellazione dell’account e del Ricettario.

5. Natura del conferimento

Il conferimento dei dati è generalmente facoltativo. Il mancato conferimento può tuttavia impedire di utilizzare il servizio richiesto:

• senza indirizzo e-mail non è possibile creare il Ricettario o iscriversi alla newsletter;
• senza i dati obbligatori del modulo non è possibile inviare una proposta editoriale;
• senza i dati necessari non è possibile ricevere una risposta a una richiesta;
• il test della Farmacia può essere completato senza registrazione e senza conservare la ricetta.

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e, quando necessario, con procedure manuali. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui connessioni HTTPS, gestione degli accessi, aggiornamenti software, backup, strumenti di sicurezza e minimizzazione dei dati.

Nessun sistema informatico può garantire sicurezza assoluta. In caso di violazione dei dati personali, il Titolare applicherà le procedure previste dagli artt. 33 e 34 GDPR, quando ne ricorrono le condizioni.

7. Destinatari, personale autorizzato e fornitori

I dati possono essere trattati dal personale e dai collaboratori autorizzati dal Titolare, nei limiti delle rispettive mansioni, e da fornitori di servizi tecnici o organizzativi.

In base ai servizi effettivamente utilizzati, possono rientrare tra i destinatari o fornitori:

• Aruba S.p.A., per hosting, infrastruttura, posta elettronica, database e servizi tecnici;
• MailPoet e, ove coinvolta nell’erogazione del servizio, Automattic, per la gestione della newsletter;
• Complianz, utilizzato per il banner e la gestione delle preferenze cookie;
• fornitori di sicurezza, antispam, manutenzione e backup;
• Google, per Google Site Kit, Tag Manager, Analytics e Fonts, secondo le preferenze espresse nel banner e la configurazione del Sito;
• Gravatar/Automattic, soltanto se la relativa funzione è attiva e l’utente utilizza commenti o avatar;
• autorità pubbliche o altri soggetti quando la comunicazione è imposta dalla legge o necessaria per la tutela di un diritto.

Quando previsto, i fornitori che trattano dati per conto del Titolare vengono designati Responsabili del trattamento ai sensi dell’art. 28 GDPR. Altri soggetti possono operare come autonomi titolari secondo le proprie informative. L’elenco aggiornato dei Responsabili può essere richiesto al Titolare.

I dati personali non vengono diffusi, salvo quando la pubblicazione sia espressamente richiesta dall’utente, come nel caso di un commento pubblico.

8. Servizi Google

Il Sito utilizza Google Site Kit e Google Tag Manager per integrare e amministrare servizi Google. In base alla configurazione attiva e alle scelte dell’utente, possono essere utilizzati:

• Google Analytics, per statistiche sull’utilizzo del Sito;
• Google Fonts, per la visualizzazione dei caratteri tipografici;
• altri servizi tecnici Google descritti nella Cookie Policy.

Gli strumenti non strettamente necessari vengono attivati secondo le preferenze espresse attraverso il banner cookie. Google può trattare dati quali indirizzo IP, identificativi online, informazioni sul dispositivo, pagine visitate e interazioni. Per maggiori informazioni: Privacy Policy di Google.

9. Newsletter tramite MailPoet

La newsletter è gestita mediante MailPoet. Il sistema conserva i dati necessari a documentare iscrizione, stato dell’abbonamento, preferenze e disiscrizione. Quando la misurazione è attiva e consentita, può registrare aperture, selezioni dei collegamenti e visualizzazioni del modulo.

L’utente può disiscriversi in qualsiasi momento tramite il collegamento presente nelle e-mail. Per informazioni sul fornitore: Privacy Policy di Automattic.

10. Commenti, avatar, media e contenuti incorporati

Quando un utente lascia un commento, il Sito può raccogliere i dati mostrati nel modulo, l’indirizzo IP e la stringa user-agent del browser per sicurezza e prevenzione dello spam. Il nome indicato e il commento possono essere pubblicati sul Sito.

Una stringa anonimizzata ricavata dall’indirizzo e-mail può essere comunicata a Gravatar per verificare la presenza di un avatar, se il servizio è attivo. Dopo l’approvazione del commento, l’eventuale immagine del profilo può diventare visibile pubblicamente.

Gli utenti che possono caricare immagini sono invitati a rimuovere metadati EXIF contenenti dati di localizzazione.

I contenuti incorporati da altri siti, come video, audio, mappe, post sociali o altri elementi, possono comportarsi come una visita al servizio esterno e raccogliere dati secondo le relative informative. Quando richiesto, tali contenuti vengono bloccati fino all’espressione del consenso.

11. Modulo “Proponi un Incontro”

Il modulo consente ad autori, editori, produttori, rappresentanti e altri soggetti autorizzati di sottoporre un’opera o un progetto alla valutazione indipendente di Mentalità Amplificata.

I dati e i materiali inviati vengono utilizzati esclusivamente per esaminare la proposta, verificarne provenienza e trasparenza, comunicare con il proponente e documentare l’attività editoriale. L’invio non garantisce risposta, pubblicazione o restituzione dei materiali e non determina un rapporto commerciale.

L’utente deve condividere soltanto dati e materiali che è autorizzato a comunicare e non deve inserire informazioni personali non necessarie o dati particolari di terzi.

12. Sostegno tramite Buy Me a Coffee

Il Sito può mostrare un collegamento facoltativo alla pagina esterna di Mentalità Amplificata su Buy Me a Coffee. Non viene utilizzato un sistema di pagamento interno alla Farmacia Letteraria e Mentalità Amplificata non riceve né conserva i dati completi delle carte di pagamento.

Quando l’utente seleziona il collegamento, lascia il Sito e accede a un servizio gestito da Publisherr Inc., che può utilizzare propri cookie e trattare dati secondo la propria Privacy Policy. I pagamenti possono essere gestiti da ulteriori fornitori, tra cui Stripe.

Buy Me a Coffee può rendere disponibili al beneficiario alcuni dati relativi al sostegno, come nome o pseudonimo, indirizzo e-mail se fornito, importo, messaggio e informazioni essenziali sull’operazione. Tali dati vengono utilizzati per gestire il sostegno, ringraziare l’utente, prevenire abusi e rispettare eventuali obblighi amministrativi, fiscali o contabili. I dati completi dello strumento di pagamento restano presso il fornitore di pagamento.

13. Link affiliati Amazon e altri collegamenti esterni

Alcuni contenuti possono contenere collegamenti affiliati Amazon. Se l’utente effettua un acquisto dopo aver utilizzato tali collegamenti, Mentalità Amplificata può ricevere una commissione senza costi aggiuntivi per l’utente.

La selezione di un collegamento esterno comporta l’uscita dal Sito. Amazon e gli altri servizi esterni trattano i dati secondo le proprie informative e possono utilizzare cookie o identificativi sul proprio dominio. Mentalità Amplificata non controlla le modalità di trattamento operate dai siti terzi.

14. Trasferimenti di dati verso Paesi extra SEE

Alcuni fornitori, in particolare quelli appartenenti a gruppi internazionali, possono trattare dati in Paesi esterni allo Spazio Economico Europeo.

Quando applicabile, i trasferimenti avvengono sulla base di decisioni di adeguatezza, del Data Privacy Framework UE-USA per i soggetti aderenti, di Clausole Contrattuali Standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli artt. 44-49 GDPR.

Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare.

15. Tempi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione. In particolare:

• dati del Ricettario e dell’account: per la durata dell’account, fino alla cancellazione richiesta dall’utente o alla cessazione del servizio, fatti salvi i tempi tecnici di rimozione dalle copie di backup;
• risposte e punteggi del test: non vengono conservati nel database;
• commenti: per il tempo necessario alla pubblicazione, moderazione e gestione delle conversazioni, anche a tempo indeterminato quando il commento resta pubblicato;
• newsletter: fino alla revoca del consenso o alla disiscrizione, conservando quando necessario la prova della revoca o dell’opposizione;
• richieste tramite e-mail o moduli: per il tempo necessario a gestire la richiesta e, di regola, non oltre 24 mesi dalla chiusura, salvo necessità di tutela o obblighi diversi;
• proposte editoriali: per il tempo necessario alla valutazione e alla documentazione dell’attività editoriale; i dati non più necessari vengono cancellati o anonimizzati, salvo prosecuzione del rapporto o necessità di tutela;
• log tecnici e di sicurezza: di regola fino a 12 mesi, salvo eventi di sicurezza, indagini o obblighi di legge;
• dati relativi a sostegni e operazioni economiche: per i periodi previsti dalla normativa amministrativa, fiscale e contabile applicabile;
• preferenze cookie e dati statistici: secondo le durate indicate nella Cookie Policy;
• backup: secondo i cicli tecnici di rotazione e sicurezza del servizio di hosting.

Decorso il periodo applicabile, i dati vengono cancellati, anonimizzati o conservati soltanto quando una norma o la tutela di un diritto lo richieda.

16. Minori

Il Sito e il Ricettario non sono intenzionalmente rivolti a minori di 14 anni. I minori di 14 anni non devono creare un account o fornire dati personali senza l’intervento di chi esercita la responsabilità genitoriale.

Se il Titolare viene a conoscenza della raccolta non appropriata di dati di un minore, adotterà le misure ragionevoli per cancellarli. Eventuali segnalazioni possono essere inviate a info@mentalitaamplificata.it.

17. Decisioni automatizzate e profilazione

Il Sito non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

Il test della Farmacia Letteraria effettua esclusivamente un abbinamento culturale tra risposte e profili di lettura. Le risposte non vengono salvate e il risultato non è utilizzato per pubblicità personalizzata, valutazioni sanitarie o altre forme di profilazione commerciale.

Gli eventuali strumenti statistici o di marketing di terzi sono gestiti secondo le preferenze cookie dell’utente e le rispettive informative.

18. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere:

• conferma dell’esistenza di dati personali e accesso agli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione ai trattamenti basati sul legittimo interesse;
• portabilità dei dati, quando applicabile;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• informazioni sulle garanzie applicate ai trasferimenti internazionali.

Le richieste possono essere inviate a info@mentalitaamplificata.it. Il Titolare può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente e risponde nei termini previsti dalla normativa.

19. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel Paese in cui risiede o lavora, oppure nel luogo in cui si è verificata la presunta violazione.

Resta salva la possibilità di rivolgersi all’autorità giudiziaria.

20. Modifiche all’informativa

Il Titolare può modificare questa informativa per adeguarla a cambiamenti normativi, tecnici o organizzativi. La versione aggiornata viene pubblicata in questa pagina con l’indicazione della data di aggiornamento.

Quando le modifiche incidono in modo sostanziale sui trattamenti collegati a un account o a un consenso, il Titolare adotterà misure ragionevoli per informare gli utenti interessati.