Informativa privacy

Cosa faccio con i tuoi dati

Ultimo aggiornamento: 4 novembre 2026. Questa informativa riguarda il sito Internalverse (ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, GDPR).

Chi tratta i dati

Il titolare del trattamento è Stefano Orengo. Per qualsiasi richiesta sui tuoi dati scrivi a ciao@internalverse.com.

Quali dati raccolgo

Quando scarichi una risorsa lasciando l'email o fai la scorecard: la tua email, che lavoro fai, quante persone lavorano nella tua azienda e le risposte facoltative che scegli di darmi. Per la scorecard anche le risposte e il punteggio che ne risulta.
Quando crei un account di Internalverse: la tua email e la password (che io non vedo: è conservata in forma cifrata dal servizio che gestisce gli accessi).
Il profilo dell'account: che lavoro fai, quante persone lavorano nella tua azienda e, se vuoi, il tuo nome, il cognome e il nome dell'azienda. Se la tua email aveva già scaricato una risorsa, i due record vengono collegati.
Il tuo spazio: l'esito del questionario e del quiz, comprese le risposte che dai a ogni domanda del quiz (una scelta per domanda), anche se li fai lasciando solo l'email, senza account: se poi ti iscrivi con la stessa email li ritrovi nel profilo, le richieste e le proposte di materiali che mi scrivi, i materiali che voti e le cose in arrivo di cui vuoi essere avvisato. Ci sono anche le tue risposte sull'uso delle risorse: quali apri o scarichi e quando, se le hai usate («L'ho usata», «Lo userò», «Non fa per me»), il pollice «Ti è stata utile?» (anche senza account: lo lego alla tua email) e, se vuoi, per cosa le hai usate, in una riga libera (ti chiedo di non scrivere nomi di colleghi, clienti o dati riservati della tua azienda). Rispondere è sempre facoltativo. Li vedo solo io e servono a decidere cosa preparare. Dallo spazio li scarichi in un file e cancelli l'account quando vuoi.
L'iscrizione alla newsletter dalla home: la tua email e la data in cui hai dato il consenso. Non serve un account e puoi chiedermi di toglierti quando vuoi.
Il consenso alla newsletter: se spunti la casella (anche nel passaggio del risultato di questionario e quiz, dove è facoltativa), registro che l'hai dato e quando. La newsletter esce circa una volta al mese; ogni mail ha in fondo il link per annullare l'iscrizione con un clic, e smetto subito di scriverti.
Dati di navigazione sul sito: quali pagine visiti e quali pulsanti usi, la pagina da cui arrivi e gli eventuali parametri della campagna nel link (per esempio utm_source). Sono legati a un identificativo casuale salvato nel tuo browser, non al tuo nome. Non registro l'indirizzo IP negli eventi e non uso strumenti di profilazione o pixel pubblicitari. Vedi la pagina sui cookie.
Protezione dai bot: quando invii un modulo, Cloudflare Turnstile controlla che non sia un programma automatico. Per farlo riceve dati tecnici del browser e l'indirizzo IP.

Perché li uso, e su quale base

Finalità	Base giuridica
Farti scaricare la risorsa che hai chiesto e mostrarti il risultato della scorecard	Esecuzione di una tua richiesta (art. 6.1.b)
Scriverti una sola volta dopo il questionario o il quiz, se non hai creato un account: il risultato e l'invito a iscriverti (dopo 3 giorni se hai accettato la newsletter, dopo 7 altrimenti)	Il mio legittimo interesse a invitarti a continuare (art. 6.1.f). Ti puoi opporre in ogni momento con il link nella mail, e non ricevi più niente.
Creare e gestire il tuo account di Internalverse: accesso, download con un clic, email di servizio (benvenuto, reimpostazione della password)	Esecuzione di una tua richiesta (art. 6.1.b)
Capire quali risorse servono, quale campagna ti ha portato qui e cosa costruire dopo, in forma aggregata. Capire anche se le risorse le usi davvero e ti sono utili, guardando le tue risposte, collegate al tuo account o alla tua email. Quando invii un modulo, la tua email viene collegata alla campagna da cui sei arrivato.	Legittimo interesse a migliorare il sito e a decidere cosa costruire (art. 6.1.f). Ti puoi opporre in ogni momento scrivendomi.
Proteggere i moduli dagli invii automatici	Legittimo interesse alla sicurezza del sito (art. 6.1.f)
Scriverti quando esce una risorsa nuova o c'è un incontro (al massimo due email al mese)	Il tuo consenso, solo se spunti la casella apposita (art. 6.1.a). Puoi ritirarlo quando vuoi, senza conseguenze sul resto.

Lasciare l'email è necessario per scaricare le risorse, vedere il risultato della scorecard, creare l'account e iscriverti alla lista d'attesa. Il lavoro che fai e la dimensione dell'azienda mi servono per capire a chi sono utili le risorse. Tutte le altre domande sono facoltative.

Chi vede i dati

Solo io. Per far funzionare il sito uso questi fornitori, che trattano i dati per mio conto come responsabili del trattamento:

Supabase: conserva i dati e gestisce gli accessi (server nell'Unione Europea, Irlanda).
Vercel: ospita il sito.
Resend: invia le email (benvenuto, reimpostazione della password, aggiornamenti).
Cloudflare Turnstile: protegge i moduli dai bot.

Alcuni di questi servizi hanno sede o server fuori dall'UE: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard). Non vendo né cedo i dati a nessuno.

Per quanto tempo

Account e profilo: finché l'account esiste, comprese le tue risposte sull'uso delle risorse. Se mi chiedi di cancellarlo, cancello l'account, il profilo e i dati collegati.
Email e risposte dei moduli senza account (risorse, scorecard, lista d'attesa): fino a 24 mesi dall'ultimo contatto, o prima se me lo chiedi.
Consenso agli aggiornamenti: finché non lo ritiri.
Dati di navigazione: 13 mesi, poi cancellati o resi anonimi.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, opporti al trattamento basato sul legittimo interesse e ritirare il consenso agli aggiornamenti (articoli 15-22 GDPR). Basta un'email a ciao@internalverse.com: rispondo entro un mese. Per cancellare l'account puoi anche rispondere a una mia email con la parola "cancella".

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Non prendo decisioni automatizzate sulla base dei tuoi dati.