Privacy &
Cookie Policy

Ultimo aggiornamento: giugno 2026

1. Titolare del Trattamento dei Dati

Demy Publishing, Demetrio Triglia
Via Pietro Custodi 3, 20136 Milano (MI), Italia
P.IVA IT12538520961
Email: [email protected]

2. Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono:

• Strumenti di tracciamento e cookie
• Dati di utilizzo (indirizzi IP, pagine visitate, sessioni)
• Indirizzo email (per la newsletter e i form di contatto)
• Nome e messaggio (form di contatto)

I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l'uso di questo sito. Se non diversamente specificato, tutti i Dati richiesti sono obbligatori ai fini dell'erogazione del servizio richiesto.

3. Modalità e luogo del trattamento

Modalità

Il Titolare adotta le opportune misure di sicurezza volte a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate.

Luogo

Il sito è ospitato su server del Titolare gestiti tramite Plesk. I dati possono essere trattati anche presso le sedi dei fornitori di servizi elencati in questa policy (Italia e/o Unione Europea, salvo quanto indicato per i singoli fornitori).

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalla finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla legge o fino alla revoca del consenso.

4. Finalità del trattamento

• Gestione e ottimizzazione del traffico (Cloudflare CDN)
• Analisi statistica dell'utilizzo del sito (Google Analytics 4 via Google Tag Manager)
• Visualizzazione di contenuti da piattaforme esterne (Google Fonts)
• Gestione centralizzata dei tag e script (Google Tag Manager)
• Invio della newsletter (MailerLite)
• Gestione dei form di contatto e risposta alle richieste
• Prevenzione dello spam e degli abusi sui form (Google reCAPTCHA v3)

5. Dettagli sul trattamento dei Dati Personali

5.1 Google Tag Manager

Servizio di gestione centralizzata dei tag fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Consente al Titolare di gestire in modo unitario gli script presenti sul sito. I dati dell'Utente possono essere trattati da Google in forza di questo servizio. Il Titolare utilizza Google Tag Manager con Consent Mode v2: i tag di misurazione e marketing vengono attivati solo dopo che l'Utente ha espresso il consenso tramite il banner cookie.

Dati trattati: dati di utilizzo, strumenti di tracciamento.
Base giuridica: consenso (art. 6 §1 lett. a GDPR).
Privacy Policy Google

5.2 Google Analytics 4

Servizio di statistica fornito da Google Ireland Limited. Google Analytics raccoglie dati sull'utilizzo del sito (pagine visitate, durata della sessione, provenienza geografica) al fine di produrre report aggregati. Gli indirizzi IP vengono anonimizzati prima della registrazione. I dati vengono attivati solo previo consenso dell'Utente (Consent Mode v2).

Dati trattati: dati di utilizzo, numero di utenti, statistiche di sessione, strumenti di tracciamento.
Base giuridica: consenso (art. 6 §1 lett. a GDPR).
Privacy Policy Google · Opt-out

5.3 Cloudflare

Servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare, Inc. (101 Townsend St., San Francisco CA 94107, USA). Cloudflare filtra il traffico di rete e può raccogliere dati statistici (indirizzi IP, dati tecnici) per garantire la sicurezza e le prestazioni del sito.

Dati trattati: strumenti di tracciamento, varie tipologie di dati tecniche.
Base giuridica: legittimo interesse (art. 6 §1 lett. f GDPR) alla sicurezza e alle prestazioni del sito.
Privacy Policy Cloudflare

5.4 Google Fonts

Servizio di visualizzazione di caratteri tipografici fornito da Google Ireland Limited. Quando il browser carica i font, può trasmettere a Google l'indirizzo IP dell'Utente.

Dati trattati: dati di utilizzo, strumenti di tracciamento.
Base giuridica: legittimo interesse (art. 6 §1 lett. f GDPR) alla corretta visualizzazione del sito.
Privacy Policy Google

5.5 Newsletter: MailerLite

La newsletter è gestita tramite MailerLite (UAB "MailerLite", Paupio g. 28, Vilnius LT-11341, Lituania), che agisce come Responsabile del Trattamento ai sensi dell'art. 28 GDPR. La raccolta dell'email avviene con procedura di double opt-in: l'iscrizione viene confermata solo dopo che l'Utente ha cliccato il link di verifica ricevuto via email.

Dati trattati: indirizzo email, dati tecnici di invio e apertura.
Finalità: invio di aggiornamenti, anteprime e novità editoriali.
Base giuridica: consenso (art. 6 §1 lett. a GDPR).
L'Utente può disiscriversi in qualsiasi momento cliccando il link presente in ogni email o scrivendo a [email protected].
Privacy Policy MailerLite

5.6 Form di contatto

Tramite i form presenti sul sito (contatti generali, proposte editoriali, stampa) l'Utente può inviare nome, indirizzo email e messaggio. I dati vengono recapitati via email agli indirizzi [email protected], [email protected] o [email protected] secondo la tipologia di richiesta, e conservati per il tempo necessario a evadere la richiesta.

Dati trattati: nome, email, messaggio.
Finalità: risposta alle richieste degli Utenti.
Base giuridica: consenso dell'interessato (art. 6 §1 lett. a GDPR) e legittimo interesse del Titolare a rispondere alle richieste ricevute (art. 6 §1 lett. f GDPR).

5.7 Google reCAPTCHA v3

I form di newsletter e contatto presenti sul sito utilizzano Google reCAPTCHA v3, un servizio anti-spam fornito da Google Ireland Limited. reCAPTCHA raccoglie informazioni hardware e software (come dati del dispositivo e dell'applicazione) e le invia a Google per l'analisi, al fine di distinguere le interazioni umane da quelle automatizzate e prevenire abusi. Il servizio opera in background senza che l'Utente debba risolvere alcun test visivo.

Dati trattati: dati di utilizzo, informazioni hardware e software del dispositivo.
Finalità: sicurezza tecnica e prevenzione dello spam sui form del sito.
Base giuridica: legittimo interesse (art. 6 §1 lett. f GDPR) alla sicurezza del sito e alla prevenzione di abusi.
Privacy Policy Google · Termini di servizio Google

6. Cookie Policy

Questo sito utilizza cookie e altri strumenti di tracciamento. Di seguito una descrizione delle categorie in uso.

I cookie non necessari vengono attivati soltanto dopo che l'Utente ha espresso il proprio consenso tramite il banner che appare alla prima visita. Il consenso può essere revocato o modificato in qualsiasi momento cliccando il link "Gestisci cookie" presente nel footer del sito.

7. Base giuridica del trattamento (utenti UE)

Il Titolare tratta Dati Personali relativi all'Utente in caso sussista una delle seguenti condizioni:

• L'Utente ha prestato il consenso per una o più finalità specifiche (art. 6 §1 lett. a GDPR).
• Il trattamento è necessario per adempiere a un obbligo legale (art. 6 §1 lett. c GDPR).
• Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (art. 6 §1 lett. f GDPR), nei limiti in cui non prevalgano i diritti fondamentali dell'interessato.

8. Diritti dell'Utente (GDPR)

Nei limiti previsti dalla legge, l'Utente ha il diritto di:

• Accedere ai propri Dati Personali e ottenere una copia degli stessi.
• Rettificare Dati inesatti o incompleti.
• Ottenere la cancellazione ("diritto all'oblio") dei propri Dati.
• Limitare il trattamento in determinati casi previsti dalla legge.
• Opporsi al trattamento basato su legittimo interesse o su finalità di marketing diretto.
• Richiedere la portabilità dei Dati in formato strutturato e leggibile.
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
• Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i propri diritti, l'Utente può inviare una richiesta gratuita a [email protected]. Il Titolare risponderà entro 30 giorni.

9. Trasferimento dei dati verso paesi terzi

Alcuni fornitori (Cloudflare, Google, MailerLite) potrebbero trattare Dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi del GDPR (es. Clausole Contrattuali Standard adottate dalla Commissione Europea). Per maggiori informazioni sui singoli trasferimenti si rimanda alle privacy policy dei rispettivi fornitori.

10. Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie per la difesa da abusi. L'Utente è consapevole che il Titolare potrebbe essere obbligato a rendere disponibili i Dati su ordine delle autorità pubbliche.

Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione del sito, i sistemi informatici possono raccogliere log che registrano le interazioni e che possono contenere Dati Personali (es. indirizzo IP).

Modifiche a questa policy

Il Titolare si riserva di modificare questa policy in qualsiasi momento, notificandolo agli Utenti su questa pagina. Si consiglia di consultare periodicamente questa pagina facendo riferimento alla data di ultima modifica indicata in cima.

Definizioni

Dati Personali

Qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Informazioni raccolte automaticamente (indirizzi IP, pagine visitate, orari di accesso, tipo di browser, ecc.).

Strumento di Tracciamento

Qualsiasi tecnologia (es. cookie, pixel, script) che consenta di tracciare gli Utenti.

Titolare del Trattamento

La persona fisica o giuridica che determina finalità e mezzi del trattamento dei Dati Personali.

Responsabile del Trattamento

Il soggetto che tratta Dati Personali per conto del Titolare (es. MailerLite).