Versione del 29 ottobre 2026.
Chi tratta i tuoi dati
Data Storytelling Academy è un progetto di Delion srls, via Fausto Coppi 72, 00142 Roma, partita IVA 14456891002. Delion srls è il titolare del trattamento, cioè decide come e perché si usano i tuoi dati. Per qualsiasi domanda sui tuoi dati scrivi a info@delion.it.
Quali dati raccoglie Delion, perché e per quanto tempo
Gli articoli citati sono del Regolamento UE 2016/679 sulla protezione dei dati personali, in breve GDPR.
| Quando | Dati | Perché | Base giuridica (cosa permette a Delion di usare i dati) | Per quanto tempo |
|---|---|---|---|---|
| Visiti il sito | Indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, registrati nei log del server (il registro tecnico delle richieste) | Far funzionare il sito e proteggerlo da abusi | Interesse legittimo di Delion a proteggere il sito (art. 6.1.f GDPR) | Per il tempo necessario a proteggere il sito; poi si cancellano con la rotazione automatica dei log |
| Visiti il sito, prima di scegliere sui cookie | Pagina vista, data e ora, tipo di browser e indirizzo IP necessario alla connessione, mandati a Google Analytics senza cookie e senza codici che ti riconoscano | Stimare il numero complessivo delle visite di chi non accetta le statistiche (Google Consent Mode) | Interesse legittimo di Delion a conoscere il numero delle visite (art. 6.1.f GDPR) | Vedi l’informativa di Google |
| Crei un account e segui un corso | Nome utente, nome, email, password cifrata, corsi acquistati, lezioni seguite, risultati dei quiz, certificati | Darti accesso ai corsi, registrare i progressi, rilasciare i certificati | Contratto di acquisto con te (art. 6.1.b GDPR) | Finché l’account resta aperto; su richiesta Delion lo chiude e cancella i dati, tranne quelli di fatturazione |
| Acquisti un corso | Nome, cognome, email, telefono, indirizzo di fatturazione e, se servono per la fattura, codice fiscale o partita IVA | Gestire l’ordine, il pagamento e la fattura | Contratto di acquisto con te (art. 6.1.b GDPR) e obblighi fiscali (art. 6.1.c GDPR) | 10 anni per i dati di fatturazione (art. 2220 del codice civile) |
| Compili un modulo di contatto | Nome, email e quanto scrivi nel messaggio | Rispondere | Una tua richiesta, prima di un eventuale contratto (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta e il rapporto che ne nasce; poi si cancellano |
| Ti iscrivi alla newsletter dell’Academy da un modulo del sito | Email, nome se lo indichi, data dell’iscrizione, aperture e clic delle email | Mandarti contenuti e proposte dell’Academy | Il tuo consenso (art. 6.1.a GDPR) | Fino alla disiscrizione |
| Accetti i cookie di statistica | Dati di navigazione raccolti da Google Analytics 4 e Microsoft Clarity (pagine viste, clic, movimenti e scorrimento nella pagina) | Capire come si usa il sito e migliorarlo | Il tuo consenso (art. 6.1.a GDPR) | Vedi la cookie policy |
| Accetti i cookie di marketing | Dati di navigazione raccolti dagli strumenti di Meta (pixel di Meta), Klaviyo e OpenAI (pixel di OpenAI Ads); da dove arrivi sul sito (per esempio da un annuncio o da una ricerca), registrato insieme al tuo ordine | Misurare i risultati degli annunci, proporti contenuti in linea con le pagine che guardi e mostrarti gli annunci dell’Academy su Facebook, Instagram e ChatGPT | Il tuo consenso (art. 6.1.a GDPR) | Vedi la cookie policy |
| Fai una scelta nel banner dei cookie | Codice casuale, scelte fatte, data e ora, versione del banner e dei testi | Ricordare la scelta e poterla dimostrare | Obbligo di legge di dimostrare il consenso (art. 6.1.c e art. 7.1 GDPR) | 24 mesi |
I dati richiesti per l’account e per l’acquisto sono necessari per darti accesso alle lezioni.
Chi riceve i dati
Ai dati accedono le persone di Delion che seguono corsi e allievi. Li trattano anche, per conto di Delion, questi fornitori:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| netcup GmbH | Ospita il sito, l’area corsi e la posta | Germania |
| Vimeo | Ospita e trasmette i video delle lezioni, con il player impostato per non raccogliere dati di sessione e statistiche | Stati Uniti |
| Klaviyo, Inc. | Gestisce i moduli di iscrizione e manda le email a chi è iscritto | Stati Uniti |
| Google Ireland Limited | Protegge i moduli dallo spam (reCAPTCHA) e conta visite e pagine viste (Google Analytics 4: con i cookie se accetti le statistiche, altrimenti solo con segnali senza cookie) | Irlanda, con trasferimenti verso Google LLC negli Stati Uniti |
| PythonAnywhere | Ospita il registro dei consensi ai cookie | Unione europea |
Per il pagamento i dati della carta li riceve direttamente Stripe, che li usa anche per i propri scopi di sicurezza e prevenzione delle frodi, secondo la sua informativa; Delion non vede i dati completi della carta. Se accetti i cookie di statistica, Microsoft Ireland Operations Limited riceve i dati raccolti da Microsoft Clarity (clic, movimenti e scorrimento nelle pagine) e li tratta come titolare autonomo, cioè decide da sé come usarli, secondo la sua informativa. Se accetti i cookie di marketing, Meta Platforms Ireland Limited e OpenAI ricevono i dati raccolti dai loro strumenti e li usano anche per scopi propri, secondo le loro informative (link nella cookie policy).
Delion non vende i tuoi dati. Li comunica solo ai fornitori elencati in questa pagina e alle autorità quando la legge lo richiede (per esempio all’Agenzia delle Entrate per le fatture).
Dati trattati fuori dall’Europa
Alcuni fornitori trattano i dati fuori dallo Spazio economico europeo (i paesi dell’Unione europea più Islanda, Liechtenstein e Norvegia). In questi casi il trasferimento è permesso in uno di due modi. Il primo: una decisione di adeguatezza della Commissione europea, cioè un riconoscimento ufficiale che nel paese di destinazione i dati hanno una protezione equivalente a quella europea; per gli Stati Uniti vale per le società che aderiscono all’EU-U.S. Data Privacy Framework. Il secondo: il contratto con il fornitore contiene le clausole contrattuali tipo, un testo standard approvato dalla Commissione europea.
I tuoi diritti
Puoi chiedere a Delion, in ogni momento, di:
- vedere quali dati ha su di te e averne una copia;
- correggerli;
- cancellarli;
- limitarne l’uso;
- riceverli in un formato leggibile da un computer;
- smettere di usarli per gli scopi basati sull’interesse legittimo di Delion (su questo sito, i log del server e la stima delle visite senza cookie).
Sono i diritti degli articoli da 15 a 21 del GDPR. I dati delle fatture restano conservati per 10 anni, come chiede l’articolo 2220 del codice civile, anche se chiedi la cancellazione. Puoi revocare un consenso quando vuoi, con effetto da quel momento: per i cookie dal link «Preferenze cookie» in fondo a ogni pagina, per la newsletter con il link in fondo a ogni email, per tutto il resto scrivendo a info@delion.it. Delion risponde entro un mese.
Se ritieni che Delion tratti i tuoi dati in modo contrario al GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche
Quando questa privacy policy cambia, Delion pubblica la nuova versione su questa pagina con la data in testa. Se cambiano i gruppi di cookie o i fornitori, il banner ti chiede di nuovo la tua scelta.