0. In breve: cosa succede oggi su questo sito
- Il sito mostra strumenti gratuiti che funzionano solo nel tuo browser: quello che scrivi negli strumenti non ci viene inviato.
- Non c'è nessun modulo, nessuna iscrizione, nessuna newsletter e nessuna vendita: oggi non raccogliamo il tuo nome né la tua email dal sito.
- Nessun cookie, nessuna statistica, nessun pixel, nessun font o contenuto di terzi.
- Oggi i trattamenti sono due: quello tecnico dell'hosting (Cloudflare: IP e dati del browser, per mostrarti le pagine e per sicurezza) e, solo se ci scrivi, la gestione della tua email (mailbox.org, servizio di Heinlein Hosting GmbH in Germania, per la casella hello@benvelia.com in cui riceviamo i messaggi e da cui rispondiamo; i messaggi arrivati prima del passaggio a mailbox.org (novembre 2026) restano nell'archivio della casella Gmail, di Google come titolare autonomo).
- Le parti di questa informativa su iscrizioni, app Benvelia Guide e acquisti valgono solo quando questi servizi saranno attivi; prima di attivarli aggiorneremo questa pagina.
- Se ci scrivi a hello@benvelia.com trattiamo i dati del tuo messaggio per risponderti.
1. Titolare del trattamento
Il Titolare del trattamento è Enrico-Lorenzo Malgieri, titolare della ditta individuale Benvelia di E.L.M. (di seguito «Benvelia» o «noi»):
- P.IVA 03109650998 · REA RM-1804513
- Sede legale (domiciliazione) – nessuna sede aperta al pubblico: c/o TA Solutions, Circonvallazione Clodia 163/167, 00195 Roma
- PEC: benvelia@pec.it
- Email (anche per la privacy): hello@benvelia.com
Benvelia è il marchio con cui il Titolare offre i propri prodotti. Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non è obbligatorio per i nostri trattamenti.
Per i contenuti che gli host inseriranno in Benvelia Guide (testi, istruzioni, codici d'accesso, ecc.) e per i dati tecnici degli ospiti che apriranno le guide (§11), Benvelia agirà come responsabile del trattamento (art. 28 GDPR) per conto dell'host, che ne è titolare. Il DPA farà parte dei Termini dell'app quando l'app sarà disponibile a utenti esterni.
2. Ambito
Questa informativa riguarda:
- il sito benvelia.com e gli strumenti gratuiti (attivi);
- i canali di contatto: email a hello@benvelia.com (attivo);
- le iscrizioni via email (risorse gratuite e, solo con consenso, newsletter) — non ancora attive;
- l'app Benvelia Guide (account host), compreso l'add-on Setup Pack — non ancora attiva;
- gli ospiti che aprono una guida Benvelia (§11) — non ancora attivo.
Vendite: oggi Benvelia non vende nulla sul sito né altrove. Quando le vendite saranno attive, Etsy e la piattaforma di pagamento (Merchant of Record) saranno titolari autonomi dei dati che trattano per i propri servizi (§8); tratteremo i dati degli acquirenti solo per evadere l'ordine e per obblighi di legge, senza usarli per marketing fuori dalla piattaforma.
3. Categorie di dati
| Contesto | Dati | Note |
|---|---|---|
| Sito / strumenti gratuiti (attivo) | dati tecnici di navigazione trattati dal fornitore di hosting (IP, user agent) per mostrare le pagine e per sicurezza | Gli strumenti funzionano nel browser: i dati inseriti (es. nome rete Wi-Fi) non ci vengono inviati. Lo strumento CIN può ricordare le tue voci solo nel tuo browser (memoria locale), che puoi cancellare quando vuoi |
| Email che ci mandi (attivo) | indirizzo email, contenuto del messaggio | Per risponderti |
| Iscrizione a risorse gratuite / newsletter (non attiva) | email, nome (facoltativo), lingua, scelta marketing, prova del consenso (data/ora di invio e conferma, IP, user agent, versione dei testi, fonte) | Doppio opt-in |
| Statistiche (non attive) | solo dati aggregati senza cookie | Se le attiveremo, lo scriveremo qui |
| Account Benvelia Guide (host) (non attivo) | email, lingua, piano, dati degli alloggi e contenuti della guida, log di sicurezza | Accesso con link via email: nessuna password |
| Setup Pack (non attivo) | dati del modulo (senza segreti), foto (ripulite dai metadati), dichiarazioni sul recesso | I dati riservati (indirizzo, codici, Wi-Fi) vanno solo nella sezione cifrata della guida |
| Sezione riservata della guida (non attiva) | indirizzo esatto, codici, Wi-Fi inseriti dall'host | Host = titolare; Benvelia = responsabile |
| Ospiti delle guide (non attivo) | IP (in forma di hash), log di sblocco | §11 |
| Pagamenti (non attivi) | gestiti dal Merchant of Record | Riceveremo conferma d'ordine, importi, paese, email; mai i dati completi della carta |
Regola esplicita: nessuna registrazione degli ospiti, nessun documento d'identità, nessun check-in online.
4. Finalità, basi giuridiche e obbligatorietà del conferimento
| Finalità | Base giuridica (art. 6 GDPR) | Conferimento |
|---|---|---|
| Mostrare il sito e proteggerlo da abusi (log tecnici dell'hosting) | Legittimo interesse (6.1.f) a far funzionare il sito in sicurezza | Automatico, minimizzato |
| Rispondere ai messaggi che ci mandi | Misure precontrattuali su tua richiesta (6.1.b) se riguardano un servizio; altrimenti legittimo interesse a rispondere (6.1.f) | Necessario per risponderti |
| Inviare la risorsa gratuita richiesta e i messaggi di servizio collegati (quando attivo) | Esecuzione di una richiesta / contratto (6.1.b) | Necessario: senza email non possiamo inviarla |
| Creare e gestire l'account, fornire Benvelia Guide e il Setup Pack (quando attivi) | Contratto (6.1.b) | Necessario per il servizio |
| Newsletter e offerte via email (quando attive) | Consenso (6.1.a), separato e revocabile | Facoltativo: il rifiuto non ha conseguenze sul resto |
| Sicurezza dell'app, prevenzione abusi, limiti di tentativi (quando attiva) | Legittimo interesse (6.1.f) alla sicurezza del servizio e degli utenti | Automatico, minimizzato |
| Prova dei consensi | Obbligo di dimostrare il consenso (art. 7.1) e legittimo interesse | Automatico |
| Fatture e contabilità (quando ci saranno vendite) | Obbligo di legge (6.1.c) | Necessario quando si acquista |
| Statistiche aggregate (se attivate) | Legittimo interesse (6.1.f), senza cookie né identificazione | — |
| Migliorare il software del Setup Pack (quando attivo): verifiche a campione delle sole parti pubbliche di alcune guide già pubblicate (al massimo 10 al mese), dopo la pubblicazione; non modifichiamo né approviamo la tua guida, usiamo l'esito solo per correggere il software. Per questa finalità siamo titolari (non agiamo per conto dell'host) | Legittimo interesse (6.1.f) al miglioramento del prodotto, con test di bilanciamento documentato | Puoi escluderti in ogni momento dalle impostazioni dell'account ("Escludi le mie guide dal campionamento qualità") o scrivendo a hello@benvelia.com (§5) |
| Contenuti e dati ospiti per conto dell'host (quando attivo) | Contratto / DPA con l'host | — |
5. Diritto di opposizione (art. 21 GDPR)
Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (sicurezza, statistiche, campionamento qualità del Setup Pack: per quest'ultimo basta la casella nelle impostazioni dell'account). Puoi opporti in qualsiasi momento e senza motivazione al marketing diretto: con il link "Disiscriviti" presente in ogni email commerciale (un clic) o scrivendo a hello@benvelia.com. Dopo l'opposizione al marketing non useremo più i tuoi dati per quello scopo.
6. Decisioni automatizzate (art. 22 GDPR)
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te. L'AI che userà l'app genererà testi e traduzioni delle guide su richiesta dell'host, che li rivede prima di pubblicarli; non valuta persone.
Trasparenza sull'AI (AI Act, Reg. UE 2024/1689, art. 50): i testi generati dall'AI sono etichettati come tali (per esempio "Testo generato con l'AI e rivisto dall'host").
7. Cookie, pixel, font ed embed
- Oggi il sito non usa cookie. Quando ci sarà l'app useremo solo cookie tecnici strettamente necessari (sessione host, sblocco della sezione riservata per la durata del soggiorno, sicurezza, lingua): non richiedono consenso.
- Lo strumento CIN può salvare le tue voci nella memoria locale del tuo browser: restano sul tuo dispositivo, non ci vengono inviate e puoi cancellarle dal browser.
- Nessuna statistica oggi; se in futuro le attiveremo saranno senza cookie e aggregate (Linee guida Garante sui cookie, 10/6/2021): nessun banner necessario.
- Nessun pixel di tracciamento nelle email (non misuriamo le aperture individuali).
- Font self-hosted (nessuna chiamata a servizi di font di terzi).
- Nessun embed di terzi (video, mappe, social) senza consenso preventivo.
- Se in futuro servissero cookie non tecnici: banner con "Rifiuta" di pari evidenza ad "Accetta", la "X" equivale a rifiuto, lo scroll non vale come consenso, nessuna nuova richiesta prima di 6 mesi.
8. Destinatari
Puoi ottenere copia delle garanzie per i trasferimenti scrivendo a hello@benvelia.com.
| Fornitore | Ruolo | Scopo | Attivo oggi? | Paese | Garanzia per trasferimenti extra-SEE |
|---|---|---|---|---|---|
| Cloudflare, Inc. | Responsabile / sub-responsabile | Hosting del sito, CDN, sicurezza; in futuro database dell'app (preferenza dati in UE) | Sì | USA (infrastruttura globale) | EU-US Data Privacy Framework (DPF) + Clausole Contrattuali Standard (SCC) |
| Heinlein Hosting GmbH (servizio mailbox.org), Berlino | Responsabile (art. 28) | Casella hello@benvelia.com: ricezione, invio e conservazione delle email | Sì | Germania (UE) | Dati in Germania; nessun trasferimento extra-SEE indicato dal fornitore |
| Google Ireland Limited (Gmail) | Titolare autonomo del servizio di posta, secondo la propria informativa (policies.google.com/privacy) | Archivio delle email ricevute prima del passaggio a mailbox.org (novembre 2026), conservate per i 24 mesi del §10 | Sì (solo archivio) | UE / USA | Google LLC certificata EU-US DPF; SCC ove necessarie |
| Resend (Plus Five Five, Inc.) | Responsabile | Email di servizio (conferme, link di download) | No | USA | DPF + SCC |
| MailerLite (UAB MailerLite, Lituania) | Responsabile | Newsletter (solo con consenso) | No | UE | Nessun trasferimento extra-SEE dichiarato |
| Mistral AI (Francia) | Responsabile / sub-responsabile; titolare autonomo per il monitoraggio degli abusi finché non è concessa la Zero Data Retention (ZDR) | Generazione di testi e traduzioni dell'app su dati senza segreti | No | Francia / UE | DPA; nessun uso dei dati per l'addestramento |
| Piattaforma di pagamento (Merchant of Record) | Titolare autonomo (è il venditore verso di te) | Checkout, pagamento, imposte, rimborsi | No (nessuna vendita oggi): la indicheremo qui prima della prima vendita | — | Proprie garanzie; vedi la sua informativa |
| Etsy | Titolare autonomo | Acquisti di template su Etsy | No (nessuna vendita oggi) | UE/USA | Proprie garanzie; vedi l'informativa Etsy |
| Commercialista, autorità | Titolari autonomi | Obblighi di legge | Solo se necessario | Italia | — |
9. Trasferimenti fuori dallo SEE
Avvengono solo verso i fornitori della tabella §8 e solo con una garanzia (decisione di adeguatezza DPF per le società certificate, oppure SCC). Preferiamo fornitori e regioni nell'UE quando disponibili.
10. Conservazione
| Dati | Periodo |
|---|---|
| Log tecnici dell'hosting (sito) | conservati da Cloudflare per i periodi indicati nella sua informativa e nel DPA, per sicurezza e diagnosi; Benvelia non li scarica, non li conserva e non li incrocia |
| Email che ci mandi | 24 mesi dalla chiusura della conversazione (vale anche per l'archivio Gmail delle email ricevute prima del passaggio a mailbox.org) |
| Iscrizione a risorse gratuite / newsletter | fino alla revoca, oppure 24 mesi senza alcuna interazione (poi cancellazione) |
| Prova del consenso | per tutta la durata del trattamento + 24 mesi |
| Account Benvelia Guide | per la durata dell'account; dopo la cancellazione eliminazione entro 30 giorni |
| Dati del Setup Pack (modulo senza segreti) | 90 giorni dalla chiusura dell'ordine; le foto originali sono eliminate subito dopo la pulizia dei metadati |
| Log di sicurezza (host) | 12 mesi |
| Log di sblocco degli ospiti | 30 giorni |
| Backup cifrati | 90 giorni a rotazione |
| Appunti del campionamento qualità | senza dati personali (ID anonimo); nessuna copia della guida oltre 30 giorni |
| Fatture e scritture contabili | 10 anni (art. 2220 c.c.) |
11. Ospiti che aprono una guida Benvelia
Quando l'app sarà attiva, se apri una guida tramite QR o link:
- non ti chiediamo registrazione né dati personali;
- trattiamo, per conto dell'host che ti ospita (titolare), l'indirizzo IP in forma di hash e i log dei tentativi di sblocco della sezione riservata, solo per sicurezza e per limitare i tentativi;
- usiamo un cookie tecnico per tenerti sbloccata la sezione riservata fino alla fine del soggiorno;
- nessun fingerprinting, nessuna profilazione, nessun cookie di statistica;
- i log sono cancellati dopo 30 giorni.
Per esercitare i tuoi diritti rivolgiti all'host; puoi scrivere anche a noi (hello@benvelia.com) e inoltreremo la richiesta all'host.
12. Diritti e reclamo
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti (§5) e revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente. Scrivi a hello@benvelia.com (oggetto «Privacy») oppure alla PEC benvelia@pec.it; rispondiamo entro 1 mese (prorogabile di 2 mesi nei casi complessi, con avviso).
Accesso del personale ai tuoi contenuti (quando l'app sarà attiva): di regola nessuno del nostro staff legge i contenuti delle tue guide né la sezione riservata. Fanno eccezione: (a) le verifiche a campione delle sole parti pubbliche descritte al §4 (se non ti sei escluso); (b) l'accesso "break-glass", solo su tua richiesta scritta per risolvere un problema di assistenza, limitato al necessario, registrato (chi, quando, cosa) e mai usato per scrivere o correggere i contenuti della guida.
Reclamo (art. 77 GDPR): puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all'autorità di controllo dello Stato UE in cui risiedi abitualmente, lavori o in cui è avvenuta la presunta violazione.
13. Età
Le risorse gratuite e i servizi per host sono riservati a maggiori di 18 anni (serve la capacità di contrarre). Non raccogliamo consapevolmente dati di minori; se ce ne accorgiamo, li cancelliamo.
14. Violazioni dei dati
Seguiamo gli artt. 33–34 GDPR: notifica al Garante entro 72 ore quando richiesto e comunicazione agli interessati in caso di rischio elevato; come responsabile avvisiamo l'host senza ingiustificato ritardo.
15. Modifiche
Possiamo aggiornare questa informativa; la versione pubblicata su benvelia.com, con data e numero di versione, è quella valida. Prima di attivare iscrizioni, app o vendite aggiorneremo questa pagina. Per modifiche sostanziali avvisiamo sul sito e, se ci sono iscritti, via email.
16. Contatti
- Email: hello@benvelia.com
- PEC: benvelia@pec.it
- Sede legale (domiciliazione) – nessuna sede aperta al pubblico: c/o TA Solutions, Circonvallazione Clodia 163/167, 00195 Roma. Non è un indirizzo per resi, spedizioni o ritiri.