Informativa privacy e cookie.

Il Titolare del trattamento è Myndo Srl, con sede legale in Via Ugo Tognazzi 9, 20128 Milano (MI), P.IVA 13168460965, che sviluppa ed eroga il servizio deebrain.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a privacy@myndo.it.

Nell'uso del sito e dell'applicazione deebrain possiamo trattare le seguenti categorie di dati:

Dati di account

Nome, cognome, email aziendale, azienda, ruolo e credenziali di accesso, forniti al momento della richiesta di accesso o della creazione dell'account.

Dati forniti tramite i moduli

Le informazioni che inserisci nei form di contatto, richiesta di accesso, iscrizione a eventi o newsletter — nome, cognome, email, azienda, ruolo, telefono e messaggio. Sono trasmessi alla piattaforma Brevo, che li conserva e li tratta per nostro conto.

Contenuti caricati nello spazio di lavoro

Brief, documenti, domande poste al panel e risultati delle analisi. Sono tuoi: li trattiamo solo per erogarti il servizio.

Dati di navigazione

Dati tecnici raccolti automaticamente (indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso), necessari al funzionamento del sito e alla sua sicurezza.

Dati statistici di navigazione, solo con il tuo consenso

Pagine visitate, provenienza, dispositivo, durata della sessione e interazioni, raccolti tramite Google Analytics 4 in forma pseudonimizzata e senza memorizzazione dell'indirizzo IP. Sono trattati solo se acconsenti dal banner cookie: i dettagli sono al punto 3.

Distribuzioni aggregate del Customer Twin

Se attivi il Customer Twin, carichi volontariamente distribuzioni aggregate della tua base clienti — conteggi per zona, età, genere, prodotti — al solo scopo di ri-pesare le analisi sul profilo della tua clientela. Non riceviamo mai anagrafiche, identificativi o record individuali dei tuoi clienti finali: solo aggregati già anonimi, con verifica automatica delle soglie di anonimato al momento del caricamento. Lo snapshot resta associato al tuo account, è visibile solo a te ed è eliminabile in qualsiasi momento.

Il sito utilizza esclusivamente storage tecnico necessario al funzionamento del servizio e, solo con il tuo consenso, i cookie statistici di Google Analytics. Nessun cookie di profilazione, nessun tracciamento pubblicitario di terze parti. Le pagine non caricano script, font o altre risorse da domini esterni, con l'unica eccezione di Google Analytics quando accettato: i caratteri tipografici sono ospitati sui nostri server proprio per non esporre la tua navigazione a soggetti terzi.

Alla prima visita un banner ti permette di accettare o rifiutare i cookie statistici; rifiutare è semplice quanto accettare, e puoi cambiare idea in qualsiasi momento dal link Preferenze cookie a fondo pagina.

Cosa resta sul tuo dispositivo

Storage tecnico locale (localStorage del browser), necessario e non soggetto a consenso ai sensi dell'art. 122 del Codice privacy:

• Sessione di accesso — si cancella con il logout.
• Preferenze dell'interfaccia — le tue scelte di visualizzazione.
• Lavoro in corso — bozze di analisi non ancora inviate, stato dell'onboarding e degli archivi, per non perderli chiudendo la finestra.
• Scelte sui cookie — un singolo valore che ricorda se hai accettato o rifiutato i cookie statistici, per non riproporti il banner a ogni visita.

Nessuno di questi elementi serve a profilarti o a seguirti su altri siti, e nessuno viene condiviso con terzi.

Cookie statistici (Google Analytics 4)

Con il tuo consenso usiamo Google Analytics 4, fornito da Google Ireland Limited, per capire quante persone visitano il sito, quali pagine leggono e da dove arrivano. È configurato senza memorizzazione dell'indirizzo IP, senza Google Signals e senza condivisione dei dati con altri prodotti Google a fini pubblicitari.

Se non acconsenti, questi cookie non vengono installati e nessun dato viene inviato a Google. Informativa di Google: policies.google.com/privacy.

Conteggio delle pagine viste

Indipendentemente da Google Analytics, per sapere quante volte una pagina del sito pubblico viene aperta il browser invia al nostro server due sole informazioni: quale pagina e da quale dominio si arrivava. Nessun cookie, nessun identificativo. L'IP non viene associato al conteggio: resta un totale per pagina e per giorno, dal quale non è possibile risalire a una persona né ricostruire un percorso. Le pagine dell'applicazione, dopo l'accesso, non vengono conteggiate.

Come cancellare tutto

Puoi eliminare storage locale e cookie dalle impostazioni del tuo browser (voce «dati dei siti» o equivalente). L'unico effetto sarà dover accedere di nuovo all'applicazione e rivedere il banner.

Trattiamo i tuoi dati personali per le seguenti finalità e sulle relative basi giuridiche previste dall'art. 6 del GDPR:

• Erogazione del servizio — creazione e gestione dell'account, funzionamento dell'applicazione, elaborazione delle analisi richieste. Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Riscontro alle tue richieste — gestione di richieste di informazioni, assistenza o accesso. Base giuridica: misure precontrattuali o contrattuali (art. 6.1.b GDPR).
• Comunicazioni via email — conferme, inviti agli eventi e aggiornamenti sul servizio, a chi si è iscritto tramite i moduli. Base giuridica: consenso (art. 6.1.a GDPR) per newsletter e inviti, contratto (art. 6.1.b GDPR) per le conferme di servizio; ogni email contiene il link per disiscriversi.
• Statistiche di utilizzo del sito — via Google Analytics. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Sicurezza e miglioramento del servizio — log tecnici, conteggio aggregato delle pagine, prevenzione di abusi, individuazione di malfunzionamenti. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), bilanciato con i tuoi diritti.
• Adempimento di obblighi di legge — ad esempio fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano, né profilazione ai sensi dell'art. 22 GDPR: le analisi del panel riguardano una popolazione statistica sintetica, non le persone che usano il servizio.

I dati personali sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza: cifratura delle comunicazioni, controllo degli accessi, separazione degli ambienti, backup.

Il conferimento dei dati obbligatori nei moduli è necessario per dar seguito alla tua richiesta; gli altri dati sono facoltativi.

I tuoi dati personali non vengono venduti a terzi. Possono essere trattati, nei limiti strettamente necessari, dai fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Brevo (Sendinblue SAS, Parigi) — gestione dei contatti raccolti tramite i moduli e invio delle email.
• Google Ireland Limited — Google Analytics 4, attivo solo con il tuo consenso.
• Cloudflare, Inc. — distribuzione e protezione del sito e delle API.
• Supabase, Inc. — autenticazione e archiviazione dei dati dell'applicazione.
• Render Services, Inc. — infrastruttura su cui operano i servizi applicativi.
• Fornitore AI: ragione sociale — elaborazione delle analisi del panel.

All'interno di Myndo Srl i dati sono accessibili solo al personale autorizzato e istruito. Il Titolare ha individuato un referente per la protezione dei dati, responsabile di vigilare sull'applicazione di questa informativa e di gestire le richieste ricevute.

I dati possono inoltre essere comunicati a soggetti pubblici quando previsto da norme di legge, o a consulenti e professionisti che assistono il Titolare, nei limiti strettamente necessari.

Brevo conserva i dati nell'Unione Europea. I dati dell'applicazione sono conservati nella regione Supabase / Render, ad es. eu-central-1.

Google, Cloudflare, Supabase e Render sono società con sede negli Stati Uniti: gli eventuali trasferimenti avvengono sulla base delle clausole contrattuali standard adottate dalla Commissione europea e, per i fornitori che vi aderiscono, della decisione di adeguatezza per l'EU-US Data Privacy Framework.

Conserviamo i dati personali per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:

• Dati di navigazione tecnica (log di sistema) — 6 mesi, salvo necessità più lunghe per l'accertamento di reati o su richiesta dell'autorità.
• Dati statistici Google Analytics — 14 mesi, impostazione minima del servizio.
• Dati dei moduli e iscrizioni — fino alla revoca del consenso o alla richiesta di cancellazione, e in assenza di interazioni 24 mesi dall'ultimo contatto.
• Dati di account e di utilizzo — per la durata del rapporto contrattuale e, dopo la cessazione, 10 anni ai fini degli obblighi fiscali e contabili (art. 2220 c.c.).
• Contenuti caricati nello spazio di lavoro — per la durata del rapporto, con 30 giorni dopo la chiusura dell'account per l'esportazione, poi cancellazione definitiva.

In qualità di interessato, in relazione al trattamento dei tuoi dati personali, hai diritto di ottenere in qualunque momento:

• Accesso (art. 15) — conferma dell'esistenza di un trattamento e copia dei dati trattati.
• Rettifica (art. 16) — correzione di dati inesatti o integrazione di dati incompleti.
• Cancellazione (art. 17) — cancellazione dei dati, nei casi previsti dalla norma ("diritto all'oblio").
• Limitazione (art. 18) — limitazione del trattamento in specifiche circostanze.
• Portabilità (art. 20) — ricezione dei dati che ci hai fornito in formato strutturato e leggibile, e trasmissione ad altro titolare.
• Opposizione (art. 21) — opposizione al trattamento basato sul legittimo interesse del Titolare, per motivi legati alla tua situazione particolare.
• Non essere sottoposto (art. 22) a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che ti riguardano — trattamento che, come indicato al punto 4, non effettuiamo.

Rispondiamo entro un mese dalla richiesta. Puoi esercitare questi diritti in qualsiasi momento scrivendo ai contatti indicati al punto 12.

Puoi revocare un consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca:

• per i cookie statistici, dal link Preferenze cookie a fondo pagina;
• per le email, dal link di disiscrizione presente in ogni messaggio;
• per tutto il resto, scrivendo a privacy@myndo.it.

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando ogni altro rimedio in sede amministrativa o giurisdizionale.

Per esercitare i diritti descritti al punto 9, per revocare un consenso o per qualunque altra richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo privacy@myndo.it, oppure per posta a Myndo Srl, Via Ugo Tognazzi 9, 20128 Milano (MI). Risponderemo alla tua richiesta nei termini previsti dalla normativa applicabile.

Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti del servizio. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento riportata in cima al documento. Ti invitiamo a consultarla periodicamente.