Privacy Policy

Ultimo aggiornamento: 12 ottobre 2026

Questa Privacy Policy descrive come Slegata! raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi l’app Slegata!, acquisti nello Store e visiti il sito web slegata.com. Leggerla è un atto di cura verso te stessa.

1. Titolare del trattamento

Il titolare del trattamento dei dati è la ditta individuale SLEGATA di Barbara Benedettelli, con sede commerciale in Milano, Via Mauro Macchi 8.

Email di contatto: store@slegata.com
Sito web ufficiale: slegata.com

2. Dati che raccogliamo

Raccogliamo solo i dati necessari al corretto funzionamento dell’app, del sito e dello Store, oltre ai dati statistici e pubblicitari gestiti tramite strumenti esterni, attivati esclusivamente previo tuo consenso.

Tipo di dato	Come viene raccolto	Perché
Nome e indirizzo email	Registrazione tramite Apple	Creare e gestire il tuo account personale
Contenuto del diario	Scritto direttamente da te nell’app	Resta sul tuo dispositivo: non viene caricato sui nostri server
Contenuti della community	Storie, frasi, articoli che pubblichi	Condivisione nella community moderata
Tag emotivi e verifiche quotidiane	Selezionati da te nell’app (solo Premium)	Supportare il tuo percorso di consapevolezza
Dati di navigazione e utilizzo	Durante l’uso del sito, tramite strumenti statistici e pubblicitari attivati previo consenso	Analizzare gli accessi, comprendere le interazioni degli utenti e misurare le campagne pubblicitarie
Dati di contatto via Telegram	Quando ci scrivi tramite il bot Telegram (nome utente, messaggi, eventuale numero se scegli di condividerlo)	Rispondere alle tue richieste di contatto
Storico acquisti ed abbonamenti	Tramite Apple, RevenueCat e piattaforme dello Store	Gestire il tuo abbonamento Premium e l’evasione degli ordini dei prodotti fisici

Per migliorare l’app raccogliamo in forma anonima alcune informazioni d’uso, come le schermate aperte. Queste informazioni non contengono mai dati personali come il tuo nome o la tua email, né il contenuto del diario, dei messaggi o delle tue risposte.

3. La Mia Voce: registrazioni audio e foto

Le registrazioni vocali de “La Mia Voce” restano esclusivamente sul tuo dispositivo. Non vengono mai trasmesse ai nostri server né ad alcuna terza parte. Se elimini l’app, le registrazioni vengono eliminate definitivamente dal tuo dispositivo. Come gli altri dati del telefono, possono essere incluse nei backup che fai tu del tuo iPhone, su iCloud o sul computer: quei backup sono tuoi e noi non vi abbiamo accesso.

Lo stesso vale per le foto che scegli per il Diario e per il tuo profilo: restano sul tuo dispositivo e non vengono caricate sui nostri server.

4. Sistema di rilevamento crisi

L’app include un sistema automatico di rilevamento di contenuti che possono indicare un momento di difficoltà. Quando questo sistema si attiva:

Il contenuto che hai scritto non viene salvato
Viene mostrato un messaggio di supporto con riferimenti a servizi di aiuto
L’evento viene registrato nei nostri log con il solo identificativo utente (nessun contenuto), esclusivamente per finalità di audit e sicurezza

Sul diario il controllo funziona direttamente sul tuo dispositivo. Sui commenti privati e sulla community opera lato server.

5. Il tuo diario e i dati sensibili

Il contenuto del tuo diario può contenere informazioni personali sensibili: riflessioni su separazione, vita emotiva, cambiamenti identitari.

Nessun operatore umano legge il contenuto del tuo diario. Il testo che scrivi non viene letto da personale di Slegata! né analizzato per finalità commerciali o di profilazione, e non viene condiviso con terze parti. Un controllo automatico, che funziona sul tuo dispositivo, verifica soltanto la presenza di alcune parole chiave critiche (relative a rischio suicidario o violenza) al solo fine di mostrarti un messaggio di supporto. In quel caso il contenuto che hai scritto non viene salvato e a noi arrivano unicamente il tuo nome e il contesto in cui è avvenuto, mai il testo.

Il diario non viene raccolto. Il testo che scrivi resta sul tuo dispositivo, nella memoria locale dell’applicazione: non viene caricato sui nostri server, non è sincronizzato su cloud e non rientra nei backup. Se disinstalli l’applicazione o cancelli i dati dell’app, le voci del diario vengono eliminate in modo definitivo e noi non ne conserviamo copia.

Puoi esportare il diario in PDF: il file viene creato sul tuo dispositivo e non passa dai nostri server. Se scegli di condividerlo o salvarlo altrove, da quel momento il file segue il canale che hai scelto tu e non è più sotto il nostro controllo. L’email del lunedì è soltanto un promemoria: non contiene il diario né il PDF.

Poiché il contenuto del diario non arriva ai nostri sistemi, non possiamo consegnartene una copia né cancellarlo al posto tuo su richiesta: non lo abbiamo. Quei dati restano sul tuo dispositivo e sotto il tuo controllo, e puoi cancellarli in qualsiasi momento dall’app, singolarmente o disinstallandola. Tutti gli altri diritti previsti dal Regolamento restano pienamente esercitabili sui dati che trattiamo davvero, elencati sopra.

6. Dati relativi agli acquisti nello Store

Quando acquisti un prodotto sullo Store Slegata! (slegata.com), raccogliamo i dati necessari a gestire l’ordine, la spedizione, la fatturazione e l’eventuale assistenza post-vendita.

Dati raccolti durante l’acquisto:

Nome, cognome, indirizzo email
Indirizzo di spedizione (via, città, CAP, provincia, paese)
Indirizzo di fatturazione (se diverso dall’indirizzo di spedizione)
Codice fiscale o Partita IVA (se richiesta fattura)
Numero di telefono (per le comunicazioni logistiche del corriere)
Dati relativi all’ordine: prodotti acquistati, quantità, prezzo, data

Dati di pagamento: i dati della carta di credito o del conto PayPal non vengono mai memorizzati sui nostri server. Sono gestiti direttamente dai provider di pagamento certificati PCI-DSS: WooPayments (soluzione di pagamento integrata in WooCommerce, gestita da Automattic, che si avvale di Stripe come fornitore tecnico sottostante) per le carte di credito e debito, PayPal per i pagamenti PayPal e per il pagamento in 3 rate, oltre ad Apple Pay e Google Pay. Riceviamo solo conferma dell’avvenuto pagamento e dati identificativi minimi per la riconciliazione contabile.

Conservazione dei dati di acquisto: i dati relativi agli ordini sono conservati per 10 anni come previsto dalla normativa fiscale italiana (art. 2220 c.c. e D.P.R. 633/1972). Dopo questo periodo vengono cancellati definitivamente.

7. Terze parti

Slegata! si avvale di un numero selezionato di fornitori terzi per l’erogazione dei propri servizi, tutti scelti per affidabilità e conformità GDPR:

RevenueCat — gestione abbonamenti e pagamenti in-app. Privacy Policy RevenueCat
Resend — invio email transazionali dell’app (es. Lettera alla Me Futura).
Hostinger — hosting del sito, del database e del backend. I dati sono archiviati su server in Europa. Privacy Policy Hostinger
Apple — autenticazione Sign in with Apple, pagamenti App Store e Apple Pay. Privacy Policy Apple
Google — autenticazione Google Sign-In, Google Pay, servizi di web analytics (Google Analytics), protezione anti-spam dei moduli tramite Google reCAPTCHA e pubblicità (Google Ads) sul sito, questi ultimi attivati previo consenso. Privacy Policy Google
YouTube (Google Ireland Limited) — riproduzione dei video pubblicati sul sito. Il video viene caricato soltanto quando l’utente preme il pulsante di riproduzione; da quel momento YouTube riceve indirizzo IP, dati del dispositivo e del browser. Privacy Policy Google
Microsoft Corporation — tracciamento delle conversioni e ottimizzazione delle campagne pubblicitarie sul network Microsoft mediante Microsoft Ads (Universal Event Tracking – UET). Il servizio viene attivato esclusivamente previo consenso. Informativa sulla privacy di Microsoft
Automattic — gestione dei pagamenti con carta nello Store tramite WooPayments (infrastruttura certificata PCI-DSS, che si avvale di Stripe come fornitore tecnico sottostante) e promozione dei prodotti e dei contenuti del sito tramite Blaze Ads, servizio pubblicitario che diffonde le inserzioni ed effettua il tracciamento delle conversioni e del rendimento delle campagne sulla rete Automattic (compresi WordPress.com e Tumblr). Privacy Policy Automattic
PayPal — gateway di pagamento per PayPal e per il pagamento in 3 rate. Gestisce i dati del conto PayPal del cliente direttamente sui propri server. Privacy Policy PayPal
Meta (Facebook/Instagram) — tracciamento e ottimizzazione delle campagne pubblicitarie tramite Meta Pixel sul sito, attivato previo consenso. Privacy Policy Meta
Telegram — canale di contatto tramite bot. Quando ci scrivi tramite il bot Telegram, Telegram tratta i tuoi dati di contatto (nome utente, messaggi ed eventuale numero se scegli di condividerlo) secondo la propria informativa. Il contatto via Telegram non è anonimo. Privacy Policy Telegram (bot)
Printful — stampa on-demand e spedizione dei poster fisici. Riceve dal nostro sistema il nome, l’indirizzo di spedizione e i dettagli dell’ordine necessari alla produzione e alla consegna dai poli logistici europei. Sede: Lettonia (UE). Privacy Policy Printful
Hostinger Reach — piattaforma di email marketing utilizzata per la gestione delle iscrizioni e l’invio della newsletter. Tratta nome, cognome e indirizzo email degli iscritti, conservati su server nell’Unione Europea. Privacy Policy Hostinger

8. Trasferimenti di dati fuori dall’Unione Europea

Alcuni dei fornitori elencati al punto precedente hanno sede negli Stati Uniti o trattano dati su server situati fuori dallo Spazio economico europeo. Quando questo accade, i tuoi dati possono essere trasferiti fuori dall’Unione Europea.

Questi trasferimenti avvengono soltanto in presenza delle garanzie previste dal Capo V del Regolamento (UE) 2016/679:

la decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 sul quadro UE-Stati Uniti per la protezione dei dati (EU-US Data Privacy Framework), per i fornitori che risultano certificati;
in mancanza di certificazione, le clausole contrattuali tipo adottate dalla Commissione europea (art. 46 del Regolamento), integrate dalle misure supplementari dichiarate da ciascun fornitore.

La garanzia applicata dal singolo fornitore è indicata nella sua informativa, collegata al punto precedente. I dati del sito, del database e del backend restano archiviati su server europei (Hostinger).

Puoi chiedere in qualsiasi momento, scrivendo ai contatti indicati in fondo a questa pagina, quali garanzie si applicano a un trattamento specifico.

9. Per quanto tempo conserviamo i tuoi dati

I dati dell’account: fino alla cancellazione del tuo account. Il diario non è conservato sui nostri server: resta sul tuo dispositivo
I contenuti della community: fino alla tua richiesta di rimozione o alla cancellazione dell’account
I log di sistema: massimo 90 giorni
I dati di fatturazione e degli ordini Store: 10 anni (obbligo di legge ai sensi dell’art. 2220 c.c. e D.P.R. 633/1972)

10. I tuoi diritti (GDPR)

In quanto residente nell’Unione Europea hai diritto a:

Accesso — richiedere una copia dei dati che conserviamo su di te
Rettifica — correggere dati inesatti
Cancellazione — richiedere l’eliminazione del tuo account e di tutti i dati associati
Portabilità — ricevere i tuoi dati in formato leggibile da macchina
Opposizione — opporti a determinati trattamenti
Limitazione — richiedere la limitazione del trattamento in determinati casi
Revoca del consenso — revocare in qualsiasi momento il consenso ai cookie statistici e pubblicitari, tramite il pannello di gestione del consenso presente sul sito

Per esercitare questi diritti scrivi a store@slegata.com. Risponderemo entro 30 giorni.

Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

11. Cookie e tecnologie di tracciamento

Il sito slegata.com utilizza cookie tecnici e funzionali, necessari all’utilizzo dello Store, e cookie di terze parti per analisi statistiche e per finalità pubblicitarie. I cookie statistici e pubblicitari vengono attivati esclusivamente previo tuo consenso esplicito, raccolto e gestito tramite il pannello di consenso presente sul sito. Puoi modificare o revocare le tue scelte in qualsiasi momento.

Cookie utilizzati dal sito:

Cookie tecnici di sessione, autenticazione e sicurezza (WordPress e WooCommerce), necessari a gestire il carrello e il checkout. Non richiedono consenso.
Google Analytics (cookie statistici di terze parti), per l’analisi degli accessi al sito. Attivato previo consenso.
Google Ads (cookie di marketing di terze parti), per misurare le conversioni e ottimizzare le campagne pubblicitarie Google. Attivato previo consenso.
Microsoft Ads / Universal Event Tracking (cookie di marketing di terze parti), per il tracciamento delle conversioni e la profilazione pubblicitaria sulla rete Microsoft. Attivato previo consenso.
Blaze Ads / Automattic (cookie di marketing e tracciamento di terze parti), per misurare le conversioni e il rendimento delle inserzioni erogate sulla rete Automattic. Attivato previo consenso.
Meta Pixel (cookie di marketing di terze parti), per misurare e ottimizzare il rendimento delle campagne pubblicitarie su Facebook e Instagram. Attivato previo consenso.

Newsletter e iscrizione alla community. Se ti iscrivi alla newsletter tramite il modulo presente sul sito, raccogliamo il tuo nome, cognome e indirizzo email per inviarti aggiornamenti, contenuti e comunicazioni relativi al percorso e alla community Slegata!. La base giuridica del trattamento è il tuo consenso (art. 6, par. 1, lett. a, GDPR), che presti spuntando l’apposita casella, non pre-selezionata, al momento dell’iscrizione; puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. La gestione delle iscrizioni e l’invio delle comunicazioni avvengono tramite Hostinger Reach, che agisce quale responsabile del trattamento; i dati degli iscritti (nome, cognome, email) sono conservati su server situati nell’Unione Europea fino alla tua disiscrizione o alla revoca del consenso. Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni email oppure scrivendo a store@slegata.com.

Per i dettagli completi su tutti i singoli cookie utilizzati, consulta la nostra Cookie Policy dedicata.

12. Minori

L’app Slegata! è riservata a chi ha compiuto 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se vieni a conoscenza che una persona sotto i 16 anni ha creato un account, scrivici a store@slegata.com.

13. Modifiche a questa policy

La presente Privacy Policy può essere modificata per riflettere variazioni legislative o aggiornamenti delle nostre funzionalità. La versione aggiornata sarà sempre disponibile su questa pagina.

14. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o per la gestione dei tuoi dati:
Email ufficiale: store@slegata.com
Sito: slegata.com/contatti