SPAZIO ZERO
Informativa sul trattamento dei dati
Versione v4 — 1 settembre 2026.
Titolare del trattamento
SPAZIO ZERO. Per ogni richiesta relativa ai dati: privacy@spaziozerohub.com.
Quali dati trattiamo
Email e (facoltativo) nome; le tue risposte al test e la fatica che hai scelto all'ingresso, dalle quali si deduce un profilo comportamentale. Il profilo dedotto può configurarsi come dato particolare (art. 9 GDPR): per questo lo trattiamo solo con il tuo consenso e non ti chiediamo l'email prima delle domande.
La scelta fatta all'ingresso viene registrata solo nel momento in cui dai il consenso, insieme alle risposte: fino a quel punto resta sul tuo dispositivo e non arriva a noi.
Registriamo inoltre, al momento del consenso, la data e ora, il tuo indirizzo IP mascherato (ultimo gruppo di cifre azzerato) e la versione di questa informativa che ti è stata mostrata: serve a dimostrare come e quando il consenso è stato raccolto (art. 7).
Finalità e basi giuridiche
C1 · Erogazione del report — profilazione per restituirti il risultato. Base: consenso (art. 9 §2 lett. a). Necessario per vedere il report.
C2 · Profilazione commerciale — uso del profilo per proposte di consulenza. Base: consenso. Facoltativo, riservato ai maggiorenni.
C3 · Marketing — newsletter e comunicazioni. Base: consenso. Facoltativo, con doppio opt-in (email di conferma) prima di qualsiasi invio.
C4 · I cinque messaggi di RE-SET — se lasci un contatto in fondo al report, lo usiamo solo per mandarti cinque messaggi, uno al mattino per cinque giorni. Base: consenso. Facoltativo, e indipendente da tutto il resto.
Li scrive e li manda una persona, non un sistema automatico. Insieme al contatto conserviamo la fatica che hai scelto all'ingresso e il profilo che è uscito dal test — servono a capire da dove cominciare — e le date in cui il giro comincia e in cui rispondi. ⛔ Nient'altro. Puoi dire basta quando vuoi, scrivendo alla stessa persona o a privacy@spaziozerohub.com.
I consensi sono indipendenti: il report si vede anche senza C2/C3, e il report resta identico anche senza C4.
A chi vengono comunicati (responsabili del trattamento)
Non cediamo i dati a terzi per loro finalità. Ci appoggiamo a questi fornitori, che li trattano per nostro conto e solo per far funzionare il servizio:
Supabase — banca dati: email, nome, risposte al test, referti emessi, registro dei consensi.
regione eu-west-1 (Irlanda) — Unione Europea
Vercel — hosting dell'applicazione: serve le pagine e le chiamate del funnel.
fornitore stabilito negli Stati Uniti, rete di distribuzione globale · fuori dall'UE
Resend — invio delle email in uscita (consegna del report, conferma del doppio opt-in).
fornitore stabilito negli Stati Uniti · fuori dall'UE
ImprovMX — inoltro della casella privacy@spaziozerohub.com (le richieste in entrata).
fornitore stabilito fuori dall'Unione Europea · fuori dall'UE
Trasferimenti fuori dall'Unione Europea
La banca dati che contiene email, risposte e referti è ospitata nell'Unione Europea (Irlanda). Alcuni fornitori dell'elenco qui sopra sono però stabiliti fuori dall'UE: in quei casi il trasferimento avviene sulla base delle garanzie previste dal rispettivo accordo sul trattamento dei dati (clausole contrattuali standard o strumenti equivalenti).
Conservazione (retention)
I dati personali (email e nome) sono conservati al massimo 12 mesi senza interazione, poi anonimizzati: email e nome vengono azzerati, mentre le risposte e i referti restano staccati dalla tua identità e conservati per analisi aggregata.
L'orologio riparte a ogni tua attività (un nuovo test, un referto emesso, un consenso registrato): non conta la data di iscrizione, conta l'ultima volta che hai usato il servizio. Se vuoi la cancellazione prima di quel termine, basta chiederla — vedi «I tuoi diritti».
Sicurezza
Il traffico viaggia cifrato (TLS) e il fornitore della banca dati dichiara la cifratura dei dati a riposo. I dati non sono accessibili pubblicamente: le tabelle hanno il controllo d'accesso attivo e vengono lette solo dal serverdell'applicazione, con una chiave di servizio che non raggiunge mai il browser.
Le tue risposte sono su una tabella distinta da quella che contiene email e nome, collegate da un identificativo interno: è ciò che rende possibile l'anonimizzazione descritta sopra — togliere l'identità senza distruggere il dato.
I tuoi diritti
Puoi esercitare accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso (semplice quanto darlo).