Informative
Informativa privacy dell’area riservata
Aggiornata il 23 ottobre 2026.
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). Questa pagina spiega quali dati raccogliamo quando ti iscrivi all’area riservata del sito www.acconsulting.biz, perché li usiamo, a chi li affidiamo, per quanto tempo li teniamo e come puoi controllarli.
Per la navigazione sul sito e i cookie vale la cookie policy.
Chi è il titolare
Il titolare del trattamento è AC Consulting di Carichini Andrea, ditta individuale, Centro direzionale Flaminio, Via Flaminia 171, 47923 Rimini (RN), partita IVA 01555820404.
- Email: info@acconsulting.biz
- PEC: andrea.carichini@legalmail.it
- Telefono: +39 0541 1647488
Non abbiamo nominato un responsabile della protezione dei dati (DPO).
Quali dati raccogliamo
Quando ti iscrivi dal modulo:
- nome e cognome;
- indirizzo email, che è anche il tuo nome utente;
- password: non la conserviamo mai in chiaro. Salviamo solo una sua impronta cifrata (hash Argon2id), da cui non si può risalire alla password. Nemmeno noi possiamo leggerla;
- numero di telefono, solo se spunti la casella per essere ricontattato. Senza quella casella non lo conserviamo;
- le tue scelte sulle caselle facoltative (email e ricontatto) e la data in cui hai confermato di aver letto questa informativa.
Mentre usi l’area:
- la data del tuo ultimo accesso;
- se chiedi di reimpostare la password, un collegamento monouso valido 30 minuti;
- per proteggere il modulo dai programmi automatici, una verifica antispam (Cloudflare Turnstile) che usa l’indirizzo IP e alcune informazioni tecniche del browser;
- contatori temporanei dei tentativi di accesso e di recupero password, per bloccare chi prova a indovinare le password;
- i normali dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta) registrati dai sistemi che ospitano il sito.
Se il tuo accesso lo crea AC Consulting su tua richiesta, raccogliamo gli stessi dati anagrafici. In quel caso la password iniziale te la mandiamo per email e puoi cambiarla dopo il primo accesso. Un accesso creato da noi non entra nel percorso di email promozionali.
Perché usiamo i dati e su quale base giuridica
| Finalità | Dati usati | Base giuridica | Obbligatorio? |
|---|---|---|---|
| Creare e gestire il tuo accesso, farti scaricare i documenti, mandarti le email di servizio (benvenuto, credenziali, recupero password) | nome, cognome, email, password (hash), data dell’ultimo accesso | Esecuzione del servizio che ci chiedi (art. 6.1.b GDPR) | Sì: senza questi dati non possiamo creare l’accesso |
| Mandarti le email informative e promozionali del percorso dell’area riservata e sapere quali vengono aperte e quali collegamenti clicchi, per migliorarle | nome, cognome, email, dati di apertura e clic | Il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy, D.Lgs. 196/2003) | No: è facoltativo e puoi revocarlo quando vuoi |
| Chiamarti o scriverti su WhatsApp per proporti una consulenza | nome, cognome, telefono | Il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy) | No: è facoltativo e puoi revocarlo quando vuoi |
| Tenere traccia della tua iscrizione e delle tue scelte, anche se un servizio esterno non risponde, e poter dimostrare il consenso | nome, cognome, email, telefono se c’è, scelte sulle caselle, pagina di provenienza | Legittimo interesse a gestire correttamente le iscrizioni (art. 6.1.f GDPR) | Collegato all’iscrizione |
| Proteggere il sito e gli account da abusi e accessi non autorizzati | indirizzo IP, dati tecnici, contatori dei tentativi | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Collegato all’uso del sito |
| Rispettare obblighi di legge e difendere i nostri diritti in caso di contestazione | i dati necessari al caso | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Collegato al caso |
Non usiamo i tuoi dati per prendere decisioni automatizzate che abbiano effetti giuridici o significativi su di te. Non vendiamo i tuoi dati e non li cediamo a terzi per i loro scopi commerciali.
Le email informative e promozionali
Se spunti la casella facoltativa delle email ricevi un percorso di email di benvenuto su educazione finanziaria, risparmio, previdenza, consulenza, prodotti assicurativi, energia e oro fisico, e poi comunicazioni periodiche di AC Consulting. Alcune email contengono messaggi promozionali. Numero e frequenza delle email possono cambiare nel tempo; in ogni email trovi il link per disiscriverti quando vuoi.
Le email sui prodotti assicurativi sono firmate da Vilma Squadrani, intermediaria assicurativa iscritta al RUI (n. E000603403), che collabora con AC Consulting. Le email del percorso le manda AC Consulting: per questo non comunichiamo i tuoi dati a Vilma Squadrani. Se le chiedi una consulenza assicurativa, i dati che le dai li tratta lei come titolare autonoma, secondo la sua informativa.
Puoi disiscriverti in ogni momento con il link in fondo a ogni email, oppure scrivendo a info@acconsulting.biz. La disiscrizione non cancella il tuo accesso all’area riservata. Se non spunti la casella, ti iscrivi lo stesso e scarichi gli stessi documenti: ricevi solo le email di servizio.
Il ricontatto per una consulenza
Se spunti la casella del ricontatto e lasci il numero, possiamo chiamarti o scriverti su WhatsApp per proporti una consulenza. Senza quella casella il numero non viene conservato. Puoi chiedere di non essere più contattato in qualsiasi momento, anche solo dicendocelo durante la telefonata o scrivendo a info@acconsulting.biz.
Come proteggiamo i dati
- La password è conservata solo come hash Argon2id.
- La sessione dell’area riservata è separata da quella del pannello di amministrazione.
- I documenti PDF non sono mai pubblici: stanno in un archivio privato e si aprono solo dopo il controllo dell’accesso.
- I tentativi di accesso e di recupero password sono limitati.
- Ai dati degli iscritti accede solo AC Consulting e, per la manutenzione tecnica, il consulente informatico che cura il sito, autorizzato e vincolato alla riservatezza.
A chi affidiamo i dati
Per far funzionare l’area ci serviamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a usarli solo per il servizio che ci forniscono.
| Fornitore | Cosa fa | Quali dati | Dove |
|---|---|---|---|
| Vercel (Vercel Inc.) | Ospita il sito e le funzioni che ricevono il modulo di iscrizione | tutti i dati del modulo in transito, dati tecnici di navigazione | Stati Uniti (regione di Washington DC) |
| Vercel Blob (Vercel Inc.) | Archivio privato dei documenti PDF dell’area | nessun dato degli iscritti: contiene solo i documenti | Stati Uniti |
| Turso | Database del sito: account, scelte sulle caselle, registro delle iscrizioni | nome, cognome, email, telefono se c’è, hash della password, date, scelte sulle caselle | Irlanda (Unione europea) |
| Resend | Invio delle email di servizio: benvenuto, credenziali, recupero password | nome, email, collegamenti di servizio | Irlanda (Unione europea) |
| Make | Riceve ogni iscrizione dal sito e passa a Zoho Campaigns solo chi ha scelto di ricevere le email | nome, cognome, email, telefono se c’è, pagina di provenienza, scelte sulle caselle | Unione europea |
| Zoho (Zoho Campaigns e Zoho Bookings) | Invio delle email del percorso e gestione della disiscrizione, solo per chi ha dato il consenso. Prenotazione delle telefonate dal link presente in alcune email | nome, cognome, email, telefono se c’è, dati di apertura e clic, dati che inserisci nella prenotazione | Stati Uniti |
| Cloudflare (Cloudflare, Inc.) | Verifica antispam Turnstile sul modulo | indirizzo IP, dati tecnici del browser | Stati Uniti e rete globale |
| Google (Google Workspace) | Casella di posta di AC Consulting, dove arrivano le risposte alle nostre email | il contenuto della tua risposta e il tuo indirizzo | Unione europea e Stati Uniti |
I dati possono essere comunicati anche ad autorità pubbliche, quando la legge lo impone.
Trasferimenti fuori dall’Unione europea
Vercel, Zoho, Cloudflare e Google trattano dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal capo V del GDPR: l’adesione del fornitore al Data Privacy Framework UE-USA oppure le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie scrivendo a info@acconsulting.biz.
Per quanto tempo teniamo i dati
| Dati | Per quanto tempo |
|---|---|
| Account (nome, cognome, email, telefono se c’è, hash della password, ultimo accesso) | Finché l’account è attivo. Se non accedi per 24 mesi ti scriviamo; se non rispondi entro 30 giorni cancelliamo l’account |
| Registro dell’iscrizione nel database del sito | Quanto l’account, poi viene cancellato insieme a esso |
| Prova della presa visione e del consenso (data e scelta fatta) | Fino a 24 mesi dopo la cancellazione dell’account o la revoca del consenso, solo per dimostrare come e quando ci hai dato il consenso |
| Iscrizione alla lista email | Fino alla disiscrizione e comunque non oltre 24 mesi senza aperture né clic. Dopo la disiscrizione teniamo solo l’indirizzo email in un elenco di esclusione, per non scriverti più |
| Collegamento per reimpostare la password | 30 minuti, poi non vale più |
| Contatori dei tentativi di accesso e di recupero | Da 15 minuti a 1 ora |
| Registri delle esecuzioni di Make | 30 giorni (3 giorni per i registri delle chiamate in arrivo) |
| Registri tecnici di Vercel | 1 ora |
| Dati necessari per obblighi di legge o per difendere i nostri diritti | Per il tempo previsto dalla legge o fino alla chiusura della contestazione |
Alla scadenza i dati vengono cancellati o resi anonimi.
I tuoi diritti
In ogni momento puoi chiedere:
- accesso: sapere se trattiamo tuoi dati e averne copia (art. 15);
- rettifica: correggere o completare i tuoi dati (art. 16);
- cancellazione: far cancellare i tuoi dati e l’account (art. 17);
- limitazione: sospendere l’uso dei dati in alcuni casi, per esempio mentre verifichiamo una tua contestazione (art. 18);
- portabilità: ricevere i dati che ci hai dato in un formato leggibile da un computer, o farli mandare a un altro titolare (art. 20);
- opposizione: opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revoca del consenso alle email o al ricontatto, in qualsiasi momento, senza conseguenze sul tuo accesso all’area. La revoca non rende illegittimo quello che abbiamo fatto prima (art. 7.3).
Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese UE in cui vivi o lavori (art. 77).
Come esercitare i diritti
- Scrivi a info@acconsulting.biz o alla PEC andrea.carichini@legalmail.it, dall’indirizzo con cui ti sei iscritto, dicendo cosa chiedi.
- Per non ricevere più le email promozionali basta il link di disiscrizione in fondo a ogni email.
- Per cambiare la password usa la pagina dell’area riservata.
Ti rispondiamo senza ritardo e comunque entro un mese. In casi complessi il termine può allungarsi di altri due mesi: in quel caso te lo diciamo entro il primo mese. Se la richiesta non arriva dall’indirizzo iscritto, possiamo chiederti di confermare la tua identità. Se chiedi la cancellazione, togliamo i tuoi dati dall’account, dal registro delle iscrizioni e dalla lista email.
Minori
L’iscrizione all’area riservata è riservata a chi ha compiuto 18 anni.
Statistiche sul sito
Se hai accettato i cookie statistici nel banner del sito, anche le visite alle pagine dell’area riservata vengono contate in forma aggregata. I dettagli sono nella cookie policy. Il collegamento per reimpostare la password non viene mai inviato agli strumenti statistici.
Modifiche a questa informativa
Se cambiano i fornitori o il modo in cui usiamo i dati, aggiorniamo questa pagina e la data in cima. Se le modifiche riguardano un consenso che ci hai dato, te lo chiederemo di nuovo.