Informativa privacy

Ultimo aggiornamento: 29 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi usa unaparolaalgiorno.it e la Bottega di Una parola al giorno (bottega.upag.it): quali dati raccogliamo, perché, per quanto tempo e quali diritti hai. I due siti condividono lo stesso account e lo stesso titolare, quindi l'informativa è una sola.

1. Titolare del trattamento

UPAG SRLS, via Europa 199, 50036 Vaglia (FI).
Per qualsiasi richiesta sui tuoi dati: .

2. Quali dati trattiamo e perché

2.1 Account

Per iscriverti trattiamo indirizzo email, nome e password (conservata cifrata). Puoi anche accedere con il tuo account Google: in quel caso riceviamo da Google nome e indirizzo email.

Se compili il questionario del profilo, conserviamo le risposte insieme all'account e le usiamo solo per conoscere, in forma aggregata, chi ci legge. Puoi modificarle o cancellarle dal profilo.

Email e nome sono necessari per creare l'account e i dati di pagamento per acquistare; gli altri dati, come le risposte al questionario, sono facoltativi.

2.2 La parola del giorno e le altre email

Se scegli di riceverla, ti inviamo ogni giorno la parola del giorno all'indirizzo della tua iscrizione, all'orario che preferisci. Ti scriviamo anche per comunicazioni legate al servizio: conferma dell'iscrizione, recupero della password, abbonamento, ordini, corsi e lezioni. Puoi sospendere o interrompere la parola del giorno in qualsiasi momento dal tuo profilo o dal link presente in ogni email.

2.3 Tracciamento dell'apertura delle email

Le nostre email possono contenere un'immagine invisibile (un «pixel») che, quando apri l'email, ci comunica se e quando l'hai aperta, insieme ad alcuni dati tecnici (indirizzo IP, tipo di programma di posta). Lo usiamo per:

capire se la tua casella è ancora attiva e se le email ti arrivano, così da non continuare a scrivere a indirizzi abbandonati;
sapere quali parole hai letto, per mostrartele nella tua mappa delle parole;
sapere quali parole ed email vengono lette di più.

Non lo usiamo per pubblicità di terzi e non condividiamo questi dati con nessuno. Per chi era già iscritto prima del 29 ottobre 2026 il trattamento prosegue nel regime transitorio previsto dal provvedimento del Garante n. 284 del 17 aprile 2026, con questa informativa e la possibilità di revoca.
Come revocarlo: in qualsiasi momento dal tuo profilo («gestisci le preferenze sul tracciamento») o dal link «Modifica le tue preferenze email» nelle email, continuando a ricevere tutto come prima. Senza consenso le email non contengono il pixel di tracciamento e non sappiamo se le hai aperte. In quel caso la mappa delle parole registra come lette solo le parole di cui apri un link nell'email o che leggi sul sito.

2.4 Abbonamento Premium e pagamenti

Per gli abbonamenti e gli acquisti trattiamo i dati necessari al pagamento e alla fatturazione: nome, indirizzo, dati fiscali se li indichi, importi e storico dei pagamenti. I dati della carta o del conto non arrivano mai a noi: li gestiscono direttamente i fornitori di pagamento (vedi sezione 4).

2.5 Ordini della Bottega, corsi e lezioni

Per gli ordini trattiamo indirizzo di spedizione, telefono se lo indichi, prodotti acquistati e stato della spedizione, che comunichiamo al corriere scelto. Per corsi e lezioni dal vivo trattiamo l'iscrizione e, durante le dirette, la presenza (per quanto tempo hai seguito), che ci serve per le comunicazioni successive alla lezione. Se lasci una recensione a un prodotto, la pubblichiamo con il nome del tuo account.

2.6 Contatti e messaggi

Se ci scrivi dal modulo di contatto o rispondi a una nostra email, trattiamo nome, indirizzo email e il contenuto della conversazione, per risponderti.

2.7 Commenti

I commenti che pubblichi sulle parole sono visibili a tutti insieme al tuo nome. Li moderiamo e possiamo rimuoverli o sospendere la possibilità di commentare se violano le regole dei commenti. Puoi chiederci di cancellarli in qualsiasi momento.

2.8 Inviti

Se inviti qualcuno a iscriversi, usiamo il suo indirizzo email, il tuo nome e il tuo messaggio solo per mandargli l'invito. Chi riceve un invito può chiederci di non riceverne altri: da quel momento conserviamo solo un hash del suo indirizzo, che ci serve a non invitarlo di nuovo. Invita solo persone che pensi possano esserne interessate e di cui hai l'indirizzo legittimamente.

2.9 Verifica studenti

Per avere Premium gratis durante gli studi ci invii un documento che attesti che stai studiando. Lo guardiamo solo per verificare che tu ne abbia diritto e lo cancelliamo appena verificato, che la richiesta sia accolta o no.

2.10 Statistiche di uso e offerte sui nostri servizi

Elaboriamo alcuni indicatori su come usi il servizio: quanto spesso leggi le parole e le email, le risposte ai quiz, la tua attività sul sito, gli acquisti e i pagamenti e, se interrompi un abbonamento, il motivo che ci hai indicato. Li usiamo per:

capire se il servizio ti arriva e funziona, e intervenire se qualcosa non va;
proporti offerte sui nostri servizi tenendo conto di come li hai usati.

Non incrociamo questi dati con fonti esterne e non li cediamo a terzi. Questi indicatori fanno parte del funzionamento del servizio: se non vuoi che vengano elaborati puoi cancellare il tuo account.

La parola del giorno può contenere proposte sui nostri servizi (abbonamento Premium, corsi, libri della Bottega), scelte anche in base a come usi il servizio: fanno parte della newsletter, che puoi interrompere in qualsiasi momento. Ti mandiamo anche email dedicate a offerte e novità: puoi smettere di riceverle in qualsiasi momento dal tuo profilo o dal link presente in ciascuna di queste email, continuando a ricevere la parola del giorno.

2.11 Sicurezza e dati tecnici

Quando usi i siti, i nostri server e i fornitori che li ospitano registrano dati tecnici (indirizzo IP, browser, pagine richieste, orario) per farli funzionare, proteggerli da abusi e individuare errori.

2.12 Contenuti di terze parti

La pagina del podcast incorpora il player di Spotify e, nella Bottega, la mappa dei punti di ritiro viene caricata da OpenStreetMap: questi servizi ricevono il tuo indirizzo IP e possono raccogliere dati di navigazione secondo le loro informative. Per i cookie usati dai siti vedi la cookie policy.

3. Su quali basi trattiamo i dati

Esecuzione del servizio o di una tua richiesta: account (2.1), parola del giorno ed email di servizio (2.2), abbonamenti e pagamenti (2.4), ordini, corsi e lezioni (2.5), contatti (2.6), commenti (2.7), verifica studenti (2.9), statistiche di uso e proposte dentro la newsletter (2.10).
Obblighi di legge: dati fiscali e contabili di pagamenti e ordini (2.4, 2.5); comunicazione dei dati alle autorità quando la legge lo impone.
Consenso: tracciamento dell'apertura delle email (2.3) ed email dedicate a offerte e novità (2.10), revocabili in qualsiasi momento.
Legittimo interesse: questionario del profilo (2.1), inviti (2.8), sicurezza (2.11); email dedicate a offerte sui nostri servizi a chi è già cliente (2.10, art. 130, comma 4, del Codice privacy); tutela dei nostri diritti, anche in giudizio.

4. A chi comunichiamo i dati

Trattiamo i dati con strumenti informatici e misure adeguate a proteggerli da accessi, perdite o modifiche non autorizzate. I dati sono trattati dal personale di UPAG autorizzato e da fornitori che agiscono per nostro conto come responsabili del trattamento:

pagamenti e abbonamenti: Chargebee (gestione degli abbonamenti, con Braintree e PayPal come circuiti di pagamento), Stripe, PayPal, Satispay;
fatturazione: Fatture in Cloud (TeamSystem);
spedizioni: BRT, GLS, Poste Italiane, a seconda del corriere;
accesso con account esterno: Google;
fornitori tecnici: hosting, rete di distribuzione dei contenuti, servizi video e monitoraggio degli errori.

L'elenco aggiornato dei responsabili è disponibile su richiesta. Non vendiamo e non cediamo i tuoi dati a terzi per loro finalità.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede o server fuori dall'Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione.

6. Per quanto tempo conserviamo i dati

Account: finché resta attivo. Se ti cancelli, i dati vengono eliminati, salvo quelli che dobbiamo o possiamo conservare per i motivi indicati più sotto; una copia ridotta, che serve solo a ripristinare l'account in caso di cancellazione per errore, viene eliminata dopo 90 giorni. Le iscrizioni non confermate vengono eliminate dopo 30 giorni.
Email inviate (registro di invio e lettura della parola del giorno): 90 giorni. Lo stato di lettura delle parole nella tua mappa resta finché l'account è attivo.
Inviti: l'indirizzo della persona invitata viene eliminato dopo 12 mesi; l'hash di chi ha chiesto di non ricevere inviti resta finché serve a rispettare quella richiesta.
Dati di pagamento, ordini e fatture: 10 anni, come previsto dalle norme fiscali.
Messaggi e conversazioni: finché l'account è attivo, perché ci aiutano a ricostruire la storia del tuo rapporto con noi; dopo la cancellazione, finché possono servirci a tutelare i nostri diritti. Se ci scrivi senza avere un account, per il tempo necessario a gestire la richiesta.
Commenti e recensioni: restano pubblicati anche dopo la cancellazione dell'account: i commenti in forma anonima, le recensioni con il nome con cui sono state pubblicate. Puoi chiederci di rimuoverli in qualsiasi momento.
Indicatori di uso (sezione 2.10): finché l'account è attivo; se ti cancelli, vengono eliminati con l'account.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse, opporti in qualsiasi momento all'invio di email con offerte e revocare i consensi che hai dato, senza che questo tocchi la liceità di quanto fatto prima. Scrivi a : ti rispondiamo entro un mese. Molte di queste operazioni puoi farle in autonomia dal tuo profilo, inclusa la cancellazione dell'account.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

8. Modifiche

Possiamo aggiornare questa informativa quando cambiano i servizi o la normativa. La data dell'ultimo aggiornamento è in cima alla pagina; per le modifiche rilevanti ti avvisiamo per email.