Privacy Policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), relativa al sito cinemaesoterico.it.
Ultimo aggiornamento: 27 ottobre 2026
1. Titolare del trattamento
Il Titolare del trattamento è:
Fabio Pietro Iacontino
Sede: Via Mazzini 6, 20056 Trezzo sull'Adda (MI)
P.IVA: 11441130017 — Codice Fiscale: CNTFPT88P22D208T
Email: [email protected]
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge (art. 37 GDPR). Per qualsiasi richiesta sul trattamento dei dati puoi scrivere a [email protected].
Cinema Esoterico è un progetto di Intelligentia Solis. I due siti, cinemaesoterico.it e intelligentiasolis.it, hanno lo stesso Titolare e un unico sistema di accesso, il servizio auth.fabioiacontino.com: con un solo account entri in entrambi (Single Sign-On). Per questo i dati dell'account, i profili di fatturazione e le carte salvate presso Stripe sono comuni ai due siti. Per i servizi propri di intelligentiasolis.it (acquisti, corsi, fatture degli ordini) vale l'informativa pubblicata su quel sito.
2. Quali dati trattiamo
Dati che ci fornisci tu
- Account: nome, cognome, indirizzo email e password, conservata solo in forma cifrata (hash). Se usi "Continua con Google", Google ci comunica, con la tua autorizzazione, nome, cognome, indirizzo email verificato e un identificativo del tuo account Google.
- Profilo: nome, cognome e lingua che imposti nell'area personale.
- Commenti: il testo che scrivi sotto film, podcast e video (fino a 4.000 caratteri), gli eventuali film che vi colleghi e i "mi piace" che metti ai commenti. I commenti sono pubblici: chiunque visiti la pagina vede il testo con il tuo nome e cognome.
- Iscrizione agli eventi: nome, cognome ed email; per gli eventi che lo richiedono anche indirizzo, città, provincia, CAP, codice fiscale, telefono (facoltativo) e informazioni organizzative come genere, partecipazione in coppia e nome dell'accompagnatore, preferenze alimentari, corsi già frequentati, insegnanti, modalità di partecipazione e note. Le preferenze alimentari potrebbero indirettamente rivelare convinzioni personali: sono facoltative e servono solo all'organizzazione dell'evento.
- Donazioni ("Sostieni Cinema Esoterico"): importo, un messaggio facoltativo (fino a 500 caratteri) e i dati di fatturazione: nome e cognome o ragione sociale, codice fiscale, partita IVA, codice destinatario SDI, PEC, indirizzo, CAP, città, provincia e paese. I dati della carta li inserisci nel modulo di Stripe: il Titolare non li vede e non li conserva. Se scegli di salvare la carta per le volte successive, resta salvata presso Stripe.
- Richieste di assistenza dall'area personale: oggetto, messaggio ed eventuali allegati (immagini o PDF). Ci arrivano per email e gli allegati non vengono archiviati sul sito.
Dati raccolti mentre usi il sito
- Preferiti: i film e le categorie che salvi.
- Ascolti e visioni (solo se hai effettuato l'accesso): quante volte e per quanto tempo hai ascoltato un podcast o guardato un video, i tuoi "mi piace" e "non mi piace", il punto in cui hai interrotto un video per riprenderlo da lì. Per chi non ha effettuato l'accesso, ascolti e visioni sono contati solo in forma aggregata e non riconducibile a una persona.
- Ricerche: il testo delle ricerche e le schede dei film aperte sono conteggiati in forma anonima per le statistiche e il miglioramento del motore di ricerca. Separatamente, ogni ricerca inviata viene registrata per 90 giorni insieme al tuo indirizzo IP e, se hai effettuato l'accesso, al tuo account, per prevenire gli abusi della ricerca (per esempio ricerche offensive o illecite) e poterli bloccare. Se hai effettuato l'accesso conserviamo anche le tue ultime 12 ricerche e gli ultimi 40 film visitati, per mostrarteli su qualsiasi dispositivo e per i consigli di "Consigliami tu".
- Dati tecnici e di sicurezza: indirizzo IP, tipo di browser e di sistema operativo, pagine richieste, data e ora; registro delle azioni rilevanti (accesso e uscita, commenti, iscrizioni, donazioni, richieste di assistenza).
- Cookie e memoria del browser: vedi la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, accesso e Single Sign-On fra i siti del Titolare | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b GDPR |
| Funzioni dell'area personale: preferiti, ripresa dei video, ricerche recenti, consigli personalizzati di "Consigliami tu" | Esecuzione del contratto (servizio da te richiesto) — art. 6.1.b |
| Pubblicazione dei commenti | Esecuzione del contratto — art. 6.1.b |
| Moderazione dei commenti, prevenzione di abusi, sicurezza del sito e registri tecnici | Legittimo interesse del Titolare — art. 6.1.f |
| Registro delle ricerche con indirizzo IP e account, per prevenire e bloccare gli abusi della ricerca | Legittimo interesse del Titolare — art. 6.1.f |
| Reazioni e statistiche di ascolto e visione, per capire quali contenuti interessano | Legittimo interesse del Titolare — art. 6.1.f |
| Iscrizione agli eventi e loro organizzazione, comprese le comunicazioni sull'evento | Esecuzione del contratto o di misure precontrattuali — art. 6.1.b; per le preferenze alimentari, consenso — art. 9.2.a |
| Donazioni: pagamento, email di ringraziamento, registrazione contabile | Esecuzione del contratto — art. 6.1.b; obblighi contabili e fiscali — art. 6.1.c |
| Newsletter, solo se spunti la casella dedicata nell'iscrizione a un evento | Consenso — art. 6.1.a |
| Tracciamento della navigazione con Mautic (attribuzione delle email) | Consenso — art. 6.1.a e art. 122 Codice Privacy |
| Riproduzione dei contenuti di YouTube | Consenso — art. 6.1.a e art. 122 Codice Privacy |
| Ricerca per significato (invio del testo cercato a Google, vedi punto 4) | Legittimo interesse del Titolare a offrire una ricerca efficace — art. 6.1.f |
| Statistiche di visita anonime (Umami) | Legittimo interesse del Titolare — art. 6.1.f |
| Risposta alle richieste di assistenza | Esecuzione del contratto / legittimo interesse — art. 6.1.b / 6.1.f |
| Adempimento di obblighi di legge e difesa in giudizio | Obbligo legale / legittimo interesse — art. 6.1.c / 6.1.f |
Il Titolare non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te. I consigli di "Consigliami tu" sono calcolati sui nostri server a partire da preferiti, film visitati, ricerche, ascolti, visioni, reazioni e commenti, senza servizi esterni, e servono solo a suggerirti dei film.
4. Come funziona la ricerca
Per trovare i film anche quando non usi le parole esatte, il motore di ricerca calcola il "significato" del testo che scrivi. Per farlo il solo testo della ricerca viene inviato dai nostri server al servizio Gemini API di Google: Google non riceve il tuo nome, la tua email né il tuo indirizzo IP. Il servizio è usato con le condizioni a pagamento, in base alle quali Google non usa i testi per addestrare i propri modelli e li conserva solo per il periodo limitato previsto per il controllo degli abusi. Quando invii una ricerca dalla pagina "Ricerca avanzata", lo stesso servizio può ricevere, insieme al testo, le schede dei primi film trovati (titolo, categorie, tag e una breve sintesi) per aiutarci a metterli nell'ordine più adatto. Ti chiediamo comunque di non scrivere dati personali nella casella di ricerca.
Se la ricerca sembra il titolo di un film, il solo testo viene confrontato anche con l'archivio pubblico di TMDB (The Movie Database), per capire se quel film è nel catalogo e, se non c'è, dirtelo e mostrarti i film con un'energia affine. Quando un titolo sembra scritto in modo impreciso, il solo testo può essere inviato anche a Gemini API per riconoscerlo. Né TMDB né Google ricevono il tuo nome, la tua email o il tuo indirizzo IP.
5. Contenuti di terze parti caricati dal tuo browser
Alcuni contenuti delle pagine arrivano direttamente da altri server: per mostrarteli il tuo browser vi si collega, e quei server ricevono il tuo indirizzo IP e i dati tecnici della richiesta, come accade per qualsiasi sito.
- Immagini dei film (locandine, fotogrammi, foto del cast): da TMDB (image.tmdb.org), senza cookie.
- Miniature dei video: da YouTube (i.ytimg.com).
- Player di YouTube (video della sezione Canale YouTube, trailer al passaggio sulle locandine, episodi del podcast pubblicati solo su YouTube): solo con il tuo consenso ai cookie di YouTube.
- Video ospitati su Bunny Stream (iframe.mediadelivery.net), quando un video è pubblicato lì.
- Immagini, audio e video della nostra libreria (media.cinemaesoterico.it), conservati su Cloudflare R2.
- Stripe, nel passo di pagamento delle donazioni, e Google reCAPTCHA, all'invio dell'iscrizione a un evento, per la sicurezza.
6. Cookie e tecnologie simili
Il sito usa cookie tecnici, necessari al funzionamento, statistiche anonime senza cookie e, solo con il tuo consenso, i cookie di YouTube e di Mautic. Nomi, finalità, durate e il modo per cambiare le tue scelte sono nella Cookie Policy.
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici, solo per le finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: password conservate solo come hash e con requisiti minimi di robustezza, chiusura di tutte le sessioni al cambio password, connessioni cifrate (HTTPS/TLS), infrastruttura protetta da firewall e dal servizio di sicurezza perimetrale di Cloudflare, accesso ai dati limitato alle persone autorizzate. I dati di pagamento sono gestiti da Stripe, certificato PCI-DSS.
8. Destinatari e responsabili del trattamento
I dati possono essere trattati per conto del Titolare, come Responsabili del trattamento (art. 28 GDPR), dai seguenti fornitori:
| Fornitore | Servizio | Sede |
|---|---|---|
| Hostinger International Ltd. | Server (VPS) che ospita il sito, i database e i servizi del Titolare | Lituania (UE) |
| Cloudflare, Inc. | DNS, rete di distribuzione, sicurezza/WAF, archivio di immagini, audio e video (R2) | USA / rete globale |
| Amazon Web Services EMEA SARL (Amazon SES) | Invio delle email (ringraziamento per le donazioni, assistenza, comunicazioni) | Lussemburgo, server in Irlanda (UE) |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Pagamento delle donazioni e carte salvate | Irlanda (UE) / USA |
| Google Ireland Ltd. / Google LLC | "Continua con Google", reCAPTCHA, YouTube (con consenso), calcolo del significato delle ricerche (Gemini API) | Irlanda (UE) / USA |
| BunnyWay d.o.o. (Bunny.net) | Streaming di alcuni video | Slovenia (UE) |
| TMDB, Inc. (The Movie Database) | Riconoscimento dei titoli dei film cercati (solo il testo della ricerca, inviato dai nostri server); immagini dei film caricate dal tuo browser | USA |
| Sendinblue SAS (Brevo) | Solo per gli eventi per cui è attivato: elenco degli iscritti e relative comunicazioni | Francia (UE) |
| TeamSystem S.p.A. (Fatture in Cloud) | Fatture elettroniche, quando previste (per esempio per eventi a pagamento). Per le donazioni oggi non viene emessa fattura | Italia (UE) |
Sulla propria infrastruttura il Titolare usa inoltre Mautic (gestione dei contatti e delle email: gli iscritti agli eventi vi sono registrati per le comunicazioni sull'evento, e aggiunti alla newsletter solo con il loro consenso) e Umami (statistiche anonime).
I dati possono essere comunicati a soggetti a cui la legge riconosce l'accesso (per esempio Agenzia delle Entrate e autorità giudiziarie) e a consulenti contabili, fiscali e legali del Titolare. Nome e cognome di chi commenta sono pubblicati insieme al commento. I dati non sono diffusi in altro modo né ceduti a terzi per loro finalità di marketing.
9. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori (Cloudflare, Stripe, Google e TMDB) possono trattare dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base dell'adesione del fornitore all'EU-US Data Privacy Framework e/o di Clausole Contrattuali Standard approvate dalla Commissione Europea. Puoi chiedere copia delle garanzie applicate scrivendo a [email protected].
10. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account e profilo | Finché l'account esiste. Puoi chiederne la cancellazione in qualsiasi momento (vedi punto 11) |
| Sessioni di accesso | 14 giorni su questo sito e 30 giorni sul servizio di accesso, 60 giorni con "Ricordami"; poi cancellate automaticamente |
| Commenti | Finché non li elimini tu o non viene cancellato l'account. Se elimini un commento a cui altri hanno già risposto, sulla pagina resta solo la scritta "commento eliminato" per non spezzare la discussione, mentre il testo resta nei nostri archivi finché lo staff non lo elimina definitivamente, anche su tua richiesta |
| Preferiti, reazioni, statistiche dei tuoi ascolti e delle tue visioni | Finché non li rimuovi tu o non viene cancellato l'account |
| Punto di ripresa dei video | 400 giorni dall'ultimo aggiornamento |
| Ricerche recenti e film visitati | Solo le ultime 12 ricerche e gli ultimi 40 film: i più vecchi vengono sostituiti automaticamente |
| Statistiche anonime delle ricerche | Serie per periodo: 400 giorni. Conteggi complessivi (testo cercato e numero di volte): senza scadenza, perché non riconducibili a nessuno |
| Registro delle ricerche (testo cercato, indirizzo IP, account) | 90 giorni, poi cancellato automaticamente |
| Iscrizioni agli eventi | Per il tempo necessario all'organizzazione dell'evento e agli adempimenti collegati; puoi chiederne prima la cancellazione, salvo obblighi di legge |
| Donazioni e relativi dati di fatturazione | 10 anni, per gli obblighi contabili e fiscali (art. 2220 c.c.). Un profilo di fatturazione che elimini dall'area personale non è più utilizzabile, ma resta archiviato insieme ai pagamenti in cui è stato usato |
| Newsletter | Fino a quando ti disiscrivi o revochi il consenso |
| Registro delle azioni e registri tecnici del server | Per il tempo necessario alla sicurezza del servizio, alla diagnosi dei problemi e alla gestione di eventuali contestazioni; puoi chiederne la cancellazione per quanto non necessario a questi scopi |
| Cookie e memoria del browser | Secondo le durate indicate nella Cookie Policy |
Al termine i dati sono cancellati o resi anonimi in modo irreversibile.
11. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi esercitare in qualsiasi momento i diritti di:
- accesso ai tuoi dati personali;
- rettifica dei dati inesatti o incompleti (nome, cognome, email e password si modificano anche da soli nell'area personale, in Impostazioni);
- cancellazione ("diritto all'oblio"), compresa la cancellazione dell'account;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima: per i cookie dal pannello "Gestisci consenso", per la newsletter dal link in fondo a ogni email.
Per esercitarli scrivi a [email protected] dall'indirizzo email del tuo account: riceverai risposta entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
12. Minori
I servizi del sito sono riservati ai maggiorenni (18+). Il Titolare non raccoglie consapevolmente dati di minori di 18 anni; se dovesse accorgersene, li cancellerà senza ritardo.
13. Natura del conferimento
Puoi consultare il sito senza fornire dati personali. Per registrarti, commentare, iscriverti a un evento o fare una donazione, i dati indicati come obbligatori sono necessari: senza di essi non è possibile completare l'operazione. I dati facoltativi (per esempio il telefono o il messaggio della donazione), il consenso alla newsletter e quello ai cookie non necessari sono liberi: rifiutarli non impedisce di usare il sito.
14. Dati sui film
Titoli, trame, cast, locandine e immagini dei film provengono da The Movie Database (TMDB). Questo prodotto utilizza l'API di TMDB ma non è approvato né certificato da TMDB.
15. Modifiche a questa informativa
Il Titolare può aggiornare questa informativa, anche per cambiamenti dei servizi o della normativa. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento indicata in alto.