Informativa sulla privacy di academy.4grapes.it

Aggiornata il 25 settembre 2026

Questa pagina dice quali dati raccoglie il sito academy.4grapes.it, perché li raccoglie, chi li tratta insieme a noi e come puoi chiederne conto. È scritta in italiano semplice di proposito: se qualcosa non ti torna, scrivici e te lo spieghiamo a voce.

Vale per le pagine di questo sito. La piattaforma dei corsi (www.academy.4grapes.it), il sito di Perleuve (www.perleuve.it) e il calcolatore dell'Indice Bigot (bigot.4grapes.it) sono servizi dello stesso titolare, con le loro informative: qui sotto trovi la parte che passa da questo sito.

1. Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide quali dati si raccolgono e perché, è:

Perleuve non ha indicato un responsabile della protezione dei dati (DPO) nei suoi documenti pubblici. [DA COMPLETARE: confermare che il DPO non c'è, oppure scrivere qui nome e contatti]

2. Chi gestisce il sito

Questo sito lo costruisce e lo gestisce Federico Vitiello (fedev.it) per conto di Perleuve, che resta il titolare e decide cosa si raccoglie e perché. In pratica: il codice, il database, gli invii e le statistiche li tiene lui, le decisioni le prende Perleuve.

[DA CONFERMARE: ruolo di fedev.it] Nei documenti del progetto non risulta una nomina scritta a responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Va fatta, e questa riga va riscritta con gli estremi giusti: finché non c'è, questa è la descrizione del fatto, non la sua formalizzazione.

3. Quali dati raccogliamo e perché

Un blocco per ogni cosa che puoi fare sul sito. Se non fai niente di tutto questo e ti limiti a leggere, quello che registriamo è solo quanto trovi al punto 4.

Per quanto tempo. Sopra trovi, per ogni cosa, quello che il sito fa davvero oggi: in pratica niente si cancella da solo, e i dati restano finché servono a seguire il rapporto con te o finché ce ne chiedi la cancellazione. [DA COMPLETARE: il termine massimo di conservazione che Perleuve decide per le candidature, per la rubrica delle email e per i profili del calcolatore]

4. Statistiche del sito Academy 4Grapes (academy.4grapes.it)

Il sito misura da sé come vengono usate le sue pagine, senza servizi di terze parti e senza cookie di profilazione. Di ogni visita registriamo: le pagine viste, quanto si è scorso la pagina (un quarto, metà, tre quarti, tutta), quali sezioni sono state viste, quanti secondi si è rimasti, i pulsanti e i contenuti aperti, il tipo di dispositivo (telefono o computer) e se si arriva dal browser interno di Facebook o Instagram, e il solo nome di dominio del sito da cui si arriva (per esempio google.com): mai l'indirizzo completo della pagina di provenienza, mai quello che vi è stato cercato.

Non registriamo nome, email, telefono o indirizzo IP insieme a questi dati: chi naviga resta anonimo. Per non contare due volte la stessa persona usiamo un identificativo casuale conservato nel browser per 180 giorni, che non contiene dati personali e non permette di risalire a chi sei. Se lasci i tuoi dati in un modulo (candidatura, richiesta del programma, iscrizione alle email), quei dati sono trattati come descritto nelle sezioni precedenti di questa informativa.

Base giuridica: legittimo interesse a capire come funziona il nostro sito e a migliorarlo (art. 6.1.f GDPR). I dati statistici restano sui nostri server (Neon, Unione Europea) e non vengono ceduti a nessuno.

Se lasci i tuoi dati in un modulo, e solo se hai detto sì al collegamento nel banner (punto 5), colleghiamo la tua navigazione su questo sito alla tua richiesta, per capire da dove arrivi e cosa hai letto prima di scriverci. Il collegamento passa da quello stesso identificativo casuale, che in quel caso viene salvato anche sulla riga della tua richiesta: la tabella delle statistiche resta senza il tuo nome, ma da quel momento noi possiamo metterli insieme. Se hai detto no, o se non hai scelto, la tua navigazione resta nel mucchio anonimo e nessun percorso porta a te.

5. Le tue scelte: il banner

Alla prima visita compare un banner con due scelte, che accetti o rifiuti una per volta. Non è un formalismo: da quelle due scelte dipende davvero quello che il sito fa.

Quello che non passa dal banner, e resta sempre acceso, è il cookie a4g_sid con le statistiche anonime del punto 4: servono a contare, non a riconoscerti. Senza, non sapremmo nemmeno quante persone leggono una pagina.

• Collegamento. Collegare la tua navigazione su questo sito alla tua richiesta, quando lasci i dati in un modulo. Se dici no, l'identificativo della tua visita non finisce sulla candidatura né sulla richiesta del programma, e nessun percorso di navigazione resta collegato a te.
• Meta. Mandare a Meta gli eventi descritti al punto 6, con il cookie _fbp del punto 7. Se dici no, verso Meta non parte nessun evento e il cookie _fbp non esiste.

Come funziona la scelta. Quello che scegli sta in un cookie nostro, a4g_consenso, che dura 180 giorni, e lo registriamo anche in una tabella del nostro database come prova di che cosa hai scelto e quando: senza il tuo indirizzo IP.

• Chiudere il banner senza scegliere vale come un no: nel dubbio, non facciamo niente.
• Scorrere la pagina non vale come sì: il consenso si dà con un gesto, non continuando a leggere.
• Puoi cambiare idea in qualsiasi momento, dal link "Preferenze privacy" in fondo alla pagina: si riapre lo stesso pannello e la scelta nuova sostituisce la vecchia.
• Se questa informativa cambia in un modo che tocca quelle due scelte, il banner torna a chiedertele: un sì vecchio non vale per una cosa nuova.

6. Misurazione delle inserzioni su Facebook e Instagram

Tutto quello che c'è in questo punto succede solo se hai detto sì a Meta nel banner (punto 5). Se hai detto no, o se non hai scelto, verso Meta non parte niente.

Con il tuo sì mandiamo a Meta Platforms Ireland Limited, dai nostri server e non dal tuo browser (Conversions API), i gesti che fai su questo sito, insieme all'indirizzo IP, al tipo di browser, all'indirizzo della pagina e a due identificativi del browser (qui sotto). Se arrivi da un'inserzione su Facebook o Instagram, il link porta anche un identificativo del clic, che mandiamo per dire a Meta quale inserzione ti ha portato qui. Serve a sapere quali inserzioni funzionano e a non mostrarti annunci che non ti riguardano. La sola visita alla pagina la mandiamo solo se arrivi da un'inserzione; i gesti qui sotto li mandiamo da qualunque parte arrivi.

I fatti che mandiamo sono gesti, non contenuti: la visita alla pagina (solo con l'identificativo del clic), il tocco su un bottone Candidati, il pacchetto che hai guardato, la candidatura inviata, il programma richiesto, il risultato visto nel calcolatore, l'email lasciata nel calcolatore (il fatto, non l'indirizzo), il tocco sul bottone di WhatsApp e il pagamento riuscito. Per il pacchetto guardato, la candidatura e il pagamento mandiamo anche l'importo. La candidatura, l'email lasciata nel calcolatore e il tocco su WhatsApp partono due volte, con due nomi: uno nostro e uno di quelli che Meta usa per tutti i siti (SubmitApplication, Lead e Contact). È lo stesso fatto, detto in due modi.

Il tuo nome, la tua email e il tuo numero di telefono non partono. Meta li accetterebbe in forma cifrata e non reversibile, ma oggi il sito non li manda: se Perleuve deciderà di attivarli, questa informativa lo dirà prima, con la frase che descrive esattamente cosa parte.

I due identificativi del browser. Il primo è l'impronta cifrata e non reversibile (SHA-256) del nostro cookie a4g_sid: Meta riceve l'impronta, mai il valore, e non può risalire da lì a chi sei. Il secondo è il cookie _fbp (punto 7), un numero a caso che il sito scrive nel tuo browser solo se dici sì a Meta. Servono a dire a Meta che due gesti vengono dallo stesso browser, senza dire chi sei.

Sul sito non c'è nessun pixel di Meta: la trasmissione è da server a server, e nessuno script di Meta gira nelle pagine. Per quello che fa con questi dati Meta è titolare per conto suo, e lo spiega nella informativa sulla privacy di Meta.

[DA COMPLETARE: la base giuridica dell'invio a Meta, da confermare con chi segue la privacy di Perleuve]

7. I cookie e i video

I cookie che questo sito scrive sono cinque, tutti suoi, nessuno di terze parti. Il terzo lo hai solo se hai detto sì a Meta, gli ultimi due solo se lavori all'Academy.

• a4g_sid: un identificativo casuale, generato dal nostro server, che dura 180 giorni. Serve a non contare due volte la stessa visita nelle statistiche, e, se hai detto sì al collegamento, a legare la tua navigazione alla tua richiesta. Non contiene nome, email o altro: è una sequenza casuale. Il browser non lo può leggere (è HttpOnly), lo legge solo il nostro server.
• a4g_consenso: quello che hai scelto nel banner, e quando. Dura 180 giorni. Se lo cancelli, il banner torna a chiederti le due scelte, e fino ad allora vale il no.
• _fbp: un identificativo casuale del browser, nel formato che Meta riconosce, che il sito scrive solo se hai detto sì a Meta nel banner, e cancella se dici no. Dura 180 giorni, come la tua scelta. Lo legge solo il nostro server, per mandarlo a Meta insieme agli eventi del punto 6. Non contiene nome, email o altro: è un numero a caso, e non lo scrive Meta ma il sito.
• a4g_admin: il cookie di sessione del pannello riservato. Nasce solo quando una persona di Perleuve entra nel pannello, e serve a tenerla dentro. Se non lavori all'Academy, questo cookie non esiste nel tuo browser.
• a4g_regia: un segno che accompagna il precedente e serve a mostrare a chi lavora al sito il pulsante per correggere i testi. Anche questo esiste solo per chi entra nel pannello, e non è una credenziale.

Oltre ai cookie, il sito può scrivere nel tuo browser una sola altra cosa: a4g_avviso_studenti, una memoria di sessione che nasce solo se arrivi dalla piattaforma dei corsi e chiudi l'avviso che ti indica l'accesso. Ricorda che l'hai chiuso, così non ricompare mentre navighi. Non contiene niente di te, il nostro server non la legge, e sparisce da sola quando chiudi la scheda.

I video incorporati sono l'unica cosa di altri che trovi nelle pagine. Il video di sfondo dell'apertura arriva da Wistia; i video del metodo e delle testimonianze arrivano da Bunny. Quando il tuo browser carica uno di quei riquadri (quello dell'apertura appena apri la pagina, gli altri quando ci scorri vicino), il fornitore del video vede il tuo indirizzo IP, il tuo browser e l'indirizzo della pagina, e può scrivere nel tuo browser le sue memorie tecniche per far funzionare il lettore. Noi non riceviamo niente da loro e non sappiamo chi ha guardato cosa: sappiamo solo, dalle nostre statistiche, che il riquadro del video è stato toccato.

Come si cancellano. Da Chrome: Impostazioni, Privacy e sicurezza, Cancella dati di navigazione. Da Safari: Impostazioni, Privacy, Gestisci dati dei siti web. Da Firefox: Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web. Da Edge: Impostazioni, Privacy, Scegli cosa cancellare. Cancellandoli, la prossima visita ricomincia da capo e verrà contata come una visita nuova.

8. Chi tratta i dati insieme a noi

Questi sono i servizi che vedono davvero i dati, perché li conservano, li trasportano o li mostrano. Sono tutti nominati responsabili del trattamento, tranne dove è scritto diversamente. Non ce ne sono altri: niente Google Analytics, niente pixel pubblicitari nel browser, nessuno che compri o venda questi dati.

Alcuni di questi fornitori sono statunitensi e trattano i dati anche fuori dall'Unione Europea. In quei casi il trasferimento si appoggia alle garanzie previste dal GDPR (clausole contrattuali standard, e per chi vi ha aderito il quadro Data Privacy Framework fra Unione Europea e Stati Uniti).

9. I tuoi diritti

Sui tuoi dati puoi sempre chiedere, e noi dobbiamo risponderti entro un mese:

• di sapere quali dati abbiamo su di te e di averne una copia (accesso, art. 15 GDPR);
• di correggerli, se sono sbagliati o incompleti (rettifica, art. 16);
• di cancellarli (art. 17): se ce lo chiedi cancelliamo, tranne quello che la legge ci obbliga a tenere, come le fatture;
• di limitarne l'uso mentre si chiarisce qualcosa (art. 18);
• di portarli altrove in un formato leggibile da un altro programma (portabilità, art. 20);
• di opporti ai trattamenti che facciamo per legittimo interesse, comprese le statistiche del punto 4 (art. 21). Per il collegamento e per Meta non serve nemmeno opporsi: basta cambiare le scelte del punto 5;
• di ritirare il consenso che ci hai dato per le email, in qualsiasi momento e senza dover spiegare perché: il ritiro non rende illegittimo quello che è stato fatto prima (art. 7).

Come si fa: scrivi a amministrazione@perleuve.it, oppure a academy@4grapes.it se riguarda l'Academy. Basta una riga, non serve un modulo. Se vuoi solo smettere di ricevere le email, il link in fondo a ogni email è più veloce.

Se pensi che stiamo trattando i tuoi dati in modo sbagliato e non ti abbiamo dato una risposta soddisfacente, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, oppure alle autorità di controllo del paese in cui vivi.

10. Modifiche a questa informativa

Il sito cambia, e quando cambia qualcosa che tocca i tuoi dati questa pagina cambia insieme, nello stesso momento: è una regola che ci siamo dati, non una promessa generica. In alto trovi sempre la data dell'ultimo aggiornamento.

Questa versione è aggiornata al 25 settembre 2026: da questa data, se dici sì a Meta, il sito scrive anche il cookie _fbp e manda a Meta un identificativo pseudonimo del tuo browser (punto 6 e punto 7). Per questo il banner ha chiesto di nuovo a tutti la scelta.