Ultimo aggiornamento: 18 agosto 2026
1. In breve
Puoi consultare il catalogo e ascoltare i podcast senza account e senza accettare alcun cookie. Finché non entri in un account, non mettiamo niente sul tuo dispositivo.
Non vendiamo dati, non facciamo pubblicità personalizzata e non costruiamo profili di ascolto. Le statistiche partono solo se ce lo permetti e le puoi spegnere quando vuoi.
Il sito e il database stanno su server in Germania.
2. Chi tratta i dati
Titolare del trattamento è PortalWeb GmbH, Kornmattstrasse 24, CH-6460 Altdorf UR, Svizzera, numero d'impresa CHE-403.309.045.
Per ogni domanda o richiesta: info@podcast-italia.com.
La Svizzera è riconosciuta dall'Unione Europea come paese con un livello di protezione dei dati adeguato. Al trattamento si applicano il Regolamento europeo 2016/679 (GDPR) e la legge svizzera sulla protezione dei dati.
3. Se navighi e basta
Per mostrarti una pagina il server deve ricevere il tuo indirizzo IP: senza, non saprebbe dove mandare la risposta. Il nostro fornitore di hosting lo registra per un periodo limitato nei log tecnici, per far funzionare il sito e riconoscere attacchi. Noi non conserviamo quei log e non li colleghiamo a nessuna persona.
Le copertine dei podcast arrivano dai server di Apple. Il tuo browser le richiede direttamente lì, quindi Apple vede quella richiesta.
Base giuridica: interesse legittimo a far funzionare e proteggere il sito (art. 6.1.f GDPR).
4. Cookie e memoria del browser
| Nome | Cosa fa | Quanto resta |
|---|---|---|
pi_sitzung | Cookie tecnico: ti tiene collegato al tuo account. Compare solo dopo il login e non è leggibile da JavaScript. | 60 giorni |
pi-consent | La tua scelta sui cookie. Serve a non richiedertela ogni volta. Resta nel browser, non ci viene inviata. | Fino a revoca |
pi-coda | La coda di ascolto del lettore. Resta sul dispositivo. | Fino a cancellazione |
| Cookie di Google | Statistiche di visita. Solo dopo il tuo consenso. | Secondo Google |
| Cookie di Spotify, Spreaker, Apple | Vengono dai lettori incorporati. Solo dopo il tuo consenso. | Secondo il fornitore |
I primi tre sono tecnici e non richiedono consenso: senza il primo non potresti restare collegato, senza il secondo non potremmo rispettare la tua scelta.
Puoi cambiare idea in qualsiasi momento dalla voce Preferenze cookie in fondo a ogni pagina. La revoca vale da subito e non pregiudica quanto raccolto prima.
5. Statistiche di visita
Con il tuo consenso usiamo Google Analytics 4 e Google Tag Manager per sapere quante persone visitano il sito e quali pagine leggono. Senza consenso non viene caricato nulla: nessuno script, nessun cookie.
Le categorie pubblicitarie di Google restano disattivate in permanenza, anche se accetti le statistiche. Il sito non vende spazi pubblicitari e non fa remarketing.
Base giuridica: il tuo consenso (art. 6.1.a GDPR). Destinatario: Google Ireland Ltd., con possibile trasferimento negli Stati Uniti.
6. Se apri un account
Per registrarti servono un indirizzo email e una password. Puoi aggiungere un nome, ma non è obbligatorio.
La password non viene conservata. Ne salviamo soltanto un'impronta calcolata con scrypt, dalla quale non si può risalire alla password originale — nemmeno noi possiamo leggerla. Lo stesso vale per il biglietto della sessione: nel database ne sta solo l'impronta.
Al tuo account restano collegati i podcast che segui, il punto in cui hai interrotto una puntata e i segnalibri che hai messo. Servono a farti riprendere da dove eri, anche da un altro dispositivo. Nessuno guarda quei dati per profilarti: esistono perché la funzione esista.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
7. Se ti abboni
Il pagamento è gestito da Stripe. I dati della carta li inserisci sulla maschera di Stripe: non passano dai nostri server, non li vediamo e non li conserviamo.
Di ogni abbonamento teniamo il numero cliente Stripe, il piano scelto, lo stato, l'importo e la data di scadenza. Ci servono per sapere se il Premium è attivo e per scriverti quando qualcosa cambia.
Quando accetti le condizioni prima del pagamento, Stripe registra il momento di quella accettazione. È la prova che serve a entrambi.
Base giuridica: esecuzione del contratto e obblighi contabili (art. 6.1.b e 6.1.c GDPR).
8. Email di servizio
Partono tramite Resend, dall'indirizzo
no-reply@podcast-italia.com; se rispondi, la risposta arriva a
info@podcast-italia.com.
Te ne mandiamo solo quando serve: per confermare l'indirizzo, per reimpostare la password, quando l'abbonamento diventa attivo, quando un pagamento non va a buon fine e quando registriamo una disdetta.
Riguardano il contratto, quindi non si disattivano una per una. Se non le vuoi più, chiudi l'account.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
9. Newsletter
In fondo a ogni pagina puoi iscriverti alla newsletter settimanale. È l'unica email che ti mandiamo senza che ci sia un contratto, e parte solo se scrivi tu il tuo indirizzo nel modulo.
Chiediamo l'email e nient'altro. Non serve un account e non ti chiediamo il nome.
La newsletter gira su un sistema nostro, campaignout.com, gestito dalla stessa PortalWeb GmbH: l'indirizzo non passa a una piattaforma di terzi e non finisce in nessun elenco pubblicitario.
Ogni invio contiene un link per disiscriverti: un clic e basta, senza scriverci e senza spiegazioni. Se preferisci, chiedilo per email e lo facciamo noi. L'indirizzo resta finché sei iscritto.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento con effetto immediato.
10. Modulo di contatto
Quando ci scrivi dal modulo raccogliamo nome, indirizzo email, il motivo scelto e il testo del messaggio. Il messaggio ci arriva per email e resta anche nell'area di amministrazione, così non si perde se una email finisce nello spam.
Usiamo quei dati per risponderti, e per nient'altro.
Base giuridica: interesse legittimo a rispondere a chi ci contatta (art. 6.1.f GDPR).
11. A chi affidiamo i dati
| Chi | Per cosa | Dove |
|---|---|---|
| Vercel | Hosting del sito | Server a Francoforte |
| Neon | Database | Francoforte |
| Stripe | Pagamenti e fatture | UE e Stati Uniti |
| Resend | Invio delle email | UE e Stati Uniti |
| Statistiche, solo con consenso | UE e Stati Uniti |
Sono tutti fornitori vincolati da un contratto che consente loro di trattare i dati soltanto per il servizio che ci forniscono. I trasferimenti verso gli Stati Uniti si appoggiano al Data Privacy Framework o alle clausole contrattuali tipo approvate dalla Commissione europea.
Oltre a questi, nessuno. Non cediamo né vendiamo dati a terzi. La newsletter non compare in questa tabella perché gira su un sistema della stessa PortalWeb GmbH: non è un fornitore esterno.
Sul sito ci sono link di affiliazione ad Audible. Sono normali collegamenti: finché non li clicchi non parte nulla, e quando li clicchi vale la privacy policy di Amazon.
12. Per quanto tempo
- Sessione: 60 giorni, poi scade da sola.
- Link di conferma e di reimpostazione: valgono una sola volta e scadono in poche ore.
- Account e dati collegati: finché tieni l'account. Se lo chiudi spariscono anche i podcast seguiti, le posizioni di ascolto e i segnalibri.
- Indirizzo iscritto alla newsletter: finché resti iscritto. Alla disiscrizione lo togliamo dalla lista.
- Messaggi dal modulo di contatto: finché servono a chiudere la richiesta; li cancelliamo prima se ce lo chiedi.
- Dati di fatturazione: restano presso Stripe per il tempo previsto dagli obblighi contabili, dieci anni.
- Statistiche: presso Google, secondo la conservazione impostata in Google Analytics.
13. I tuoi diritti
Puoi chiedere in qualsiasi momento di:
- sapere quali dati abbiamo su di te e riceverne una copia;
- correggerli, se sono sbagliati;
- cancellarli, insieme all'account;
- limitarne l'uso o opporti a un trattamento;
- riceverli in un formato leggibile da un'altra macchina;
- revocare un consenso che avevi dato.
Scrivi a info@podcast-italia.com. Rispondiamo entro trenta giorni. Non chiediamo di motivare la richiesta e non facciamo domande per trattenerti.
Se ritieni che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure all'autorità del tuo paese di residenza. Se risiedi in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza.
14. Minori
Il sito si può ascoltare a qualsiasi età, perché per ascoltare non serve un account. Per aprire un account occorre invece avere almeno quattordici anni, l'età prevista in Italia per acconsentire da soli al trattamento dei propri dati.
Se ti accorgi che un minore di quattordici anni ha aperto un account, scrivici: lo cancelliamo.
15. Sicurezza
Il sito viaggia solo su connessione cifrata. Le password stanno come impronta scrypt, i biglietti di sessione come impronta SHA-256, e l'area di amministrazione è separata dal resto e raggiungibile solo con credenziali dedicate.
Nessun sistema è inviolabile. Se dovesse verificarsi una violazione con rischio per i tuoi diritti, ti avvisiamo e informiamo l'autorità come previsto dagli articoli 33 e 34 del GDPR.
16. Modifiche
Se cambiamo qualcosa aggiorniamo la data in cima a questa pagina. Se la modifica riguarda il modo in cui usiamo i tuoi dati, te lo diciamo per email prima che entri in vigore.
Le condizioni del servizio stanno nei Termini e condizioni.