Newsletter e account del Gruppo Aleph Unlimited · Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101, e della Direttiva 2002/58/CE («ePrivacy»), come recepita nell'ordinamento italiano, a coloro che si iscrivono alle newsletter o creano un account presso uno dei siti del Gruppo Aleph Unlimited (di seguito «questo servizio»). Essa integra le informative su cookie e navigazione di ciascun sito. Questo servizio raccoglie alcuni dati personali dei propri Utenti.

1. Titolare del trattamento dei dati

Il Gruppo Aleph Unlimited è l'insieme dei siti e delle newsletter gestiti da Ambra Salvatore, Partita IVA 07080620482, Italia, che è la Titolare del trattamento («Titolare»).

Indirizzo di posta elettronica del Titolare per ogni questione relativa alla protezione dei dati personali: privacy@alephunlimited.com.

2. Siti del Gruppo

Il consenso e l'informativa di cui al presente documento riguardano i seguenti siti:

• ricetteperdimagrire.it
• dailyhealthytable.com
• tastytablediary.com
• medigreen.it
• ambrasalvatore.com
• ambrauniversal.com
• dailyhealthykids.com
• dailyhealthypets.com
• therebelbiz.com

Ogni sito ha anche una propria informativa su cookie e navigazione. L'inserimento di un sito nell'elenco non comporta l'invio di newsletter da parte di quel sito finché esso non attivi il relativo servizio e l'Utente non vi acceda secondo le regole della sezione 6.

3. Tipologie di dati raccolti

Fra i dati personali raccolti da questo servizio, in modo autonomo o tramite terze parti, vi sono:

• dati identificativi e di contatto: indirizzo di posta elettronica e, se fornito, nome;
• dati di iscrizione e prova del consenso: sito e modulo di provenienza, data e ora, indirizzo IP e versione del testo accettato;
• preferenze: le newsletter alle quali l'Utente è iscritto e la frequenza di ricezione;
• dati di interazione con le email (aperture e clic): solo se l'Utente ha prestato il consenso facoltativo e separato di cui alla sezione 7; in caso contrario, soltanto statistiche aggregate e anonime;
• dati dell'account, per chi lo crea: credenziali di accesso (password o passkey, conservate in forma protetta) ed elenco dei siti del Gruppo ai quali l'Utente ha acceduto;
• dati di utilizzo e registri tecnici: indirizzo IP, data e ora, browser e dispositivo, per ragioni di sicurezza.

Il Titolare non raccoglie categorie particolari di dati personali ai sensi dell'art. 9 GDPR. L'Utente è l'unico responsabile dei dati personali di terzi eventualmente comunicati. Il conferimento dell'indirizzo email è necessario per ricevere le newsletter: in mancanza non è possibile l'iscrizione; il nome è facoltativo.

4. Modalità e luogo del trattamento dei dati raccolti

4.1 Modalità di trattamento

Il trattamento è effettuato mediante strumenti informatici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza volte a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati. Possono accedere ai dati solo il Titolare e i collaboratori da lei autorizzati, vincolati da obblighi di riservatezza, oltre ai fornitori di cui alla sezione 10, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR.

4.2 Luogo

I dati sono trattati nello Spazio economico europeo: i siti e gli archivi sono ospitati su server Hetzner Online GmbH a Falkenstein (Germania); l'invio delle newsletter è affidato a Brevo (Unione Europea); le copie di sicurezza sono conservate presso Wasabi Technologies (regione europea) e Backblaze B2 (Unione Europea). Il Titolare non trasferisce dati personali verso Paesi esterni allo Spazio economico europeo.

4.3 Periodo di conservazione

• Iscrizione attiva: finché l'Utente resta iscritto.
• Dopo la disiscrizione: la prova del consenso è conservata per 5 anni, a tutela del Titolare in caso di contestazioni; l'elenco di blocco (solo indirizzo email) è conservato per il tempo necessario a rispettare la scelta dell'Utente.
• Iscrizioni mai confermate: cancellate dopo 30 giorni.
• Account: finché resta attivo; cancellati su richiesta.
• Registri tecnici di sicurezza: fino a 12 mesi.

5. Finalità del trattamento dei dati raccolti e basi giuridiche

I dati dell'Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, tutelare i propri diritti e per le finalità di seguito indicate.

Il Titolare non vende i dati personali e non li cede a terzi per finalità proprie di questi. Il Titolare non utilizza i dati delle newsletter per pubblicità di terzi.

6. Consenso unico di Gruppo e iscrizione per singolo sito

• L'Utente presta un solo consenso per l'intero Gruppo. Il testo accanto alla casella elenca i siti coinvolti; la casella non è mai preselezionata.
• L'iscrizione ha effetto dopo la conferma mediante il collegamento inviato per email (doppio consenso, c.d. «double opt-in»).
• Quando l'Utente accede per la prima volta a un altro sito del Gruppo, la newsletter di quel sito è attivata senza richiedere un nuovo consenso. L'Utente riceve la newsletter dei soli siti ai quali ha acceduto.
• Se il Gruppo aggiunge un sito nuovo, questo non rientra nel consenso già prestato: viene richiesto un nuovo consenso specifico.
• L'Utente può in ogni momento disiscriversi da una singola newsletter, mantenendo le altre, o da tutte (sezione 9).

7. Aperture e clic: solo con consenso facoltativo

Nelle email non sono inseriti pixel di tracciamento individuali in assenza di consenso. Accanto al modulo di iscrizione è presente una casella facoltativa e separata: se selezionata, il Titolare misura se l'Utente apre le email e su quali collegamenti clicca, per comprendere quali contenuti sono di suo interesse. In mancanza, il Titolare dispone soltanto di dati aggregati e anonimi. L'Utente può modificare la scelta in ogni momento tramite il collegamento «Preferenze» presente nelle email. Il pixel di apertura costituisce uno strumento di tracciamento ai sensi dell'art. 122 Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, e per questo richiede il consenso.

8. Ritmo adattivo e profilazione

Per evitare di sovraccaricare la casella dell'Utente, la frequenza di ogni newsletter si regola automaticamente:

• se l'Utente non apre le email per più invii consecutivi, ne riceve meno, fino a una al mese;
• dopo molti mesi di inattività, il Titolare scrive all'Utente solo per chiedere se desideri continuare e, in assenza di risposta, cessa l'invio;
• quando l'Utente apre un'email o clicca su un collegamento, ritorna alla frequenza ordinaria;
• l'Utente riceve al massimo 3 email a settimana in totale, sommando tutti i siti del Gruppo.

Per regolare il ritmo in base alle aperture è necessario poterle rilevare: se l'Utente non ha prestato il consenso facoltativo di cui alla sezione 7, il ritmo si basa soltanto sui clic rilevabili e, in mancanza, resta quello ordinario.

Natura del trattamento. Il ritmo adattivo ha lo scopo di ridurre, e non di aumentare, il numero di comunicazioni; non comporta la creazione di profili a fini pubblicitari, né la cessione di dati a terzi, né decisioni che producano effetti giuridici o incidano in modo analogo significativamente sull'Utente ai sensi dell'art. 22 GDPR. Esso non costituisce, pertanto, profilazione pubblicitaria. Poiché comporta una valutazione automatizzata dell'interazione con le email, l'Utente può opporsi in qualsiasi momento a tale regolazione, scrivendo a privacy@alephunlimited.com, nel qual caso riceverà la frequenza ordinaria o sarà disiscritto, secondo la sua scelta.

9. Come disiscriversi

In fondo a ogni email sono presenti tre collegamenti, utilizzabili con un solo clic e senza accesso:

• «Togliti da questa newsletter»: l'Utente continua a ricevere le altre;
• «Togliti da tutte le newsletter del Gruppo»: l'Utente non riceve più comunicazioni promozionali; il Titolare gli scrive solo per ragioni di servizio (conferme, credenziali, ordini);
• «Scegli le tue newsletter»: l'Utente gestisce sito per sito le proprie iscrizioni e le preferenze sui pixel di tracciamento.

L'Utente che si disiscrive da tutte le newsletter è inserito in un elenco di blocco, che conserva il solo indirizzo email, al fine di non reiscriverlo per errore.

10. Dettagli sul trattamento dei dati personali

I dati personali sono trattati per le finalità indicate utilizzando i seguenti servizi.

Gestione dei contatti e invio di messaggi

Brevo (Brevo, già Sendinblue SAS; Unione Europea). Servizio di gestione dei contatti e di invio delle newsletter, che agisce in qualità di Responsabile del Trattamento ai sensi di un accordo sul trattamento dei dati (art. 28 GDPR). Dati personali trattati: email; nome (se fornito); preferenze; dati di interazione con le email (solo se prestato il consenso facoltativo). Luogo del trattamento: Unione Europea (Francia). Privacy Policy.

Hosting e infrastruttura backend

Hetzner Online GmbH. Servizio di hosting dei siti e degli archivi. Dati personali trattati: tutti i dati trattati dal servizio. Luogo del trattamento: Falkenstein, Germania. Privacy Policy.

Salvataggio e gestione di backup

Wasabi Technologies. Copie di sicurezza. Luogo del trattamento: Unione Europea. Privacy Policy.

Backblaze B2 (Backblaze, Inc.). Seconda copia di sicurezza. Luogo del trattamento: Unione Europea. Privacy Policy.

Posta elettronica di servizio

Aruba S.p.A. Casella di posta elettronica utilizzata per la corrispondenza con gli Utenti. Dati personali trattati: email e contenuto dei messaggi scambiati. Luogo del trattamento: Italia. Privacy Policy.

11. Ulteriori informazioni per gli utenti

11.1 Base giuridica del trattamento

Il Titolare tratta i dati personali relativi all'Utente in presenza di una delle seguenti condizioni:

• l'Utente ha prestato il consenso per una o più finalità specifiche (art. 6, par. 1, lett. a, GDPR);
• il trattamento è necessario all'esecuzione di un contratto con l'Utente o all'esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b);
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c);
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'Utente (art. 6, par. 1, lett. f).

In ogni caso, il Titolare è a disposizione per chiarire la specifica base giuridica applicabile a ciascun trattamento e, in particolare, per precisare se il conferimento dei dati personali sia obbligatorio per legge, per contratto o necessario per la conclusione di un contratto.

11.2 Ulteriori informazioni sul tempo di conservazione

Salvo diversa indicazione, i dati personali sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti. Pertanto:

• i dati personali raccolti per scopi collegati all'esecuzione di un contratto tra il Titolare e l'Utente saranno trattenuti sino a quando sia completata l'esecuzione di tale contratto;
• i dati personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse; l'Utente può ottenere ulteriori informazioni in merito all'interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare;
• quando il trattamento è basato sul consenso dell'Utente, il Titolare può conservare i dati personali più a lungo sino a quando detto consenso non venga revocato; inoltre, il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza a un obbligo di legge o per ordine di un'autorità.

Al termine del periodo di conservazione i dati personali saranno cancellati o resi anonimi. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettificazione e il diritto alla portabilità dei dati non potranno più essere esercitati.

11.3 Diritti dell'Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai dati trattati dal Titolare. In particolare, nei limiti previsti dalla legge, l'Utente ha il diritto di:

• revocare il consenso in ogni momento (art. 7, par. 3, GDPR): l'Utente può revocare il consenso al trattamento dei propri dati personali precedentemente espresso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
• opporsi al trattamento dei propri dati (art. 21 GDPR): l'Utente può opporsi al trattamento dei propri dati quando esso avviene su una base giuridica diversa dal consenso;
• accedere ai propri dati (art. 15 GDPR): l'Utente ha diritto a ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei dati trattati;
• verificare e chiedere la rettificazione (art. 16 GDPR): l'Utente può verificare la correttezza dei propri dati e richiederne l'aggiornamento o la correzione;
• ottenere la limitazione del trattamento (art. 18 GDPR): quando ricorrono determinate condizioni, l'Utente può richiedere la limitazione del trattamento dei propri dati; in tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione;
• ottenere la cancellazione o rimozione dei propri dati personali (art. 17 GDPR): quando ricorrono determinate condizioni, l'Utente può richiedere la cancellazione dei propri dati da parte del Titolare;
• ricevere i propri dati o farli trasferire ad altro titolare (art. 20 GDPR): l'Utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli a un altro titolare;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona (art. 22 GDPR);
• proporre reclamo all'autorità di controllo competente (art. 77 GDPR), come indicato più oltre.

11.4 Dettagli sul diritto di opposizione

Quando i dati personali sono trattati nell'interesse pubblico, nell'esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. Si fa presente agli Utenti che, ove i loro dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti dati personali per finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

11.5 Come esercitare i diritti

Per esercitare i diritti dell'Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento: privacy@alephunlimited.com. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese dal ricevimento, termine prorogabile di due mesi in caso di particolare complessità o di numero elevato di richieste, di cui l'Utente è informato entro il primo mese (art. 12 GDPR). Per consentire l'esatta identificazione del richiedente, il Titolare può chiedere un riscontro idoneo di identità; ciò allo scopo di non comunicare dati a soggetti non legittimati.

11.6 Reclamo al Garante per la protezione dei dati personali

L'Utente che ritenga che il trattamento dei propri dati personali violi il GDPR o il Codice Privacy ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma; www.garanteprivacy.it), oppure di adire l'autorità giudiziaria, anche prima o in alternativa al reclamo, ai sensi degli artt. 77, 78 e 79 GDPR e degli artt. 140-bis e seguenti del Codice Privacy. Resta salvo il diritto di rivolgersi all'autorità di controllo dello Stato membro in cui l'Utente risiede abitualmente, lavora o in cui si è verificata la presunta violazione.

11.7 Difesa in giudizio

I dati personali dell'Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo servizio o dei servizi connessi da parte dell'Utente. L'Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche.

11.8 Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione, questo servizio e gli eventuali servizi terzi da esso utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali, quali l'indirizzo IP dell'Utente.

11.9 Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei dati personali possono essere richieste in qualsiasi momento al Titolare del Trattamento, utilizzando gli estremi di contatto.

11.10 Risposta alle richieste «Do Not Track»

Questo servizio non supporta le richieste «Do Not Track». Per scoprire se gli eventuali servizi di terze parti utilizzati le rispettino, l'Utente è invitato a consultare le rispettive informative sul trattamento dei dati.

11.11 Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone informazione agli Utenti su questa pagina e, se possibile, su questo servizio nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.

11.12 Minori

Questo servizio non è rivolto ai minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy, il minore che abbia compiuto 14 anni può prestare autonomamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell'informazione; al di sotto di tale età il trattamento è lecito solo se il consenso è prestato da chi esercita la responsabilità genitoriale. Se il Titolare viene a conoscenza di dati di un minore raccolti senza tale consenso, provvede alla loro tempestiva cancellazione. I genitori o i tutori che ritengano che un minore abbia fornito dati personali possono contattare il Titolare all'indirizzo privacy@alephunlimited.com.

11.13 Definizioni e riferimenti legali

Dati personali (o Dati): costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo: sono le informazioni raccolte automaticamente attraverso questo servizio (anche da applicazioni di parti terze integrate in questo servizio), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall'Utente che si connette, gli indirizzi in notazione URI (Uniform Resource Identifier), l'orario della richiesta, il metodo utilizzato nell'inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all'itinerario seguito all'interno dell'Applicazione, con particolare riferimento alla sequenza delle pagine consultate.

Utente: l'individuo che utilizza questo servizio che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato: la persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento e alla fruizione di questo servizio. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo servizio.

Servizio: il servizio fornito da questo servizio così come definito nei relativi termini (se presenti).

Unione Europea (o UE): salvo ove diversamente specificato, ogni riferimento all'Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell'Unione Europea e dello Spazio Economico Europeo.

Cookie: piccole porzioni di dati conservate all'interno del dispositivo dell'Utente.

Strumento di Tracciamento: per Strumento di Tracciamento s'intende qualsiasi tecnologia – es. Cookie, identificatori univoci, web beacon, script integrati, e-tag e fingerprinting – che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell'Utente.

Riferimenti legali: la presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»); il Decreto Legislativo 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101; l'art. 122 del Codice Privacy e la Direttiva 2002/58/CE («ePrivacy»); le «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10 giugno 2021. Ove non diversamente specificato, questa policy riguarda esclusivamente questo servizio.

Ultimo aggiornamento: 22 ottobre 2026