Ultimo aggiornamento: 11 ottobre 2026
Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), come trattiamo i dati di chi visita erbe.love, riceve le nostre lettere, entra nel giardino dei lettori o incontra i nostri profili social. Erbe Magiche pubblica i suoi libri con Amazon KDP: il sito non vende nulla e non gestisce pagamenti.
Titolare del trattamento
Leonardo Graziani, Firenze (Italia).
Email per ogni questione sulla privacy: info@erbe.love
Quali dati trattiamo, perché e su quale base
1. Navigazione e sicurezza
Quando visiti il sito, il server registra dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di sistema operativo. Servono a far funzionare il sito, a proteggerlo dagli abusi e a correggere gli errori. Base giuridica: legittimo interesse (art. 6.1.f).
2. I PDF gratuiti
Per ricevere un PDF dalla pagina dei doni ci lasci nome ed email e scegli di ricevere le nostre lettere (punto 3): il dono è il nostro benvenuto e arriva quando confermi l'indirizzo con il link che ti scriviamo. Puoi lasciare le lettere quando vuoi con un clic, e il dono resta tuo. Registriamo quale dono hai scelto e quando. La personalizzazione delle lettere (punto 4) resta facoltativa. Base giuridica: la tua richiesta (art. 6.1.b) per la consegna del dono e il tuo consenso (art. 6.1.a) per le lettere. I doni dei QR stampati nei libri arrivano anche senza le lettere (punto 7).
3. Le lettere di Erika e la newsletter
Se spunti la casella delle lettere, dopo la conferma via email ricevi il percorso «Il Giardino delle Erbe»: lettere su erbe, rituali e stagioni, le comunicazioni del giardino e, di tanto in tanto, la proposta di uno dei nostri libri su Amazon (non di quelli che risultano già tuoi). La newsletter settimanale «Erbe Magiche Weekly» si attiva a parte.
Conserviamo email e nome, data, ora e indirizzo IP del consenso insieme al testo esatto della casella che hai spuntato (come prova), e lo storico di iscrizioni e revoche. Base giuridica: consenso (art. 6.1.a), che puoi revocare in ogni momento con il link in fondo a ogni email.
Il nostro fornitore di posta registra, per ogni lettera, se è stata consegnata, se è tornata indietro, se è stata aperta e su quali link hai cliccato. Usiamo queste informazioni per sapere se le lettere arrivano, per misurare in forma aggregata come vengono lette e per smettere di scriverti se per molto tempo non ne apri nessuna. Base giuridica: legittimo interesse (art. 6.1.f) a un servizio di posta che funzioni e che non insista.
4. Lettere su misura (consenso facoltativo)
Solo se lo scegli con la seconda casella, adattiamo le lettere alla tua Erba Guida (elemento, fase, stagione) e ai contenuti che apri: è una forma di profilazione a scopo editoriale. Senza questo consenso ricevi le stesse lettere di tutti. Base giuridica: consenso (art. 6.1.a), che puoi revocare dal centro preferenze indicato in ogni email.
5. L'Erba Guida
L'Erba Guida nasce da un questionario. Le tue risposte vengono inviate a un fornitore di intelligenza artificiale, che scrive una lettera simbolica dedicata a te: stai dialogando con un sistema di intelligenza artificiale e il testo è generato automaticamente. Conserviamo le risposte e la lettera per mandartela e per mostrartela nel tuo giardino.
Secondo ciò che scegli di scrivere, le risposte possono rivelare stati d'animo o convinzioni spirituali, che il GDPR considera dati particolari (art. 9): ti chiediamo di non inserire dati sulla salute né informazioni su altre persone. Base giuridica: consenso (art. 6.1.a e, per i dati particolari, art. 9.2.a).
6. Il giardino dei lettori
Il giardino è l'area riservata del sito. Per entrare serve un account: email, nome e una password che conserviamo solo in forma cifrata (hash), non leggibile nemmeno da noi. Nel giardino registriamo i libri che hai, le schede che apri, i doni che ricevi e le tue scelte sui consensi. Per proteggere le schede dagli abusi teniamo traccia delle aperture recenti dei codici. Base giuridica: il servizio che ci chiedi (art. 6.1.b) e, per la protezione dagli abusi, il legittimo interesse (art. 6.1.f).
7. I codici QR nei libri
Quando inquadri il QR stampato in un nostro libro ed entri nel giardino, registriamo che quel libro è tuo, per aprirti la sua stanza. Il QR non ci dice né dove né quando lo hai comprato. Alcuni QR portano a un dono in PDF, che ti mandiamo per email anche se non scegli le nostre lettere. Base giuridica: la tua richiesta (art. 6.1.b).
Se lasci la tua email nel modulo del QR, qualche settimana dopo ti scriviamo una sola volta per chiederti com'è andata con il libro e, se ti va, di raccontarlo con una recensione sincera su Amazon. Lo diciamo nella casella che spunti per ricevere il dono, e conserviamo il testo che hai letto. Se non hai scelto le nostre lettere, è l'unica email che ricevi oltre al dono. Se preferisci non riceverla, scrivici prima; in fondo all'email trovi comunque il link per non ricevere più nulla. Base giuridica: legittimo interesse (art. 6.1.f) a conoscere l'esperienza di chi legge i nostri libri, nei limiti di un solo messaggio annunciato.
8. I nostri profili social
Se segui i nostri profili social, in particolare Instagram, o metti un like ai nostri post, vediamo, come chiunque gestisca un profilo, il tuo nome utente pubblico e le tue interazioni con i nostri post. Queste informazioni non ce le dai tu direttamente: le ricaviamo dai nostri profili (art. 14 GDPR).
Conserviamo il nome utente e i like ai nostri post e li raggruppiamo per tema, per capire quale dei nostri libri potrebbe interessarti. Su questa base Leonardo può scriverti a mano un messaggio diretto con un dono riservato o con il consiglio di un libro: nessun messaggio parte in automatico. Se dal link del messaggio ti iscrivi alle lettere, colleghiamo il tuo nome utente alla tua email; da quel momento, per scegliere il libro, teniamo conto anche dei PDF che hai scaricato e del fatto che hai fatto l'Erba Guida (non di ciò che contiene). Le schede dei profili da contattare arrivano a Leonardo attraverso un bot Telegram privato.
Base giuridica: legittimo interesse (art. 6.1.f) a far conoscere i nostri libri a chi segue già i nostri contenuti. Puoi opporti in ogni momento, anche solo rispondendo «non scrivermi più» a un messaggio: ti escludiamo e non ti contattiamo più.
9. I link verso Amazon
I libri si comprano su Amazon, non qui. I link ad Amazon nelle pagine del sito e nei PDF gratuiti sono link di affiliazione: dopo il clic Amazon può usare un cookie sul proprio sito per attribuire l'acquisto al link, e a noi comunica solo numeri complessivi di clic e di acquisti, mai chi ha comprato. Allo stesso modo, da Amazon KDP riceviamo i numeri delle copie vendute, mai nomi o indirizzi. Quando compri, i tuoi dati li tratta Amazon come titolare autonomo, secondo la sua informativa.
I link ad Amazon nelle nostre email e nei messaggi diretti non sono link di affiliazione: passano da un nostro indirizzo (erbe.love/r.php) che registra il clic, con il tuo identificativo se il link è personale. Usiamo quel clic per adattare le lettere solo se hai dato il consenso del punto 4.
10. Modulo di contatto
Se ci scrivi dal modulo raccogliamo nome (facoltativo), email, oggetto (facoltativo) e messaggio, per risponderti. Base giuridica: la tua richiesta (art. 6.1.b). Ti chiediamo di non scrivere dati sulla salute o altre informazioni delicate.
11. Statistiche e misurazione
Google Analytics 4 e Meta Pixel si attivano solo se dai il consenso dal banner dei cookie, nella categoria che li riguarda. Base giuridica: consenso (art. 6.1.a). I dettagli sono nella Cookie Policy.
12. Contenuti incorporati
Alcune pagine incorporano contenuti di terzi, come il player di Spotify, che si caricano solo con il tuo consenso. I caratteri tipografici sono ospitati sul nostro server, per non trasmettere dati a terzi.
Chi riceve i dati
I dati sono trattati da noi e, per nostro conto o come titolari autonomi, da:
- DreamHost: hosting del sito e del database (Stati Uniti);
- Twilio SendGrid: invio delle email (Stati Uniti);
- OpenAI: scrittura delle lettere dell'Erba Guida (Stati Uniti);
- Google: Google Analytics, solo con il tuo consenso, e la casella di posta dell'indirizzo per la privacy;
- Meta Platforms: Meta Pixel, solo con il tuo consenso; Instagram per i messaggi diretti;
- Telegram: le notifiche interne con le schede dei profili da contattare;
- Spotify: il player incorporato, solo con il tuo consenso;
- Amazon: dopo il clic su un link, come titolare autonomo;
- le persone che collaborano al progetto, solo per ciò che serve al loro compito;
- le autorità, quando la legge lo richiede.
Trasferimenti fuori dallo Spazio Economico Europeo
Diversi fornitori hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione europea.
Per quanto tempo
- Lettere e newsletter: finché resti iscritta o iscritto. Dopo la revoca non ti scriviamo più e conserviamo l'email con la prova del consenso e della revoca, per rispettare la tua scelta e poterlo dimostrare; gli altri dati li cancelliamo quando ce lo chiedi.
- Erba Guida: finché non ci chiedi di cancellarla o di chiudere l'account.
- Account del giardino e libri registrati: finché l'account esiste.
- Profili social: finché non ti opponi o non ci chiedi di cancellarli; se ti opponi, conserviamo solo il nome utente in un elenco di esclusione, per non scriverti più.
- Richieste dal modulo di contatto: fino a 24 mesi dalla risposta.
- Log tecnici: per il tempo tecnicamente necessario, secondo le impostazioni del fornitore di hosting.
- Statistiche: secondo i periodi impostati negli strumenti di misurazione.
- Vendite storiche: per i termini degli obblighi fiscali e contabili (di norma 10 anni) e per la tutela dei diritti.
Decisioni automatizzate
Nessuna decisione che produca effetti giuridici, o che incida in modo simile su di te, viene presa in modo automatico (art. 22 GDPR). La scelta delle lettere e dei libri da proporti è profilazione a scopo editoriale.
Vendite storiche
Fino alla chiusura della vendita diretta, il sito ha trattato dati relativi ad acquisti di contenuti digitali. Quei dati non si usano più per nuove operazioni commerciali e si conservano solo per gli obblighi di legge e per la tutela dei diritti del titolare e delle persone interessate.
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- accedere ai tuoi dati e riceverne copia;
- farli correggere;
- farli cancellare, account del giardino compreso;
- limitarne il trattamento;
- opporti ai trattamenti basati sul legittimo interesse, compresi i messaggi diretti sui social;
- riceverli in un formato leggibile da un computer (portabilità);
- revocare un consenso in qualsiasi momento, senza che questo tocchi ciò che è avvenuto prima;
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitarli scrivi a info@erbe.love. I consensi alle lettere e alla personalizzazione puoi cambiarli anche da solo o da sola, dal centro preferenze indicato in ogni email e dalla sezione «Privacy e consensi» del giardino.
Cookie
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di statistica, di marketing e di contenuti esterni. I dettagli, e il modo per cambiare scelta, sono nella Cookie Policy.
Modifiche
Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la sua data.
