Informativa privacy

Versione 6 — 27 ottobre 2026

Questa è la versione italiana. English version — le due sono equivalenti; nei rapporti soggetti alla legge italiana prevale il testo italiano.

Questa pagina spiega cosa succede all'indirizzo email che lasci per aprire l'anteprima della mappa degli impianti BESS autorizzati, e all'indirizzo email con cui accedi come abbonato. Questa informativa è resa ai sensi degli artt. 13 e 14 GDPR. Gli indirizzi autorizzati e gli eventuali nomi e recapiti aziendali possono esserci comunicati dalla tua organizzazione nell'ambito dell'abbonamento.

Chi tratta i tuoi dati

Il titolare del trattamento è PLUTEO S.r.l., Via A. De Gasperi 82, 62010 Mogliano (MC), C.F. e P.IVA 02109050431. MACSE.IT è un brand di Pluteo. Per esercitare i tuoi diritti o per qualunque richiesta scrivi a privacy@pluteo.io. Non abbiamo nominato un Responsabile della protezione dei dati.

Come funziona l'anteprima

L'anteprima si apre una volta sola per indirizzo email e resta accessibile per 30 minuti. Serve a mostrare com'è fatto il dato. Quando la finestra si chiude, l'anteprima non si riapre con lo stesso indirizzo.

Alcuni raggiungono la mappa attraverso un link di invito diretto che inviamo noi. In quel caso il meccanismo di apertura non coinvolge indirizzi email, anche se il link ti è arrivato per email: è il link stesso a portare l'autorizzazione, e non ti chiediamo nulla.

Come accedono gli abbonati

Se la tua organizzazione ha un abbonamento, gli indirizzi email dei suoi utenti autorizzati sono nel nostro elenco di accesso, fino al numero di utenti previsto dall'abbonamento. Per entrare scrivi il tuo indirizzo nella pagina degli abbonati. Se l'indirizzo è nell'elenco gli mandiamo per email un link personale di accesso. Il link vale una volta sola e scade dopo 15 minuti; usandolo entri da quel browser per 12 ore. Se l'indirizzo non è nell'elenco non mandiamo nulla, e la pagina mostra lo stesso messaggio nei due casi.

La mail di accesso parte da un indirizzo del dominio macse.it, attraverso il nostro fornitore di invio email (vedi «A chi comunichiamo i dati»).

Quali dati trattiamo

Per l'anteprima trattiamo il tuo indirizzo email e la scelta che fai sulla casella degli aggiornamenti. Non chiediamo nome, azienda o altro, e non usiamo strumenti di statistica o di profilazione sul sito.

Per gli abbonati trattiamo l'indirizzo email presente nell'elenco di accesso, l'organizzazione a cui appartiene e le richieste di accesso fatte con quell'indirizzo.

Per gestire l'abbonamento trattiamo anche i nomi e i recapiti aziendali dei referenti e degli utenti, se comunicati nell'ordine o nei successivi scambi con l'organizzazione abbonata. Il sistema di accesso utilizza l'indirizzo email autorizzato e l'organizzazione di appartenenza.

Per inviarti il link di accesso utilizziamo Brevo, che tratta il tuo indirizzo e il contenuto del messaggio, incluso il link personale. Brevo registra se la mail viene aperta, tramite un'immagine di tracciamento, e se il link viene cliccato: il link passa da un indirizzo di reindirizzamento di Brevo prima di arrivare al sito. Per l'invio utilizziamo i dati tecnici di invio, consegna ed errore. Per queste email, nei log a nostra disposizione gli eventuali eventi di apertura e clic non sono associati al tuo indirizzo email. Invio e consegna restano associati all’indirizzo. Non utilizziamo aperture e clic per profilazione o marketing.

I nostri fornitori di hosting e di invio email possono trattare i dati tecnici di connessione strettamente necessari a erogare e proteggere il servizio — fra cui l'indirizzo IP — secondo le rispettive configurazioni.

Verifichiamo che il dominio dell'indirizzo inserito sia configurato per ricevere posta. A questo scopo il servizio di risoluzione DNS riceve il solo dominio, non l'indirizzo email completo.

In caso di errori di invio registriamo log tecnici per diagnosticare i problemi e proteggere il servizio. Gli indirizzi email presenti nei messaggi di errore sono mascherati nella parte precedente alla @; il dominio può restare visibile.

Per impedire abusi dell'anteprima e dei link di accesso conserviamo inoltre, su nostra infrastruttura, un'impronta crittografica dell'indirizzo IP da cui arriva la richiesta, insieme all'ora in cui è stata fatta. L'indirizzo IP in chiaro non lo conserviamo in questi contatori. L'impronta è calcolata a senso unico con una chiave segreta custodita sul server e serve a una cosa sola: limitare quante anteprime possono essere aperte, e quanti link di accesso possono essere richiesti, dalla stessa connessione in un'ora. È un identificativo pseudonimizzato, non anonimo: entro il tempo di conservazione permette di riconoscere la stessa connessione, e nient'altro. Puoi opporti a questo trattamento in ogni momento scrivendo a privacy@pluteo.io; ci fermiamo, salvo motivi legittimi cogenti — ricorrono quando la richiesta è essa stessa abusiva.

Per la stessa ragione, e per lo stesso tempo, conserviamo un'impronta crittografica dell'indirizzo scritto nella pagina degli abbonati, così da limitare a cinque all'ora le richieste di accesso per indirizzo. Vale per qualunque indirizzo scritto, che sia nell'elenco di accesso o no.

Per quali finalità, e con quale base giuridica

• Aprirti l'anteprima. Base giuridica: l'esecuzione di misure adottate su tua richiesta (art. 6.1.b GDPR). Il conferimento dell'indirizzo è obbligatorio: senza, non possiamo aprirti l'anteprima.
• Far valere il limite di una sola anteprima per indirizzo. Base giuridica: il nostro legittimo interesse a distribuire in modo controllato un contenuto che offriamo in prova (art. 6.1.f GDPR). Come lo facciamo è spiegato qui sotto.
• Dare agli abbonati l'accesso alla mappa e ai dati riservati a loro. Comprende tenere l'elenco di accesso, mandare il link e mantenere la sessione. Per gli abbonati persone fisiche che sono parte del contratto, trattiamo i dati necessari a eseguirlo ai sensi dell'art. 6.1.b GDPR. Per gli utenti designati da un'organizzazione abbonata, il trattamento si fonda sul nostro legittimo interesse a fornire e proteggere il servizio richiesto dall'organizzazione, ai sensi dell'art. 6.1.f GDPR. Puoi opporti a questo trattamento scrivendo a privacy@pluteo.io. Senza un indirizzo autorizzato non possiamo fornire l'accesso personale.
• Prevenire abusi automatizzati e proteggere la disponibilità equa dell'anteprima e del servizio. In concreto: impedire che una sola connessione esaurisca a raffica le anteprime di indirizzi altrui, o richieda a raffica link di accesso. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR). Puoi opporti in ogni momento.
• Mandarti aggiornamenti e comunicazioni sui nostri servizi. Base giuridica: il tuo consenso (artt. 6.1.a e 7 GDPR; art. 130 del Codice Privacy). Il conferimento è facoltativo: se non spunti la casella l'anteprima si apre lo stesso e il tuo indirizzo non viene registrato nella lista della newsletter.

Come funziona il limite di una anteprima

Per sapere se un indirizzo ha già usato la sua anteprima non conserviamo l'indirizzo: ne conserviamo un'impronta crittografica, cioè una stringa calcolata a senso unico. L'impronta non contiene l'indirizzo in chiaro ed è un dato pseudonimizzato utilizzato per verificare se lo stesso indirizzo ha già usufruito dell'anteprima. L'impronta serve solo a rispondere «questo indirizzo è già passato?». Non consente di scriverti, non è collegata a nessun altro dato salvo la data e l'ora del primo accesso e non viene comunicata a nessuno.

Conserviamo l'impronta finché il servizio applica il limite di una sola anteprima per indirizzo; la cancelliamo quando il servizio cessa o il limite viene eliminato. Riesaminiamo periodicamente la necessità di conservarla. Puoi chiederne la cancellazione o opporti al trattamento scrivendo a privacy@pluteo.io.

Cookie e strumenti simili

Quando si apre l'anteprima scriviamo un cookie, di prima parte, chiamato bm. Contiene il momento in cui l'accesso scade e una firma che ci permette di verificare che non sia stato modificato. Non contiene il tuo indirizzo email né un identificativo riutilizzabile, e non è usato per statistiche, profilazione o marketing.

È un cookie tecnico, necessario a erogare il servizio che hai espressamente richiesto: per questo non è soggetto a consenso (art. 122 del Codice Privacy) e non trovi un banner. Scade automaticamente dopo 30 minuti — oppure dopo 8 ore se hai raggiunto la mappa con un link di invito, così da non dover riaprire una sessione di lavoro; anche in quel caso non contiene identificativi. Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser: perderai soltanto l'accesso in corso.

Quando un abbonato entra scriviamo altri due cookie di prima parte. Entrambi scadono automaticamente dopo 12 ore:

• __Host-ab mantiene la sessione dell'abbonato. Contiene un'impronta crittografica dell'indirizzo email dell'abbonato, il momento in cui l'accesso scade e una firma. A ogni richiesta controlliamo che l'impronta corrisponda ancora a un indirizzo dell'elenco di accesso: l'accesso finisce quando togliamo l'indirizzo dall'elenco, nei tempi indicati in «Per quanto tempo li conserviamo». Gli script della pagina non possono leggerlo.
• abv contiene solo il valore 1 e dice alla pagina della mappa di mostrare i bottoni degli abbonati. Da solo non dà alcun accesso.

Se premi il bottone del tema, la memoria locale del tuo browser conserva la tua scelta (chiaro o scuro) con il nome macse-theme, finché non la cancelli. Non contiene identificativi e non ci viene mai inviata.

Questi strumenti sono tecnici, necessari a erogare il servizio che hai richiesto, e non sono usati per statistiche, profilazione o marketing: per questo non sono soggetti a consenso (art. 122 del Codice Privacy). Il link «Log out» della mappa cancella i tre cookie di accesso ma non la preferenza del tema. Non usiamo nessun altro cookie.

A chi comunichiamo i dati

Non vendiamo il tuo indirizzo e non lo comunichiamo a terzi per loro finalità di marketing. Possono trattarlo per nostro conto, come responsabili nominati ai sensi dell'art. 28 GDPR, soggetti appartenenti a queste categorie:

• fornitore di hosting e distribuzione del sito (attualmente Netlify), che custodisce anche l'elenco di accesso degli abbonati;
• fornitore della piattaforma di invio email (attualmente Brevo), al quale il tuo indirizzo viene comunicato solo se hai spuntato la casella degli aggiornamenti, oppure, se sei un abbonato, quando ti inviamo un link di accesso, perché possa consegnarlo.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base del meccanismo di volta in volta applicabile — decisione di adeguatezza oppure Clausole Contrattuali Standard della Commissione europea, con le eventuali misure supplementari. Puoi chiederci l'elenco aggiornato dei fornitori e copia delle garanzie applicate scrivendo a privacy@pluteo.io.

Per quanto tempo li conserviamo

• Se non hai spuntato la casella: il tuo indirizzo non viene registrato nella lista della newsletter. Resta soltanto l'impronta di cui sopra.
• Se hai spuntato la casella: conserviamo l'indirizzo per 24 mesi dal consenso. Alla scadenza lo cancelliamo, oppure ti chiediamo un nuovo consenso prima di proseguire.
• Elenco di accesso degli abbonati: Conserviamo l'indirizzo nell'elenco operativo finché il relativo utente è autorizzato nell'ambito di un abbonamento attivo. Disabilitiamo l'accesso alla scadenza dell'abbonamento. Per le richieste ordinarie di revoca ricevute prima della scadenza, completiamo la disabilitazione senza ingiustificato ritardo e comunque entro il giorno lavorativo successivo alla ricezione. In caso di compromissione delle credenziali o accesso abusivo interveniamo con urgenza. Gli eventuali documenti contrattuali sono conservati separatamente per le relative finalità e secondo i termini loro applicabili.
• Mail di accesso presso il fornitore di invio email: I log tecnici di invio, consegna, apertura e clic delle email di accesso sono conservati presso Brevo per un mese dall'evento; la cancellazione automatica può richiedere fino a ulteriori 24 ore. L'archiviazione delle anteprime del contenuto di queste email è disattivata.
• Log tecnici degli errori di invio: conservati presso Netlify per 24 ore.
• Impronte dell'IP per il tetto orario: conservate in finestre di un'ora e rimosse da una pulizia oraria, quindi due ore al massimo. Non sono collegate al tuo indirizzo né ad altri dati, e non sono usate per nulla che non sia il tetto.
• Impronte degli indirizzi per il tetto sulle richieste di accesso, e link di accesso già usati: rimossi dalla stessa pulizia oraria, quindi due ore al massimo.
• Prova del consenso e richieste di cancellazione: conservate separatamente e con accesso ristretto per il tempo necessario a dimostrare di aver agito correttamente e a non ricontattarti; non sono usate per finalità di marketing.

I tuoi diritti

Nei casi previsti dagli artt. 15-22 GDPR puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina e di opporti al trattamento. Scrivi a privacy@pluteo.io: ti rispondiamo entro un mese.

Sul marketing hai sempre l'ultima parola: puoi revocare il consenso in ogni momento, in modo gratuito e senza formalità, usando il link di cancellazione presente in fondo a ogni nostro messaggio. La revoca non pregiudica la liceità degli invii precedenti.

Se ritieni che il trattamento dei tuoi dati violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona, e non facciamo profilazione.