Informativa privacy
Versione 2026-10-10.1 — in vigore dal 10 ottobre 2026. Leggi anche i termini di utilizzo.
La regola che ci siamo dati: raccogliamo solo i dati indispensabili a farti funzionare la campagna, e li teniamo per il tempo più breve possibile. Non vendiamo dati, non li cediamo per marketing di terzi, non facciamo profilazione pubblicitaria e non usiamo i tuoi contenuti per addestrare modelli. Dove la legge ci impone di conservare qualcosa più a lungo, lo diciamo apertamente qui sotto.
In questa informativa il progettista è colui che propone un progetto e il sostenitore è colui che sostiene un progetto.
1. Chi tratta i tuoi dati
Titolare del trattamento: KIJO DIGITAL SRLS, Viale Beatrice d'Este 43, 20122 Milano — P.IVA 10031630964. Per esercitare i tuoi diritti o chiedere qualsiasi cosa: info@kijodigital.com.
2. Che cosa trattiamo, perché e per quanto
| Cosa fa | Dove | Con quale garanzia | |
|---|---|---|---|
| Email e password (in forma cifrata) | Farti accedere e proteggere l'account | Esecuzione del contratto | Finché tieni l'account, poi 30 giorni |
| Nome, biografia, foto del profilo (se li scrivi) | Mostrare chi propone la campagna | Esecuzione del contratto | Finché tieni l'account, poi 30 giorni |
| Testi e materiali della campagna | Produrre e pubblicare la tua pagina | Esecuzione del contratto | Finché la campagna esiste, poi 90 giorni |
| Post sui social della piattaforma: il testo approvato, l'immagine della campagna e, se ce li indichi e li controlliamo, il tuo nome Instagram o l'identificativo della tua Pagina Facebook | Pubblicare la campagna sulle pagine social di Campagna Crowdfunding, se attivi la funzione | Esecuzione del contratto | Finché la campagna esiste, poi 90 giorni; i post pubblicati restano sulle nostre pagine finché non li togliamo |
| Dati del pagamento di attivazione | Incassare i €59 ed emettere i documenti fiscali | Obbligo di legge | 10 anni (obbligo fiscale): non possiamo tenerli meno |
| Dati di fatturazione di chi propone una campagna (nome e cognome o ragione sociale, codice fiscale, partita IVA, indirizzo, codice destinatario o PEC) | Emettere le fatture dei €59 e della nostra commissione | Obbligo di legge | 10 anni dall'ultima fattura (obbligo fiscale). Se non abbiamo emesso nessuna fattura, li cancelliamo insieme all'account |
| Indirizzo email di chi sostiene (non viene mai comunicato al progettista) | Confermare il sostegno e le comunicazioni di servizio | Esecuzione del contratto | Durata della campagna + 12 mesi |
| Indirizzo di spedizione delle ricompense (solo per quelle fisiche: per le digitali non lo chiediamo e non lo conserviamo) | Farti spedire ciò che hai promesso | Esecuzione del contratto | 12 mesi dalla consegna, poi cancellato |
| Conferma di chi sostiene: il suo indirizzo va al progettista (con il paese del progettista) | Poter dimostrare che chi ha dato l'indirizzo sapeva a chi andava e dove | Legittimo interesse (difesa in giudizio) | 5 anni |
| Paese in cui ha sede il progettista (pubblico sulla pagina della campagna) | Far sapere a chi sostiene con chi sta avendo a che fare e dove | Legittimo interesse | Finché tieni l'account, poi 30 giorni |
| Tipo di progettista (privato, ente, azienda o professionista) e dichiarazione «a titolo personale» | Dire a chi sostiene se ha di fronte un professionista, e provare che cosa ha dichiarato il progettista | Esecuzione del contratto e obbligo di legge (art. 49-bis Cod. cons.) | 5 anni |
| Richiesta di esecuzione immediata al pagamento dei 59 € | Provare che hai chiesto di iniziare subito sapendo di perdere il recesso (art. 59 Cod. cons.) | Obbligo di legge e legittimo interesse (difesa in giudizio) | 5 anni |
| Contatti che carichi tu (liste) | Spedire i messaggi che decidi tu | Sei tu il titolare, noi responsabili | Finché li tieni tu: li cancelli quando vuoi |
| Registro delle attestazioni al lancio | Provare chi ha dichiarato cosa e quando | Legittimo interesse (difesa in giudizio) | 5 anni |
| Registro delle approvazioni dei post social (chi ha approvato cosa, quando, da dove) | Provare chi ha approvato ogni contenuto pubblicato col nostro nome | Legittimo interesse (difesa in giudizio) | 5 anni |
| Dichiarazione sul consenso delle persone ritratte | Poter dimostrare che le foto pubblicate si potevano pubblicare | Legittimo interesse (difesa in giudizio) | 5 anni |
| Segnalazioni sulle sanzioni internazionali (da Stripe o dai nostri controlli) | Bloccare account e campagne di chi è sottoposto a misure restrittive | Obbligo di legge | 5 anni dal blocco |
| Log tecnici essenziali | Sicurezza e diagnosi dei guasti | Legittimo interesse | Il più breve possibile, di norma 30 giorni |
Se sostieni una campagna. L'indirizzo di spedizione te lo chiediamo solo se scegli una ricompensa che va spedita; per quelle digitali non lo chiediamo. Il tuo indirizzo email resta a noi: il progettista vede il tuo nome, l'importo, le eventuali ricompense e, se va spedita, l'indirizzo — mai l'email. A chi va l'indirizzo, e con quali regole, è spiegato al capitolo 6.
Controlli sulle sanzioni internazionali. La verifica sulle liste delle persone e delle organizzazioni sottoposte a misure restrittive la esegue Stripe, come istituto di pagamento. Noi blocchiamo account e campagne quando riceviamo le sue segnalazioni o quando i nostri controlli lo richiedono. La base è un obbligo di legge.
Decisioni automatizzate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati: il controllo automatico segnala le frasi da guardare, decide una persona.
Non raccogliamo dati particolari (salute, opinioni, orientamenti) e ti chiediamo di non inserirne. Quello che resta nel tuo browser è elencato qui sotto, voce per voce.
Non trattiamo dati delle categorie particolari. L'art. 9 del Regolamento protegge alcuni dati con regole più severe: origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati sulla salute, dati sulla vita sessuale o sull'orientamento sessuale. Sulla piattaforma non si raccolgono fondi per campagne che farebbero emergere questi dati dal progettista o da chi le sostiene (vedi i Termini), e non te li chiediamo mai. Non è un divieto di argomenti: riguarda solo quelle categorie, con quelle parole.
3. Cosa conserviamo nel tuo browser
Non usiamo cookie di profilazione, di marketing o di statistica. Non c'è Google Analytics, non c'è il pixel di Facebook, non misuriamo quanti siete e da dove venite. Per questo non ti chiediamo il consenso ai cookie. Quello che resta nel tuo browser è solo tecnico — senza, il sito non funziona:
| Cosa | A che serve | Per quanto |
|---|---|---|
| NEXT_LOCALE (cookie) | Ricordare se leggi il sito in italiano o in inglese | 1 anno |
| ccf_token | Tenerti collegato dopo l'accesso | Fino alla scadenza della sessione o all'uscita |
| ccf_uid | Sapere qual è il tuo profilo | Finché non esci |
| ccf_email | Mostrarti a quale indirizzo scriviamo | Finché non esci |
| ccf_verified | Ricordare se l'email è già confermata | Finché non esci |
| ccf_dispositivo | Non richiederti il codice via email a ogni accesso da questo dispositivo | 30 giorni |
| ccf_sfida_accesso | Se la pagina si ricarica mentre completi l'accesso, ricordare a quale indirizzo email stiamo aspettando il codice e il riferimento temporaneo dell'accesso (mai la password né il codice) | Al massimo 10 minuti, e sparisce chiudendo la scheda |
| ccf_avviso_privacy | Ricordare che hai già letto l'avviso in fondo alla pagina | Finché non svuoti il browser |
| ccf_bozza_campagna | Non farti perdere quello che scrivi nel modulo di creazione prima di accedere | Finché non crei la campagna o svuoti i campi |
| ccf_bozza_studio | Non farti perdere quello che scrivi nello Studio della campagna, comprese le proposte non ancora usate, se ricarichi la pagina o esci senza salvare | Finché non salvi, annulli o esci dall'account |
Tranne il primo, non sono cookie: sono voci conservate nella memoria del browser (locale o della scheda), e restano sul tuo dispositivo — a noi non arrivano. Puoi cancellarle quando vuoi svuotando i dati del sito dal browser; se lo fai ti verrà richiesto l'accesso. L'unico caso in cui un terzo può scrivere qualcosa sul tuo dispositivo è il video di una campagna: per questo non lo carichiamo da solo, ma solo se clicchi tu.
Il video di una campagna è ospitato da YouTube o da Vimeo. Finché non premi ▶ non si carica nulla e nessun dato va al fornitore. Premendo ▶ acconsenti a che il fornitore riceva il tuo indirizzo IP e i dati del tuo browser e usi i suoi cookie, secondo la sua informativa: YouTube (Google Ireland) — policies.google.com/privacy; Vimeo — vimeo.com/privacy. Per quel caricamento noi e il fornitore siamo contitolari; di quello che il fornitore fa dopo risponde solo lui. Puoi revocare il consenso cancellando i cookie del fornitore dal browser.
4. Le foto che carichi
Una foto scattata col telefono porta con sé molto più di quello che si vede: dove è stata scattata (posizione GPS), con quale telefono, quando e a volte il nome di chi l'ha scattata. Quando carichi un'immagine, i nostri server la ricodificano (conversione in JPG, lato massimo 2400 pixel) e questi dati vengono eliminati: non finiscono nella pagina pubblicata. Il file originale non viene conservato, e non ne teniamo copie di riserva. Prima di pubblicare un'immagine il sistema ricontrolla che non ne sia rimasto nulla: se trova la posizione o il modello del telefono, l'immagine viene rifiutata e cancellata invece che pubblicata.
Quando carichi una fotografia in cui si riconosce qualcuno, ti chiediamo di confermare che hai la sua autorizzazione scritta. Registriamo quella conferma con la data e l'immagine a cui si riferisce: serve a te quanto a noi.
5. A chi affidiamo i dati
Solo a fornitori necessari a far funzionare il servizio, vincolati da contratto e senza libertà di usarli per sé, salvo dove indicato nella tabella. Applicazione, server, database, sito, dominio, posta elettronica e DNS stanno in Europa: in Italia, Olanda e Germania. Alcuni servizi hanno sede o elaborazione negli Stati Uniti: l'archivio delle immagini, l'invio delle email di servizio, i pagamenti (in parte) e le AI di cui ci avvaliamo. Per ciascuno, qui sotto, la garanzia con cui i dati viaggiano.
| Chi | Cosa fa | Dove | Con quale garanzia |
|---|---|---|---|
| Server dell'applicazione e database | Unione Europea (Olanda) | Clausole contrattuali standard per assistenza e registri tecnici | |
| Sito web | Unione Europea (Germania) | Clausole contrattuali standard per assistenza e registri tecnici | |
| Posta elettronica, dominio e DNS | Italia | Nessun trasferimento | |
| Archivio delle immagini | Stati Uniti | Data Privacy Framework | |
| Invio delle email di servizio | Invio dall'Irlanda; dati dell'account e registri negli Stati Uniti | Clausole contrattuali standard | |
| Pagamenti e verifica dell'identità di chi raccoglie fondi | Unione Europea (Irlanda) e Stati Uniti | Clausole contrattuali standard. Per la verifica dell'identità il fornitore dei pagamenti è titolare autonomo | |
| Intelligenza artificiale per testi e immagini | Stati Uniti | Clausole contrattuali standard | |
| Pubblicazione dei post sulle pagine social della piattaforma (Facebook e Instagram) | Unione Europea (Irlanda) e Stati Uniti | Per ciò che appare sulle sue piattaforme il fornitore è titolare autonomo; per i trasferimenti negli Stati Uniti, Data Privacy Framework |
I fornitori dei modelli non usano i tuoi contenuti per addestrare i loro sistemi. Le immagini che generiamo per te portano un'etichetta visibile «Immagine generata con IA». I testi li scrive un modello, ma prima di andare online una persona li legge e se ne assume la responsabilità.
Se attivi i social. Pubblichiamo noi, sulle nostre pagine Facebook e Instagram, i post che approvi. Al fornitore dei social mandiamo il testo del post, e lui si prende l'immagine dall'indirizzo pubblico del nostro archivio nel momento dell'uscita. Se ci indichi il tuo nome Instagram o la tua Pagina, dopo il nostro controllo il post ti menziona. Quello che succede ai post una volta pubblicati — commenti, condivisioni, statistiche — lo tratta il fornitore dei social secondo la sua informativa. Nessuna profilazione pubblicitaria: gli annunci a pagamento, se mai arriveranno, avranno un consenso a parte.
Se una campagna ha un video, il riquadro è di YouTube o Vimeo: si carica solo se clicchi tu, e solo da quel momento il fornitore del video sa che lo stai guardando.
6. Il progettista della campagna che sostieni
Se scegli una ricompensa che va spedita, il tuo nome e il tuo indirizzo vengono comunicati a chi ha lanciato la campagna, perché possa consegnartela. Prima di darci l'indirizzo ti chiediamo di confermare che hai capito a chi va e in quale paese. Lo passiamo al progettista, che si impegna a usarlo solo per erogarti la ricompensa: da quel momento il progettista è titolare autonomo di quei dati e risponde dell'uso che ne fa. I nostri Termini gli impongono di usarli solo per la spedizione, di non riutilizzarli e di cancellarli dopo la consegna, e di darti la sua informativa. Il tuo indirizzo email non gli viene comunicato, e per le ricompense digitali non gli arriva nessun indirizzo.
Non è in contraddizione con quello che ti abbiamo promesso in apertura: non vendiamo i tuoi dati e non li cediamo per il marketing di nessuno. L'indirizzo va al progettista solo per consegnarti quello che hai scelto, e usarlo per il marketing è proprio quello che i Termini gli vietano.
Se il progettista ha sede fuori dallo Spazio Economico Europeo, il tuo indirizzo esce dal SEE. Se il suo paese ha una decisione di adeguatezza della Commissione europea — come il Regno Unito e la Svizzera — non servono altre garanzie. Negli altri casi la comunicazione avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, che il progettista accetta con i nostri Termini; in via accessoria, è necessaria a eseguire il contratto che hai concluso per la ricompensa (art. 49 par. 1 lett. b) e c) GDPR).
7. I contatti che carichi tu
Per gli indirizzi che importi nei nostri sistemi il titolare sei tu: devi averli raccolti lecitamente e devi poter dimostrare la base su cui scrivi loro. Noi li trattiamo come responsabili, solo per eseguire i tuoi invii, e li cancelliamo quando li cancelli tu o quando chiudi l'account.
8. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, portarli altrove e opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@kijodigital.com: rispondiamo entro 30 giorni. Se ritieni che qualcosa non vada, puoi reclamare al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Password conservate solo in forma cifrata, traffico protetto, accessi limitati a chi ne ha bisogno, pagamenti gestiti da Stripe senza che i numeri di carta passino dai nostri sistemi, immagini ripulite dai dati nascosti prima della pubblicazione. Nessun sistema è invulnerabile: se accadesse una violazione che mette a rischio i tuoi diritti, te lo diremmo e avviseremmo il Garante nei termini di legge.
10. Modifiche e lingua
Se cambiamo questa informativa aggiorniamo il numero di versione e la data in cima. Le modifiche rilevanti ti vengono comunicate.
L'informativa è scritta in italiano; la versione inglese è una traduzione. Se le due differiscono prevale quella italiana, salvo che la discrepanza vada a danno di chi ha letto la versione inglese: in tal caso vale la versione che ha letto.