Privacy & Cookie

Vale per il database pubblico su m63.it e per M63 CLUB, la community per founder su club.m63.it. Sono due superfici dello stesso progetto, condividono un unico account e un'unica scelta sui cookie.

L'accesso avviene con Google. Da Google riceviamo il tuo nome, il tuo indirizzo email e l'immagine del profilo; conserviamo queste informazioni insieme ai token che ci permettono di verificare l'accesso e alla sessione che ti tiene collegato. Non gestiamo né conserviamo la tua password.

Se salvi startup in una lista, la lista è privata: resta visibile solo a te finché non scegli di condividerla. Una lista condivisa mostra il tuo nome accanto alle startup selezionate ed è raggiungibile da chiunque abbia il link; se contiene almeno cinque startup diventa anche una pagina indicizzabile dai motori di ricerca. Puoi renderla privata di nuovo in qualsiasi momento.

Se segnali una startup mancante o una correzione sui dati, conserviamo quello che hai scritto insieme al riferimento al tuo account, per verificare la segnalazione prima di pubblicarla e per poterti ricontattare in caso di dubbi.

Quando una ricerca sul sito non trova nulla, conserviamo il testo cercato — senza collegarlo a te né al tuo dispositivo. Ci serve solo a capire quali schede mancano dalla directory.

Per entrare nel club compili un profilo: nome e cognome, profilo LinkedIn, ruolo, città e paese, aree di competenza, i dati della tua azienda (nome, sito, LinkedIn, settore, dimensione del team, anno di fondazione, stage di finanziamento) e le preferenze che usiamo per gli abbinamenti. Servono a valutare la richiesta di ingresso e a costruire i match settimanali tra founder.

Ogni settimana un abbinamento genera un evento su Google Calendar con un link Meet: per crearlo comunichiamo a Google il tuo nome e il tuo indirizzo email e quelli dell'altro founder, che vi vedete reciprocamente come invitati. L'invito e l'eventuale spostamento della call avvengono dentro Google Calendar.

Dopo un incontro puoi lasciare una valutazione e un commento sull'altro founder. Il commento è visibile agli altri membri sulla scheda della persona a cui si riferisce. Se un commento su di te non ti sembra corretto, scrivici e lo rimuoviamo.

Il tuo profilo è visibile agli altri membri approvati. Se carichi una foto profilo, questa viene salvata su uno spazio pubblico: chi conosce l'indirizzo dell'immagine può aprirla anche senza essere un membro. I dati sulla tua azienda e sul tuo ruolo, una volta verificati, possono confluire nelle schede pubbliche della directory: sono informazioni professionali, dello stesso tipo di quelle che già pubblichiamo sulle altre startup.

Ti scriviamo email di servizio: sono risposte a qualcosa che hai fatto tu, e fanno parte del servizio a cui ti sei iscritto.

Sul database pubblico: l'esito di una rivendicazione, la ricevuta e l'esito di una startup che proponi o di una correzione che segnali, e l'avviso quando il nostro feed registra un nuovo round su una scheda che gestisci tu.

Su M63 CLUB: la conferma della richiesta di iscrizione, l'esito dell'approvazione e la notifica dell'abbinamento settimanale. All'abbinamento si aggiunge l'invito su Google Calendar descritto sopra, che arriva da Google e non da noi.

Nessuna newsletter e nessuna email promozionale. Da queste email di servizio non si può disiscriversi senza chiudere l'account, perché sono il modo in cui il servizio ti risponde. L'invio passa da Loops, che tratta il tuo indirizzo per nostro conto.

Servono a far funzionare il sito e non richiedono il tuo consenso.

Sessione (better-auth)

Ti tiene collegato dopo l'accesso con Google. Cookie di prima parte, httpOnly, durata 7 giorni. Insieme alla sessione registriamo l'indirizzo IP e il browser da cui è stata aperta, per sicurezza.

Scelta sui cookie (c15t)

Ricorda cosa hai accettato o rifiutato, così non ti richiediamo il consenso a ogni visita. Cookie di prima parte, durata 12 mesi, condiviso tra m63.it e i suoi sottodomini.

Preferenze di interfaccia

Tema chiaro/scuro e stato della barra laterale, salvati nel tuo browser. Nessun identificativo, nessun invio a terzi.

Per capire come viene usato il sito usiamo PostHog, su infrastruttura europea. Raccogliamo le pagine visitate, le ricerche fatte sul sito (la lunghezza del testo cercato, non il testo), le startup salvate, le segnalazioni inviate e informazioni tecniche di base come dispositivo, browser e provenienza della visita.

PostHog — se accetti

Un identificativo pseudonimo nel tuo browser (cookie + memoria locale, 12 mesi) permette di riconoscere le visite ripetute e ricostruire un percorso tra le pagine.

PostHog — se rifiuti

Nessun cookie e nessun dato salvato sul tuo dispositivo. Continuiamo a contare le visite in forma anonima e non aggregabile tra una sessione e l'altra (modalità cookieless).

Google Tag Manager

Presente sul sito pubblico e sul club per gestire eventuali tag di misurazione e marketing. Parte con il Consent Mode v2 su «negato» per tutte le categorie e attiva un tag solo dopo che hai dato il consenso corrispondente.

Quando sei collegato misuriamo l'uso del prodotto anche se non hai accettato i cookie analitici, e colleghiamo gli eventi al tuo account tramite un identificativo, il tuo indirizzo email e il tuo nome. Serve a capire se il servizio funziona per chi lo usa davvero — quali passaggi si interrompono, quali funzioni restano inutilizzate — e riguarda solo le nostre superfici: non ti seguiamo su altri siti, non facciamo pubblicità e non cediamo questi dati a nessuno. La base giuridica è il nostro legittimo interesse a far funzionare e migliorare il servizio (art. 6.1.f GDPR) e puoi opporti in qualsiasi momento scrivendo all'indirizzo in fondo alla pagina.

Cookie di misurazione e di marketing per chi non ha effettuato l'accesso: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Finché non scegli, nessun dato viene salvato sul tuo dispositivo e nessun tag di Google Tag Manager può attivarsi.

Account, liste, club ed email di servizio: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR). Misurazione di prodotto per chi ha effettuato l'accesso e sicurezza delle sessioni: legittimo interesse (art. 6.1.f GDPR). Schede pubbliche della directory: legittimo interesse a documentare l'ecosistema startup italiano (art. 6.1.f GDPR).

Puoi riaprire le preferenze quando vuoi — da qui, o dal link «Preferenze privacy» in fondo a ogni pagina, anche dentro il club. Revocare è semplice esattamente quanto accettare, e ha effetto immediato.

Apri le preferenze privacy

Della tua scelta conserviamo una ricevuta sul nostro database (quali categorie hai accettato, quando, la versione di questa pagina e il tuo indirizzo IP troncato): serve a dimostrare che il consenso è stato raccolto correttamente, come richiede il GDPR. Non contiene il tuo nome e non è collegata al tuo account.

Non vendiamo dati e non li cediamo a inserzionisti. Ci appoggiamo a questi fornitori, che li trattano come responsabili per nostro conto:

Vercel

Hosting e distribuzione del sito (USA, con garanzie GDPR).

Neon

Database, gestito da Neon Inc. nella regione europea di Francoforte (AWS eu-central-1).

Cloudflare R2

Archiviazione e distribuzione delle immagini (loghi e foto), bucket in giurisdizione UE.

PostHog

Statistiche d'uso, infrastruttura europea (eu.i.posthog.com).

Google Ireland

Accesso con Google, Tag Manager, Calendar e Meet per il club.

Loops

Invio delle email di servizio del database e del club (USA, con garanzie GDPR).

Alcuni di questi fornitori possono trattare i dati anche fuori dall'Unione Europea, sulla base delle clausole contrattuali standard approvate dalla Commissione europea.

M63 è una directory pubblica: pubblichiamo schede di startup, investitori e delle persone che le hanno fondate o che vi ricoprono ruoli chiave. Le informazioni arrivano da fonti pubbliche — siti aziendali, profili LinkedIn, comunicati, il flusso settimanale di This Week in Startups Italia — e dai contributi della community, verificati prima di andare online.

Sulle persone pubblichiamo solo dati di natura professionale: nome, ruolo, azienda e link pubblici. Non pubblichiamo contatti privati. Se compari nel database e vuoi una correzione, un aggiornamento o la rimozione della tua scheda, scrivici all'indirizzo qui sotto: ce ne occupiamo senza che tu debba creare un account.

Account e club

Finché l'account esiste. Se ci chiedi di cancellarlo, rimuoviamo profilo, liste, appartenenza al club e foto entro 30 giorni.

Sessioni

7 giorni dall'ultimo accesso, poi vengono eliminate automaticamente.

Ricevute di consenso

5 anni: è il periodo in cui potrebbe esserci chiesto di dimostrarle.

Statistiche d'uso

12 mesi su PostHog, poi restano solo dati aggregati.

Segnalazioni e contributi

Conservati finché la scheda cui si riferiscono resta pubblicata, come tracciabilità della fonte.

Schede pubbliche

Non hanno scadenza: riguardano l'attività professionale, non il tuo account. Valgono le regole del punto precedente.

Puoi chiedere in qualsiasi momento l'accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione o l'opposizione al trattamento e la portabilità, oltre a revocare il consenso. Rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il titolare del trattamento è Federico Kratter Thaler. Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy puoi scrivere a privacy@m63.it. Maggiori informazioni sul progetto sono nella pagina Chi siamo.