Informativa sulla Privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) agli utenti dell'applicazione mobile.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione mobile CNC Media (di seguito l'«App»), edita da University Network S.r.l., disponibile per dispositivi iOS (Apple App Store) e Android (Google Play), nonché degli utenti dell'area account app.cncmedia.it. L'informativa è resa unicamente per l'App e per i servizi ad essa collegati e non per altri siti web, servizi o contenuti di terzi eventualmente raggiungibili tramite collegamenti.

1. Titolare del trattamento

Il Titolare del trattamento è University Network S.r.l., con sede legale in Via Giovanni Battista Pergolesi 8, 20124 Milano, P.IVA e C.F. 12489530969, REA MI-2665104.

Recapiti per l'esercizio dei diritti e per ogni richiesta in materia di protezione dei dati:

• E-mail: support@cncmedia.it
• PEC: universitynetwork@pec.it

2. Categorie di dati personali trattati

Il Titolare tratta esclusivamente le categorie di dati di seguito indicate. L'utilizzo dell'App in modalità di sola consultazione dei contenuti non richiede registrazione e non comporta la raccolta di dati identificativi.

2.1 Dati forniti volontariamente dall'utente

• Dati di registrazione (facoltativa): nome, indirizzo e-mail e password, conferiti dall'utente in fase di creazione dell'account. La password è conservata esclusivamente in forma cifrata e non è conoscibile dal Titolare.
• Preferiti: l'elenco dei contenuti che l'utente registrato salva tra i preferiti, associato al proprio account.
• Dati di contatto e assistenza: dati eventualmente forniti dall'utente contattando il Titolare (es. contenuto delle comunicazioni).

2.2 Dati relativi all'abbonamento e agli abbonamenti regalo

L'acquisto dell'abbonamento al podcast avviene esclusivamente tramite piattaforma esterna all'App, gestita dal fornitore di servizi di pagamento Stripe. Il Titolare non raccoglie né conserva i dati della carta o dello strumento di pagamento, che sono trattati direttamente ed esclusivamente da Stripe in qualità di autonomo titolare/fornitore del servizio di pagamento. Il Titolare riceve i soli dati necessari all'emissione della fattura (dati di fatturazione), trattati per adempiere agli obblighi fiscali e contabili, e i dati relativi allo stato dell'abbonamento (prodotto acquistato, piano, scadenza, stato del rinnovo).

Abbonamenti regalo. Quando un utente acquista un abbonamento da regalare, il Titolare tratta l'indirizzo e-mail dell'acquirente e, in qualità di dati relativi a un terzo, il nome e l'indirizzo e-mail del beneficiario indicato dall'acquirente, l'eventuale messaggio di accompagnamento e il codice di attivazione. Tali dati sono trattati per l'esecuzione del contratto e per consentire il recapito e il riscatto del regalo. Ai sensi dell'art. 14 GDPR, il beneficiario riceve la presente informativa insieme alla comunicazione contenente il codice; l'acquirente è tenuto ad assicurarsi di poter legittimamente comunicare al Titolare i dati del beneficiario.

2.3 Dati raccolti automaticamente

• Statistiche d'uso in forma anonima: l'App rileva eventi di utilizzo (visualizzazioni di sezioni e articoli, ascolti dei podcast, condivisioni) al solo fine di misurare l'utilizzo complessivo del servizio. Questi eventi non sono collegati all'account dell'utente e non consentono di risalire alla persona: sono contrassegnati da un identificativo tecnico temporaneo, rinnovato periodicamente, che serve unicamente a evitare che una stessa visualizzazione venga conteggiata più volte, e i risultati sono utilizzati esclusivamente in forma aggregata. Non vengono trattati indirizzi IP all'interno di queste statistiche, non viene effettuata alcuna profilazione e non sono utilizzati strumenti pubblicitari o di tracciamento tra applicazioni o siti diversi.
• Dati del dispositivo e notifiche push: qualora l'utente registrato abiliti le notifiche, il Titolare tratta l'identificativo tecnico del dispositivo, il token di notifica, la piattaforma, il nome del dispositivo, la versione dell'App e le preferenze relative alle categorie di notifica. Tali dati sono trattati al solo fine di recapitare le notifiche e di rispettare le scelte dell'utente, e non sono utilizzati per finalità statistiche o di profilazione (v. § 4).
• Dati tecnici di sessione e sicurezza: in occasione dell'accesso all'account sono registrati l'indirizzo IP e il tipo di dispositivo/browser (user agent) associati alla sessione, per finalità di sicurezza, gestione degli accessi e prevenzione degli abusi.
• Log applicativi e diagnostica: i sistemi del Titolare e uno strumento di monitoraggio degli errori registrano dati tecnici (inclusi indirizzo IP, tipo di dispositivo e informazioni sull'errore) per garantire il funzionamento, la sicurezza e la correzione dei malfunzionamenti.
• Riproduzione dei contenuti audio: lo streaming utilizza collegamenti temporanei e protetti; i log tecnici registrano le richieste necessarie ad autorizzare la riproduzione e a prevenire accessi non autorizzati ai contenuti riservati.

3. Finalità del trattamento e basi giuridiche

Ai sensi dell'art. 6 GDPR, i dati sono trattati per le seguenti finalità e sulle corrispondenti basi giuridiche:

• Creazione e gestione dell'account utente (nome, e-mail, password, preferiti): esecuzione di misure precontrattuali/contrattuali — art. 6.1 lett. b).
• Gestione dell'abbonamento e degli abbonamenti regalo (dati account, dati di fatturazione, dati del beneficiario): esecuzione del contratto — art. 6.1 lett. b); per i dati del beneficiario, legittimo interesse all'esecuzione del regalo — art. 6.1 lett. f).
• Adempimenti fiscali e contabili (dati di fatturazione): obbligo legale — art. 6.1 lett. c).
• Riscontro a richieste di assistenza e ai diritti degli interessati (dati di contatto e contenuto delle richieste): obbligo legale e legittimo interesse — art. 6.1 lett. c) ed f).
• Misurazione statistica anonima dell'utilizzo dell'App: i dati trattati non consentono di identificare l'utente; nella misura in cui la raccolta iniziale comporti il trattamento di dati personali, essa si fonda sul legittimo interesse del Titolare a misurare e migliorare il servizio — art. 6.1 lett. f).
• Invio di notifiche push (dati del dispositivo e token): esecuzione del contratto e legittimo interesse al corretto funzionamento del servizio per le notifiche di servizio — art. 6.1 lett. b) ed f); consenso, manifestato tramite l'autorizzazione del dispositivo e le impostazioni dell'App, per le notifiche editoriali — art. 6.1 lett. a).
• Sicurezza, prevenzione degli abusi e protezione dei contenuti riservati (dati tecnici di sessione, log, log di streaming): legittimo interesse — art. 6.1 lett. f).
• Difesa dei diritti in sede giudiziaria (tutti i dati pertinenti): legittimo interesse — art. 6.1 lett. f).

4. Notifiche push

L'App può inviare notifiche push al dispositivo dell'utente, previa abilitazione tramite le impostazioni del dispositivo. Si distinguono due tipologie:

• Notifiche di servizio: relative al funzionamento del servizio e all'abbonamento (es. conferme, avvisi tecnici). Sono trattate per l'esecuzione del contratto e per il legittimo interesse al corretto funzionamento del servizio (art. 6.1 lett. b) ed f) GDPR).
• Notifiche editoriali: relative a nuovi contenuti, articoli o episodi e a iniziative del Titolare. Sono inviate sulla base del consenso dell'utente, che si manifesta con l'autorizzazione alle notifiche rilasciata al sistema operativo del dispositivo; l'utente può in ogni momento disattivare singole categorie di notifica (episodi, notizie, social) dalle impostazioni dell'App, oppure tutte le notifiche dalle impostazioni del dispositivo, senza che ciò pregiudichi l'utilizzo delle altre funzionalità.

Il Titolare non invia newsletter né comunicazioni commerciali via e-mail: le e-mail inviate agli utenti registrati riguardano esclusivamente il funzionamento del servizio (verifica dell' indirizzo, recupero password, conferme di abbonamento, comunicazioni sui regali e sulla cancellazione dell'account). Qualora in futuro venga attivato un servizio di newsletter, esso sarà subordinato a un consenso separato, facoltativo e revocabile in ogni momento.

5. Destinatari dei dati e responsabili del trattamento

I dati personali dell'utente possono essere trattati, per conto del Titolare e sulla base di appositi accordi ai sensi dell'art. 28 GDPR, da soggetti terzi designati Responsabili del trattamento. I principali fornitori attualmente utilizzati sono:

• Stripe — gestione dei pagamenti, degli abbonamenti e della fatturazione. Opera in qualità di autonomo titolare del trattamento secondo la propria informativa.
• Expo (650 Industries, Inc.) — servizio di recapito delle notifiche push: tratta il token del dispositivo e il contenuto della notifica.
• Brevo (Sendinblue SAS) — invio delle e-mail di servizio (verifica account, recupero password, conferme, regali): tratta nome e indirizzo e-mail.
• Cloudflare, Inc. — archiviazione e distribuzione dei contenuti audio e delle immagini.
• Functional Software, Inc. (Sentry) — monitoraggio degli errori e dei malfunzionamenti di App e sistemi: tratta dati tecnici e indirizzo IP.
• Fornitori di hosting e infrastruttura — server e database su cui è erogato il servizio, ubicati nell'Unione Europea.
• Apple Inc. e Google LLC — distribuzione dell'App tramite i rispettivi store e servizi di sistema del dispositivo, in qualità di autonomi titolari secondo le rispettive informative.
• Consulenti e professionisti che prestano servizi al Titolare (es. in ambito contabile, fiscale e legale).

I dati possono inoltre essere comunicati ad autorità pubbliche e organi di vigilanza nei casi previsti dalla legge o per la difesa dei diritti del Titolare. L'elenco aggiornato dei soggetti che trattano i dati per conto del Titolare è disponibile su richiesta scrivendo ai recapiti indicati al § 1. I dati non sono in alcun caso oggetto di diffusione né di cessione a terzi per finalità loro proprie.

6. Trasferimenti di dati verso Paesi terzi

Alcuni dei fornitori sopra indicati — in particolare Stripe, Expo, Cloudflare, Sentry, Apple e Google — possono comportare un trasferimento di dati personali al di fuori dello Spazio Economico Europeo, tipicamente verso gli Stati Uniti.

Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base di garanzie adeguate quali le Clausole Contrattuali Standard adottate dalla Commissione europea (SCC) e/o della certificazione del destinatario nell'ambito del EU-U.S. Data Privacy Framework, ove applicabile. L'utente può richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al § 1.

7. Cookie, identificatori e tecnologie analoghe

All'interno dell'App non sono utilizzati cookie di profilazione, strumenti pubblicitari o SDK di terze parti che tracciano l'utente tra applicazioni o siti diversi. Le statistiche d'uso sono raccolte direttamente dal Titolare in forma anonima, come descritto al § 2.3, con un identificativo temporaneo non riconducibile alla persona; gli identificativi memorizzati sul dispositivo sono limitati a quanto strettamente necessario al funzionamento del servizio richiesto dall'utente (sessione di accesso e recapito delle notifiche). Per questa ragione l'App non presenta un banner di raccolta del consenso.

Sul sito cncmedia.it sono invece utilizzati, previo consenso raccolto tramite l'apposito banner, cookie di misurazione di Google Analytics: le relative informazioni e la possibilità di modificare in ogni momento le proprie scelte sono disponibili nella cookie policy.

8. Periodo di conservazione dei dati

• Dati dell'account e preferiti: per tutta la durata dell'account; sono cancellati o anonimizzati immediatamente al momento della richiesta di cancellazione (v. § 10), salvi gli obblighi di legge.
• Dati dell'abbonamento: per la durata del rapporto contrattuale e successivamente per i termini di prescrizione applicabili.
• Dati di fatturazione: 10 anni (art. 2220 c.c. e normativa fiscale).
• Dati degli abbonamenti regalo (codice, acquirente, beneficiario): per la durata di validità del codice e successivamente per i termini di prescrizione applicabili e per gli obblighi fiscali.
• Dati del dispositivo e token di notifica: fino alla disattivazione delle notifiche, alla disinstallazione dell'App o alla cancellazione dell'account.
• Dati tecnici di sessione (IP, user agent): fino alla scadenza o revoca della sessione.
• Log applicativi e di diagnostica: per un periodo non superiore a 12 mesi.
• Statistiche d'uso: non essendo riferibili a persone identificabili, sono conservate senza limiti temporali in forma anonima e aggregata.

9. Trattamento dei dati dei minori

L'App non contiene contenuti dannosi o inappropriati per i minori. In relazione ai servizi che richiedono la registrazione e il consenso dell'utente, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy), il consenso dei minori è considerato valido a partire dai 14 anni. I servizi che richiedono la registrazione non sono destinati ai minori di 14 anni, per i quali il trattamento basato sul consenso è lecito solo se prestato o autorizzato da chi esercita la responsabilità genitoriale. Il Titolare non effettua una verifica sistematica dell'età degli utenti e invita i genitori a vigilare sull'utilizzo dell'App da parte dei minori; qualora venga rilevato o segnalato il trattamento di dati di un minore di 14 anni in assenza di autorizzazione, il Titolare provvede alla cancellazione senza ingiustificato ritardo.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

• ottenere l'accesso ai propri dati personali e alle informazioni sul trattamento (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti (art. 16);
• ottenere la cancellazione dei dati nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e trasmetterli ad altro titolare — portabilità (art. 20);
• opporsi al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing (art. 21);
• revocare in qualsiasi momento il consenso prestato (art. 7, par. 3);
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Strumenti self-service. Dalle impostazioni dell'App e dall'area account l'utente registrato può, in autonomia e in qualsiasi momento, esportare una copia dei propri dati in formato strutturato e cancellare il proprio account. La cancellazione è eseguita immediatamente: comporta la revoca delle sessioni e degli accessi, la disattivazione dei token di notifica, la cancellazione dei preferiti e l'anonimizzazione dei dati dell'account, nonché la cessazione immediata degli abbonamenti in corso. Restano conservati, per obblighi fiscali, antifrode e riconciliazione dei pagamenti, i soli dati relativi alle transazioni e alla fatturazione, che non vengono più utilizzati per finalità di contatto o di invio di notifiche. Se l'utente non ha accesso all'App può utilizzare la pagina di richiesta cancellazione account o scrivere ai recapiti indicati al § 1.

Le richieste vanno inoltrate ai recapiti di cui al § 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi di legge.

11. Sicurezza dei dati personali

Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell'art. 32 GDPR, per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tenuto conto dello stato dell'arte e dei rischi del trattamento. Tra le misure adottate rientrano, a titolo esemplificativo, il controllo degli accessi, la cifratura dei dati in transito, la conservazione delle password in forma cifrata e l'adozione di procedure per la gestione degli eventuali incidenti di sicurezza (data breach), che il Titolare notifica all'Autorità e agli interessati nei casi e nei termini previsti dagli artt. 33 e 34 GDPR. Nessun sistema può tuttavia essere considerato totalmente sicuro; si invita pertanto l'utente a custodire le proprie credenziali e a non condividerle con terzi.

12. Natura del conferimento

Il conferimento dei dati di registrazione e di abbonamento è facoltativo, ma necessario per fruire dei relativi servizi (creazione account, sottoscrizione dell'abbonamento, riscatto di un abbonamento regalo, salvataggio dei preferiti). La semplice consultazione dei contenuti dell'App non richiede il conferimento di dati identificativi.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno rese note tramite pubblicazione in questa pagina e nell'App con indicazione della data di aggiornamento. Si invita l'utente a consultare periodicamente la presente sezione.

University Network S.r.l. — Informativa Privacy dell'App, agosto 2026.