Ultimo aggiornamento: 13 ottobre 2026
Questa informativa descrive come Edizioni Empire S.r.l. tratta i dati personali di chi visita il sito www.eva3000.com, di chi si registra o commenta, di chi si abbona tramite edicola.eva3000.com e di chi utilizza le app Eva3000 per iOS e Android.
Trattandosi di canali diversi — sito, abbonamento, app — questa informativa è organizzata per contesto, così puoi leggere solo la parte che ti riguarda.
1. Titolare del trattamento
Edizioni Empire S.r.l.
Viale Zara 58 – 20124 Milano (MI), Italia
Codice Fiscale e iscrizione al Registro delle Imprese di Milano: 11687510963
Partita IVA: 11687510963
REA: MI – 2619003
PEC: edizioniempiresrl@pec.it
Email: info@eva3000.com
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a uno dei contatti sopra, oppure usare la pagina Dati personali.
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per la natura e le dimensioni delle nostre attività.
2. Se visiti il sito www.eva3000.com
2.1 Dati raccolti automaticamente
Quando visiti il sito, il server raccoglie alcuni dati tecnici necessari al funzionamento (indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso). Sono trattati per la sicurezza e il corretto funzionamento del sito, e conservati per il tempo tecnicamente necessario a queste finalità.
2.2 Cookie e tecnologie simili
Il sito utilizza cookie tecnici, necessari al funzionamento, e cookie di analisi e pubblicità, che richiedono il tuo consenso.
Il consenso è gestito tramite il banner di Google (Google Consent Management Platform, integrato con Google AdSense): alla prima visita puoi scegliere quali categorie di cookie accettare, e puoi modificare la scelta in qualsiasi momento tramite lo stesso banner o cancellando i cookie dal tuo browser.
Google Analytics. Usiamo Google Analytics per capire come viene utilizzato il sito (pagine più lette, provenienza del traffico, tempo di permanenza) in forma aggregata. Il trattamento avviene solo se presti il consenso.
Google AdSense. Il sito mostra pubblicità tramite Google AdSense, con le impostazioni predefinite del servizio: se acconsenti, gli annunci possono essere personalizzati in base ai tuoi interessi; se non acconsenti, ricevi comunque pubblicità ma non profilata. La gestione di questa scelta avviene, anche in questo caso, tramite il banner di Google.
Per maggiori informazioni su come Google tratta i dati raccolti tramite Analytics e AdSense, puoi consultare Come Google utilizza i dati.
2.3 Contenuti di terze parti negli articoli
Alcuni articoli possono includere contenuti incorporati da piattaforme terze (ad esempio video di YouTube o post di Instagram). Quando un contenuto di questo tipo è visibile in pagina, la piattaforma che lo fornisce può raccogliere dati sulla tua interazione secondo le proprie condizioni, indipendenti da noi. Ti invitiamo a consultare le informative di Google/YouTube e di Meta/Instagram.
2.4 Link a profili social
Nel sito trovi link ai nostri profili Facebook, Instagram, Twitter/X, Telegram, YouTube e TikTok. Sono semplici collegamenti: cliccandoli lasci il nostro sito ed entri in quello della piattaforma, che tratterà i tuoi dati secondo la propria informativa.
3. Se crei un account e commenti
3.1 Dati raccolti
Per registrarti ti chiediamo nome, cognome, email e password (quest'ultima conservata in forma cifrata, mai in chiaro).
Se pubblichi un commento, trattiamo il testo del commento, il nome utente con cui lo firmi e la data di pubblicazione, tutti visibili pubblicamente accanto all'articolo.
3.2 Finalità e base giuridica
Trattiamo questi dati per gestire il tuo account e consentirti di commentare (esecuzione del contratto d'uso del servizio, art. 6.1.b GDPR).
3.3 Moderazione
I commenti sono controllati da una persona prima della pubblicazione, secondo i criteri descritti nei Termini e Condizioni. I commenti non approvati vengono cancellati, non archiviati.
3.4 Età minima
La registrazione e la possibilità di commentare sono riservate a chi ha almeno 16 anni.
3.5 Cancellazione
Se cancelli l'account, i tuoi dati anagrafici vengono cancellati immediatamente, insieme ai commenti che hai pubblicato.
4. Se ti abboni tramite edicola.eva3000.com
4.1 Dati trattati
Per l'acquisto trattiamo: dati di contatto e fatturazione (nome, indirizzo email, eventuale Partita IVA per la fattura), lo stato dell'abbonamento e lo storico degli ordini.
Non veniamo mai in possesso dei dati completi della tua carta di pagamento. Il pagamento è gestito direttamente da:
- Stripe — informativa privacy di Stripe
- PayPal — informativa privacy di PayPal
A questi fornitori trasmettiamo solo le informazioni necessarie a identificare l'ordine (importo, riferimento dell'abbonamento); l'inserimento dei dati di pagamento avviene direttamente sulle loro piattaforme.
4.2 Finalità e base giuridica
Il trattamento è necessario per concludere ed eseguire il contratto di abbonamento (art. 6.1.b GDPR) e per adempiere agli obblighi fiscali e contabili (art. 6.1.c GDPR).
4.3 Conservazione
I documenti fiscali (fatture, ricevute) sono conservati per 10 anni, come previsto dalla normativa civilistica e fiscale italiana. I dati relativi allo stato dell'abbonamento sono conservati per la durata del rapporto e per il tempo necessario a gestire eventuali contestazioni.
5. Se utilizzi le app Eva3000 (iOS e Android)
5.1 Accesso e account
Nelle app accedi con Google o con Apple (“Accedi con Apple”). Riceviamo dal provider scelto: un identificativo univoco, l'indirizzo email e, se disponibili, nome e immagine del profilo. Non riceviamo mai la tua password di Google o Apple.
L'autenticazione è gestita tramite Firebase Authentication (Google Ireland Limited).
5.2 Preferiti, tag seguiti e statistiche di lettura
I tuoi articoli preferiti, i tag che segui e alcune statistiche d'uso (es. numero di articoli letti) restano sul tuo dispositivo, separati per ciascun account: servono a far funzionare queste funzionalità e a mostrarti i tuoi progressi nel profilo, e non li inviamo ai nostri server. I tag che segui servono anche a iscrivere il dispositivo alle notifiche di quegli argomenti (vedi 5.4).
5.3 Commenti dall'app
I commenti pubblicati dall'app sono trattati come descritto al punto 3, e vivono anch'essi su Cloud Firestore: solo utenti autenticati possono crearli, e solo l'autore può cancellare il proprio.
5.4 Notifiche push
Se acconsenti a ricevere notifiche, il tuo dispositivo riceve un token univoco gestito da Firebase Cloud Messaging (Google). Se segui uno o più argomenti, il dispositivo viene iscritto ai relativi “topic” per ricevere le notifiche pertinenti. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo o dell'app.
5.5 Assistente EvaAI
Le app includono EvaAI, un assistente basato su intelligenza artificiale che risponde a domande sugli articoli.
Quando lo usi, la tua domanda e il testo dell'articolo a cui si riferisce vengono inviati, tramite un nostro server (Firebase Cloud Functions, che protegge le chiavi di accesso al servizio), a Google, che fornisce il modello linguistico tramite il servizio Gemini API.
In base alle condizioni del servizio a pagamento che utilizziamo, Google non usa le domande e le risposte per migliorare i propri prodotti e le tratta come responsabile del trattamento. Il trasferimento verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o del Data Privacy Framework UE-USA.
Se la risposta richiede informazioni che non sono nell'articolo, l'assistente può fare una ricerca su Google: in questo caso Google conserva la domanda e la risposta per 30 giorni per generare i risultati e i suggerimenti di ricerca mostrati sotto la risposta.
Se usi la modalità vocale, la tua voce viene trascritta in testo dal servizio di riconoscimento vocale del telefono (Apple su iPhone, Google su Android), sul dispositivo quando possibile o sui server di questi fornitori, secondo le loro condizioni. Le app non registrano né conservano l'audio: all'assistente arriva solo il testo trascritto, come per una domanda scritta. Le risposte vengono lette con una voce sintetica di Google (servizio Cloud Text-to-Speech): il nostro server le invia a Google per generare l'audio e non le conserva. Se la voce di Google non è disponibile, le legge la sintesi vocale del telefono.
Non inserire nelle domande all'assistente dati personali tuoi o di terzi che non siano necessari alla conversazione.
5.6 Abbonamento tramite le app
Se ti abboni dall'interno delle app, l'acquisto è gestito interamente da Apple (App Store) o Google (Google Play), secondo le rispettive informative privacy:
Non riceviamo né trattiamo i dati di pagamento. Per sapere se il tuo abbonamento è attivo, utilizziamo RevenueCat, un servizio che riceve da Apple/Google la conferma dell'acquisto e ci comunica soltanto lo stato dell'abbonamento (attivo/scaduto) e la sua data di scadenza, associati al tuo identificativo Firebase — mai i dati della tua carta o del tuo metodo di pagamento.
5.7 Pubblicità nelle app
Le app mostrano annunci tramite Google AdMob, ad eccezione degli utenti abbonati, che non visualizzano pubblicità.
A differenza del sito, gli annunci nelle app non sono personalizzati: non utilizziamo il tuo identificativo pubblicitario (IDFA su iOS, Advertising ID su Android) per profilarti, e per questo non ti viene richiesta l'autorizzazione al tracciamento (App Tracking Transparency) su iPhone.
5.8 Statistiche d'uso e segnalazione degli errori
Per contare le letture, l'app invia alla nostra piattaforma di statistiche, la stessa del sito, l'indirizzo della schermata visitata, quello della schermata precedente e la risoluzione dello schermo. Non usa cookie né identificativi del dispositivo, e consultiamo i dati solo in forma aggregata.
Per le statistiche dell'app, l'app invia ai server di Google Firebase dei conteggi anonimi d'uso: l'installazione, la prima apertura del giorno e del mese, gli articoli ascoltati (con la voce usata), i reel visti, le anteprime della rivista aperte e le notifiche aperte. Ogni conteggio contiene solo il tipo di evento e il contenuto (per esempio il numero dell'articolo o del video), senza identificativi del dispositivo o della persona; conserviamo soltanto i totali per giorno e per mese, per due anni, e li consultiamo in forma aggregata. Allo stesso modo contiamo le domande all'assistente per argomento dell'articolo, senza salvarne il testo.
Utilizziamo Firebase App Check per proteggere l'app da accessi automatizzati e abusi. App Check non raccoglie dati su di te: verifica soltanto che le richieste ai nostri server provengano dall'app originale.
Se l'app si chiude in modo anomalo o incontra un errore, Firebase Crashlytics (Google) riceve un rapporto tecnico: il punto del codice in cui è avvenuto l'errore, il modello del dispositivo, le versioni del sistema e dell'app e un identificativo casuale dell'installazione. Il rapporto non contiene il tuo nome, la tua email né i contenuti che leggi, e lo usiamo solo per correggere i difetti dell'app, sulla base del nostro legittimo interesse (art. 6.1.f GDPR). Crashlytics lo conserva per 90 giorni.
5.9 Età minima
L'uso delle app, la creazione di un account e la sottoscrizione di un abbonamento sono riservati a chi ha almeno 16 anni, coerentemente con quanto previsto nei Termini e Condizioni.
5.10 Cancellazione dell'account dall'app
Puoi cancellare il tuo account direttamente dall'app (menu laterale, voce «Elimina account»). La cancellazione elimina immediatamente il tuo account, i preferiti, le statistiche e i commenti che hai pubblicato.
6. Con chi condividiamo i tuoi dati
Condividiamo i dati strettamente necessari con questi fornitori, che agiscono come responsabili del trattamento o titolari autonomi secondo la rispettiva natura:
| Fornitore | Ruolo | Dati coinvolti |
|---|---|---|
| Google (Analytics, AdSense) | Sito | Navigazione, pubblicità (solo con consenso) |
| Google (Firebase: Auth, Firestore, Cloud Messaging, Functions, Crashlytics, App Check) | App | Account, preferiti, commenti, notifiche, rapporti sugli errori, conteggi anonimi d'uso |
| Google AdMob | App | Pubblicità non personalizzata |
| Apple | App | Accesso (Sign in with Apple), acquisti in-app |
| Stripe, PayPal | Sito/Edicola | Pagamento abbonamento |
| RevenueCat | App | Stato dell'abbonamento acquistato in-app |
| Google (Gemini API, Ricerca Google, Cloud Text-to-Speech) | App | Testo delle domande a EvaAI e dell'articolo collegato; testo delle risposte lette in modalità vocale |
| Apple, Google (riconoscimento vocale del telefono) | App | Voce delle domande fatte in modalità vocale |
Non vendiamo i tuoi dati personali a terzi.
7. Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei fornitori indicati al punto 6 (Google, Apple, Stripe, PayPal, RevenueCat) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento dei dati verso questi Paesi avviene sulla base di:
- Clausole Contrattuali Standard approvate dalla Commissione Europea, e/o
- adesione al Data Privacy Framework UE-USA, dove applicabile al singolo fornitore.
Puoi richiedere maggiori informazioni su queste garanzie scrivendo a info@eva3000.com.
8. Per quanto tempo conserviamo i dati
| Dato | Periodo di conservazione |
|---|---|
| Account (dati anagrafici) | Fino alla cancellazione, che è immediata su richiesta |
| Commenti pubblicati | Fino alla cancellazione dell'account o del singolo commento |
| Commenti non approvati | Cancellati, non conservati |
| Documenti fiscali (fatture) | 10 anni (obbligo di legge) |
| Dati di navigazione tecnici | Il tempo necessario alla sicurezza del sito |
| Dati di Google Analytics (sito) | Secondo la configurazione della piattaforma, solo se hai prestato consenso |
| Rapporti sugli errori dell'app (Crashlytics) | 90 giorni |
| Stato abbonamento in-app (RevenueCat/Firebase) | Per la durata del rapporto e per il tempo necessario a gestire contestazioni |
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui: password conservate in forma cifrata, comunicazioni protette da HTTPS, accesso ai servizi backend limitato tramite Firebase App Check, e regole di accesso ai database che consentono a ciascun utente di modificare o cancellare solo i propri contenuti.
Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti informeremo secondo quanto previsto dagli articoli 33 e 34 del GDPR.
10. I tuoi diritti
In qualità di interessato, hai diritto di:
- accedere ai tuoi dati personali;
- ottenerne la rettifica se inesatti o incompleti;
- ottenerne la cancellazione, nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- ricevere i tuoi dati in un formato strutturato (portabilità), dove applicabile;
- opporti al trattamento basato sul legittimo interesse o effettuato per finalità di marketing;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Puoi esercitare questi diritti scrivendo a info@eva3000.com, alla PEC edizioniempiresrl@pec.it, oppure tramite la pagina Dati personali.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa applicabile.
11. Nessuna decisione automatizzata
Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo significativo su di te. La personalizzazione della pubblicità sul sito (punto 2.2) si basa sul tuo consenso e non produce effetti giuridici nei tuoi confronti.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere modifiche normative o ai nostri servizi. In caso di modifiche sostanziali, te ne daremo comunicazione adeguata (ad esempio con un avviso sul sito o in app) prima che diventino efficaci.
La data del “ultimo aggiornamento” in cima al documento indica sempre la versione in vigore.