Legale
Privacy e cookie.
Ogni contatto è una persona: anche tu. Qui trovi quali dati trattiamo quando visiti questo sito, chiedi di entrare in Mira, prenoti una chiamata o usi l’app, perché, per quanto tempo li teniamo e come esercitare i tuoi diritti.
Ultimo aggiornamento: 13 ottobre 2026
Chi tratta i tuoi dati
Il titolare del trattamento è Michelangelo Gigli, domiciliato in Viale Libia 8, 47921 Rimini (RN), partita IVA 04632020402, che sviluppa e gestisce Mira. Per qualsiasi richiesta, anche per esercitare i diritti elencati più sotto, scrivi a info@miracrm.it o alla PEC michelangelo.gigli@pec.it: risponde una persona, non un modulo automatico.
Due ruoli diversi
- Visiti il sito, ti iscrivi alla newsletter di Mira, prenoti una chiamata, chiedi di entrare o ci scrivi: i dati li trattiamo noi, come titolari.
- Usi l’app con un account, anche come collaboratore di un’organizzazione: per i dati del tuo account siamo titolari noi.
- I tuoi dati sono in Mira perché sostieni un’organizzazione che la usa (per esempio come donatore, socio, firmatario o destinatario delle sue email): il titolare è quell’organizzazione; noi siamo il responsabile del trattamento e trattiamo i dati solo per suo conto, come prevede l’Accordo sul trattamento dei dati. Per i tuoi diritti rivolgiti all’organizzazione; se scrivi a noi, le inoltriamo la richiesta entro 3 giorni lavorativi.
Quali dati, perché e su quale base
| Quando | Quali dati | Perché, e su quale base |
|---|---|---|
| Visiti il sito | Indirizzo IP, data e ora, pagina richiesta, tipo di browser (registri tecnici del server) | Far funzionare e proteggere il sito: nostro legittimo interesse alla sicurezza |
| Ti iscrivi alla newsletter di Mira | Email, nome se lo indichi, data e IP dell’iscrizione e della conferma | Mandarti gli aggiornamenti su Mira: il tuo consenso, con doppia conferma, revocabile quando vuoi |
| Chiedi di entrare (lista d’attesa e candidature) | Nome, email, organizzazione, ruolo, informazioni sull’organizzazione, disponibilità per la call, data e IP; per chi si è candidato con il colloquio guidato (fino al 27 settembre 2026), anche il testo della conversazione | Valutare la richiesta e fissare la call: misure precontrattuali che ci hai chiesto. La newsletter solo se spunti la casella apposita, facoltativa: il tuo consenso, revocabile quando vuoi |
| Prenoti una chiamata | Nome, email, organizzazione e telefono se li indichi, note, giorno e ora | Fissare e fare la chiamata: misure precontrattuali che ci hai chiesto |
| Usi l’app | Nome, cognome ed email, organizzazione e ruolo nello spazio; la password, conservata solo in forma cifrata irreversibile, e la verifica in due passaggi; sessioni e accessi (indirizzo IP, browser, data e ora) | Fornire Mira e gestire accessi e ruoli: esecuzione del contratto. Proteggere gli account: legittimo interesse alla sicurezza |
| Accetti i documenti per la tua organizzazione o il tuo impegno personale | Dati dell’organizzazione e di chi accetta, versione e impronta dei testi, data e ora, IP e browser | Poter dimostrare il contratto: legittimo interesse |
| Ci scrivi | I tuoi messaggi e le nostre risposte | Risponderti e darti assistenza: contratto o misure precontrattuali |
| Sicurezza | Eventi di sicurezza (IP, browser, pagina), tentativi di accesso, avvisi tecnici; indirizzi IP che compiono attacchi | Prevenire abusi, attacchi e copie non autorizzate del software: legittimo interesse (considerando 49 del GDPR) |
I dati indicati come obbligatori nei moduli servono per ottenere ciò che chiedi; gli altri sono facoltativi. Non facciamo profilazione sui tuoi dati e non prendiamo decisioni automatizzate sul tuo conto. Il colloquio di candidatura guidato dall’intelligenza artificiale serviva solo a raccogliere le informazioni della candidatura: le risposte erano elaborate da Mistral AI e lette da una persona prima di ogni decisione.
Chi altro li vede
Non vendiamo e non cediamo i tuoi dati a nessuno. Li trattano, per nostro conto e con un contratto, i fornitori che servono a far funzionare il servizio:
- Hetzner — i server che ospitano sito, app e database, a Helsinki, in Finlandia.
- OVHcloud — la posta elettronica di Mira, in Francia.
- Amazon Web Services — l’invio delle email delle organizzazioni e l’archivio dei backup cifrati, a Milano.
- Mistral AI — le funzioni di intelligenza artificiale dell’app e, fino alla chiusura delle candidature, il colloquio guidato, nell’Unione europea.
- Google — il calendario e l’invito con il link Meet per le chiamate prenotate, e la casella che riceve i nostri avvisi interni.
Per difendere il servizio usiamo CrowdSec (CrowdSec SAS, Francia): quando un indirizzo IP compie un attacco riconoscibile, come tentativi di password a raffica o scansioni in cerca di falle, lo blocchiamo per qualche ora e comunichiamo a CrowdSec solo quell’indirizzo, il tipo di attacco e l’ora, per proteggere anche altri siti. Chi usa il sito normalmente non viene segnalato.
Caratteri tipografici e librerie delle pagine sono serviti dai server di Mira. Solo la mappa dell’app carica le immagini da OpenStreetMap, che riceve il tuo indirizzo IP. I dati possono essere comunicati alle autorità quando la legge lo impone. L’elenco dei fornitori che trattano i dati delle organizzazioni, con le garanzie, è nell’allegato 2 dell’Accordo sul trattamento dei dati.
Dove stanno
I dati di Mira stanno su server nell’Unione europea: l’applicazione in Finlandia, i backup cifrati e l’invio delle email a Milano. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti (Amazon e Google) o si trovano nel Regno Unito (OpenStreetMap): quando i dati possono arrivare fuori dall’Unione li proteggono la decisione di adeguatezza sull’EU-U.S. Data Privacy Framework, le clausole contrattuali standard della Commissione europea o la decisione di adeguatezza per il Regno Unito. Puoi chiederci copia delle garanzie.
Per quanto tempo li teniamo
- Lista d’attesa e candidature: per il tempo della fase iniziale e comunque non oltre 24 mesi dall’invio, salvo che nel frattempo tu entri in Mira.
- Prenotazioni: 12 mesi dalla chiamata, salvo che la tua organizzazione entri in Mira.
- Newsletter: finché non ti disiscrivi; poi teniamo solo l’indirizzo con la tua scelta, per rispettarla.
- Account: finché è attivo; dopo la chiusura li cancelliamo entro 30 giorni.
- Prova dell’accettazione: 10 anni dalla fine del rapporto, il tempo in cui potrebbe servire a dimostrarlo.
- Corrispondenza e assistenza: 24 mesi dall’ultimo scambio.
- Registro degli accessi all’app: 13 mesi; eventi di sicurezza: 6 mesi; registri tecnici del server web: 14 giorni.
- Copie di sicurezza: sul server fino a 60 giorni; nell’archivio esterno, cifrate, fino a 7 mesi, poi cancellate automaticamente.
Se revochi il consenso o chiedi la cancellazione, cancelliamo prima, salvo quello che la legge ci obbliga a conservare.
Cookie
Questo sito e l’app usano solo cookie e strumenti tecnici: niente profilazione, nessuna statistica di terze parti, nessun pixel pubblicitario. Per questo non ti chiediamo un consenso che non ci serve.
- Cookie di sessione (
__Host-mira) — ti tiene collegato all’app e protegge i moduli dalle richieste contraffatte. Si crea quando accedi e sulle pagine con moduli protetti (accesso, prenotazione, lista d’attesa, contatti). Dura fino alla chiusura del browser e comunque al massimo 24 ore, o fino a 30 giorni se scegli «Ricordami»; con l’uscita dall’app smette di valere anche se qualcuno ne avesse una copia. - Memoria del browser — ricordiamo che hai chiuso l’avviso sui cookie e, nell’app, le tue preferenze (tema, menu, ultime schede aperte, conversazione con l’assistente nella scheda aperta). Resta sul tuo dispositivo.
- Mappa — la mappa dell’app carica le immagini da OpenStreetMap: non imposta cookie, ma riceve il tuo indirizzo IP. Caratteri tipografici e librerie sono serviti da Mira.
Pagine delle organizzazioni. I moduli di donazione, le pagine, gli eventi e l’area donatore delle organizzazioni che usano Mira sono gestiti per conto di ciascuna organizzazione, che ne è titolare. Usano cookie tecnici o statistici di prima parte, senza profilazione: mv_… (conta una visita al giorno, 2 giorni), mira_fv_… (mostra la stessa serie di importi suggeriti, 30 giorni), __Secure-mira_area (accesso all’area donatore, 30 giorni) e __Host-mira (sicurezza dei moduli). Se l’organizzazione li attiva, le sue pagine possono caricare anche PayPal o video di YouTube e Vimeo: trovi i dettagli nella sua informativa.
Puoi cancellare cookie e dati memorizzati in qualsiasi momento dalle impostazioni del browser.
I tuoi diritti
Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, di correggerli, cancellarli, limitarne l’uso, opporti ai trattamenti basati sul nostro legittimo interesse o farteli consegnare in un formato leggibile. Puoi revocare il consenso quando vuoi, senza dover spiegare perché e senza che questo tolga validità a quanto fatto prima. Rispondiamo entro un mese.
Scrivi a info@miracrm.it. Se pensi che qualcosa non vada, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
Se cambia qualcosa
Quando cambia qualcosa aggiorniamo questa informativa: qui trovi sempre la data dell’ultima modifica e, se il cambiamento ti riguarda da vicino, te lo scriviamo. I servizi di Mira sono rivolti a organizzazioni e a persone maggiorenni.