Informativa sulla privacy

Ultimo aggiornamento: 30 luglio 2026

Versione breve: prendiamo il tuo indirizzo email, lo usiamo per avvisarti al lancio, non lo condividiamo con nessuno e lo cancelliamo quando lo chiedi. Tutto ciò che segue è la versione lunga e vincolante di questa frase.

Questa informativa copre solo wordmi.com e la lista di accesso anticipato. L'estensione per browser tratta molti più dati e ha una propria Informativa sulla privacy dell'estensione; l'app mobile uscirà con la sua. Questo documento non si applica a nessuna delle due.

1. Chi è il titolare

Il titolare del trattamento — ai sensi dell'art. 4(7) del GDPR e della legge turca n. 6698 sulla protezione dei dati personali (KVKK) — è Murathan Bakti.

Email: contact@wordmi.com
Luogo di stabilimento: Türkiye

Wordmi è gestito da Murathan Bakti come persona fisica, non da una società. Non abbiamo nominato un responsabile della protezione dei dati perché non ricorre nessuna delle condizioni dell'art. 37(1) del GDPR: la nostra attività principale non è il monitoraggio su larga scala e non trattiamo categorie particolari di dati.

2. Quando si applica questa informativa

Si applica quando visiti questo sito e quando ti iscrivi alla lista di accesso anticipato. Iscriversi è del tutto facoltativo: puoi leggere ogni pagina senza darci nulla.

3. Che cosa trattiamo, perché e su quale base giuridica

Tutto viene raccolto direttamente da te, o dal modulo che compili o dalle informazioni tecniche che il tuo browser invia con la richiesta. Non compriamo dati, non arricchiamo la tua scheda tramite broker e non ti cerchiamo sui social network.

Dato	Perché	Base giuridica	Conservazione
Indirizzo email	Per avvisarti al lancio e quando il tuo invito è pronto; per evitare che la stessa persona venga aggiunta due volte	Il tuo consenso — art. 6(1)(a) GDPR · KVKK art. 5/1	Al massimo 6 mesi dopo il lancio e il tuo invito; subito se lo revochi
Preferenza di lingua (es. `it-IT`)	Per sapere in che lingua scriverti	Legittimo interesse — art. 6(1)(f) GDPR · KVKK art. 5/2-f	Come l'indirizzo email
Quale modulo hai usato (`hero` o la sezione finale)	Per capire quale parte della pagina funziona davvero	Legittimo interesse — art. 6(1)(f) GDPR · KVKK art. 5/2-f	Come l'indirizzo email
Codici invito — il tuo e quello di chi ti ha invitato, se c'è	Per contare gli inviti e accreditarli alla persona giusta	Legittimo interesse — art. 6(1)(f) GDPR · KVKK art. 5/2-f	Come l'indirizzo email
Data e ora dell'iscrizione	Per fissare il tuo posto in fila e dimostrare quando hai prestato il consenso	Obbligo legale e prova del consenso — artt. 6(1)(c) e 7(1) GDPR	Come l'indirizzo email
Indirizzo IP	Limitazione delle richieste, perché il modulo non possa essere inondato da script	Legittimo interesse — art. 6(1)(f) GDPR · KVKK art. 5/2-f	Tenuto in memoria del server per al massimo 60 secondi. Mai scritto nel database
Log del server (IP, user agent, ora della richiesta)	Registri di sicurezza, errori e abusi tenuti dal fornitore di hosting	Legittimo interesse — art. 6(1)(f) GDPR · KVKK art. 5/2-f	Secondo la breve conservazione dei log del fornitore stesso

Il tuo codice invito deriva dal tuo indirizzo email: sono i primi sei caratteri di un hash dello stesso. Il codice non può essere riconvertito nel tuo indirizzo, ma è uno pseudonimo stabile legato a esso, e il link di invito che condividi lo contiene.

Su questo sito non ci sono analytics, pubblicità né tracciamento. Niente Google Analytics, niente pixel, niente fingerprinting, niente mappe di calore, nessun cookie pubblicitario di terze parti. La Content Security Policy della pagina blocca le connessioni in uscita a livello tecnico: quindi è imposto, non solo promesso.

4. Dati che non lasciano mai il tuo browser

Le parole che clicchi nella demo dei sottotitoli, e la raccolta in cui finiscono, vivono solo nella memoria di quella scheda. Non vengono mai inviate a un server, mai memorizzate, e spariscono quando chiudi la scheda. Quei dati non arrivano mai fino a noi.

C'è esattamente un cookie: NEXT_LOCALE, che ricorda la tua lingua. Viene scritto solo quando usi il selettore di lingua, dura un anno e non contiene altro che un codice di lingua come tr o ja. È strettamente necessario per fornire un servizio che hai esplicitamente richiesto, quindi è esente dal consenso ai sensi dell'art. 5(3) della direttiva ePrivacy 2002/58/CE (e del §25(2) TDDDG in Germania). I dettagli sono nella Cookie policy.

6. Con chi lo condividiamo

Non vendiamo, non affittiamo e non condividiamo la lista a scopi pubblicitari. Gli unici terzi con accesso sono i fornitori tecnici che tengono in piedi il sito. Agiscono come responsabili del trattamento ai sensi dell'art. 28 del GDPR, secondo le nostre istruzioni e nient'altro.

Destinatario	Finalità	Ubicazione
Supabase Inc.	Il database PostgreSQL che conserva le iscrizioni	Con sede negli USA; i dati risiedono su infrastruttura AWS nella regione configurata del progetto
Vercel Inc.	Hosting e distribuzione del sito; log del server	Con sede negli USA; rete edge globale

Oltre a questo, divulghiamo dati solo quando siamo legalmente obbligati — un ordine del giudice o un obbligo di legge esplicito. Se riceviamo una richiesta del genere te lo diremo, salvo che ci sia vietato.

7. Trasferimenti internazionali

Poiché quei fornitori si trovano fuori dalla Türkiye e fuori dallo SEE, i tuoi dati vengono trasferiti a livello internazionale. I trasferimenti si fondano su:

Art. 46(2)(c) GDPR: le clausole contrattuali tipo della Commissione europea, insieme a misure supplementari — una valutazione d'impatto del trasferimento e la cifratura in transito e a riposo.
Art. 9 KVKK, come modificato con effetto dal 1° giugno 2024: poiché l'autorità turca per la protezione dei dati non ha adottato alcuna decisione di adeguatezza, i trasferimenti si fondano sulla garanzia del contratto tipo. I contratti tipo firmati sono notificati all'autorità turca entro cinque giorni lavorativi dalla firma.

L'insieme di dati trasferito è un indirizzo email e una manciata di campi tecnici collegati. Non viene trasferita alcuna categoria particolare di dati.

8. Conservazione e cancellazione

Conserviamo la tua scheda finché la finalità non è esaurita: il prodotto esce, il tuo invito parte e al massimo sei mesi dopo la scheda viene cancellata. Se ce lo chiedi prima, basta una email: cancelliamo e ti confermiamo per iscritto.

Dopo la cancellazione non teniamo una copia del tuo indirizzo in una lista di esclusione. La tua scheda sparisce del tutto, il che significa anche che se ti iscrivi di nuovo più avanti sarà una nuova iscrizione.

9. I tuoi diritti

Ovunque tu viva, puoi chiederci di dare seguito a uno qualsiasi dei punti seguenti. Se sei nello SEE, nel Regno Unito o in Svizzera sono i tuoi diritti ai sensi degli artt. 15–22 del GDPR; se sei in Türkiye sono i tuoi diritti ai sensi dell'art. 11 della KVKK. In pratica applichiamo lo stesso standard a tutti.

Accesso — conferma se trattiamo i tuoi dati, e una copia degli stessi (art. 15).
Rettifica — correzione di ciò che è inesatto o incompleto (art. 16).
Cancellazione — eliminazione della tua scheda, il “diritto all'oblio” (art. 17).
Limitazione — congelamento del trattamento mentre si risolve una controversia (art. 18).
Portabilità — i tuoi dati in un formato leggibile da una macchina (art. 20).
Opposizione — al trattamento fondato sul legittimo interesse (art. 21). Se ti opponi al marketing diretto, ci fermiamo senza condizioni.
Revoca del consenso — in qualsiasi momento (art. 7(3)). La revoca non pregiudica la liceità del trattamento precedente.
Non essere sottoposto a decisioni automatizzate che producano effetti giuridici o similmente significativi (art. 22).

Il diritto turco aggiunge due ulteriori diritti all'art. 11 della KVKK: conoscere i terzi a cui i tuoi dati sono stati trasferiti in patria o all'estero, e chiedere il risarcimento del danno causato da un trattamento illecito.

10. Come esercitarli

Scrivi a contact@wordmi.com. Per cancellarti puoi anche usare il link in fondo a qualsiasi email che ti inviamo.

SEE / Regno Unito / Svizzera: rispondiamo entro un mese. Se la richiesta è complessa possiamo prorogare di altri due mesi, spiegandoti perché. Non c'è alcun costo.
Türkiye: le istanze devono seguire la Comunicazione sulle procedure di istanza al titolare del trattamento e contenere informazioni che ti identifichino. Concludiamo la richiesta entro 30 giorni. Le istanze sono gratuite, salvo la tariffa fissata dal Consiglio quando la risposta comporti un costo aggiuntivo.

Possiamo chiedere informazioni ulteriori per confermare la tua identità. Lo facciamo solo per evitare di rivelare i dati di qualcun altro alla persona sbagliata.

11. Reclamo a un'autorità

SEE / Regno Unito / Svizzera: ai sensi dell'art. 77 del GDPR puoi proporre reclamo all'autorità di controllo del tuo paese di residenza, di lavoro o del luogo della presunta violazione. In Italia è il Garante per la protezione dei dati personali.
Türkiye: puoi proporre reclamo al Consiglio per la protezione dei dati personali entro 30 giorni dalla nostra risposta e comunque entro 60 giorni dalla tua istanza (art. 14 KVKK).

Non sei tenuto a rivolgerti prima a noi, anche se di solito riusciamo a sistemare le cose in giornata.

12. Come li proteggiamo

Tutto il traffico è cifrato con HTTPS, e HSTS rifiuta senz'altro le connessioni non cifrate.
La tabella della lista d'attesa ha la sicurezza a livello di riga attiva e nessuna policy di lettura definita. La chiave pubblica usata dal sito non può né leggere né scrivere nella tabella: può solo chiamare due funzioni ristrette che inseriscono una riga e restituiscono un conteggio.
I segreti lato server vivono in variabili d'ambiente e non vengono mai inviati al browser.
Una Content Security Policy impedisce tecnicamente alla pagina di far uscire dati verso terzi.
Il modulo è limitato per IP e in aggregato, con tetti rigidi sulla dimensione del corpo e sulla lunghezza dell'email.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, notificheremo l'autorità di controllo competente entro 72 ore ai sensi degli artt. 33–34 del GDPR, notificheremo il Consiglio turco entro 72 ore ai sensi dell'art. 12/5 della KVKK, e te lo diremo direttamente quando il rischio per te è elevato.

13. Minori

La lista di accesso anticipato non è per chi ha meno di 16 anni, e non trattiamo consapevolmente dati di minori di 16 anni. Usiamo 16 perché è la soglia applicata dalla Germania ai sensi dell'art. 8 del GDPR, e applicare ovunque la cifra più severa è più semplice che seguire ogni paese. Se veniamo a sapere che un minore di 16 anni si è iscritto, cancelliamo la scheda senza indugio — segnalacelo a contact@wordmi.com se ne noti una.

14. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che ti riguardano o incidano in modo analogamente significativo su di te (art. 22 GDPR). Non ti profiliamo. Il tuo posto in fila dipende solo da quando ti sei iscritto e da quante persone hai invitato.

15. Modifiche

Se aggiorniamo questa informativa cambiamo la data di “ultimo aggiornamento” qui sopra. Se una modifica amplia in modo sostanziale ciò che trattiamo o perché, scriviamo anche a tutta la lista. Quando l'ampliamento si fonda sul consenso, te lo chiediamo di nuovo invece di darlo per scontato.

16. Contatti

Qualsiasi domanda, richiesta o reclamo sulla privacy: contact@wordmi.com. Le richieste in materia di protezione dei dati sono gestite personalmente da Murathan Bakti.