Informativa sulla privacy

Pagine di FYM su week.fym.it e coach.fym.it · aggiornata il 4 ottobre 2026

Qui trovi quali dati raccolgono queste pagine, perché, chi li tratta insieme a noi e come puoi chiederne conto. L'abbiamo scritta in italiano semplice apposta: se una riga non ti torna, scrivici e te la spieghiamo.

Vale per le pagine di week.fym.it (la Coaching Week) e di coach.fym.it (la Scuola di Coaching e i due ebook), e per fym.fedev.it, che rimanda qui. Il sito www.fym.it ha la sua informativa, che trovi su www.fym.it/privacy.

1. Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide quali dati si raccolgono e perché, è:

FYM non indica un responsabile della protezione dei dati (DPO) nei suoi documenti pubblici. [DA COMPLETARE: responsabile della protezione dei dati (DPO), oppure la conferma che non c'è]

2. Chi gestisce queste pagine

Queste pagine le costruisce e le gestisce Federico Vitiello (fedev.it) per conto di FYM, che resta il titolare e decide cosa si raccoglie e perché. In pratica: il codice, il database, gli invii e le statistiche li tiene fedev.it, le decisioni le prende FYM.

Alla regia, la parte riservata dove si leggono le richieste e le candidature, entrano le persone di FYM, con un indirizzo @fym.it, e chi lavora con fedev.it alla comunicazione di FYM. [DA CONFERMARE: nomina di fedev.it a responsabile del trattamento (art. 28 GDPR), e di chi collabora con fedev.it con accesso alla regia]

3. Quali dati raccogliamo e perché

Un blocco per ogni cosa che puoi fare su queste pagine. Se ti limiti a leggere, quello che registriamo è solo quello che trovi al punto 4.

Per quanto tempo. Oggi niente si cancella da solo: i dati restano finché servono a seguire il rapporto con te, o finché ci chiedi di cancellarli. [DA COMPLETARE: tempi di conservazione di candidature, richieste, statistiche e registro delle scelte]

4. Le statistiche delle pagine

Le pagine misurano da sole come vengono usate, senza servizi di altri e senza cookie di profilazione. Ogni evento registra: che cosa è successo, un dettaglio (quale sezione, quale bottone, quale pagina dell'anteprima, quale scelta nel banner), la pagina, i parametri di provenienza del link (utm), il tipo di dispositivo (telefono o computer), l'ora e l'identificativo casuale della visita. Niente indirizzo IP, niente browser completo, niente sito di provenienza.

Gli eventi che contiamo sono questi:

• l'apertura e la lettura della pagina: la pagina aperta, le sezioni viste, lo scorrimento a un quarto, a metà e quasi in fondo (vista_pagina, sezione_vista, scroll_25, scroll_50, scroll_90);
• i bottoni e i contenuti aperti: i bottoni verso i moduli, le domande frequenti, i video, il programma, il gioco dell'aquila (cta_candidati, cta_programma, cta_ebook, cta_coaching_week, cta_prove, faq_apre, video_caso, programma_apre, aquila_non_molla);
• i moduli: quando inizi a compilarli, gli errori (col messaggio che ti abbiamo mostrato, mai quello che hai scritto) e l'invio (modulo_inizio, modulo_programma_inizio, modulo_ebook_inizio, modulo_errore, invia_candidatura, invia_programma, invia_ebook);
• i file e le anteprime: lo scarico del programma o dell'ebook, e le pagine dell'ebook sfogliate (programma_scaricato, ebook_scaricato, ebook_sfoglia_apre, ebook_sfoglia_pagina, ebook_sfoglia_cta);
• la scelta nel banner: quale scelta, non chi (consenso).

Il codice del clic di un'inserzione. Se arrivi da un annuncio di Meta o di Google, l'indirizzo della pagina porta un codice del clic (fbclid, gclid, wbraid o gbraid). Lo teniamo insieme alla vista della pagina, come dato nostro, per sapere da quale inserzione arrivano le visite, e appena registrata la visita lo togliamo dall'indirizzo della pagina: da lì in poi, sulle pagine, non lo legge più nessuno, nemmeno lo script di Delera (punto 9). Diventa un dato che parte verso Meta o Google, o che finisce sulla tua richiesta, solo se hai detto sì nel banner (punti 5, 6 e 7).

Non contiamo chi lavora a queste pagine, i browser automatici e i robot.

Base giuridica: il legittimo interesse a capire come funzionano le pagine e a migliorarle (art. 6.1.f GDPR). Le statistiche restano nel nostro database (Neon, nell'Unione Europea) e non le cediamo a nessuno.

Il collegamento. Se hai detto sì al collegamento nel banner, quando lasci i tuoi dati in un modulo l'identificativo della tua visita finisce anche sulla tua richiesta: da quel momento possiamo vedere quali pagine avevi letto prima. Senza il sì, la tua navigazione resta nelle statistiche anonime e noi non la colleghiamo alla tua richiesta. Con lo stesso sì le pagine caricano anche lo script del CRM di FYM (Delera), che conta per conto suo le pagine che apri: lo trovi ai punti 8 e 9.

5. Le tue scelte: il banner

Alla prima visita compare un banner con tre scelte, che accetti o rifiuti una per una. Non è un formalismo: da quelle scelte dipende davvero quello che fanno queste pagine.

• Collegare quello che leggi a quello che ci scrivi. Con un sì, quando compili un modulo l'identificativo della tua visita finisce sulla tua richiesta, e sappiamo quali pagine avevi letto prima (punto 4). Lo stesso sì fa caricare alle pagine lo script del CRM di FYM (Delera), che da quel momento riceve le pagine che apri e riconosce il tuo browser con un cookie suo (punti 8 e 9). Con un no, la richiesta resta senza percorso e lo script di Delera non si carica.
• Mandare a Meta le tue visite e le tue richieste. Con un sì, i nostri server mandano a Meta quello che trovi al punto 6. Con un no, verso Meta non parte niente.
• Dire a Google Ads da quale annuncio arrivi. Con un sì, il codice del clic di un annuncio Google resta sulla tua richiesta, per il file del punto 7. Con un no, non ci resta.

Quello che non passa dal banner, e resta sempre acceso, sono le statistiche anonime del punto 4: contano le visite, non ti riconoscono.

Come funziona la scelta. Quello che scegli sta in un cookie nostro, fymcw_consenso, che dura 180 giorni, e lo registriamo anche nel nostro database come prova di che cosa hai scelto e quando, senza il tuo indirizzo IP.

• Chiudere il banner senza scegliere vale come un no, con la X o col tasto Esc: nel dubbio, non facciamo niente.
• Scorrere la pagina non vale come un sì: il consenso si dà con un gesto, non continuando a leggere.
• Puoi cambiare idea quando vuoi, da «Preferenze privacy» in fondo a ogni pagina o dal bottone qui sotto: si riapre lo stesso pannello, e la scelta nuova sostituisce la vecchia. Se lo riapri e lo chiudi senza salvare, resta la scelta di prima.
• Se togli il sì al collegamento, lo script di Delera già aperto su quella pagina resta finché non la lasci, perché una pagina non lo può scaricare. Ma il suo cookie lo cancelliamo subito, il tempo che passi sulla pagina non lo manda più, e dalla pagina dopo non si carica.
• Se questa informativa cambia in un modo che tocca queste scelte, il banner torna a chiedertele: un sì vecchio non vale per una cosa nuova.
• week.fym.it e coach.fym.it chiedono ciascuno per conto suo: la scelta fatta su uno non vale sull'altro.

6. Le inserzioni su Facebook e Instagram

Tutto quello che c'è in questo punto succede solo se hai detto sì a Meta nel banner (punto 5). Se hai detto no, o se non hai scelto, verso Meta non parte niente.

Mandiamo a Meta Platforms Ireland Limited, dai nostri server e non dal tuo browser (la Conversions API di Meta, sul dataset di FYM), quattro fatti: la visita a una delle quattro pagine (la Coaching Week, la Scuola di Coaching e i due ebook), la candidatura, la richiesta del programma e la richiesta di un ebook. Per ognuno: l'indirizzo IP, il tipo di browser, l'indirizzo della pagina, l'ora, i parametri di provenienza del link (utm) e, se arrivi da un'inserzione, il codice del clic con la sua ora. Serve a sapere quali inserzioni funzionano e a non mostrarti annunci che non ti riguardano.

Con la candidatura e le richieste possono partire anche email, telefono, nome e cognome, trasformati prima con una funzione di hash (SHA-256): Meta non li riceve in chiaro, ma li può confrontare con quelli dei suoi utenti per riconoscerti. Quello che scrivi nel modulo, cioè cosa ti porta qui e perché adesso, a Meta non lo mandiamo.

Sulle pagine non c'è nessun pixel di Meta e nessun cookie di Meta: la trasmissione è da server a server, e non installa niente sul tuo dispositivo. Per quello che fa con questi dati Meta è titolare per conto suo, e lo spiega nella informativa di Meta.

[DA CONFERMARE: base giuridica dell'invio a Meta (il consenso del banner, art. 6.1.a), con chi segue la privacy di FYM]

7. Gli annunci su Google

Solo se hai detto sì a Google nel banner, il codice del clic di un annuncio (gclid, oppure wbraid o gbraid dai dispositivi Apple) resta sulla tua richiesta o sulla tua candidatura, e il gclid finisce nel file delle conversioni che Google Ads può leggere (wbraid e gbraid, per ora, restano solo sulla riga). Nel file, col codice, ci sono il nome della richiesta (per esempio «Richiesta ebook Titolo di coach») e la sua ora, e nient'altro: niente email, niente nome. Per ogni riga il file dichiara anche che il tuo sì vale per misurare gli annunci, non per personalizzarli.

Oggi il file è pronto, ma Google Ads non lo legge ancora: partirà quando FYM lo collegherà al suo account. Sulle pagine non c'è nessun tag di Google.

[DA CONFERMARE: base giuridica e ruolo di Google]

8. Cookie, memoria del browser e video

I cookie nostri sono quattro, e il terzo e il quarto li hai solo se lavori a queste pagine. Col sì al collegamento se ne aggiunge un quinto, di Delera.

• fymcw_sid: un identificativo casuale, generato dal nostro server, che dura 180 giorni e si rinnova a ogni pagina. Serve a non contare due volte la stessa visita e, se hai detto sì al collegamento, a legare la tua navigazione alla tua richiesta. Non contiene nome, email o altro. Il browser non lo può leggere: lo legge solo il nostro server.
• fymcw_consenso: quello che hai scelto nel banner, e quando. Dura 180 giorni. Se lo cancelli, il banner torna a chiederti le tre scelte, e fino ad allora vale il no.
• fymcw_admin: la sessione della regia, 90 giorni. Nasce solo quando entra una persona che lavora a queste pagine.
• fymcw_ed: un segno che accompagna il precedente, 90 giorni. Fa comparire il bottone per correggere i testi e toglie chi lavora dalle statistiche. Non è una credenziale.
• lc_session_tk_ca097cd50ed8415a922121377ba8b27c: lo scrive lo script di Delera, solo col sì al collegamento. Contiene un identificativo casuale, nuovo a ogni pagina che apri, e dura 1 giorno. Resta di questo sito, e il nostro server non lo legge: serve allo script per legare fra loro quello che manda da una pagina (misurato il 24 settembre 2026). Se togli il sì, lo cancelliamo subito.

Nella memoria del browser (localStorage e sessionStorage) queste pagine non scrivono niente, e nemmeno lo script di Delera, per come l'abbiamo misurato: legge soltanto, se c'è, una voce _ud, che queste pagine non scrivono, e terrebbe il suo identificativo nella memoria della scheda (sessionStorage) solo se il browser rifiutasse il cookie. Se togli il sì al collegamento, cancelliamo anche quelle.

I video. I video di YouTube partono solo se tocchi la copertina: fino a quel momento il riquadro è un'immagine nostra, e YouTube non riceve niente. Quando la tocchi, il video arriva da youtube-nocookie.com: Google vede il tuo indirizzo IP, il tuo browser e la pagina, e il lettore salva nel tuo browser alcuni dati suoi per funzionare (misurato il 24 settembre 2026: nessun cookie, alcune voci nella memoria del browser). Il video della Coaching Week, anche lui solo quando tocchi la copertina, arriva invece dal server del sito www.fym.it (nessun cookie misurato).

Come si cancellano. Da Chrome: Impostazioni, Privacy e sicurezza, Cancella dati di navigazione. Da Safari: Impostazioni, Privacy, Gestisci dati dei siti web. Da Firefox: Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web. Da Edge: Impostazioni, Privacy, Scegli cosa cancellare. La visita dopo ricomincia da capo.

9. Chi tratta i dati insieme a noi

Questi sono i servizi che vedono davvero i dati, perché li conservano, li trasportano o li mostrano. Non ce ne sono altri: niente Google Analytics, niente pixel di Meta o di Google, nessuno che compri o venda questi dati. L'unico script di altri che le pagine caricano è quello di Delera, e solo col sì al collegamento. Anche i caratteri tipografici li serve il sito stesso.

Alcuni di questi fornitori sono statunitensi e trattano i dati anche fuori dall'Unione Europea. In quei casi il trasferimento si appoggia alle garanzie previste dal GDPR: le clausole contrattuali standard e, per chi vi ha aderito, il Data Privacy Framework fra Unione Europea e Stati Uniti.

10. I tuoi diritti

Sui tuoi dati puoi sempre chiedere, e dobbiamo risponderti entro un mese:

• di sapere quali dati abbiamo su di te e di averne una copia (accesso, art. 15 GDPR);
• di correggerli, se sono sbagliati o incompleti (rettifica, art. 16);
• di cancellarli (art. 17);
• di limitarne l'uso mentre si chiarisce qualcosa (art. 18);
• di portarli altrove in un formato leggibile da un altro programma (portabilità, art. 20);
• di opporti a quello che facciamo per legittimo interesse, comprese le statistiche del punto 4 (art. 21). Per il collegamento, Meta e Google non serve nemmeno opporsi: basta cambiare le scelte del punto 5;
• di ritirare il consenso in qualsiasi momento, senza dover spiegare perché: il ritiro non rende illegittimo quello che è stato fatto prima (art. 7).

Come si fa: scrivi a info@fym.it, alla PEC fym@pec.it, chiama il numero verde 800.14.87.37 o scrivi per posta a FYM srl, P.za A. Baldini 33, 00141 Roma. Basta una riga, non serve un modulo.

Se pensi che trattiamo i tuoi dati in modo sbagliato e la nostra risposta non ti basta, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, oppure all'autorità di controllo del paese in cui vivi.

11. Modifiche a questa informativa

Queste pagine cambiano, e quando cambia qualcosa che tocca i tuoi dati questa informativa cambia insieme, nello stesso momento. In alto trovi sempre la data dell'ultimo aggiornamento.

Questa è la versione del 4 ottobre 2026 (il telefono è diventato obbligatorio per chiedere il programma), e le scelte del banner sono alla loro prima versione: quando cambierà quello che ti chiediamo, il banner tornerà a chiedertelo.

C'è una riga che non ti torna? Scrivici a info@fym.it e te la spieghiamo.