Aggiornato al 24 settembre 2026

Informativa privacy

Ultimo aggiornamento: 24 settembre 2026.

Chi tratta i tuoi dati

Cremino (cremino.beauty) è un sito che aiuta a scegliere prodotti di cosmesi per la propria pelle e ne confronta il prezzo al litro. Il titolare del trattamento è Federico Greco, che puoi raggiungere all’indirizzo hello@agoranomos.cloud.

Non abbiamo nominato un Responsabile della protezione dei dati: la nomina è obbligatoria nei casi dell’art. 37 GDPR — autorità pubblica, monitoraggio sistematico su larga scala, trattamento su larga scala di categorie particolari — e nessuno di questi ricorre. Lo scriviamo perché l’assenza non sembri una dimenticanza.

Cosa raccogliamo, perché, e per quanto

Ogni riga dice anche la base giuridica: è quello che chiede l’art. 13.1.c GDPR, ed è la ragione per cui abbiamo il diritto di trattare quel dato.

Dati di navigazione

Indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora. Sono i log che qualunque server registra per consegnare una pagina e per difendersi dagli attacchi.

Base giuridica: legittimo interesse a erogare e proteggere il servizio (art. 6.1.f GDPR)
Conservazione: massimo 30 giorni

Guasti tecnici

Quando una pagina si rompe registriamo il messaggio d’errore, il percorso della pagina — senza i termini cercati — e la famiglia del browser. Nessun cookie, nessun identificatore, nessun indirizzo IP.

Base giuridica: legittimo interesse a mantenere il sito funzionante (art. 6.1.f GDPR)
Conservazione: finché il guasto non è risolto, comunque non oltre 12 mesi

Statistiche anonime, senza cookie

Per ogni tipo di pagina e per ogni giorno contiamo quante volte viene aperta, dove si tocca lo schermo (in una griglia, non il punto esatto), quali pulsanti si usano e fin dove si scorre, separando solo telefono e computer. Nessun cookie, niente salvato sul tuo dispositivo, nessun identificatore né indirizzo IP: restano soltanto delle somme.

Base giuridica: legittimo interesse a capire come migliorare le pagine (art. 6.1.f GDPR)
Conservazione: 4 mesi

Statistiche di utilizzo

Pagine viste, percorso di navigazione, da dove sei arrivato, dispositivo, e i clic sui pulsanti d’acquisto. Per una visita su due registriamo anche come si usa la pagina (scorrimento, tocchi, movimenti), per vedere dove si inceppa: quello che scrivi nei campi è sempre oscurato e le registrazioni si cancellano dopo 30 giorni. Si attiva SOLO dopo il tuo consenso e puoi revocarlo quando vuoi.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy)
Conservazione: 12 mesi dalla raccolta

Clic verso i negozi

Quando premi un pulsante d’acquisto aggiungiamo al link un codice di sessione (SubID) che il circuito di affiliazione ci restituisce insieme all’eventuale vendita: serve solo a verificare che le commissioni riconosciute siano corrette. Il codice non contiene nome, email o altri dati che ti identifichino; se non hai accettato le statistiche è un codice casuale, non collegato a nient’altro.

Base giuridica: legittimo interesse a verificare i compensi dovuti (art. 6.1.f GDPR)
Conservazione: 12 mesi

Chi altro li vede

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi commerciali. Alcuni fornitori li trattano per nostro conto, come responsabili del trattamento nominati ai sensi dell’art. 28 GDPR:

Cloudflare — consegna delle pagine, protezione, log tecnici e registro dei guasti del sito (Stati Uniti)
PostHog — statistiche di utilizzo e registrazione di una parte delle visite, solo previo consenso (Unione Europea (Francoforte))

Cloudflare tratta dati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (artt. 44-49): clausole contrattuali tipo (art. 46.2.c GDPR) e adesione al Data Privacy Framework UE-USA (decisione di adeguatezza del 10 luglio 2023).

I link ai negozi

I pulsanti di acquisto passano da circuiti di affiliazione (Adtraction, Awin, TradeDoubler, TradeTracker, CJ Affiliate). Quando segui uno di quei link esci da Cremino: da quel momento valgono l’informativa del circuito e quella del negozio, che possono installare cookie per attribuire l’acquisto: per quei trattamenti il circuito e il negozio sono titolari autonomi, non nostri fornitori. Noi riceviamo dati sulle vendite collegati al codice di sessione descritto sopra, mai il tuo nome o i tuoi recapiti. Che si tratti di link affiliati lo dichiariamo su ogni scheda, come richiede l’art. 22 del Codice del Consumo sulle omissioni ingannevoli.

Le foto dei prodotti

Molte foto dei prodotti sono caricate direttamente dai server dei negozi che li vendono: quando apri una pagina, il tuo browser le chiede a loro, e quei server ricevono il tuo indirizzo IP come per qualunque immagine sul web. Alcuni usano reti di distribuzione che impostano un proprio cookie tecnico contro i bot (per esempio __cf_bm, durata 30 minuti). Non riceviamo niente da questo passaggio.

Minori

Cremino non è pensato per i minori di 14 anni. In Italia, sotto quell’età il consenso al trattamento dei dati per un servizio online deve darlo chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice Privacy, attuativo dell’art. 8 GDPR).

I tuoi diritti

Gli artt. 15-22 GDPR ti danno diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità in formato leggibile da una macchina, e di opporti a un trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi senza che questo tolga validità a quanto fatto prima (art. 7.3 GDPR).

Scrivi a hello@agoranomos.cloud: rispondiamo entro un mese, prorogabile di due nei casi complessi, come prevede l’art. 12.3 GDPR.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (art. 77 GDPR), o al giudice ordinario.

Decisioni automatizzate

Non prendiamo decisioni che producano effetti giuridici su di te in modo automatizzato ai sensi dell’art. 22 GDPR. I consigli che leggi sono suggerimenti di acquisto: non profilano la tua persona e non incidono su diritti, credito o accesso a servizi.

Se questa pagina cambia

La data in cima dice quando. Per modifiche sostanziali avvisiamo in modo visibile sul sito, prima che abbiano effetto.

Norme richiamate: Regolamento (UE) 2016/679 (GDPR) · D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (Codice Privacy) · D.Lgs. 206/2005 (Codice del Consumo) · D.Lgs. 70/2003 (commercio elettronico).