Privacy Policy
Ultimo aggiornamento: settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Roberto Cinque
- P.IVA 10201131215
- Email: info.robertocinque@gmail.com
- WhatsApp: +39 320 427 1276
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni previste dall'art. 37 del GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.
2. Tipi di dati raccolti
Dati forniti volontariamente dall'utente
Il sito non contiene alcun modulo di contatto e non raccoglie direttamente dati anagrafici. L'utente sceglie liberamente se contattare il Titolare tramite WhatsApp o tramite email (si veda la pagina /contatti). I dati eventualmente comunicati in quella conversazione (nome, numero di telefono, indirizzo email, descrizione di cosa viene gestito su Excel, file allegati) sono forniti dall'utente stesso all'interno del canale scelto.
Dati raccolti automaticamente
- Dati di navigazione: tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso
- Pagina di origine della richiesta, sito di provenienza (referrer) e posizione del pulsante cliccato
- Parametri di campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e, in presenza di consenso, identificativi di click pubblicitari (gclid di Google Ads, fbclid) e identificativo di sessione
Notifica del click sul pulsante WhatsApp
Quando l'utente clicca su un pulsante WhatsApp o sul link per prenotare la call, il sito invia al Titolare una notifica Telegram contenente: pagina, posizione del pulsante, parametri di campagna, sito di provenienza (referrer), tipo di dispositivo (desktop o mobile, dedotto dallo user agent) e lingua in cui la pagina è stata mostrata. In assenza di consenso analitico la notifica non contiene alcun identificativo di sessione né gclid o fbclid; in presenza di consenso questi identificativi vengono inclusi per consentire la misurazione delle campagne. L'indirizzo IP non viene memorizzato.
Questa notifica non viene archiviata in alcuna banca dati del Titolare: non esiste alcun database, alcun archivio di richieste di contatto né alcuno storico di eventi. Il messaggio resta unicamente nella chat Telegram del Titolare, che lo legge e lo elimina quando non è più utile.
Misurazione delle conversioni pubblicitarie (ChatGPT Ads)
Il sito è pubblicizzato all'interno di ChatGPT. Quando un utente arriva da uno di questi annunci, l'indirizzo della pagina di atterraggio contiene un identificativo di click (oppref) generato da OpenAI. Se l'utente clicca poi su un pulsante WhatsApp, il sito comunica a OpenAI l'avvenuta conversione insieme a: identificativo di click, indirizzo IP, user agent, un identificativo dell'evento e data e ora. Serve unicamente a sapere quali annunci producono contatti reali.
Questa comunicazione non legge né scrive alcun cookie e non salva nulla nel dispositivo dell'utente: l'identificativo di click viene letto dall'indirizzo della pagina e tenuto nella sola memoria della scheda del browser, finché la pagina resta aperta. Non essendovi archiviazione né accesso a informazioni nell'apparecchiatura terminale, non si applica l'art. 122 del D.Lgs. 196/2003: la base giuridica è il legittimo interesse del Titolare a misurare l'efficacia della propria pubblicità (art. 6.1.f GDPR).
L'utente può opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR: è sufficiente scegliere “Solo necessari” nel banner cookie, oppure scrivere a info.robertocinque@gmail.com. Dal momento dell'opposizione nessuna conversione viene più comunicata a OpenAI. Separatamente, e solo previo consenso, viene caricato anche il pixel di misurazione di ChatGPT Ads, che utilizza cookie di prima parte ed è descritto nella Cookie policy.
3. Finalità e base giuridica del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Risposta alla conversazione avviata dall'utente, analisi gratuita del file e preparazione del preventivo | Dati comunicati spontaneamente su WhatsApp o via email | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) |
| Notifica interna dei click sui pulsanti WhatsApp | Pagina di origine, posizione del pulsante, parametri utm_*, referrer, tipo di dispositivo, lingua | Legittimo interesse (art. 6.1.f GDPR) |
| Analisi statistiche aggregate sull'uso del sito | Dati di navigazione senza indirizzo IP | Legittimo interesse (art. 6.1.f GDPR) |
| Attribuzione della sorgente di traffico | Parametri utm_*, referrer, pagina | Legittimo interesse (art. 6.1.f GDPR) |
| Misurazione conversioni pubblicitarie (Google Ads) | gclid, fbclid, identificativo di sessione, eventi di conversione, cookie pubblicitari | Consenso dell'interessato (art. 6.1.a GDPR) |
| Misurazione conversioni pubblicitarie (ChatGPT Ads) — pixel del browser | Cookie di prima parte __obref e __oppref, identificativo di click, eventi di conversione | Consenso dell'interessato (art. 6.1.a GDPR) |
| Misurazione conversioni pubblicitarie (ChatGPT Ads) — invio lato server, senza cookie | Identificativo di click (oppref) letto dall'indirizzo della pagina, indirizzo IP, user agent, identificativo dell'evento, data e ora | Legittimo interesse (art. 6.1.f GDPR), con diritto di opposizione esercitabile dal banner cookie |
| Mostrare il sito nella lingua del visitatore | Paese ricavato dall'indirizzo IP dall'infrastruttura di hosting, non memorizzato, e lingua preferita dichiarata dal browser | Legittimo interesse (art. 6.1.f GDPR) |
| Sicurezza e funzionamento del sito | Log tecnici temporanei dell'hosting (Vercel) | Legittimo interesse (art. 6.1.f GDPR) |
4. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e automatizzati, con logiche strettamente correlate alle finalità sopra indicate e nel rispetto di misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza e l'integrità dei dati.
I dati non sono soggetti a diffusione né a comunicazione a soggetti indeterminati.
5. Contatto tramite WhatsApp e prenotazione della call
I pulsanti di contatto presenti sul sito aprono l'applicazione WhatsApp con un messaggio già precompilato, che l'utente resta libero di modificare o di non inviare. Il sito non ha accesso al contenuto della conversazione prima dell'invio.
Una volta avviata, la conversazione si svolge interamente all'interno di WhatsApp ed è soggetta alle condizioni e all'informativa privacy di WhatsApp Ireland Ltd. (gruppo Meta). I messaggi, il numero di telefono e gli eventuali file inviati (ad esempio un foglio Excel) transitano sull'infrastruttura di Meta secondo le sue policy. Il Titolare tratta i contenuti ricevuti su WhatsApp al solo fine di rispondere, analizzare il file e formulare un preventivo.
In alternativa a WhatsApp il sito propone un link per prenotare una call di 30 minuti. Il link porta fuori dal sito, su calendly.com: la pagina non incorpora alcun widget e non installa cookie di Calendly. I dati inseriti al momento della prenotazione (nome, indirizzo email, orario scelto ed eventuali note) sono raccolti direttamente da Calendly LLC secondo la sua informativa privacy e vengono comunicati al Titolare, che li tratta al solo fine di svolgere la call. Al link vengono aggiunti i parametri di campagna (utm_*) gia' presenti nella navigazione, per sapere da quale annuncio arriva la richiesta.
6. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari, in qualità di Responsabili del trattamento (art. 28 GDPR):
| Fornitore | Finalità | Sede |
|---|---|---|
| Vercel Inc. | Hosting del sito e della funzione che invia la notifica, rilevamento del paese per la lingua, analytics aggregate senza cookie | USA |
| Telegram FZ-LLC | Notifica al Titolare dei click sui pulsanti WhatsApp e delle aperture del calendario | Emirati Arabi Uniti / UE |
| WhatsApp Ireland Ltd. (Meta) | Conversazione avviata dall'utente su WhatsApp | Irlanda / USA |
| PostHog Inc. | Analytics ed eventi, attivati solo previo consenso | UE / USA |
| Google Ireland Ltd. | Misurazione conversioni pubblicitarie (Google Ads) | Irlanda / USA |
| OpenAI | Misurazione delle conversioni delle campagne ChatGPT Ads | USA |
| Calendly LLC | Prenotazione della call: il visitatore lascia il sito e prenota su calendly.com | USA |
7. Trasferimento dei dati extra-UE
Alcuni dei fornitori sopra indicati hanno sede al di fuori dell'Unione Europea. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e, ove applicabile, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati personali.
8. Periodo di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Conversazioni e materiali ricevuti su WhatsApp o via email | Restano nella casella email o nella chat WhatsApp del Titolare, che li cancella quando non sono più necessari e comunque su richiesta dell'utente |
| Notifica del click sul pulsante WhatsApp | Nessuna conservazione: il dato non viene archiviato in alcun database. Il messaggio resta solo nella chat Telegram del Titolare |
| Parametri utm_*, gclid, fbclid | Salvati solo nel browser dell'utente (localStorage) per 30 giorni; non conservati dal Titolare |
| Dati di conversione trasmessi a ChatGPT Ads | Nessuna conservazione da parte del Titolare: il dato viene trasmesso e non archiviato. La conservazione presso OpenAI è regolata dalla sua informativa |
| Preferenza di lingua | Salvata solo nel browser dell'utente (cookie NEXT_LOCALE) per 12 mesi; non conservata dal Titolare |
| Log tecnici dell'hosting (Vercel) | Conservazione breve, secondo i tempi standard della piattaforma |
| Registri del consenso cookie | 5 anni (obbligo di accountability, art. 5.2 GDPR) |
Decorsi i termini sopra indicati i dati saranno cancellati o resi anonimi in forma irreversibile.
9. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR l'utente ha il diritto di:
- Accesso (art. 15) — ottenere conferma dell'esistenza del trattamento e accedere ai propri dati
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione (art. 17) — ottenere la cancellazione dei dati quando non più necessari, quando il consenso è revocato o negli altri casi previsti dal GDPR
- Limitazione (art. 18) — richiedere la limitazione del trattamento in determinate circostanze
- Portabilità (art. 20) — ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse o a fini di marketing diretto. In caso di opposizione al marketing diretto il trattamento cesserà immediatamente
- Revoca del consenso (art. 7.3) — revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per la sola misurazione delle conversioni delle campagne ChatGPT Ads, che si fonda sul legittimo interesse, l'opposizione ex art. 21 può essere esercitata direttamente dal banner cookie, scegliendo “Solo necessari”: da quel momento nessun dato di conversione viene più trasmesso a OpenAI.
Per esercitare i propri diritti l'utente può inviare una richiesta a info.robertocinque@gmail.com con oggetto “Richiesta Privacy”. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.
10. Diritto di reclamo
L'utente ha il diritto di proporre reclamo all'autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
11. Conferimento dei dati
Il conferimento dei dati personali è del tutto facoltativo: il sito è consultabile senza fornire alcun dato. Se l'utente sceglie di non scrivere su WhatsApp né via email non è possibile rispondergli né effettuare l'analisi gratuita del suo file.
12. Cookie
Per informazioni dettagliate sui cookie e sugli strumenti di tracciamento utilizzati dal sito si rimanda alla Cookie Policy.
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
14. Normativa di riferimento
- Regolamento (UE) 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy) e successive modifiche e integrazioni (D.Lgs. 101/2018)
- Direttiva 2002/58/CE (Direttiva ePrivacy) e relative norme di recepimento
- Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (10 giugno 2021, efficaci dal 10 gennaio 2022)