Vai al contenuto principale

Privacy Policy

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni previste dall'art. 37 del GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.

2. Tipi di dati raccolti

Dati forniti volontariamente dall'utente

Il sito non contiene alcun modulo di contatto e non raccoglie direttamente dati anagrafici. L'utente sceglie liberamente se contattare il Titolare tramite WhatsApp o tramite email (si veda la pagina /contatti). I dati eventualmente comunicati in quella conversazione (nome, numero di telefono, indirizzo email, descrizione di cosa viene gestito su Excel, file allegati) sono forniti dall'utente stesso all'interno del canale scelto.

Dati raccolti automaticamente

  • Dati di navigazione: tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso
  • Pagina di origine della richiesta, sito di provenienza (referrer) e posizione del pulsante cliccato
  • Parametri di campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e, in presenza di consenso, identificativi di click pubblicitari (gclid di Google Ads, fbclid) e identificativo di sessione

Notifica del click sul pulsante WhatsApp

Quando l'utente clicca su un pulsante WhatsApp o sul link per prenotare la call, il sito invia al Titolare una notifica Telegram contenente: pagina, posizione del pulsante, parametri di campagna, sito di provenienza (referrer), tipo di dispositivo (desktop o mobile, dedotto dallo user agent) e lingua in cui la pagina è stata mostrata. In assenza di consenso analitico la notifica non contiene alcun identificativo di sessione né gclid o fbclid; in presenza di consenso questi identificativi vengono inclusi per consentire la misurazione delle campagne. L'indirizzo IP non viene memorizzato.

Questa notifica non viene archiviata in alcuna banca dati del Titolare: non esiste alcun database, alcun archivio di richieste di contatto né alcuno storico di eventi. Il messaggio resta unicamente nella chat Telegram del Titolare, che lo legge e lo elimina quando non è più utile.

Misurazione delle conversioni pubblicitarie (ChatGPT Ads)

Il sito è pubblicizzato all'interno di ChatGPT. Quando un utente arriva da uno di questi annunci, l'indirizzo della pagina di atterraggio contiene un identificativo di click (oppref) generato da OpenAI. Se l'utente clicca poi su un pulsante WhatsApp, il sito comunica a OpenAI l'avvenuta conversione insieme a: identificativo di click, indirizzo IP, user agent, un identificativo dell'evento e data e ora. Serve unicamente a sapere quali annunci producono contatti reali.

Questa comunicazione non legge né scrive alcun cookie e non salva nulla nel dispositivo dell'utente: l'identificativo di click viene letto dall'indirizzo della pagina e tenuto nella sola memoria della scheda del browser, finché la pagina resta aperta. Non essendovi archiviazione né accesso a informazioni nell'apparecchiatura terminale, non si applica l'art. 122 del D.Lgs. 196/2003: la base giuridica è il legittimo interesse del Titolare a misurare l'efficacia della propria pubblicità (art. 6.1.f GDPR).

L'utente può opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR: è sufficiente scegliere “Solo necessari” nel banner cookie, oppure scrivere a info.robertocinque@gmail.com. Dal momento dell'opposizione nessuna conversione viene più comunicata a OpenAI. Separatamente, e solo previo consenso, viene caricato anche il pixel di misurazione di ChatGPT Ads, che utilizza cookie di prima parte ed è descritto nella Cookie policy.

3. Finalità e base giuridica del trattamento

FinalitàDati trattatiBase giuridica
Risposta alla conversazione avviata dall'utente, analisi gratuita del file e preparazione del preventivoDati comunicati spontaneamente su WhatsApp o via emailEsecuzione di misure precontrattuali (art. 6.1.b GDPR)
Notifica interna dei click sui pulsanti WhatsAppPagina di origine, posizione del pulsante, parametri utm_*, referrer, tipo di dispositivo, linguaLegittimo interesse (art. 6.1.f GDPR)
Analisi statistiche aggregate sull'uso del sitoDati di navigazione senza indirizzo IPLegittimo interesse (art. 6.1.f GDPR)
Attribuzione della sorgente di trafficoParametri utm_*, referrer, paginaLegittimo interesse (art. 6.1.f GDPR)
Misurazione conversioni pubblicitarie (Google Ads)gclid, fbclid, identificativo di sessione, eventi di conversione, cookie pubblicitariConsenso dell'interessato (art. 6.1.a GDPR)
Misurazione conversioni pubblicitarie (ChatGPT Ads) — pixel del browserCookie di prima parte __obref e __oppref, identificativo di click, eventi di conversioneConsenso dell'interessato (art. 6.1.a GDPR)
Misurazione conversioni pubblicitarie (ChatGPT Ads) — invio lato server, senza cookieIdentificativo di click (oppref) letto dall'indirizzo della pagina, indirizzo IP, user agent, identificativo dell'evento, data e oraLegittimo interesse (art. 6.1.f GDPR), con diritto di opposizione esercitabile dal banner cookie
Mostrare il sito nella lingua del visitatorePaese ricavato dall'indirizzo IP dall'infrastruttura di hosting, non memorizzato, e lingua preferita dichiarata dal browserLegittimo interesse (art. 6.1.f GDPR)
Sicurezza e funzionamento del sitoLog tecnici temporanei dell'hosting (Vercel)Legittimo interesse (art. 6.1.f GDPR)

4. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e automatizzati, con logiche strettamente correlate alle finalità sopra indicate e nel rispetto di misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza e l'integrità dei dati.

I dati non sono soggetti a diffusione né a comunicazione a soggetti indeterminati.

5. Contatto tramite WhatsApp e prenotazione della call

I pulsanti di contatto presenti sul sito aprono l'applicazione WhatsApp con un messaggio già precompilato, che l'utente resta libero di modificare o di non inviare. Il sito non ha accesso al contenuto della conversazione prima dell'invio.

Una volta avviata, la conversazione si svolge interamente all'interno di WhatsApp ed è soggetta alle condizioni e all'informativa privacy di WhatsApp Ireland Ltd. (gruppo Meta). I messaggi, il numero di telefono e gli eventuali file inviati (ad esempio un foglio Excel) transitano sull'infrastruttura di Meta secondo le sue policy. Il Titolare tratta i contenuti ricevuti su WhatsApp al solo fine di rispondere, analizzare il file e formulare un preventivo.

In alternativa a WhatsApp il sito propone un link per prenotare una call di 30 minuti. Il link porta fuori dal sito, su calendly.com: la pagina non incorpora alcun widget e non installa cookie di Calendly. I dati inseriti al momento della prenotazione (nome, indirizzo email, orario scelto ed eventuali note) sono raccolti direttamente da Calendly LLC secondo la sua informativa privacy e vengono comunicati al Titolare, che li tratta al solo fine di svolgere la call. Al link vengono aggiunti i parametri di campagna (utm_*) gia' presenti nella navigazione, per sapere da quale annuncio arriva la richiesta.

6. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, in qualità di Responsabili del trattamento (art. 28 GDPR):

FornitoreFinalitàSede
Vercel Inc.Hosting del sito e della funzione che invia la notifica, rilevamento del paese per la lingua, analytics aggregate senza cookieUSA
Telegram FZ-LLCNotifica al Titolare dei click sui pulsanti WhatsApp e delle aperture del calendarioEmirati Arabi Uniti / UE
WhatsApp Ireland Ltd. (Meta)Conversazione avviata dall'utente su WhatsAppIrlanda / USA
PostHog Inc.Analytics ed eventi, attivati solo previo consensoUE / USA
Google Ireland Ltd.Misurazione conversioni pubblicitarie (Google Ads)Irlanda / USA
OpenAIMisurazione delle conversioni delle campagne ChatGPT AdsUSA
Calendly LLCPrenotazione della call: il visitatore lascia il sito e prenota su calendly.comUSA

7. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati hanno sede al di fuori dell'Unione Europea. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e, ove applicabile, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati personali.

8. Periodo di conservazione

Categoria di datiPeriodo di conservazione
Conversazioni e materiali ricevuti su WhatsApp o via emailRestano nella casella email o nella chat WhatsApp del Titolare, che li cancella quando non sono più necessari e comunque su richiesta dell'utente
Notifica del click sul pulsante WhatsAppNessuna conservazione: il dato non viene archiviato in alcun database. Il messaggio resta solo nella chat Telegram del Titolare
Parametri utm_*, gclid, fbclidSalvati solo nel browser dell'utente (localStorage) per 30 giorni; non conservati dal Titolare
Dati di conversione trasmessi a ChatGPT AdsNessuna conservazione da parte del Titolare: il dato viene trasmesso e non archiviato. La conservazione presso OpenAI è regolata dalla sua informativa
Preferenza di linguaSalvata solo nel browser dell'utente (cookie NEXT_LOCALE) per 12 mesi; non conservata dal Titolare
Log tecnici dell'hosting (Vercel)Conservazione breve, secondo i tempi standard della piattaforma
Registri del consenso cookie5 anni (obbligo di accountability, art. 5.2 GDPR)

Decorsi i termini sopra indicati i dati saranno cancellati o resi anonimi in forma irreversibile.

9. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR l'utente ha il diritto di:

  • Accesso (art. 15) — ottenere conferma dell'esistenza del trattamento e accedere ai propri dati
  • Rettifica (art. 16) — correggere dati inesatti o incompleti
  • Cancellazione (art. 17) — ottenere la cancellazione dei dati quando non più necessari, quando il consenso è revocato o negli altri casi previsti dal GDPR
  • Limitazione (art. 18) — richiedere la limitazione del trattamento in determinate circostanze
  • Portabilità (art. 20) — ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse o a fini di marketing diretto. In caso di opposizione al marketing diretto il trattamento cesserà immediatamente
  • Revoca del consenso (art. 7.3) — revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per la sola misurazione delle conversioni delle campagne ChatGPT Ads, che si fonda sul legittimo interesse, l'opposizione ex art. 21 può essere esercitata direttamente dal banner cookie, scegliendo “Solo necessari”: da quel momento nessun dato di conversione viene più trasmesso a OpenAI.

Per esercitare i propri diritti l'utente può inviare una richiesta a info.robertocinque@gmail.com con oggetto “Richiesta Privacy”. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

10. Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma

Sito web: www.garanteprivacy.it

Email: protocollo@gpdp.it

PEC: protocollo@pec.gpdp.it

11. Conferimento dei dati

Il conferimento dei dati personali è del tutto facoltativo: il sito è consultabile senza fornire alcun dato. Se l'utente sceglie di non scrivere su WhatsApp né via email non è possibile rispondergli né effettuare l'analisi gratuita del suo file.

12. Cookie

Per informazioni dettagliate sui cookie e sugli strumenti di tracciamento utilizzati dal sito si rimanda alla Cookie Policy.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

14. Normativa di riferimento

  • Regolamento (UE) 2016/679 (GDPR)
  • D.Lgs. 196/2003 (Codice Privacy) e successive modifiche e integrazioni (D.Lgs. 101/2018)
  • Direttiva 2002/58/CE (Direttiva ePrivacy) e relative norme di recepimento
  • Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (10 giugno 2021, efficaci dal 10 gennaio 2022)