Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Digi Solution di Bomba Camillo, P.IVA 02718170695 (di seguito, il "Titolare"). Per ogni questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email me@bombacamillo.com.

2. Tipologie di dati trattati

a) Dati di navigazione. I sistemi informatici e l'infrastruttura di hosting del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (a titolo esemplificativo: indirizzi IP, orario della richiesta, pagina richiesta, codice di risposta del server, dati del browser e del dispositivo). Si tratta di informazioni utilizzate al solo fine di garantire il corretto funzionamento e la sicurezza del Sito.

b) Dati di misurazione (statistiche e marketing). Il Sito utilizza Google Analytics 4 con Consent Mode v2 e consenso predefinito negato: in assenza di consenso non viene installato alcun cookie di misurazione e i dati raccolti sono privi di identificatori persistenti, trattati in forma aggregata. Previo consenso, il Sito utilizza inoltre il Pixel di Meta per misurare l'efficacia delle campagne pubblicitarie del Titolare sulle piattaforme Meta (ad esempio la visita di una pagina o il click su un pulsante di contatto). Sia i cookie statistici sia quelli di marketing sono installati solo a seguito del consenso espresso tramite il banner e sono descritti nella cookie policy. L'indirizzo IP è trattato in forma anonimizzata per Google Analytics.

c) Dati forniti volontariamente. Il Sito non contiene form di raccolta dati. Qualora l'utente scelga di contattare il Titolare tramite i canali indicati (WhatsApp, email, telefono, profili social) o tramite la chat disponibile sul Sito, saranno trattati i dati di contatto e le informazioni comunicate spontaneamente nel messaggio. Le conversazioni avviate sul numero WhatsApp del Titolare e quelle avviate nella chat del Sito sono gestite da un assistente AI: si veda la sezione 3.

3. Assistente AI (WhatsApp e chat del Sito)

Le conversazioni avviate sul numero WhatsApp del Titolare (ad esempio tramite i pulsanti "Scrivimi su WhatsApp" del Sito o dai profili social) e quelle avviate tramite la chat disponibile sul Sito sono gestite in prima battuta da un assistente basato su intelligenza artificiale, che si presenta come tale nel primo messaggio. L'assistente raccoglie le informazioni essenziali sulla richiesta (esigenza, attività, dimensioni dell'azienda, indicazioni di budget) al fine di organizzare e smistare le richieste commerciali al Titolare.

Dati trattati: numero di telefono, nome ed eventuali dati di contatto forniti, contenuto dei messaggi e informazioni sull'attività comunicate spontaneamente nella conversazione. Nella chat del Sito l'utente non è identificato: prima di concludere la conversazione l'assistente può chiedere, facoltativamente, un numero di telefono o un indirizzo email per consentire al Titolare di ricontattare l'utente; il conferimento è libero e il mancato conferimento non pregiudica la gestione della richiesta.

Strumenti utilizzati: le risposte dell'assistente sono generate tramite l'API Claude di Anthropic (privacy policy); in base ai termini commerciali del fornitore, i dati trasmessi via API non sono utilizzati per l'addestramento dei modelli. Le trascrizioni delle conversazioni e i profili sintetici sono conservati su infrastruttura server localizzata nell'Unione europea (Francoforte).

Basi giuridiche: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, che avvia spontaneamente la conversazione (art. 6, par. 1, lett. b GDPR), e legittimo interesse del Titolare all'organizzazione e prioritizzazione delle richieste ricevute (art. 6, par. 1, lett. f GDPR).

Classificazione automatica: l'assistente attribuisce alle richieste una classificazione preliminare al solo fine di smistamento interno. Tale classificazione non produce effetti giuridici sull'interessato né incide in modo significativo sulla sua persona: ogni richiesta è in ogni caso esaminata da una persona. L'utente può inoltre chiedere in qualsiasi momento, nella stessa chat, di parlare direttamente con una persona.

Conservazione: trascrizioni e profili sono conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto professionale.

4. Finalità e basi giuridiche del trattamento

• Funzionamento e sicurezza del Sito (dati di navigazione) — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) alla corretta erogazione e protezione del servizio.
• Statistiche di utilizzo del Sito (cookie di misurazione) — base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento tramite il link "Preferenze cookie" nel footer.
• Misurazione dell'efficacia delle campagne pubblicitarie (Pixel Meta) — base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento tramite il link "Preferenze cookie" nel footer.
• Riscontro alle richieste di contatto (dati forniti volontariamente) — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Gestione e smistamento delle richieste ricevute su WhatsApp e tramite la chat del Sito con assistente AI — basi giuridiche: si veda la sezione 3.
• Adempimento di obblighi di legge eventualmente applicabili — base giuridica: art. 6, par. 1, lett. c GDPR.

5. Modalità del trattamento e tempi di conservazione

Il trattamento è effettuato con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati. Fatta eccezione per la classificazione preliminare delle richieste WhatsApp descritta alla sezione 3 — priva di effetti giuridici e sempre soggetta a esame umano — non sono utilizzati processi decisionali automatizzati ai sensi dell'art. 22 GDPR.

I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità di funzionamento e sicurezza. I dati statistici di Google Analytics sono conservati per un massimo di 14 mesi. I dati relativi alle richieste di contatto sono conservati per il tempo necessario a fornire riscontro e, in caso di successivo rapporto professionale, per la durata dello stesso e per i termini di legge applicabili.

6. Destinatari dei dati

I dati possono essere trattati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o di autonomi titolari, dai seguenti soggetti:

• Vercel Inc. — hosting e distribuzione del Sito (privacy policy);
• Google Ireland Ltd. — servizio di misurazione Google Analytics 4 (privacy policy);
• Meta Platforms Ireland Ltd. / WhatsApp Ireland Ltd. — servizio Pixel Meta per la misurazione delle campagne pubblicitarie, attivo solo previo consenso (privacy policy Meta), e qualora l'utente scelga di contattare il Titolare via WhatsApp (privacy policy WhatsApp);
• Anthropic PBC — generazione delle risposte dell'assistente AI (WhatsApp e chat del Sito) tramite API Claude (privacy policy), come descritto alla sezione 3;
• il fornitore dell'infrastruttura server nell'Unione europea (Francoforte) su cui sono conservate conversazioni e profili dell'assistente AI;
• fornitori di servizi email e strumenti di produttività utilizzati dal Titolare.

7. Trasferimenti extra-UE

Alcuni fornitori sopra indicati hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework, per i fornitori certificati) ovvero delle clausole contrattuali standard di cui all'art. 46 GDPR.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare in qualsiasi momento i seguenti diritti scrivendo a me@bombacamillo.com:

• diritto di accesso ai dati (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione ("diritto all'oblio", art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione (art. 21);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3).

9. Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, o di adire le opportune sedi giudiziarie.

10. Minori

Il Sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori.

11. Canali esterni e social

Il Sito contiene link a piattaforme di terze parti (WhatsApp, LinkedIn, Instagram, YouTube). L'utilizzo di tali piattaforme è disciplinato dalle rispettive informative privacy, rispetto alle quali il Titolare non ha alcun controllo. Si invita l'utente a prenderne visione.

12. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa in qualsiasi momento, anche in ragione di novità normative o di modifiche dei servizi utilizzati. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Per informazioni sull'uso dei cookie si rinvia alla cookie policy.