Privacy Policy
Ultimo aggiornamento: 1 aprile 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Federico Pizzinelli, con sede in Via Fiorenzuola 1218, 47521 Cesena (FC), P.IVA 04761800400, email: [email protected].
2. Tipologie di dati raccolti
I dati personali raccolti dal sito, in modo autonomo o tramite terze parti, includono:
- Dati di navigazione (indirizzo IP, browser, sistema operativo, user-agent)
- Dati forniti volontariamente dall'utente (nome, cognome, email, telefono, azienda) tramite moduli di contatto o registrazione
- URL di siti web forniti per l'analisi tramite il Business Scanner
- Messaggi inviati tramite il widget di chat AI
- Cookie tecnici necessari al funzionamento del sito
3. Trattamento dati tramite intelligenza artificiale
Alcuni servizi offerti dal sito utilizzano tecnologie di intelligenza artificiale fornite da terze parti. In particolare:
- Business Scanner: L'URL del sito web fornito dall'utente viene elaborato tramite servizi di scraping (Firecrawl), modelli di intelligenza artificiale di terze parti (OpenAI, Anthropic, Google) per l'analisi aziendale e la generazione di contenuti, e servizi di ricerca web (SerpAPI) per l'individuazione di clienti ideali.
- Chat Widget: I messaggi inviati dall'utente nella chat vengono elaborati tramite modelli di intelligenza artificiale di terze parti per generare le risposte. Le conversazioni vengono registrate nel database per finalità di miglioramento del servizio.
I dati elaborati tramite questi servizi vengono trasmessi ai server delle rispettive aziende, che hanno sede negli Stati Uniti d'America. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (art. 44-49), tramite le Clausole Contrattuali Standard (SCC) e/o il Data Privacy Framework (DPF) EU-USA.
4. Servizi di terze parti e sub-processori
| Servizio | Fornitore | Dati trattati | Sede |
|---|---|---|---|
| Database e autenticazione | Supabase Inc. | Account, profili, log | EU (Frankfurt) |
| Analisi AI | OpenAI LLC | Contenuto siti analizzati | USA |
| Generazione contenuti AI | Anthropic PBC | Contenuto siti analizzati | USA |
| Chat AI e analisi visiva | Google LLC | Messaggi chat, immagini | USA |
| Scraping contenuti | Firecrawl | URL forniti dall'utente | USA |
| Ricerca web | SerpAPI | Query di ricerca generate | USA |
| CRM contatti | Google Workspace | Dati form di contatto | USA/EU |
| Hosting e CDN | Vercel Inc. | Dati di navigazione, log di accesso | USA/EU |
| Web Analytics e Speed Insights | Vercel Inc. | Pagine visitate, referrer, paese, metriche performance (senza cookie, previo consenso) | USA/EU |
| Monitoraggio errori | Sentry (Functional Software Inc.) | Errori applicazione, stack trace, browser/OS, performance tracing (previo consenso, testo mascherato) | EU (Francoforte) |
| Font CDN | Google LLC (Google Fonts) | Indirizzo IP, user-agent | USA |
| Grafica 3D interattiva | Spline Inc. | Indirizzo IP | USA |
| Foto profilo recensioni Google | Google LLC (googleusercontent.com) | Indirizzo IP, user-agent | USA |
| Email marketing | Da definire | Email, nome (previo consenso) | Da definire |
5. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio e funzionamento del sito
- Risposta a richieste di contatto
- Gestione dell'account utente e del sistema di gettoni
- Analisi aziendale tramite il Business Scanner (previo consenso e utilizzo di gettone)
- Assistenza tramite il widget di chat AI
- Invio di comunicazioni commerciali e promozionali via email, previo consenso esplicito e separato dell'interessato (art. 6, par. 1, lett. a, GDPR)
- Adempimenti di legge
6. Base giuridica del trattamento
Il trattamento dei dati personali si basa sul consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), sull'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b), sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) e su obblighi di legge (art. 6, par. 1, lett. c).
7. Modalità di trattamento
I dati sono trattati con strumenti informatici e/o telematici, con logiche organizzative e modalità strettamente correlate alle finalità indicate. L'accesso ai dati è limitato al Titolare e ai soggetti autorizzati.
8. Conservazione dei dati
I dati personali sono conservati per i seguenti periodi:
- Dati di contatto (form e lead): 24 mesi dall'ultimo contatto
- Log chat AI: 12 mesi dalla conversazione
- Account utente e profilo: fino alla cancellazione dell'account da parte dell'utente
- Dati per comunicazioni commerciali: fino alla revoca del consenso. I record di consenso sono conservati per 5 anni dalla revoca ai fini di accountability (art. 5, par. 2, GDPR)
- Dati di navigazione: 6 mesi
- Cookie: vedi la Cookie Policy
Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge che ne richiedano una conservazione più lunga.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
- Accedere ai propri dati personali
- Chiederne la rettifica o la cancellazione
- Limitare il trattamento
- Opporsi al trattamento, incluso in qualsiasi momento al trattamento per finalità di marketing diretto (art. 21, par. 2-3, GDPR)
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare i propri diritti, contattare il Titolare all'indirizzo email [email protected].
10. Cookie
Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
