Privacy, senza nebbia.

1. Dati trattati e origine

Trattiamo i dati che comunichi: azienda, referente, contatti professionali, sito attuale, località, brief, materiali, messaggi, approvazioni, richieste di assistenza e dati fiscali. Durante l’uso del servizio registriamo stato del progetto, versioni, accessi alla preview, consensi, pagamenti ed eventi tecnici.

Per sicurezza e prevenzione abusi possiamo trasformare indirizzo IP e user-agent in impronte crittografiche non reversibili; non conserviamo questi valori in chiaro nel modulo pubblico. Per attività commerciali ammesse possiamo consultare fonti aziendali pubbliche, documentando provenienza e verifiche applicabili.

2. Finalità e basi giuridiche

• Richiesta e fase precontrattuale: valutare l’idoneità, preparare la preview e rispondere alla richiesta.
• Contratto: creare, pubblicare, ospitare, mantenere e assistere il sito acquistato.
• Obblighi di legge: contabilità, imposte, fattura elettronica, prevenzione frodi e gestione delle richieste degli interessati.
• Legittimo interesse: sicurezza, continuità del servizio, audit, difesa dei diritti e comunicazioni B2B consentite e proporzionate. Puoi opporti in ogni momento al marketing diretto.
• Consenso: solo per comunicazioni promozionali facoltative o tecnologie non necessarie che lo richiedano; il consenso è separato e revocabile.

3. AI e decisioni automatizzate

Usiamo sistemi di intelligenza artificiale per assistere ricerca, classificazione, copy, struttura del sito e controlli qualità. Trasmettiamo solo i dati necessari al compito e vietiamo la pubblicazione di affermazioni non approvate. Il Site Manifest deve superare regole tecniche deterministiche. Non assumiamo decisioni con effetti giuridici basate unicamente su profilazione automatizzata.

4. Destinatari e responsabili

Usiamo fornitori necessari al servizio, tra cui Vercel per hosting e misurazione aggregata, Supabase per database e autenticazione, Stripe per pagamenti, provider email, OpenAI per funzioni AI e un fornitore di fatturazione elettronica quando configurato. Dati fiscali e fatture possono essere trasmessi al Sistema di Interscambio e alle autorità competenti. Non vendiamo dati personali.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Quando necessario utilizziamo decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri strumenti previsti dalla normativa. Privilegiamo regioni europee dove disponibili.

6. Conservazione

Le richieste non diventate clienti sono normalmente riesaminate entro 24 mesi; le preview scadono o vengono revocate secondo il progetto. I dati contrattuali e fiscali sono conservati per i periodi imposti dalla legge, normalmente dieci anni. Log e impronte di sicurezza restano per il tempo necessario a prevenire abusi e indagare incidenti. Le liste di soppressione possono conservare più a lungo il dato minimo necessario per non ricontattare chi si è opposto.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione. Puoi revocare il consenso senza pregiudicare i trattamenti già svolti. Per esercitare i diritti scrivi a hello@sito72.com. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.

8. Analytics, cookie e sicurezza

La landing usa Vercel Web Analytics in modalità aggregata e senza cookie; escludiamo preview private, area cliente, dashboard e API dalla raccolta. Per autenticazione e pagamento possono essere usati strumenti tecnici strettamente necessari. Non attiviamo cookie pubblicitari o profilazione senza un consenso preventivo valido. I dettagli sono nella cookie policy.

9. Aggiornamenti

Potremo aggiornare l’informativa quando cambiano servizio o fornitori. La versione applicabile è identificata dalla data; le modifiche rilevanti saranno comunicate con mezzi adeguati.