Privacy Policy

Informativa sulla Privacy

La presente informativa descrive le modalità di gestione del sito giovanniliguori.it in riferimento al trattamento dei dati personali degli utenti che lo consultano. L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

Titolare del trattamento

Il titolare del trattamento dei dati personali è Giovanni Liguori, con sede operativa in Italia, P.IVA 04865120168. Email: giovanni@giovanniliguori.it. Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 del GDPR.

Dati raccolti

I dati personali raccolti comprendono: dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso); dati forniti volontariamente dall'utente tramite i moduli del sito (contatto, richieste di guide, audit e self-check, questionari dei servizi), di solito nome, email e il contenuto della richiesta; dati di acquisto; solo previo consenso, dati relativi all'utilizzo di cookie analitici e di marketing (vedi Cookie Policy). Le sezioni dedicate più sotto descrivono ogni modulo.

Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell'art. 6 GDPR:

Fornitura dei servizi e gestione contatti/prenotazioni: base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR). I dati forniti tramite moduli di contatto e prenotazione sono necessari per rispondere alle richieste dell'utente.

Analisi statistica del traffico web: base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Lo script di Google Analytics 4 viene caricato, e i suoi cookie installati, solo dopo il consenso espresso tramite il banner cookie. Il consenso può essere revocato in qualsiasi momento da «Gestisci Cookie» in fondo a ogni pagina, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Adempimenti di legge e obblighi fiscali: base giuridica: obbligo legale (art. 6.1.c GDPR). Il trattamento è necessario per adempiere a obblighi previsti dalla normativa fiscale e tributaria italiana.

Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti: i dati tecnici delle richieste al server sono trattati per la sicurezza del sito come descritto nella sezione «Sicurezza, log e prestazioni»; i dati forniti tramite i moduli sono conservati per 24 mesi dall'ultimo contatto, salvo necessità di conservazione più lunga per obblighi legali o durate diverse indicate nelle singole sezioni, poi vengono cancellati; i dati raccolti con i cookie analitici sono conservati da Google Analytics 4 per il periodo di conservazione impostato nella proprietà del titolare, poi cancellati da Google; le scelte espresse sul banner cookie restano nel tuo browser (localStorage) per al massimo 6 mesi, dopo i quali il banner ti viene riproposto, o finché non le cambi o non cancelli i dati del sito; il registro di quelle scelte che il sito conserva come prova del consenso (data e ora, scelte, versione del banner, tipo di browser e un'impronta pseudonimizzata dell'indirizzo IP, calcolata con un valore segreto) si cancella dopo 24 mesi.

Come avviene la cancellazione: una procedura automatica, una volta al mese, cancella dall'archivio privato del sito (Upstash Redis) e dall'elenco contatti su Resend i dati che hanno superato i 24 mesi; la prima esecuzione che cancella davvero è prevista il 1 dicembre 2026. Nel CRM (HubSpot) la cancellazione automatica a 24 mesi riguarda i contatti arrivati dai moduli Formazione AI in azienda e Agenti AI, dalla richiesta di ricontatto della guida Alfabetizzazione IA e dall'assistente, che non hanno avuto seguito; gli altri contatti nel CRM, compresi quelli registrati prima dell'avvio della procedura, li cancella il titolare, alla scadenza o prima su tua richiesta. Le notifiche che il titolare riceve per email e su Slack, le bozze di risposta in Gmail, le sessioni di lavoro su Claude e i registri di lavoro delle automazioni non hanno una cancellazione automatica: notifiche, bozze e sessioni le cancella il titolare, alla scadenza o prima su tua richiesta; per i registri su GitHub vale quanto indicato nella sezione «Self-check AI Act».

Responsabili esterni del trattamento

Il titolare si avvale dei seguenti responsabili esterni del trattamento ai sensi dell'art. 28 GDPR:

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda): Google Analytics 4 per l'analisi statistica del traffico web, attivo solo con il tuo consenso ai cookie analitici, e Google Workspace (Gmail, Drive, Calendar) per email, file e calendario professionali; Google Cloud (Vertex AI Search) per l'assistente del sito, spento dal 2 ottobre 2026. Dal 9 novembre 2026 le prenotazioni di appuntamenti dal sito passano dalle pagine di prenotazione di Google Calendar, che si aprono su un dominio di Google: Google tratta nome, email e risposte che inserisci nel modulo di prenotazione; per le prenotazioni a pagamento il pagamento è gestito da Stripe. Google Ireland si appoggia a Google LLC (USA) come sub-responsabile; per il trasferimento Google LLC dichiara l'adesione all'EU-US Data Privacy Framework (DPF); valgono inoltre le Clausole Contrattuali Standard (SCC) previste dai termini di Google sul trattamento dei dati (informativa di Google: https://policies.google.com/privacy).

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA): servizio di hosting del sito web e, tramite Vercel Speed Insights, misurazione delle prestazioni delle pagine (Web Vitals). Speed Insights non installa cookie e non consente di ricostruire la navigazione né di identificare l'utente: per ogni rilevazione registra pagina, tipo di connessione, browser, tipo e sistema operativo del dispositivo, Paese e valore della metrica. Privacy policy: https://vercel.com/legal/privacy-policy.

Upstash, Inc. (USA): database privato del sito (Upstash Redis), collegato tramite Vercel. Contiene in particolare: le prove del consenso e i dati delle richieste descritti nelle sezioni «Audit AI interattivo», «Alfabetizzazione IA», «Self-check AI Act», «AI Build Day», «Questionari per i clienti», «Guida Sistema Agenti», «Inviti Claude» e «Newsletter e prove del consenso»; lo stato della sequenza di benvenuto; il registro delle scelte sul banner cookie; le impronte (hash) usate per limitare le richieste ripetute. Dati ospitati nell'Unione Europea. Trasferimento: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore; Upstash dichiara anche di avvalersi dell'EU-US Data Privacy Framework (DPF).

Sanity AS (Grensen 13, 0159 Oslo, Norvegia): servizio di gestione contenuti (CMS). Privacy policy: https://www.sanity.io/legal/privacy.

Stripe elaborazione dei pagamenti e verifica che un acquisto sia stato pagato prima di accettare i questionari collegati. Fornitore: Stripe (Irlanda per i clienti UE, con società del gruppo negli Stati Uniti). Trasferimento: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore; Stripe dichiara anche l'adesione al DPF.

Cal.com, Inc. (USA): ha gestito le prenotazioni di appuntamenti dal sito fino al 9 novembre 2026 e conserva i dati delle prenotazioni fatte fino a quella data (nome, email, data e risposte del modulo). Il sito non lo usa più, ma finché il titolare non le disattiva le pagine di prenotazione su Cal.com restano raggiungibili dai link già diffusi: chi prenota lì lascia a Cal.com nome, email e risposte, e quelle prenotazioni non arrivano più nei sistemi del titolare. Il trasferimento si fonda sull'accordo sul trattamento dei dati di Cal.com.

Supabase Pte. Ltd. (Singapore), con i dati ospitati nell'Unione Europea (Francoforte): database dell'area riservata ai clienti, descritta nella sezione «Area riservata ai clienti». Trasferimento, per gli eventuali accessi da fuori dell'UE (per esempio assistenza): Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore.

Slack Technologies, LLC (USA): notifiche interne al titolare. Gli avvisi tecnici del sito riportano l'email in forma mascherata (solo le prime due lettere prima della chiocciola e il dominio); le notifiche dei risultati del self-check AI Act riportano email, segmento e aree del risultato, per decidere se rispondere. Trasferimento: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore; Slack dichiara anche l'adesione al DPF tramite Salesforce.

GitHub, Inc. (USA): repository privati del titolare con i registri di lavoro delle automazioni; il registro degli invii e il registro di lavoro dell'automazione del self-check, con una copia di quest'ultimo in un secondo repository privato del titolare, contengono le email dei lead (nella copia, dall'11 novembre 2026, le email sono sostituite da pseudonimi). Un registro interno di analisi delle fonti di acquisizione riporta, per richieste e acquisti arrivati dal sito, canale, settore, esito e, per gli acquisti, prodotto e importo, senza email; per alcune richieste restano il nome dell'azienda, la data e l'oggetto dell'email ricevuta e un rimando alle note interne: serve al titolare a capire da quali canali arrivano clienti e richieste, sulla base del suo legittimo interesse (art. 6.1.f GDPR), a cui puoi opporti scrivendo al titolare; resta finché serve a quell'analisi e non oltre i periodi di conservazione dei dati da cui deriva. Fino all'11 novembre 2026 le email dei lead e degli acquirenti erano anche in note interne, in report e in quel registro, da cui sono state tolte; restano nella storia di quei repository. Le note interne di gestione commerciale del titolare, negli stessi repository privati, riguardano anche alcuni acquirenti e alcune persone che hanno scritto dal sito: dall'11 novembre 2026, nella maggior parte di queste note, al posto del nome c'è uno pseudonimo e restano prodotto, data e importo; prima contenevano anche il nome e, per alcuni, ruolo, azienda e città ricavati dal profilo LinkedIn pubblico, che restano nella storia dei repository. Queste note servono a seguire il rapporto con i clienti, a capire come sono arrivati all'acquisto, a chiedere eventualmente una testimonianza e a proporre altri prodotti del titolare con messaggi diretti su LinkedIn (il 23 luglio 2026 sono stati inviati a 7 acquirenti di Claude Mastery), sulla base del legittimo interesse del titolare (art. 6.1.f GDPR), a cui puoi opporti scrivendo al titolare: dopo l'opposizione non ricevi altri messaggi di questo tipo. Trasferimento: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore.

Trasferimento dati extra-UE

Alcuni dei responsabili esterni hanno sede fuori dallo Spazio economico europeo o vi si appoggiano a sub-responsabili: Google LLC (per Google Ireland), Vercel Inc., Upstash, Inc., Supabase Pte. Ltd. (Singapore, con i dati ospitati nell'UE), Anthropic PBC (per Anthropic Ireland), ElevenLabs, Stripe, HubSpot, Inc. (con i dati ospitati nell'UE), Resend, Slack Technologies, LLC, GitHub, Inc., Sanity (per i suoi sub-responsabili statunitensi), Cal.com, Inc. (per le prenotazioni fatte fino al 9 novembre 2026 e per quelle fatte dopo sulle sue pagine ancora attive) e Meta Platforms, Inc. Salvo quanto indicato per Cal.com e per Meta nelle rispettive sezioni, il trasferimento si fonda sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, previste dagli accordi sul trattamento dei dati. Google, Meta, Stripe, HubSpot, Resend, Slack, Upstash, Vercel ed ElevenLabs dichiarano anche di aderire all'EU-US Data Privacy Framework (DPF), oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023: dove l'adesione è attiva, vale anche quella. I modelli AI eseguiti in locale, su hardware del titolare, non comportano alcun trasferimento extra-UE. Spotify, quando avvii il player del podcast, tratta i dati come titolare autonomo, secondo la propria informativa; lo stesso vale per Google (YouTube) quando avvii il video del caso studio. OpenAI, che elabora i dati anche negli Stati Uniti, non è un responsabile del trattamento: il titolare lo usa con un piano individuale, senza accordo sul trattamento dei dati né Clausole Contrattuali Standard, e può ricevere dati personali nei casi descritti nella parte su ChatGPT e Codex.

Sicurezza, log e prestazioni

Per proteggere il sito e prevenire abusi (richieste ripetute, invii automatici, attacchi), il server tratta l'indirizzo IP e i dati tecnici di ogni richiesta (pagina, data e ora, tipo di browser). Base giuridica: il legittimo interesse del titolare alla sicurezza del sito (art. 6.1.f GDPR). Per limitare le richieste ripetute il sito salva un'impronta pseudonimizzata dell'indirizzo IP (e, in alcuni moduli, dell'email), calcolata con un valore segreto, che si cancella da sola entro un'ora (entro 24 ore per l'assistente del sito, oggi spento), salvo quanto indicato nelle singole sezioni. I log tecnici restano presso il fornitore di hosting (Vercel) per il periodo previsto dal suo servizio.

Il sito misura le prestazioni delle pagine con Vercel Speed Insights, senza cookie e senza identificare l'utente (vedi «Responsabili esterni del trattamento»). Base giuridica: il legittimo interesse a mantenere il sito veloce e funzionante (art. 6.1.f GDPR).

Acquisti

Se acquisti un prodotto o un servizio dal sito (per esempio AI Build Day o Claude Mastery), il pagamento è gestito da Stripe: il titolare riceve nome, email, importo e dati di fatturazione, non i dati completi della carta. Dal 9 novembre 2026 l'AI Build Day si prenota e si paga sulla pagina di prenotazione di Google Calendar, con pagamento tramite Stripe (sezione «Responsabili esterni del trattamento», voce Google). Per gli acquisti dell'AI Build Day fatti dal sito fino al 9 novembre 2026, nome, email e stato dell'acquisto sono registrati anche nel CRM (HubSpot, istanza UE). Chi acquista Claude Mastery viene registrato nell'elenco contatti su Resend come cliente, con prodotto e data di acquisto, per consegnare il prodotto e i suoi aggiornamenti; lì resta per 24 mesi dall'iscrizione o dall'ultima interazione registrata, poi viene cancellato. Dall'elenco partono la newsletter e la sequenza di email di benvenuto solo se hai dato anche il consenso descritto nella sezione «Newsletter e prove del consenso». Solo con il consenso marketing, l'acquisto completato tramite il pagamento del sito viene inviato a Meta come descritto nella sezione «Meta Pixel e Conversions API». Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR) e gli obblighi fiscali e contabili (art. 6.1.c GDPR). L'acquisto compare anche nel registro interno di analisi delle fonti di acquisizione descritto nella sezione «Responsabili esterni del trattamento», voce GitHub: oggi con prodotto, importo, data e canale, senza nome né email. Fino all'11 novembre 2026 il registro conteneva anche nome, email e riferimento del pagamento, che sono stati tolti e restano nella storia del repository. Fatture e scritture contabili sono conservate per 10 anni (art. 2220 del Codice civile); gli altri dati dell'acquisto restano finché servono a erogare il prodotto e a gestire assistenza, rimborsi o contestazioni, poi vengono cancellati.

Natura del conferimento e revoca del consenso

Il conferimento dei dati è facoltativo. Nei moduli, i campi obbligatori servono a rispondere alla tua richiesta: senza quei dati la richiesta non può essere gestita. Per un acquisto i dati di fatturazione sono richiesti dalla legge. Rifiutare i cookie analitici e di marketing non limita l'uso del sito.

Quando il trattamento si fonda sul consenso (cookie analitici e di marketing, newsletter, guide, inviti), puoi revocarlo in qualsiasi momento: per i cookie da «Gestisci Cookie» in fondo a ogni pagina, per le email dal link di disiscrizione o scrivendo al titolare. La revoca non pregiudica la liceità del trattamento svolto prima.

Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di: ottenere la conferma dell'esistenza di dati personali che lo riguardano e accedere al loro contenuto (diritto di accesso, art. 15); ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti (art. 16); ottenere la cancellazione dei dati (diritto all'oblio, art. 17); ottenere la limitazione del trattamento (art. 18); ricevere i propri dati in formato strutturato e di uso comune (diritto alla portabilità, art. 20); opporsi al trattamento (art. 21); non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (art. 22).

Per esercitare tali diritti, contattare il titolare all'indirizzo: giovanni@giovanniliguori.it. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma. Sito web: www.garanteprivacy.it. Email: protocollo@gpdp.it. PEC: protocollo@pec.gpdp.it.

Ultimo aggiornamento: 11 novembre 2026.

Dati raccolti tramite il sito

Questo sito usa Google Analytics 4 (GA4) solo se accetti i cookie analitici dal banner. Prima della tua scelta, e se la rifiuti, lo script di Google Analytics non viene caricato e a Google non arriva alcun dato. Se accetti, GA4 imposta i suoi cookie (vedi Cookie Policy) e registra pagine visitate, durata della sessione, dispositivo e browser, Paese di provenienza, riconoscendo le visite successive dello stesso browser. Il sito non usa Google Ads: i segnali di consenso ad_storage e ad_user_data sono sempre negati; il segnale ad_personalization è concesso solo se accetti anche i cookie di marketing. Puoi revocare il consenso in ogni momento da «Gestisci Cookie» in fondo a ogni pagina. Fino al 3 novembre 2026 lo script veniva caricato anche senza consenso, con la modalità di consenso di Google: senza cookie, inviava a Google segnali sulle pagine visitate e sugli eventi del sito, compresi i passaggi dell'audit e le interazioni con l'assistente.

Dati raccolti tramite moduli

Il modulo di contatto e i moduli di richiesta raccolgono di solito nome, email e messaggio. Questi dati vengono utilizzati per rispondere alla richiesta e per le altre finalità indicate nelle sezioni dedicate (per esempio la registrazione nel CRM); non vengono ceduti a terzi per loro finalità: li trattano per conto del titolare i responsabili del trattamento indicati in questa informativa (per esempio HubSpot, Resend e Google); possono inoltre arrivare a OpenAI nei casi descritti più avanti, nella parte su ChatGPT e Codex. Le prenotazioni di appuntamenti si fanno sulle pagine di prenotazione di Google Calendar (sezione «Responsabili esterni del trattamento»).

L'iscrizione alla newsletter (gestita tramite Resend) raccoglie l'indirizzo email. Puoi cancellare l'iscrizione in qualsiasi momento tramite il link presente in ogni email.

Utilizzo di Sistemi di Intelligenza Artificiale

Ai sensi dell'Art. 50 del Regolamento UE 2024/1689 (AI Act) e della Legge 132/2025, informiamo che questo sito e le attività professionali ad esso collegate fanno uso di sistemi di intelligenza artificiale.

Sistemi AI utilizzati

Creazione contenuti: gli articoli del blog, i post LinkedIn e il copy del sito sono prodotti con assistenza di Claude (Anthropic). Dall'11 novembre 2026 un articolo del blog si pubblica solo dopo l'approvazione registrata di Giovanni Liguori; le automazioni che preparano o aggiornano articoli lasciano solo bozze. Prima di quella data alcuni articoli sono stati pubblicati in automatico, dopo controlli automatici e senza una revisione umana prima della pubblicazione.
Social: i post LinkedIn possono essere scritti con assistenza AI e riportano l'hashtag #AIAssisted. Le automazioni che generavano commenti e risposte su LinkedIn sono ferme dal 30 giugno 2026. L'identità e le opinioni espresse sono quelle di Giovanni Liguori.
Analisi dati: dashboard, report e analisi SEO sono generati automaticamente da agenti AI.
Automazioni operative: raccolta di metriche, monitoraggio e preparazione di bozze sono gestiti da automazioni; dall'11 novembre 2026 la pubblicazione di articoli e post richiede l'approvazione del titolare. Le guide della sezione /risorse create dall'automazione dei reel, con il badge di contenuto assistito da AI, sono state create e pubblicate in automatico, senza revisione umana prima della pubblicazione, fino al 15 settembre 2026, e restano online. L'automazione è ferma da quella data; il codice del sito permette ancora la pubblicazione automatica di nuove guide: prima di riattivarla il titolare aggiornerà questa pagina.

Livelli di coinvolgimento AI

I contenuti del blog per cui è indicato il livello di coinvolgimento AI riportano un badge visibile:

AI-Assisted: l'AI supporta la creazione e l'umano decide il contenuto; per le guide di /risorse create dall'automazione dei reel e pubblicate in automatico fino al 15 settembre 2026 non c'è stata approvazione prima della pubblicazione
AI-Generated: l'output è generato dall'AI e revisionato dall'umano
Human-Written: contenuto scritto interamente dall'umano

Dove il badge manca, il contenuto è stato scritto con assistenza di Claude. Dall'11 novembre 2026 ogni articolo pubblicato è approvato da Giovanni Liguori prima della pubblicazione; per gli articoli usciti prima vale quanto indicato sopra in «Creazione contenuti».

Per una disclosure completa e dettagliata di tutti i sistemi AI attivi, visita la pagina Trasparenza AI.

Trattamento automatizzato e profilazione

Nessuna decisione che produce effetti giuridici o incide significativamente sull'utente viene presa in modo esclusivamente automatizzato. I sistemi AI sono utilizzati come strumenti di supporto operativo, non per decisioni automatizzate ai sensi dell'Art. 22 GDPR. Il self-check AI Act assegna però ai lead un segmento e un livello di rischio, che il titolare usa per dare priorità ai contatti nel CRM, e i dati inviati a Meta possono essere usati per il remarketing: sono forme di profilazione, descritte nelle rispettive sezioni.

Cookie

Questo sito utilizza cookie tecnici necessari al funzionamento, cookie analitici (Google Analytics 4) e cookie di marketing (Meta Pixel), questi ultimi due solo previo consenso: prima della tua scelta, e se rifiuti, i relativi script non vengono caricati. Per dettagli completi, consulta la Cookie Policy.

Scelta della lingua del sito

Il sito è disponibile in italiano e in inglese. Quando apri una delle pagine tradotte senza aver scelto una lingua, il sito usa il Paese da cui ti colleghi, ricavato dall'indirizzo IP dalla piattaforma di hosting (Vercel), e la lingua impostata nel tuo browser: se ti colleghi da fuori Italia, San Marino e Città del Vaticano e il browser non è in italiano, ti mostra la versione inglese. Questi dati servono solo a quella scelta: il sito non li salva, non li associa a te e non imposta cookie. I motori di ricerca non vengono reindirizzati.

Se scegli una lingua con il selettore IT/EN, il sito ricorda la scelta con il cookie tecnico lang_pref per 12 mesi (vedi Cookie Policy). Base giuridica: il legittimo interesse a mostrarti il sito in una lingua che capisci (art. 6.1.f GDPR) e, per il cookie, la tua richiesta tramite il selettore.

Ultimo aggiornamento sezione lingua: 29 ottobre 2026.

Fornitori e sistemi AI

Oltre a Claude (Anthropic), il titolare utilizza i seguenti sistemi AI: ElevenLabs (voce, audio, effetti sonori e musica sintetici, inclusa la voce clonata del titolare), OpenAI (ChatGPT e Codex, anche per immagini dei caroselli social, con un piano individuale), Legal Data Hunter, Apify e le funzioni AI di HubSpot; in locale, su hardware del titolare, Whisper, VoxCPM2 e i modelli Ollama (qwen2.5, gemma3, bge-m3, nomic-embed-text), che non comportano trasferimento di dati. Il piano OpenAI usato è individuale e non prevede un accordo sul trattamento dei dati: per questo OpenAI non è indicato fra i responsabili del trattamento e il titolare non usa OpenAI per trattare i dati raccolti dal sito. Codex lavora però sui file di lavoro del titolare, sul suo computer: fra questi ci sono i registri del self-check, con le email dei lead, e altre copie di lavoro e note che contengono email o nomi di alcuni lead e acquirenti del sito. Quando il titolare usa Codex su quei file, OpenAI può quindi riceverne il contenuto. Codex ha anche il collegamento a Slack e il controllo delle app del computer: quando il titolare li usa, OpenAI può ricevere anche le notifiche su Slack descritte in questa informativa e ciò che è visibile sullo schermo. Almeno fino alla fine di ottobre 2026 le videochiamate del titolare con clienti, partner e lead, comprese quelle prenotate dal sito, sono state registrate e trascritte con ChatGPT Meetings (OpenAI): note e trascrizioni restano nell'account OpenAI del titolare finché non le cancella, e su richiesta cancella quelle che ti riguardano. Oggi le videochiamate non vengono più registrate. Dall'11 novembre 2026 nella maggior parte delle note e dei report email e nomi sono sostituiti da pseudonimi, ma non in tutti i file. Google resta fornitore per Google Analytics 4 e Google Workspace, e per Google Cloud (Vertex AI Search) dove restano le sessioni dell'assistente spento il 2 ottobre 2026. In un altro progetto Google Cloud del titolare, sospeso dal 2 ottobre 2026, resta un archivio di copie delle sue note interne, fra cui le note sulle vendite con il nome di alcuni acquirenti, finché il titolare non lo cancella. Non sono più in uso Gemini, Antigravity, Perplexity, Grok (xAI), Tavily, Gamma, Granola (le note delle riunioni fino al 31 ottobre 2026 restano nel suo account finché il titolare non le cancella), Vibe Prospecting, Higgsfield, GPT-OSS, Sanity AI Assist (assistente di scrittura del sistema di gestione dei contenuti, usato fino al 9 giugno 2026) e il modello qwen su un server esterno. La pagina Trasparenza AI (/ai-transparency) descrive l'uso di ciascun sistema.

Responsabili esterni AI aggiuntivi (Art. 28 GDPR)

Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda): elaborazione contenuti tramite Claude, con contratto commerciale. Anthropic Ireland si appoggia ad Anthropic PBC (USA) come sub-responsabile. Trasferimento: Clausole Contrattuali Standard (SCC).

ElevenLabs (ElevenLabs Ltd. ed Eleven Labs Inc.): generazione via API di voce, audio, effetti sonori e musica sintetici, per i contenuti del titolare (inclusa la sua voce clonata) e per una commessa video svolta per un cliente. Trasferimento: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore.

HubSpot, Inc. (USA), con i dati ospitati nell'Unione Europea: CRM per contatti, richieste e acquisti. Trasferimento, per gli eventuali accessi dagli Stati Uniti: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore; HubSpot dichiara anche l'adesione al DPF.

Plus Five Five, Inc. (Resend, USA): invio di newsletter, email transazionali e notifiche al titolare, ed elenchi dei contatti descritti nelle singole sezioni. I dati dell'account e dei contatti sono conservati negli Stati Uniti. Trasferimento: Clausole Contrattuali Standard (SCC) previste dall'accordo sul trattamento dei dati (DPA) del fornitore; Resend dichiara anche l'adesione al DPF.

Voce sintetica del titolare

Il titolare utilizza ElevenLabs per clonare la propria voce. I contenuti pubblicati che impiegano la voce clonata con AI sono etichettati come tali, ai sensi dell'Art. 50(4) dell'AI Act e dei considerando 133-134.

Ultimo aggiornamento sezione AI: 11 novembre 2026.

Meta Pixel e Conversions API (pubblicità e misurazione delle conversioni)

Per misurare l'efficacia delle campagne pubblicitarie sulle piattaforme Meta (Facebook e Instagram) e per attività di remarketing, il sito utilizza il Meta Pixel e la Meta Conversions API. Questi strumenti trattano dati di navigazione (pagine visitate ed eventi quali la visualizzazione del prodotto e l'avvio del checkout). Per gli eventi inviati dal server tramite Conversions API il sito trasmette l'indirizzo email trasformato in un'impronta (hash SHA-256): per l'acquisto completato solo quella; per la richiesta della mini mappa dell'AI Build Day e per la prima compilazione del questionario dopo l'acquisto anche l'indirizzo IP, il tipo di browser e gli identificativi dei cookie _fbp e _fbc. Dopo il consenso marketing lo script di Meta salva anche nel browser (localStorage) il sito da cui sei arrivato e l'ora (lastExternalReferrer, lastExternalReferrerTime).

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Il Pixel si attiva solo dopo il consenso marketing espresso tramite il banner cookie. Gli eventi lato server partono solo se hai dato il consenso marketing dal banner del sito prima del checkout o dell'invio del modulo: in tutti gli altri casi non viene inviato nulla a Meta. Prima del consenso non viene caricato alcuno script di Meta né impostato alcun cookie. Puoi revocare il consenso in qualsiasi momento da «Gestisci Cookie».

Contitolarità: per la raccolta e la trasmissione a Meta dei dati del Pixel e della Conversions API, il titolare e Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) sono contitolari del trattamento ai sensi dell'art. 26 GDPR, secondo l'accordo Controller Addendum di Meta. I trattamenti successivi svolti da Meta per i propri fini sono di sua esclusiva titolarità e sono descritti nella sua informativa (https://www.facebook.com/privacy/policy). Puoi esercitare i tuoi diritti presso il titolare o presso Meta. In caso di trasferimento di dati verso Meta Platforms, Inc. negli Stati Uniti, per il trasferimento Meta Platforms, Inc. dichiara l'adesione all'EU-US Data Privacy Framework (DPF); in subordine valgono le Clausole Contrattuali Standard (SCC).

L'utente può gestire le preferenze pubblicitarie, opporsi alla pubblicità personalizzata e revocare il consenso in qualsiasi momento tramite il banner cookie del sito, le impostazioni del proprio account Meta e http://www.youronlinechoices.eu. Per i dettagli sui cookie _fbp e _fbc consulta la Cookie Policy.

Ultimo aggiornamento sezione Meta Pixel: 11 novembre 2026.

Assistente AI del sito

Dal 2 ottobre 2026 l'assistente è disattivato: non compare sul sito e non riceve domande. Questa sezione resta per descrivere come sono trattati i dati raccolti mentre era attivo, in particolare le email lasciate con il modulo della chat, conservate nel CRM come indicato più sotto.

Fino al 2 ottobre 2026 sul sito era disponibile un assistente conversazionale basato su intelligenza artificiale (Google Vertex AI Search, infrastruttura Google Cloud nell'Unione Europea). Dal 17 luglio al 2 ottobre 2026 lo stesso servizio rispondeva anche alle domande del riquadro sulla pagina /risorse, senza modulo email né eventi di Analytics. Chi lo usava interagiva con un sistema automatizzato e non con una persona, in linea con l'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

L'assistente rispondeva solo sulla base dei contenuti pubblicati del sito e citava le fonti. Le risposte erano generate automaticamente e potevano contenere errori: andavano sempre verificate sulle fonti indicate.

Dati trattati dall'assistente

Le domande che scrivevi nella chat, inviate al servizio Google Vertex AI Search (Unione Europea) per generare la risposta.
Il tuo indirizzo IP, usato in forma temporanea per limitare gli abusi del servizio (rate limiting) e non utilizzato per profilazione.
Se sceglievi di lasciare la tua email tramite il modulo della chat, l'indirizzo email e l'eventuale messaggio, trattati al solo scopo di ricontattarti su tua richiesta.
Le interazioni con l'assistente (domande inviate, risposte senza risultati, inviti alla prenotazione, feedback e invio del modulo) venivano registrate in Google Analytics 4 per migliorare il servizio: con i cookie se avevi accettato i cookie analitici, altrimenti come segnali senza cookie (modalità di consenso di Google, in uso sul sito fino al 3 novembre 2026). Dal 26 giugno al 14 agosto 2026 a Google veniva inviato anche il testo della domanda: fino a 200 caratteri per le domande inviate, per intero (fino a 1000 caratteri) per le risposte senza risultati e gli inviti alla prenotazione, anche se non avevi accettato i cookie analitici. Dal 14 agosto al 2 ottobre 2026 veniva inviata solo la lunghezza della domanda inviata; per le risposte senza risultati e gli inviti alla prenotazione nessun dato sulla domanda.

Basi giuridiche: l'esecuzione del servizio richiesto e il legittimo interesse a fornire informazioni sui contenuti del sito (art. 6.1.b e 6.1.f GDPR) per le risposte dell'assistente; la richiesta dell'interessato di essere ricontattato (misure precontrattuali, art. 6.1.b GDPR) per il modulo di contatto, previa presa visione della presente informativa (dal 14 agosto 2026; prima il modulo raccoglieva il consenso, art. 6.1.a GDPR). L'email lasciata in chat veniva registrata nel CRM (HubSpot, istanza UE) e arrivava al titolare, con l'eventuale messaggio, come notifica via email (Resend), al solo fine di ricontattarti, e non veniva aggiunta ad alcuna lista newsletter o marketing, che restavano soggette a un consenso separato.

Conservazione: le domande e gli indirizzi IP non sono usati per profilazione; le conversazioni registrate dal servizio come sessioni restano nel progetto Google Cloud del titolare fino alla loro cancellazione; il testo delle domande inviato a Google Analytics 4 dal 26 giugno al 14 agosto 2026 segue la conservazione dei dati di quel servizio. L'email lasciata con il modulo di contatto è conservata nel CRM per 24 mesi dall'ultimo contatto: se nel frattempo la richiesta non è evoluta in un rapporto contrattuale, alla scadenza viene cancellata: in automatico per le richieste dal 27 agosto 2026, dal titolare per quelle precedenti. L'eventuale messaggio è solo nella notifica email al titolare, che la cancella alla scadenza o prima su tua richiesta. Puoi esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione) usando i contatti del Titolare indicati in questa informativa.

Trasferimenti extra-UE: i fornitori coinvolti (Google per Vertex AI Search e Analytics, HubSpot, Resend) sono società statunitensi, anche quando i dati sono ospitati in data center nell'Unione Europea. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione assistente: 11 novembre 2026.

Richieste di formazione in azienda

Il questionario della pagina Formazione AI in azienda (/formazione-aziendale) raccoglie i dati che servono a preparare una proposta di formazione per il tuo team.

Dati trattati dal questionario

Dati di contatto: nome e cognome, email di lavoro, azienda e, se li indichi, ruolo, settore e numero di telefono.
Le risposte sulla richiesta: numero di persone da formare, uso attuale dell'AI, obiettivi, processi e documenti su cui lavorate, formato e tempi preferiti.
La lingua in cui hai compilato il modulo (italiano o inglese), registrata anche nel CRM.
Il tuo indirizzo IP, usato in forma temporanea solo per limitare gli invii ripetuti (rate limiting) e non per profilazione.

Finalità e base giuridica: rispondere alla tua richiesta e preparare una proposta, cioè misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR), previa presa visione della presente informativa. I dati non vengono aggiunti ad alcuna lista newsletter o marketing, che restano soggette a un consenso separato.

Dove finiscono i dati: nel CRM del titolare (HubSpot, istanza UE) e in una notifica email inviata al titolare tramite Resend. Non vengono salvati nel CMS del sito né condivisi con altri soggetti.

Conservazione: 24 mesi dall'ultimo contatto. Se nel frattempo la richiesta non è evoluta in un rapporto contrattuale, alla scadenza i dati vengono cancellati dal CRM. Puoi chiederne prima la cancellazione, o esercitare gli altri diritti (accesso, rettifica, opposizione), usando i contatti del titolare indicati in questa informativa.

Trasferimenti extra-UE: HubSpot e Resend sono società con sede o sub-responsabili negli Stati Uniti. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione formazione: 29 ottobre 2026.

Audit AI interattivo

L'audit della pagina Audit AI (/audit-ai) calcola il risultato nel tuo browser. Le risposte arrivano al sito solo se chiedi il report completo via email.

Dati trattati dall'audit

Le risposte alle dieci domande. Finché non chiedi il report restano solo nel tuo browser, nella memoria locale del sito (localStorage), e le cancelli ricominciando l'audit. L'indirizzo email non viene mai salvato lì.
Se chiedi il report: il tuo indirizzo email, le risposte e il punteggio che il sito ricalcola dalle risposte.
Quando confermi dal link che ricevi: data e ora della conferma, il testo del consenso che hai accettato, il tipo di browser (user agent) e un'impronta pseudonimizzata (hash calcolato con un valore segreto) del tuo indirizzo IP, mai l'indirizzo in chiaro. Servono come prova del consenso.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata (hash calcolato con un valore segreto), per limitare le richieste ripetute (rate limiting) e non per profilazione.
Google Analytics 4 registra i passaggi dell'audit (inizio, ogni domanda superata, completamento con il profilo ottenuto, richiesta del report e scelta della newsletter, conferma), senza il tuo indirizzo email e senza le singole risposte, solo se hai accettato i cookie analitici.

Finalità e base giuridica: inviarti il report dell'audit e la guida in PDF che hai chiesto. La base giuridica è il tuo consenso (art. 6.1.a GDPR), dato con la casella dedicata e confermato dal link che ricevi via email (doppia conferma): senza quel click non ricevi il report e non ti scrivo altro. La newsletter è una casella separata e facoltativa: solo se la spunti, e solo dopo la conferma, il tuo indirizzo entra nella lista della newsletter, contrassegnato come proveniente dall'audit. Il punteggio è calcolato con regole fisse, dichiarate nella pagina: nessun modello di intelligenza artificiale legge le risposte.

Dove finiscono i dati: le risposte e la prova del consenso sono salvate in un database privato del sito (Upstash Redis, fornito da Upstash, Inc.), non nel CMS del sito. L'email di conferma e il report sono inviati tramite Resend.

Conservazione: le risposte inviate con la richiesta del report stanno in una bozza temporanea che si cancella da sola dopo 72 ore, o prima, appena il report è partito; il link di conferma scade dopo 24 ore. Dopo la conferma, email, risposte, punteggio e prova del consenso restano nell'archivio privato del sito per 24 mesi dall'ultimo contatto, poi vengono cancellati. Puoi chiederne prima la cancellazione, revocare il consenso o esercitare gli altri diritti (accesso, rettifica, opposizione) usando i contatti del titolare indicati in questa informativa.

Trasferimenti extra-UE: Vercel, Upstash e Resend sono società con sede o sub-responsabili negli Stati Uniti. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione audit: 3 novembre 2026.

Candidature e collaborazioni dalla pagina Agenti AI

I due moduli della pagina Agenti AI (/agenti-ai), la candidatura al programma pilota e la proposta di collaborazione, raccolgono i dati che servono a valutare la tua richiesta e a risponderti.

Dati trattati dai moduli

Dati di contatto: nome e cognome, email di lavoro e, se la indichi, l'azienda o lo studio.
Il messaggio: il processo che vuoi automatizzare oppure il caso o la collaborazione che proponi.
La lingua in cui hai compilato il modulo (italiano o inglese), registrata anche nel CRM.
Il tuo indirizzo IP, usato in forma temporanea solo per limitare gli invii ripetuti (rate limiting) e non per profilazione.

Finalità e base giuridica: rispondere alla tua richiesta e valutare un progetto o una collaborazione, cioè misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR), previa presa visione della presente informativa. I dati non vengono aggiunti ad alcuna lista newsletter o marketing, che restano soggette a un consenso separato.

Dove finiscono i dati: nel CRM del titolare (HubSpot, istanza UE) e in una notifica email inviata al titolare tramite Resend. Non vengono salvati nel CMS del sito né condivisi con altri soggetti.

Ultimo aggiornamento sezione Agenti AI: 29 ottobre 2026.

Self-check AI Act

Il self-check della pagina AI Act self-check (/ai-act-self-check) calcola un risultato orientativo dalle tue risposte e te ne manda una copia via email.

Dati trattati dal self-check

Il tuo indirizzo email e le due scelte sul consenso: la copia del risultato (obbligatoria) e la newsletter con gli aggiornamenti su AI Act e automazione (facoltativa).
Il risultato: segmento, semaforo e aree da sistemare. Le risposte che servono solo al calcolo non vengono salvate.
Data e ora, il testo e la versione del consenso all'invio del risultato, la tua scelta sulla casella della newsletter, il tipo di browser (user agent) e un'impronta pseudonimizzata (hash calcolato con un valore segreto) del tuo indirizzo IP, come prova del consenso.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata, per limitare le richieste ripetute (rate limiting) e non per profilazione.

Finalità e base giuridica: inviarti la copia del risultato, con il tuo consenso (art. 6.1.a GDPR). Il titolare riceve una notifica con la tua email e il risultato, registra il contatto nel CRM (HubSpot, istanza UE) con segmento, semaforo, aree, provenienza e la tua scelta sulla newsletter e, per i risultati ad alto rischio o vietati, un promemoria per valutare una risposta personale: è il legittimo interesse a seguire una richiesta su un tema di conformità (art. 6.1.f GDPR), a cui puoi opporti in ogni momento scrivendo al titolare. Un'automazione basata su Claude (Anthropic) legge ogni giorno queste notifiche e prepara la bozza di un'eventuale risposta: la bozza resta nella casella del titolare, che la legge e decide se inviarla. Una seconda automazione basata su Claude controlla ogni giorno che nessuna richiesta resti senza risposta e avvisa il titolare su Slack, con la tua email, il segmento, il semaforo e le aree. Oggi, senza la casella della newsletter, non ricevi email automatiche oltre alla copia del risultato. Con la casella della newsletter, l'email del risultato contiene il link per confermare l'iscrizione. Per alcuni risultati è prevista un'email di approfondimento preparata in anticipo: oggi non viene inviata e, prima di attivarla, il titolare aggiornerà questa informativa. Dal 28 luglio al 13 ottobre 2026 questa email è stata inviata in automatico tramite Resend a chi aveva ottenuto un risultato di rischio limitato, senza verificare la casella della newsletter.

Dove finiscono i dati: nel database privato del sito (Upstash Redis), nel CRM (HubSpot), nelle email inviate tramite Resend, nella notifica interna al titolare (Gmail e Slack), nell'automazione che prepara le bozze (Claude, Anthropic) e nei suoi registri (registro degli invii e registro di lavoro, con una copia di quest'ultimo), in repository privati del titolare su GitHub. Fino all'11 novembre 2026 le email erano anche in note interne del titolare e in un registro di analisi dei contatti, nello stesso spazio su GitHub: da lì sono state tolte, ma restano nella storia di quei repository (sezione «Conservazione» qui sotto).

Conservazione: 24 mesi dall'ultimo contatto, poi i dati vengono cancellati in automatico dal database del sito e da Resend; dal CRM li cancella il titolare (sezione «Periodi di conservazione»). Valgono le eccezioni che seguono. La notifica e la bozza di risposta in Gmail, la notifica su Slack, le sessioni di lavoro su Claude e i registri su GitHub contengono la tua email e non hanno una cancellazione automatica. La notifica e la bozza in Gmail, la notifica su Slack e le sessioni su Claude le cancella il titolare su tua richiesta o alla scadenza. Nei registri su GitHub la riga con la tua email può essere tolta dal file, ma la storia dei repository privati del titolare, e delle loro copie sui computer del titolare, continua a conservarla: oggi non esiste una procedura che la cancelli da quella storia. Puoi chiederne prima la cancellazione, revocare il consenso o esercitare gli altri diritti usando i contatti del titolare indicati in questa informativa.

Trasferimenti extra-UE: Vercel, Upstash, Resend, HubSpot, Google, Slack, Anthropic e GitHub sono società con sede o sub-responsabili negli Stati Uniti. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione self-check: 11 novembre 2026.

AI Build Day

La pagina AI Build Day (/ai-build-day) ha due moduli: la richiesta della mini mappa, prima dell'acquisto, e il questionario che compili dopo aver pagato dal sito (acquisti fino al 9 novembre 2026). Dal 9 novembre la giornata si prenota e si paga sulla pagina di Google Calendar (sezione «Responsabili esterni del trattamento», voce Google).

Dati trattati

Mini mappa: email, settore, il problema che vuoi risolvere, il testo e la versione del consenso, il tipo di browser e un'impronta pseudonimizzata dell'indirizzo IP.
Questionario dopo l'acquisto: le risposte su attività, problema, strumenti in uso, esperienza con Claude ed eventuale link, legate al nome e all'email dell'acquisto verificato su Stripe.

Finalità e base giuridica: per la mini mappa, prepararla e mandartela su tua richiesta, con il consenso che dai nel modulo (art. 6.1.a GDPR); per il questionario, preparare la giornata che hai acquistato (esecuzione del contratto, art. 6.1.b GDPR). Solo se hai dato il consenso marketing dal banner, la richiesta della mini mappa e la prima compilazione del questionario vengono inviate a Meta come descritto nella sezione «Meta Pixel e Conversions API».

Dove finiscono i dati: la richiesta della mini mappa nel database privato del sito (Upstash Redis); entrambi i moduli nel CRM (HubSpot, istanza UE) e in email inviate tramite Resend, a te e al titolare. La prenotazione della discovery si fa sulle pagine di Google Calendar; chi ha già pagato la fissa scrivendo al titolare.

Conservazione: la richiesta della mini mappa resta nell'archivio privato del sito per 24 mesi dall'ultimo contatto. Dal 12 novembre 2026 il contatto creato nel CRM dalla richiesta viene cancellato in automatico dopo 24 mesi senza modifiche, se non è nata una trattativa; prima di quella data lo cancellava il titolare; i dati legati all'acquisto seguono la sezione «Acquisti».

Trasferimenti extra-UE: Vercel, Upstash, Resend, HubSpot e Stripe sono società con sede o sub-responsabili negli Stati Uniti. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione AI Build Day: 11 novembre 2026.

Questionari per i clienti

Alcune pagine del sito, non elencate nei menu, servono a clienti e potenziali clienti per compilare un questionario di avvio o di analisi di un progetto, su invito del titolare.

Dati trattati: nome ed email di chi compila, le risposte del questionario e un'impronta pseudonimizzata dell'indirizzo IP. Se salvi una bozza per riprenderla, ricevi un link valido 7 giorni e la bozza si cancella da sola dopo 30 giorni.

Finalità e base giuridica: preparare la proposta o avviare il progetto che hai chiesto (misure precontrattuali o esecuzione del contratto, art. 6.1.b GDPR).

Dove finiscono i dati: nel database privato del sito (Upstash Redis) e in email inviate tramite Resend, a te e al titolare, con le risposte anche in allegato.

Conservazione: 24 mesi dall'ultimo contatto, salvo che le risposte entrino nella documentazione di un contratto, che segue i tempi del contratto stesso.

Area riservata ai clienti

I clienti con un progetto attivo possono accedere a un'area riservata per condividere file e materiali con il titolare. L'accesso è personale e ha un'informativa dedicata, mostrata all'ingresso.

Dati trattati: dati di accesso (email), i file e i materiali che carichi, le tracce di accesso e di consegna. La sessione è salvata nella memoria locale del browser (localStorage), non in un cookie, e si chiude dopo 15 minuti di inattività e comunque dopo 8 ore. Le risposte ai questionari in corso restano salvate nel tuo browser finché non le invii o non esci con «Esci»: se chiudi la scheda senza uscire, restano su quel dispositivo.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Dove finiscono i dati: Supabase, con i dati ospitati a Francoforte. Conservazione: file e materiali fino alla fine del progetto più 30 giorni, poi cancellati; le tracce di accesso e di consegna per 24 mesi.

Questionario AI Systems Check

Il servizio AI Systems Check è sospeso dal 13 ottobre 2026 e oggi non si può acquistare. Per chi lo ha acquistato in precedenza, il questionario ha raccolto dati dell'azienda (ragione sociale, partita IVA, codice fiscale, settore, dimensione, sede), l'email del titolare dell'azienda e le risposte sui sistemi AI in uso. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). I dati sono nel CRM (HubSpot, istanza UE) e nelle email inviate tramite Resend; il pagamento è stato verificato su Stripe. Conservazione: come indicato nella sezione «Acquisti».

Contenuti di terze parti: podcast

La pagina del podcast mostra il player di Spotify solo quando lo avvii tu con il pulsante «Carica il player Spotify». Prima del clic la pagina non contatta Spotify. Dopo il clic il player è servito da Spotify AB, che può impostare propri cookie e trattare i tuoi dati come titolare autonomo, secondo la propria informativa (https://www.spotify.com/it/legal/privacy-policy/). In alternativa puoi aprire il podcast direttamente su Spotify.

Contenuti di terze parti: video

La pagina del caso studio (/sistema/caso-studio, e la versione inglese /en/case-study) mostra un video di YouTube solo quando lo avvii tu con il pulsante «Riproduci il video». Prima del clic la pagina non contatta YouTube. Dopo il clic il player è servito da Google Ireland Limited (YouTube) in modalità privacy avanzata (youtube-nocookie.com), che può comunque salvare dati sul tuo dispositivo e trattare i tuoi dati come titolare autonomo, secondo la propria informativa (https://policies.google.com/privacy).

Alfabetizzazione IA

La pagina Alfabetizzazione IA (/alfabetizzazione-ia) ti manda via email il link alla guida gratuita, dopo che hai confermato il tuo indirizzo dal link che ricevi.

Dati trattati per la guida

Il tuo indirizzo email e la scelta sulla casella facoltativa di ricontatto («Va bene se Giovanni mi scrive per un confronto sul mio caso»). Qui la newsletter non viene proposta.
Quando confermi dal link: data e ora, il testo dei consensi con la loro versione, il tipo di browser (user agent) e un'impronta pseudonimizzata (hash calcolato con un valore segreto) del tuo indirizzo IP. Servono come prova del consenso.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata, per limitare le richieste ripetute (rate limiting); si cancellano da sole entro un'ora.
Per aprire la guida, il cookie tecnico alf_access, valido 30 giorni e solo sulle pagine della guida. Le spunte, le note e il registro che compili nella guida restano nel tuo browser (localStorage) e non arrivano al sito.

Finalità e base giuridica: mandarti la guida, con il tuo consenso (art. 6.1.a GDPR) confermato dal link che ricevi via email. È una consegna singola, senza iscrizione alla newsletter. Se spunti la casella di ricontatto, con quel consenso il titolare registra il contatto nel CRM (HubSpot, istanza UE) e può scriverti per un confronto sul tuo caso.

Dove finiscono i dati: la prova del consenso nel database privato del sito (Upstash Redis); le email partono tramite Resend; solo con il ricontatto, il contatto nel CRM (HubSpot).

Conservazione: 24 mesi dall'ultimo contatto, poi i dati vengono cancellati, anche dal CRM se il contatto non ha avuto seguito. Puoi revocare il consenso o chiederne prima la cancellazione usando i contatti del titolare indicati in questa informativa.

Trasferimenti extra-UE: Vercel, Upstash, Resend e HubSpot sono società con sede o sub-responsabili negli Stati Uniti. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione Alfabetizzazione IA: 11 novembre 2026.

Guida Sistema Agenti

La pagina Guida Sistema Agenti (/guida-sistema-agenti) ti manda via email il link alla guida gratuita, dopo che hai confermato il tuo indirizzo dal link che ricevi.

Dati trattati per la guida

Il tuo indirizzo email e la tua scelta sulla newsletter facoltativa (casella spuntata o no). Finché non confermi, il sito non li salva: viaggiano solo nel link dell'email di conferma, inviata tramite Resend.
Quando confermi dal link che ricevi: data e ora della conferma, il testo del consenso che hai accettato con la sua versione, il tipo di browser (user agent) e un'impronta pseudonimizzata (hash calcolato con un valore segreto) del tuo indirizzo IP, mai l'indirizzo in chiaro. Servono come prova del consenso. Accanto restano registrati l'invio della guida e, se l'hai scelta, l'iscrizione alla newsletter.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata (hash calcolato con un valore segreto), per limitare le richieste ripetute (rate limiting) e non per profilazione. Queste impronte si cancellano da sole entro un'ora.
La pagina di conferma invia a Google Analytics 4 un evento di conversione, senza il tuo indirizzo email, solo se hai accettato i cookie analitici.

Finalità e base giuridica: inviarti la guida che hai chiesto. La base giuridica è il tuo consenso (art. 6.1.a GDPR), dato con la casella obbligatoria del modulo e confermato dal link che ricevi via email (doppia conferma): senza quel click non ricevi la guida. È una consegna singola: nessuna iscrizione e nessuna email promozionale. La newsletter è una casella separata e facoltativa: solo se la spunti, e solo dopo la conferma, il tuo indirizzo entra nella lista della newsletter, con la prova descritta nella sezione «Newsletter e prove del consenso».

Dove finiscono i dati: la prova del consenso e il registro degli invii sono salvati in un database privato del sito (Upstash Redis, fornito da Upstash, Inc.), non nel CMS del sito. L'email di conferma e quella con la guida sono inviate tramite Resend. Se scegli la newsletter, il tuo indirizzo entra anche nella lista della newsletter su Resend.

Conservazione: il link di conferma scade dopo 24 ore. Dopo la conferma, email, prova del consenso e registro degli invii restano nell'archivio privato del sito per 24 mesi dall'ultimo contatto, poi vengono cancellati. Puoi chiederne prima la cancellazione, revocare il consenso o esercitare gli altri diritti (accesso, rettifica, opposizione) usando i contatti del titolare indicati in questa informativa.

Ultimo aggiornamento sezione Guida Sistema Agenti: 3 novembre 2026.

Inviti Claude

La pagina Inviti Claude (/inviti-claude) ti manda via email uno dei miei inviti per Claude, dopo che hai confermato il tuo indirizzo dal link che ricevi. Gli inviti sono 3 e vanno in ordine di conferma: se sono già finiti, ricevi un'email che te lo dice.

Dati trattati per gli inviti

Il tuo indirizzo email. Finché non confermi, il sito non lo salva: viaggia solo nel link dell'email di conferma, inviata tramite Resend.
Quando confermi dal link che ricevi: data e ora della conferma, il testo del consenso che hai accettato con la sua versione, il tipo di browser (user agent) e un'impronta pseudonimizzata (hash calcolato con un valore segreto) del tuo indirizzo IP, mai l'indirizzo in chiaro. Servono come prova del consenso.
La tua posizione nell'ordine di conferma e l'esito: invito assegnato oppure inviti finiti.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata (hash calcolato con un valore segreto), per limitare le richieste ripetute (rate limiting) e non per profilazione. Queste impronte si cancellano da sole entro un'ora.
La pagina di conferma invia a Google Analytics 4 un evento di conversione con l'esito (invito assegnato o inviti finiti), senza il tuo indirizzo email, solo se hai accettato i cookie analitici.

Finalità e base giuridica: mandarti l'invito che hai chiesto, o dirti che sono finiti. La base giuridica è il tuo consenso (art. 6.1.a GDPR), dato con la casella obbligatoria del modulo e confermato dal link che ricevi via email (doppia conferma). È una consegna singola: qui la newsletter non viene proposta e il tuo indirizzo non entra in nessuna lista di contatti o newsletter.

Dove finiscono i dati: la prova del consenso, la posizione e l'esito sono salvati in un database privato del sito (Upstash Redis, fornito da Upstash, Inc.), non nel CMS del sito. Le email sono inviate tramite Resend. L'invito è un link di Anthropic: il sito non manda il tuo indirizzo ad Anthropic, ma se usi il link e ti registri a Claude, quei dati li tratta Anthropic secondo la propria informativa.

Conservazione: il link di conferma scade dopo 24 ore. Dopo la conferma, email, prova del consenso, posizione ed esito restano nell'archivio privato del sito per 24 mesi dall'ultimo contatto, poi vengono cancellati. Puoi chiederne prima la cancellazione, revocare il consenso o esercitare gli altri diritti (accesso, rettifica, opposizione) usando i contatti del titolare indicati in questa informativa.

Ultimo aggiornamento sezione Inviti Claude: 3 novembre 2026.

Newsletter e prove del consenso

Alla newsletter ti iscrivi solo con la doppia conferma. Puoi chiederla da un modulo del sito: ricevi un'email con un link e confermi su una pagina che riporta il testo del consenso, con una casella da spuntare. Oppure puoi spuntare la casella facoltativa della newsletter nei moduli che la propongono insieme a una guida o a un report (Guida Sistema Agenti, Audit AI): l'iscrizione scatta solo quando confermi dal link che ricevi. Finché non confermi non sei iscritto e non ricevi email promozionali.

Dati trattati per la newsletter

Il tuo indirizzo email.
Quando confermi: data e ora, il testo esatto del consenso con la sua versione, un codice che indica il modulo o la campagna da cui arrivi, il tipo di browser (user agent) e un'impronta pseudonimizzata (hash calcolato con un valore segreto) del tuo indirizzo IP, mai l'indirizzo in chiaro. È la prova del consenso.
Se il modulo la indica, la pagina da cui hai chiesto l'iscrizione e, se arrivi dal box dentro un articolo, la guida che hai chiesto e la variante del box. Servono a capire quali pagine portano iscrizioni, non a descrivere te.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata (hash calcolato con un valore segreto), per limitare le richieste ripetute (rate limiting) e non per profilazione. Queste impronte si cancellano da sole entro un'ora.
Per evitare doppi invii della newsletter: un'impronta (hash) del tuo indirizzo legata alla settimana dell'invio, che si cancella da sola dopo 8 giorni.
Se ti iscrivi dal box di un articolo o dal modulo newsletter del sito, per la sequenza di benvenuto: quali email della sequenza ti sono già partite e in che giorno, legate a un'impronta (hash) del tuo indirizzo e non all'indirizzo in chiaro. Si cancellano da sole 120 giorni dopo l'ultimo invio della sequenza.

Finalità e base giuridica: inviarti la newsletter editoriale e comunicazioni promozionali sui miei prodotti e servizi. La base giuridica è il tuo consenso (art. 6.1.a GDPR), confermato dal link che ricevi via email. Prima di ogni invio il sistema controlla che esista la prova del tuo consenso: chi è nella lista senza prova non riceve nulla. Lo stesso controllo vale per la sequenza di benvenuto e per le email che seguono il download della guida «5 workflow». Se hai confermato dal box di un articolo, ricevi anche l'email con la guida che avevi chiesto.

Dove finiscono i dati: la prova del consenso e lo stato della sequenza di benvenuto sono salvati in un database privato del sito (Upstash Redis, fornito da Upstash, Inc.), non nel CMS del sito. Il tuo indirizzo è nella lista della newsletter su Resend, che invia le email.

Conservazione: i tuoi dati restano finché sei iscritto. Puoi disiscriverti in qualsiasi momento dal link in fondo a ogni email; il tuo contatto viene segnato come disiscritto e non ricevi più la newsletter né email promozionali. I contatti della lista newsletter su Resend senza una prova del consenso nell'archivio non rientrano nella cancellazione automatica: non ricevono nulla e li cancella il titolare. La prova del consenso resta nell'archivio privato del sito per 24 mesi dopo la disiscrizione, perché dimostra che il consenso c'era quando ti ho scritto, poi viene cancellata. Per chi si è disiscritto prima di novembre 2026 i 24 mesi si contano dalla prima esecuzione della procedura di cancellazione, quindi la prova può restare qualche mese in più. Puoi chiederne prima la cancellazione, o esercitare gli altri diritti (accesso, rettifica, opposizione), usando i contatti del titolare indicati in questa informativa.

Ultimo aggiornamento sezione newsletter: 29 ottobre 2026.

Guide da scaricare via email

Due guide in PDF arrivano via email subito, senza doppia conferma: la guida sui token (/guida-token) e la guida «5 workflow» (dalla pagina /5-workflow-claude o dall'articolo del blog che la propone).

Dati trattati per le guide

Il tuo indirizzo email, usato per mandarti la guida.
Se chiedi la guida «5 workflow» dall'articolo del blog, il tuo indirizzo viene registrato in un elenco contatti su Resend come registro del download. Se la chiedi dalla pagina /5-workflow-claude, o se chiedi la guida sui token, non viene registrato in nessun elenco.
Il tuo indirizzo IP e la tua email, trasformati in un'impronta pseudonimizzata (hash calcolato con un valore segreto), per limitare le richieste ripetute (rate limiting) e non per profilazione. Queste impronte si cancellano da sole entro un'ora.

Finalità e base giuridica: mandarti la guida che hai chiesto, cioè eseguire una tua richiesta (art. 6.1.b GDPR). La guida sui token è un invio singolo, senza altre email dopo. L'email della guida «5 workflow» contiene il link per non ricevere altro. Se l'hai chiesta dalla pagina /5-workflow-claude, ricevi solo quell'email. Se l'hai chiesta dall'articolo del blog, le email che la seguono partono solo se hai dato anche il consenso alla newsletter con la doppia conferma (sezione «Newsletter e prove del consenso»). Fino al 30 settembre 2026 la seconda e la terza email partivano a tutti, senza verificare il consenso, e chi chiedeva la guida sui token veniva registrato nello stesso elenco contatti su Resend. Nel modulo della guida sui token la casella della newsletter è facoltativa e non è mai preselezionata: se la spunti ricevi una seconda email, con il link di conferma.

Dove finiscono i dati: le email sono inviate tramite Resend. Il sito non salva il tuo indirizzo nel proprio database né nel CMS: nel database privato del sito (Upstash Redis) restano solo le impronte usate per limitare le richieste ripetute, che si cancellano entro un'ora. L'unico elenco è quello di Resend descritto sopra, per chi scarica dall'articolo del blog.

Conservazione: il tuo indirizzo resta nell'elenco contatti su Resend per 24 mesi dall'iscrizione o dall'ultima interazione registrata, poi viene cancellato; se usi il link nell'email resti segnato come disiscritto fino ad allora. Puoi chiederne prima la cancellazione o esercitare gli altri diritti (accesso, rettifica, opposizione) usando i contatti del titolare indicati in questa informativa.

Trasferimenti extra-UE: Resend e Upstash sono società con sede o sub-responsabili negli Stati Uniti. Eventuali accessi o trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei fornitori; i fornitori che dichiarano di aderire all'EU-US Data Privacy Framework sono indicati nella sezione «Trasferimento dati extra-UE».

Ultimo aggiornamento sezione guide: 29 ottobre 2026.