Privacy Policy

• 1. Chi siamo
• 2. Quali dati raccogliamo
• 3. Perché li raccogliamo
• 4. Base giuridica
• 5. Chi riceve i tuoi dati
• 6. Strumenti AI e trattamento automatizzato
• 7. Per quanto tempo
• 8. I tuoi diritti
• 9. Sicurezza
• 10. Cookie
• 11. Modifiche
• 12. Contatti

1. Chi siamo — il Titolare del trattamento

Ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, ti informiamo che i tuoi dati personali saranno trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Responsabile della Protezione dei Dati (DPO): non siamo obbligati a nominare un DPO ai sensi dell'art. 37 GDPR, e non ne abbiamo designato uno. Per qualsiasi domanda relativa alla privacy, scrivi direttamente ai contatti sopra.

2. Quali dati raccogliamo

2.1 Dati che ci fornisci attivamente

Quando compili il modulo contatti su questo sito, raccogliamo:

• Nome e cognome
• Indirizzo email
• Nome dell'azienda
• Numero di telefono (facoltativo)
• Contenuto del messaggio che ci invii

Quando diventi un cliente e iniziamo una collaborazione, possiamo raccogliere:

• Dati anagrafici e fiscali necessari alla fatturazione (nome, cognome, indirizzo, codice fiscale / partita IVA)
• Dati di contatto professionali (email, telefono, ruolo)
• Dati relativi al tuo business che ci fornisci durante l'analisi e la delivery (es. flusso clienti, processi interni, dati operativi)
• Credenziali di accesso a strumenti e piattaforme che ci autorizzi a configurare per te (es. Google Business Profile, CRM, dominio)
• Dati di pagamento (processati esclusivamente tramite Stripe — non conserviamo i dati completi della tua carta)

Call: se facciamo una call con te, possiamo registrarla per non perdere i dettagli di quello che ci dici. Di solito te lo chiediamo a inizio call; se preferisci di no, basta dircelo e non registriamo.

2.2 Dati raccolti automaticamente

Quando navighi su questo sito, possiamo raccogliere automaticamente:

• Indirizzo IP e dati di navigazione (pagine visitate, tempo sul sito, provenienza geografica)
• Dati tecnici del dispositivo (browser, sistema operativo, risoluzione schermo)
• Dati raccolti tramite cookie e tecnologie simili (vedi Cookie Policy)

Su questo sito utilizziamo Vercel Analytics, uno strumento di analisi del traffico cookieless (non installa cookie né identificatori persistenti sul tuo dispositivo). Oltre alle pagine visitate, misuriamo in forma aggregata e anonima le interazioni con i pulsanti di contatto (WhatsApp, telefono, invio del form) — nessun dato è collegato alla tua identità.

2.3 Se ti abbiamo scritto noi per primi

Se sei un professionista (ad esempio un geometra) e hai ricevuto una nostra email senza averci mai contattato, il tuo indirizzo l'abbiamo preso da una fonte pubblica: l'albo del tuo Collegio professionale, il sito del tuo studio o la scheda Google della tua attività. Trattiamo solo dati professionali: nome e cognome, studio, indirizzo e comune dello studio, email di lavoro, telefono e sito dello studio, e una breve nota su come ti presenti online.

Se non vuoi più sentirci, rispondi "no" a qualsiasi nostra email o scrivi a info@tailormadeaistudio.it: smettiamo subito e mettiamo il tuo indirizzo in una lista di esclusione, che serve solo a non scriverti più.

3. Perché li raccogliamo — finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

1. Rispondere alle tue richieste: quando ci scrivi tramite il form contatti, usiamo i tuoi dati per risponderti e darti le informazioni che hai chiesto.
2. Erogare i nostri servizi: se diventi cliente, trattiamo i tuoi dati per fornirti i servizi concordati — sviluppo siti web, automazioni AI, sistemi di recensioni, AI receptionist, SEO, AI-SEO, consulenza, formazione, e qualsiasi altro servizio previsto dal contratto.
3. Gestione amministrativa e fiscale: fatturazione, contabilità, adempimenti legali e normativi (inclusa conservazione obbligatoria per legge di documenti fiscali per 10 anni).
4. Comunicazioni di servizio: aggiornamenti, manutenzione, modifiche ai termini, notifiche relative ai servizi attivi.
5. Presentare i nostri servizi ai professionisti: contattare via email studi e professionisti a cui i nostri servizi possono servire, partendo da dati professionali pubblici (vedi 2.3).
6. Miglioramento dei servizi: analisi aggregate e anonime per capire come migliorare i nostri sistemi e la user experience.
7. Sicurezza e prevenzione frodi: proteggere i nostri sistemi, rilevare attività sospette o fraudolente, far valere i nostri diritti legali.

4. Base giuridica del trattamento

Trattiamo i tuoi dati solo quando abbiamo una base giuridica valida tra quelle previste dall'art. 6 GDPR:

• Richiesta dell'interessato e contratto (art. 6.1.b): per rispondere a chi ci scrive dal form o per email, per preventivi e call, e per erogare i servizi ai clienti.
• Consenso (art. 6.1.a): per i cookie non tecnici, se e quando li useremo (oggi nessuno).
• Obbligo legale (art. 6.1.c): per adempimenti fiscali, contabili, e normativi.
• Legittimo interesse (art. 6.1.f): per presentare i nostri servizi ai professionisti del settore a partire da dati professionali pubblici (vedi 2.3), per tenere la lista di esclusione, per registrare le call e non perdere i dettagli, per la sicurezza dei sistemi e per far valere i nostri diritti. Puoi opporti in qualsiasi momento, senza motivare, e smettiamo subito.

5. Chi riceve i tuoi dati — destinatari e trasferimenti

I tuoi dati possono essere condivisi con i seguenti soggetti, esclusivamente per le finalità indicate e con garanzie adeguate:

5.1 Fornitori che trattano dati per nostro conto (responsabili ex art. 28 GDPR)

• Sito e strumenti interni: Vercel (hosting e statistiche anonime), Web3Forms (form contatti, conserva i messaggi 30 giorni), Supabase (il nostro gestionale interno), Plane (organizzazione del lavoro), Hostinger (domini).
• Email, documenti e appuntamenti: Google Workspace (email, Drive, Calendar; su Drive conserviamo anche le registrazioni delle call).
• Contatti commerciali: Instantly (invio e gestione delle email ai professionisti), ScaledMail e Inbox Insiders (caselle email dedicate a questi invii), Apify (raccolta di dati pubblici dalle schede Google delle attività), Telegram (avvisi interni quando qualcuno ci risponde).
• Clienti e servizi: GoHighLevel (CRM per i nostri contatti e clienti, WhatsApp, recensioni).
• Codice e documenti di lavoro: GitHub (codice dei siti e archivio dei nostri documenti interni).
• Intelligenza artificiale: vedi sezione 6.

Pagamenti: Revolut Business (conto aziendale), che tratta i dati del conto come titolare autonomo, e Stripe (pagamenti con carta), che per i dati dei pagamenti agisce in larga parte come titolare autonomo.

L'elenco aggiornato e il dettaglio delle garanzie per ciascun fornitore li chiedi a info@tailormadeaistudio.it.

5.2 Strumenti di Intelligenza Artificiale

Vedi la sezione dedicata qui sotto.

5.3 Trasferimenti internazionali

Molti dei fornitori sopra elencati hanno sede o server negli Stati Uniti o in altri paesi extra-UE. Il trasferimento dei tuoi dati verso questi paesi avviene:

• Sulla base di una decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework per i fornitori certificati);
• In assenza di decisione di adeguatezza, sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate da misure tecniche e organizzative supplementari ove necessario.

Puoi richiederci copia delle garanzie adottate per ciascun trasferimento scrivendo a info@tailormadeaistudio.it.

5.4 Altri destinatari

• Consulenti professionali: commercialista, consulente legale, e altri professionisti vincolati da segreto professionale, nella misura necessaria all'adempimento degli obblighi fiscali e legali.
• Autorità pubbliche: ove richiesto dalla legge (es. Agenzia delle Entrate, autorità giudiziaria, Garante Privacy).

Non vendiamo, non affittiamo, e non cediamo a titolo oneroso i tuoi dati personali a terzi.

5.5 Servizio Review — flussi di dati specifici

Nell'ambito del Servizio Review (automazione recensioni Google, missed call textback, WhatsApp messaging), trattiamo le seguenti categorie di dati per conto del Cliente:

• Contatti del Cliente: nomi, numeri di telefono, indirizzi email dei clienti finali, forniti dal Cliente o raccolti tramite i sistemi di automazione.
• Dati di messaggistica: contenuto dei messaggi WhatsApp e SMS inviati e ricevuti, timestamp, stato di consegna e lettura.
• Dati delle chiamate: numeri chiamanti, timestamp, durata (limitatamente al servizio di missed call textback).
• Dati delle recensioni: contenuto delle recensioni Google, valutazioni, risposte del business, data e ora.

Questi dati transitano attraverso le piattaforme utilizzate per erogare il servizio (GoHighLevel, WhatsApp Business API/Meta, Google Business Profile API) e sono trattati secondo le policy di ciascun fornitore. Il Cliente è il Titolare del trattamento dei dati dei propri contatti; l'Agenzia agisce come Responsabile del trattamento ex art. 28 GDPR, limitatamente alle operazioni necessarie all'erogazione del Servizio Review. Il rapporto è disciplinato dall'Allegato A dei Termini e Condizioni (Accordo sul trattamento dei dati personali).

I numeri di telefono che mettiamo a disposizione noi restano dell'Agenzia. Alla cessazione del rapporto, entro 30 giorni e a scelta del Cliente, i dati dei contatti vengono restituiti al Cliente in formato standard oppure cancellati, come previsto dall'Allegato A dei Termini e Condizioni, fatti salvi gli obblighi di conservazione previsti dalla legge.

6. Strumenti AI e trattamento automatizzato

6.1 Quali AI utilizziamo

• Anthropic Claude (piano Claude Team, anche tramite Claude Code), per scrivere, analizzare e costruire siti e automazioni.
• OpenAI ChatGPT (piano Plus), per lo stesso tipo di lavoro.
• Google Gemini, integrato nel nostro Google Workspace (posta, documenti, Drive).
• Trascrizione delle call: con un modello che gira sui nostri computer; l'audio non esce dai nostri dispositivi per essere trascritto.

Nessuno di questi account usa le nostre conversazioni per addestrare i modelli. Se aggiungiamo un fornitore AI che tratta dati personali, aggiorniamo questo elenco.

6.2 Cosa comporta

Quando utilizziamo questi strumenti per costruire, operare o migliorare i nostri servizi, porzioni dei dati che ci fornisci, inclusi dati relativi al tuo business e ai tuoi processi, possono essere inviate ai server di questi provider AI per l'elaborazione. Per i dati dei tuoi clienti vale l'Allegato A dei Termini e Condizioni. Questo avviene nel corso ordinario della delivery dei nostri servizi: sviluppo siti web, automazioni, analisi, generazione di contenuti, ottimizzazione SEO, configurazione di sistemi, e qualsiasi altra attività necessaria al servizio.

6.3 Natura probabilistica dei sistemi AI

Gli strumenti AI possono sbagliare. Per questo ogni testo, sito o automazione che produciamo con l'AI lo rivede una persona del nostro team prima che arrivi a te o ai tuoi clienti.

6.4 Decisioni automatizzate

Non utilizziamo processi decisionali interamente automatizzati che producano effetti giuridici significativi su di te (art. 22 GDPR). Le decisioni relative ai nostri servizi e alla tua situazione specifica sono sempre supervisionate e validate da un essere umano del nostro team. L'AI assiste il processo decisionale — non lo sostituisce.

In sintesi: l'AI è il cuore di ciò che facciamo ed è ciò che ci permette di offrirti servizi avanzati a un prezzo accessibile. Ma l'AI non è infallibile. Noi mettiamo la competenza per usarli al meglio; i limiti intrinseci della tecnologia restano.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Professionisti contattati da noi che non hanno risposto: 24 mesi dall'ultima email, poi cancellati.
• Chi ci ha risposto senza diventare cliente, e chi ci scrive dal form: 24 mesi dall'ultimo contatto.
• Lista di esclusione (chi ci ha chiesto di non scrivergli più): solo l'indirizzo email e la data, senza scadenza, perché serve a non scriverti più anche se il tuo indirizzo ricomparisse in un elenco pubblico.
• Registrazioni delle call: per chi non è cliente, 24 mesi, come gli altri dati dei contatti; per i clienti, per tutta la durata del rapporto, e le cancelliamo entro 30 giorni dalla fine insieme agli altri dati, salvo che in quel momento sia aperta una contestazione (reclamo, richiesta di rimborso, diffida o causa): in quel caso conserviamo le registrazioni e i dati che servono a difenderci finché la contestazione non è chiusa, e poi li cancelliamo (art. 17, par. 3, lett. e) GDPR). Le note scritte seguono la scheda del contatto.
• Contratti, fatture e pagamenti: 10 anni, come impone la legge.
• Dati che ci affidi per il servizio (accessi, contenuti): fino alla fine del rapporto più 30 giorni, poi te li riconsegniamo e li cancelliamo.
• Dati di navigazione: 12 mesi.

Allo scadere dei termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

8. I tuoi diritti

In qualsiasi momento, puoi esercitare i seguenti diritti scrivendo a info@tailormadeaistudio.it o via PEC a samuel.omoregie@pec.it:

• Accesso (art. 15): sapere se trattiamo tuoi dati e quali, e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 — "diritto all'oblio"): chiedere la cancellazione dei tuoi dati, salvo obblighi di legge che ci impongano di conservarli (es. dati fiscali).
• Limitazione (art. 18): limitare il trattamento in attesa di verifiche o contestazioni.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e trasferirli a un altro titolare.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse o sul marketing diretto.
• Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Reclamo (art. 77): presentare un reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Rispondiamo a tutte le richieste entro 30 giorni, prorogabili di ulteriori 30 in casi complessi (te ne daremo comunicazione). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione. Queste includono, per quanto ragionevolmente applicabile a una piccola agenzia:

• Crittografia in transito (HTTPS/TLS) su tutte le comunicazioni
• Autenticazione a due fattori sulle piattaforme principali in cui conserviamo i dati dei clienti (posta, piattaforma CRM, hosting e codice)
• Accesso ai dati limitato al personale autorizzato e solo per le finalità indicate
• Utilizzo di fornitori che adottano standard di sicurezza di mercato (certificazioni SOC 2, ISO 27001 ove disponibili)
• Backup giornalieri del nostro gestionale
• Separazione logica dei dati tra clienti diversi

Nessun sistema è inviolabile. Non possiamo garantire la sicurezza assoluta dei dati trasmessi via internet o conservati su infrastrutture di terzi. In caso di violazione dei dati (data breach) che presenti un rischio per i tuoi diritti, ti informeremo tempestivamente e notificheremo l'evento al Garante Privacy entro 72 ore, come previsto dall'art. 33 GDPR.

10. Cookie e tecnologie di tracciamento

Questo sito utilizza cookie e tecnologie simili. Per informazioni complete, leggi la nostra Cookie Policy.

In sintesi:

• Il sito è prevalentemente statico e non utilizza cookie tecnici propri.
• Usiamo Vercel Analytics per l'analisi del traffico: non installa cookie, quindi non richiede consenso.
• I font sono ospitati su questo sito, non caricati da Google Fonts. Web3Forms, che gestisce il form, può impostare cookie propri secondo la sua policy.
• Se in futuro attiveremo Google Analytics o strumenti equivalenti che usano cookie, ti informeremo e, dove richiesto, chiederemo il tuo consenso.

11. Modifiche a questa Privacy Policy

Questa informativa può essere aggiornata nel tempo — per adeguamenti normativi, evoluzione tecnologica, o cambiamenti nei nostri servizi. La data di ultimo aggiornamento è sempre indicata in cima alla pagina.

Per modifiche sostanziali, ti informeremo con un avviso visibile sul sito o, se sei un cliente attivo, via email.

12. Contatti

Per qualsiasi domanda, richiesta, o per esercitare i tuoi diritti:

• Email: info@tailormadeaistudio.it
• PEC: samuel.omoregie@pec.it

Ti rispondiamo entro 30 giorni. Se la tua richiesta è urgente o riguarda una violazione dei dati, indicalo nell'oggetto — le diamo priorità.