/ Privacy Policy

Titolare del trattamento: Alessandro Sanino — P.IVA IT04128340041 — alessandro@sanino.dev — PEC: alessandro.sanino@pec.it

Questa informativa descrive come vengono trattati i dati personali quando utilizzi questo sito (alessandro.sanino.dev) e i servizi collegati, ai sensi del Regolamento (UE) 2016/679 (“GDPR”). Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto i trattamenti svolti non lo richiedono; per qualsiasi questione privacy puoi contattare direttamente il titolare ai recapiti sopra indicati.

Di chi sono i dati e da dove provengono

I dati trattati riguardano i visitatori di questo sito e le persone che entrano in contatto (prospect, clienti). Tutti i dati sono raccolti direttamente presso di te — tramite il form di contatto, la prenotazione delle call, l’iscrizione alla newsletter o gli AI tools gratuiti. Nessun dato è ottenuto da fonti terze. Questo sito non è rivolto a minori di 14 anni e nessun dato di minori viene consapevolmente raccolto.

Quali dati vengono trattati, e perché

Form di contatto

Se utilizzi il form di contatto, i dati che invii (nome, indirizzo email, contenuto del messaggio) vengono trattati per rispondere alla tua richiesta e gestirne il seguito.

• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).
• Responsabile: gli invii del form sono raccolti e conservati da Netlify (Netlify, Inc., USA), che ospita questo sito.
• Conservazione: per il tempo necessario a gestire la richiesta, e comunque non oltre 12 mesi dall’ultimo contatto, salvo che ne segua un rapporto commerciale.

Prenotazione call

Se prenoti una call, i tuoi dati (nome, email ed eventuali note) vengono trattati da Cal.com tramite il servizio con hosting europeo (cal.eu) per pianificare e gestire l’appuntamento.

• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).
• Conservazione: per il tempo necessario a gestire l’appuntamento e l’eventuale collaborazione che ne deriva.

Newsletter

Se ti iscrivi alla newsletter (ospitata su Substack, all’indirizzo saniales.substack.com), il tuo indirizzo email viene trattato per l’invio della newsletter stessa.

• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), prestato al momento dell’iscrizione. Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni email, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Responsabile: Substack Inc. (USA). L’iscrizione avviene sulla piattaforma Substack, alla quale si applica anche la relativa privacy policy per il tuo rapporto con Substack.
• Conservazione: fino alla disiscrizione.

Hosting e log del server

Questo sito è ospitato da Netlify (Netlify, Inc., USA). Come ogni provider di hosting, Netlify può trattare temporaneamente dati tecnici (come gli indirizzi IP) nei log del server per finalità di sicurezza ed erogazione del servizio.

• Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6(1)(f) GDPR).
• Conservazione: i log sono conservati per i brevi periodi tecnici definiti dal provider (di norma non oltre 30 giorni), salvo necessità di accertamento di incidenti di sicurezza.

Live chat

Questo sito utilizza il widget di live chat Chatway (gestito da Poptin LTD, Israele) per permetterti di fare domande in tempo reale. Se avvii una conversazione, i messaggi che invii e gli eventuali dati di contatto che scegli di fornire (nome, email) vengono trattati per risponderti. Il widget può inoltre trattare dati tecnici dei visitatori (indirizzo IP, pagine visitate, informazioni su browser e dispositivo) per il funzionamento del servizio di chat.

• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta per le conversazioni in chat (art. 6(1)(b) GDPR); legittimo interesse a offrire un canale di supporto in tempo reale per il funzionamento tecnico del widget (art. 6(1)(f) GDPR).
• Responsabile: Poptin LTD (Israele) agisce come responsabile del trattamento; si applica anche la relativa privacy policy.
• Conservazione: le conversazioni e i dati di contatto sono conservati per il tempo necessario a gestire la conversazione e l’eventuale seguito, e vengono periodicamente cancellati.

AI tools — analisi gratuita dei costi cloud

Se utilizzi l’analisi gratuita dei costi cloud (sotto /ai-tools/), i dati che invii — il tuo indirizzo email e il documento PDF che carichi (una fattura o un preventivo cloud, che può a sua volta contenere dati personali o finanziari) — vengono trattati per generare l’analisi e recapitartela via email. Vengono inoltre trattati dati tecnici (indirizzo IP) per il rate limiting e la prevenzione degli abusi.

Come funziona il trattamento:

1. Il testo del PDF viene estratto sui server del servizio, senza alcun coinvolgimento dell’AI.
2. Prima di qualsiasi analisi AI, gli identificativi personali presenti nel testo (indirizzi email, IBAN, partite IVA/codici fiscali, numeri di telefono) vengono automaticamente oscurati.
3. Solo il testo oscurato viene inviato a modelli linguistici AI tramite OpenRouter (OpenRouter, Inc., USA), configurato con opzioni di zero-data-retention, così che i prompt non siano conservati né usati per l’addestramento dai fornitori dei modelli.
4. Il risultato ti viene inviato via email tramite Brevo (Brevo SAS, Francia, UE).

Nonostante l’oscuramento automatico, ti chiediamo di non caricare documenti contenenti dati personali di terzi non necessari all’analisi dei costi — rimuovili od oscurali prima del caricamento.

• Base giuridica: esecuzione del servizio da te richiesto con l’invio del form (art. 6(1)(b) GDPR); legittimo interesse alla prevenzione degli abusi per il rate limiting (art. 6(1)(f) GDPR).
• Responsabili: il servizio è eseguito su Scaleway (UE, Amsterdam); i dati sono conservati su un database gestito Aiven (UE, Amsterdam); le richieste passano attraverso il proxy Cloudflare per motivi di sicurezza.
• Conservazione: il PDF caricato, il testo estratto e l’analisi generata vengono cancellati automaticamente 30 giorni dopo l’invio. Nei primi 7 giorni, un documento identico può riutilizzare il risultato già generato invece di essere rielaborato.

Statistiche

Questo sito utilizza Cloudflare Web Analytics (Cloudflare, Inc., USA), uno strumento di misurazione orientato alla privacy: non usa cookie, non esegue fingerprinting dei dispositivi e non ti traccia tra un sito e l’altro. Vengono raccolte solo metriche aggregate e anonime (pagine viste, provenienza, tipo di browser).

• Base giuridica: legittimo interesse alla misurazione dell’utilizzo del sito (art. 6(1)(f) GDPR). Non è richiesto consenso perché non vengono usati cookie né identificatori persistenti.

Natura del conferimento

Il conferimento dei dati non è mai un obbligo di legge. Fornire nome ed email tramite il form di contatto o la prenotazione è però necessario per ricevere una risposta o fissare la call, e fornire un indirizzo email negli AI tools è necessario per ricevere l’analisi: senza questi dati la richiesta non può essere gestita. L’iscrizione alla newsletter è del tutto facoltativa.

Cookie e local storage

Questo sito non utilizza cookie di profilazione o pubblicitari, e non mostra alcun cookie banner perché non è necessario. Il localStorage del browser è usato solo per preferenze tecniche che non lasciano mai il tuo dispositivo:

• theme — la tua preferenza di tema chiaro/scuro
• lang — la tua preferenza di lingua (inglese/italiano)

Il widget di prenotazione delle call è caricato da cal.eu; quando lo apri, Cal.com può impostare propri cookie strettamente tecnici (di sessione e sicurezza), necessari al funzionamento del widget e non usati per profilazione. Il loro utilizzo è regolato dalla privacy policy di Cal.com.

Il widget di live chat Chatway utilizza propri cookie e identificatori tecnici, necessari a mantenere la sessione di chat e la cronologia della conversazione tra le pagine. Non sono usati per pubblicità né per profilazione tra siti. Il loro utilizzo è regolato dalla privacy policy di Chatway.

Destinatari e trasferimenti extra-UE

I dati possono essere trattati dai fornitori sopra indicati, in qualità di responsabili del trattamento. Nessun dato viene venduto o condiviso con terze parti per finalità di marketing.

• Netlify, Cloudflare e Substack sono società statunitensi certificate ai sensi dell’EU-U.S. Data Privacy Framework, riconosciuto dalla Commissione Europea come garanzia di protezione adeguata.
• Le prenotazioni Cal.com sono trattate con residenza dei dati in UE (cal.eu).
• Poptin LTD (Chatway) ha sede in Israele, paese coperto da una decisione di adeguatezza della Commissione Europea.
• Gli AI tools operano interamente in UE (Scaleway e Aiven, Amsterdam) e inviano le email tramite Brevo (Francia, UE). Solo il testo del documento già privato degli identificativi personali viene trasferito a OpenRouter, Inc. (USA) per l’analisi AI, con le garanzie delle Clausole Contrattuali Standard della Commissione Europea e impostazioni di zero-data-retention.

Puoi richiedere una copia delle garanzie applicate, o ulteriori informazioni, scrivendo al titolare.

Processi decisionali automatizzati

L’analisi gratuita dei costi cloud è generata automaticamente da modelli linguistici AI, ma costituisce un consiglio puramente informativo, privo di effetti giuridici o similmente significativi su di te: non è una decisione ai sensi dell’art. 22 GDPR. Nessun altro trattamento comporta processi decisionali automatizzati o profilazione.

I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento e riceverli in formato portabile, oltre a revocare i consensi prestati. Per esercitare questi diritti scrivi a alessandro@sanino.dev o alessandro.sanino@pec.it; riceverai riscontro entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Diritto di opposizione

In aggiunta ai diritti sopra elencati, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (log del server, statistiche, funzionamento tecnico della live chat e prevenzione degli abusi degli AI tools, come sopra descritti). In caso di opposizione, i dati non saranno più trattati per tali finalità, salvo che prevalgano motivi legittimi cogenti.

Modifiche a questa informativa

Ogni modifica sostanziale sarà pubblicata su questa pagina con data aggiornata.