Informativa privacy

Questa informativa spiega quali dati personali trattiamo quando visiti il sito esisti.ai o chiedi l'accesso anticipato a Esisti, perché lo facciamo, a chi li comunichiamo, per quanto tempo li teniamo e quali diritti hai. È scritta ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 («GDPR»). L'app Esisti, quando sarà disponibile, avrà una sua informativa.

In breve

• Il sito non usa cookie e non salva dati nel tuo browser.
• Contiamo le visite con uno strumento che non usa cookie e non ti identifica: vediamo solo numeri complessivi.
• Se chiedi l'accesso anticipato, usiamo la tua email solo per scriverti dell'accesso anticipato. Niente newsletter o promozioni senza il tuo consenso.
• Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti sono protetti dalle garanzie previste dal GDPR.
• Per esercitare i tuoi diritti scrivi a privacy@esisti.ai.

1. Chi è il titolare

Il titolare del trattamento è Simone Spagnolo, ditta individuale, con sede in Via Roma 47/A, 22029 Uggiate con Ronago (CO), partita IVA 04182930133 («Esisti» o «noi»).

• Email: info@esisti.ai
• Privacy e diritti: privacy@esisti.ai

Non abbiamo nominato un responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo e perché

2.1 Visita del sito

Quando apri una pagina, il tuo browser manda dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora. Servono a mostrarti il sito e a proteggerlo da abusi e attacchi. Li riceve il fornitore che ospita il sito, Vercel, nei suoi registri tecnici.

Base giuridica: il nostro legittimo interesse a far funzionare il sito e a tenerlo sicuro (art. 6.1.f GDPR).

2.2 Statistiche delle visite

Usiamo Cloudflare Web Analytics per sapere quante persone visitano il sito, quali pagine vedono, da quale sito arrivano, da quale paese, con quale tipo di dispositivo e di browser e quanto velocemente si caricano le pagine. Lo strumento non usa cookie, non salva niente sul tuo dispositivo e non crea profili: vediamo solo numeri complessivi, mai la singola persona. Per contare la visita, Cloudflare riceve l'indirizzo IP e i dati tecnici del browser.

Base giuridica: il nostro legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6.1.f GDPR). Puoi opporti scrivendoci (sezione 7) oppure bloccare lo strumento con le impostazioni del browser o con un'estensione che blocca i contenuti.

2.3 Accesso anticipato

Che cosa ci dai. Email, sito della tua attività e se sei un'azienda o un'agenzia. Registriamo anche la lingua della pagina.

Che cosa facciamo.

• Il modulo usa Cloudflare Turnstile, una verifica contro i programmi automatici che si carica solo quando invii il modulo. Per funzionare riceve l'indirizzo IP e dati tecnici del browser.
• Per il limite di 5 richieste al giorno teniamo l'indirizzo IP solo nella memoria del server, senza salvarlo: si cancella al riavvio.
• Salviamo la richiesta come contatto su Resend, nell'elenco «Accesso anticipato».
• Ti mandiamo un'email di conferma e mandiamo al nostro team una notifica con i dati della richiesta, che arriva nella nostra casella su Google Workspace.

Uso. Usiamo la tua email solo per scriverti dell'accesso anticipato e dell'apertura di Esisti. Niente newsletter o promozioni senza il tuo consenso.

Devi darci i dati? No, è una tua scelta. Senza email e sito, però, non possiamo registrare la richiesta.

Base giuridica: misure richieste da te prima di un eventuale contratto (art. 6.1.b GDPR). Per la verifica contro gli abusi, il nostro legittimo interesse (art. 6.1.f GDPR).

2.4 Email che ci scrivi

Se ci scrivi, per esempio a info@esisti.ai o a privacy@esisti.ai, usiamo il tuo indirizzo e il messaggio per risponderti. Le email arrivano nella nostra casella su Google Workspace.

Base giuridica: rispondere a una tua richiesta (art. 6.1.b GDPR) o il nostro legittimo interesse a gestire la corrispondenza (art. 6.1.f GDPR).

3. A chi comunichiamo i dati

I dati sono trattati da noi e dai fornitori elencati qui sotto. Salvo dove indichiamo che sono titolari autonomi, i fornitori agiscono come responsabili del trattamento per nostro conto, con un contratto (art. 28 GDPR).

Comunichiamo dati anche alle autorità, quando la legge lo impone. Non vendiamo dati.

Informative dei fornitori: Cloudflare e, per Turnstile, il Turnstile Privacy Addendum; Google.

4. Trasferimenti fuori dall'Unione europea

Questi fornitori hanno sede negli Stati Uniti o fanno parte di gruppi con sede negli Stati Uniti:

Il Data Privacy Framework UE-USA vale per le società statunitensi certificate e si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023. Le clausole contrattuali tipo sono quelle approvate dalla Commissione europea (decisione (UE) 2021/914). Puoi chiederci informazioni sulle garanzie, o una loro copia, a privacy@esisti.ai.

5. Per quanto tempo conserviamo i dati

• Registri tecnici del sito: per un periodo breve, secondo le regole di Vercel, per il funzionamento e la sicurezza del sito.
• Statistiche delle visite: restano solo numeri complessivi, senza dati che ti identificano.
• Indirizzo IP per il limite delle richieste: solo nella memoria del server, al massimo un giorno; si cancella al riavvio.
• Richieste di accesso anticipato: fino a quando ti scriviamo per l'apertura dell'accesso, e comunque non oltre 12 mesi dalla richiesta. Vale anche per la notifica nella casella del team. Se crei un account Esisti, cancelliamo la richiesta e vale l'informativa dell'app.
• Email che ci scrivi: il tempo necessario a gestire la richiesta, e comunque non oltre 24 mesi.

Possiamo conservare più a lungo i dati che servono a difendere un nostro diritto o che la legge ci chiede di tenere.

6. Cookie e dati salvati nel browser

• Il sito non imposta cookie e non salva dati nel tuo browser.
• Le statistiche delle visite (sezione 2.2) non usano cookie né altri dati salvati sul dispositivo.
• Cloudflare Turnstile si carica solo quando invii il modulo di accesso anticipato. È uno strumento di sicurezza: per funzionare raccoglie dati tecnici del browser e l'indirizzo IP.
• I caratteri tipografici arrivano dai nostri server: il browser non contatta Google Fonts.

Non usiamo cookie di profilazione, pubblicitari o di statistica. Per questo non serve il tuo consenso e non mostriamo un banner (art. 122 del Codice in materia di protezione dei dati personali, d.lgs. 196/2003, e Linee guida del Garante sui cookie del 10 giugno 2021). Se in futuro useremo strumenti di altro tipo, ti chiederemo prima il consenso.

7. I tuoi diritti

Hai diritto di:

• accesso: sapere se trattiamo dati su di te e averne una copia;
• rettifica: correggere dati sbagliati o incompleti;
• cancellazione: chiedere di cancellare i dati, nei casi dell'art. 17 GDPR;
• limitazione: chiedere di sospendere l'uso dei dati, per esempio mentre verifichiamo una tua contestazione;
• portabilità: ricevere i dati che ci hai dato in un formato strutturato e leggibile da un computer, per i trattamenti basati su una tua richiesta;
• opposizione: opporti in qualsiasi momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse, comprese le statistiche delle visite.

Per esercitarli scrivi a privacy@esisti.ai. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri due mesi, e te lo diciamo. È gratuito.

8. Reclamo al Garante

Se pensi che trattiamo i tuoi dati in modo non conforme al GDPR, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori. Se vuoi, scrivici prima: proveremo a risolvere insieme.

9. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il sito, i fornitori o la legge. In cima trovi sempre la data dell'ultimo aggiornamento.