Informativa privacy

Titolare del trattamento

Alessandro Sposito, Viale Aldini 232, 40136 Bologna (BO), P.IVA 02806461204. Per qualsiasi richiesta sui tuoi dati puoi scrivere a alessandro@sposito.eu. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.

Quali dati e da dove arrivano

Tratto solo i dati che mi fornisci tu attraverso il sito (moduli, prenotazione, Decision Lab, assistente) e i dati tecnici strettamente necessari al funzionamento del sito. Non acquisisco dati da altre fonti e non uso i dati per profilazione commerciale o pubblicità.

Navigazione e cookie

Il sito non installa cookie sul tuo dispositivo e non usa strumenti di analisi, pixel o servizi di tracciamento di terze parti; i caratteri tipografici sono ospitati sul sito stesso. Le funzioni interattive (assistente, Decision Lab, prenotazione) usano la memoria di sessione del browser, che si svuota quando chiudi la scheda. Il server registra i dati tecnici necessari al funzionamento e alla sicurezza (indirizzo IP, data e ora, pagina richiesta). Per limitare gli abusi, il sito conserva per circa un'ora un'impronta non reversibile dell'indirizzo IP. Le statistiche di utilizzo sono solo contatori aggregati, senza alcun identificativo.

Modulo di contatto

Quando mi scrivi tratto nome, email, azienda, ruolo e il messaggio, per risponderti e valutare la tua richiesta. Una verifica anti-spam automatica viene calcolata nel tuo browser: non raccoglie dati personali e non coinvolge servizi esterni.

Prenotazione di un colloquio

Per fissare un incontro tratto nome, email, azienda, ruolo, la sintesi che scegli di condividere e la data scelta. L'appuntamento viene creato nel mio calendario Google, con un collegamento Google Meet; ricevi l'invito del calendario e un'email di conferma con il link per annullare.

Decision Lab

Le risposte alla mappa della trasformazione restano nel tuo browser, per la sola durata della sessione. Se richiedi il report completo tratto l'email, il nome e l'azienda che indichi, insieme alle risposte e ai risultati, per inviartelo. Se lo autorizzi con l'apposita casella, potrò ricontattarti in merito al report; puoi revocare il consenso in qualsiasi momento.

Assistente e intelligenza artificiale

L'assistente del sito e il Decision Lab usano un modello di intelligenza artificiale di Anthropic. I messaggi che scrivi all'assistente e le risposte alla mappa vengono inviati ad Anthropic solo per generare la risposta, la domanda successiva o il commento del report. Il sito non archivia le conversazioni con l'assistente, che restano nella scheda del browser. Ti chiedo di non inserire dati riservati o informazioni personali non necessarie.

Decisioni automatizzate

Il profilo del Decision Lab è calcolato con regole automatiche e ha solo valore indicativo: non produce effetti giuridici nei tuoi confronti né incide in modo analogo su di te. Non è quindi una decisione automatizzata ai sensi dell'art. 22 GDPR, e ogni valutazione successiva è svolta da una persona.

Perché tratto i tuoi dati e su quale base

Rispondere alle richieste, organizzare gli incontri e inviare il report richiesto sono attività svolte su tua richiesta, prima di un eventuale incarico (art. 6.1.b GDPR). Il ricontatto dopo il report si basa sul tuo consenso (art. 6.1.a). La sicurezza del sito e la prevenzione degli abusi si basano sul legittimo interesse del titolare a proteggere il sito e i dati che contiene (art. 6.1.f). Se diventi cliente, alcuni dati sono conservati per obblighi di legge, ad esempio fiscali (art. 6.1.c).

Per quanto tempo

Le richieste ricevute dal sito (contatti, prenotazioni, report) sono conservate per 12 mesi e poi cancellate automaticamente. Le email e gli appuntamenti restano nella mia casella e nel mio calendario per il tempo necessario a gestire il rapporto. I dati legati a un incarico sono conservati per il periodo previsto dalla legge (in genere 10 anni per i documenti fiscali). L'impronta dell'indirizzo IP è conservata per circa un'ora; le copie di sicurezza del sito si rinnovano a rotazione e vengono sovrascritte entro due mesi.

Chi tratta i dati per mio conto

Non vendo né cedo i tuoi dati. Mi avvalgo di fornitori che li trattano per mio conto, come responsabili del trattamento, sulla base di un accordo scritto: Newfold Digital (HostGator) per l'hosting del sito, Google (Google Workspace: posta, calendario, Meet) per email e appuntamenti, e Anthropic per il modello di intelligenza artificiale.

Trasferimenti fuori dall'Unione europea

Il server del sito si trova negli Stati Uniti, e anche Google e Anthropic possono trattare i dati negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea, incluse negli accordi con i fornitori, e, per i fornitori che vi aderiscono, della decisione di adeguatezza UE-USA (Data Privacy Framework). Puoi chiedere informazioni o copia di queste garanzie scrivendo a alessandro@sposito.eu.

Sicurezza

Il sito usa una connessione cifrata (HTTPS), accessi riservati e protetti, protezioni anti-spam e anti-abuso, e la cancellazione automatica delle richieste alla scadenza. Le chiavi di accesso ai servizi esterni sono conservate fuori dalle aree pubbliche del server.

Conferimento dei dati

Fornire i dati è facoltativo. Senza i dati indicati come necessari, però, non posso rispondere alla richiesta, fissare l'appuntamento o inviare il report. Il sito è rivolto a imprese e professionisti e non è destinato ai minori di 18 anni.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso dato, senza conseguenze sui trattamenti precedenti. Per farlo, scrivi a alessandro@sposito.eu: rispondo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Aggiornamenti

Ultimo aggiornamento: 2 novembre 2026. Eventuali modifiche saranno pubblicate su questa pagina.