Con la presente informativa ti spieghiamo come trattiamo i dati personali raccolti tramite il sito fattore.ai, i moduli di contatto o di richiesta demo e le attività di comunicazione commerciale verso i potenziali clienti.
1. Titolare del trattamento
Il progetto Fattore è attualmente esercitato in forma individuale ed è in corso di costituzione come società. Titolare del trattamento è:
- Riccardo Barafani
- Corso Cavour 4, 06012 Città di Castello (PG)
- C.F. BRFRCR89C03C745P — P.IVA 03444590545
- E-mail: info@fattore.ai
Alla costituzione formale della società i dati del Titolare saranno aggiornati. Allo stato non è stato nominato un Responsabile della protezione dei dati (DPO), non ritenendosi sussistente l'obbligo ai sensi dell'art. 37 GDPR.
2. Quali dati trattiamo
- Dati di contatto che ci fornisci volontariamente: nome, cognome, ragione sociale, ruolo, e-mail, telefono, settore di attività, contenuto del messaggio o della richiesta di demo.
- Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, e — ove attivati — dati raccolti tramite cookie o strumenti di analisi.
- Dati relativi alle comunicazioni con te (e-mail, richieste, appuntamenti).
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR) tramite il sito; ti invitiamo a non inserirne nei moduli liberi.
3. Perché trattiamo i dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue richieste (informazioni, demo, preventivo) e gestire il contatto commerciale | Misure precontrattuali su tua richiesta (art. 6.1.b) e/o legittimo interesse a dare riscontro (art. 6.1.f) |
| Invio di comunicazioni commerciali e materiali su prodotti/servizi Fattore via e-mail, SMS o messaggistica | Consenso (art. 6.1.a) ai sensi dell'art. 130, commi 1-2, Codice Privacy — revocabile in ogni momento |
| Invio via e-mail di comunicazioni su servizi analoghi a chi ha già acquistato da noi ("soft spam") | Eccezione ex art. 130, comma 4, Codice Privacy, con possibilità di opposizione (opt-out) all'atto della raccolta e in ogni comunicazione |
| Funzionamento tecnico, sicurezza del sito e statistiche | Legittimo interesse (art. 6.1.f); per i cookie non tecnici: consenso (art. 6.1.a) tramite banner |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
4. Come raccogliamo i dati
Raccogliamo i dati direttamente da te (moduli, e-mail, richieste) e tramite la navigazione sul sito. Non acquistiamo liste di contatti. Qualora in futuro ricevessimo dati da terzi, forniremo l'informativa prevista dall'art. 14 GDPR con indicazione della fonte.
5. Uso di intelligenza artificiale e trasparenza
Il sito e i canali di Fattore possono impiegare assistenti basati su intelligenza artificiale. Ove tu interagisca con un assistente automatico, sei informato di dialogare con un sistema di IA (art. 50 Reg. UE 2024/1689 — EU AI Act). Non effettuiamo decisioni interamente automatizzate con effetti giuridici o significativi ai sensi dell'art. 22 GDPR.
6. A chi comunichiamo i dati
I dati sono trattati da personale e collaboratori autorizzati e possono essere comunicati, per le sole finalità indicate e ove i relativi servizi siano attivati, a fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Sede |
|---|---|---|
| Cloudflare, Inc. | Hosting e sicurezza del sito | USA |
| Google LLC / Google Ireland Ltd. | Analisi, Search Console, Workspace/Gmail per la gestione dei contatti | USA/UE |
| Resend / Amazon SES | Invio di e-mail e newsletter | USA |
| Meta Platforms Ireland Ltd. | Campagne pubblicitarie e acquisizione contatti (ove usate) | UE/USA |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Gestione pagamenti dei canoni (ove applicabile) | USA/IE |
I dati possono inoltre essere comunicati a consulenti (commercialista, legale) e ad autorità quando previsto dalla legge. I dati non sono diffusi né venduti a terzi.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori indicati al punto 6 hanno sede o infrastrutture negli Stati Uniti. In tali casi i trasferimenti avvengono con garanzie adeguate ai sensi degli artt. 44-49 GDPR: adesione al Data Privacy Framework UE-USA ove disponibile e/o Clausole Contrattuali Standard (SCC) con misure supplementari. Copia delle garanzie è disponibile su richiesta ai recapiti del punto 1.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Richieste di contatto/demo non seguite da un rapporto: per il tempo necessario a dare riscontro e per un periodo ragionevole successivo, salvo opposizione anteriore.
- Contatti marketing (con consenso): fino alla revoca del consenso o all'ultima interazione utile.
- Anagrafiche clienti e contratti: per la durata del rapporto e i successivi termini di prescrizione (fino a 10 anni, art. 2946 c.c.).
- Dati amministrativi e di legge: nei termini previsti dalla legge (es. 10 anni ex art. 2220 c.c. per le scritture contabili).
Al termine, i dati sono cancellati o resi anonimi in modo sicuro.
9. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso (15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20, limitatamente ai trattamenti su consenso o contratto effettuati con mezzi automatizzati), opposizione al trattamento basato sul legittimo interesse e, in ogni caso, al marketing diretto (21), e di revocare il consenso in ogni momento (art. 7.3), senza pregiudicare la liceità del trattamento anteriore. Ogni newsletter contiene un link di disiscrizione immediata.
Come esercitarli: scrivi a info@fattore.ai. Rispondiamo entro un mese (art. 12 GDPR), prorogabile di due mesi in casi complessi; l'esercizio è gratuito, salvo richieste manifestamente infondate o eccessive.
10. Reclamo all'Autorità di controllo
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it; PEC: protocollo@pec.gpdp.it), fatta salva ogni altra azione amministrativa o giudiziaria (art. 77 GDPR).
11. Natura del conferimento e decisioni automatizzate
Il conferimento dei dati di contatto è facoltativo, ma necessario per rispondere alle tue richieste. Il conferimento per finalità di marketing è facoltativo e il rifiuto non ha conseguenze sul servizio. Non effettuiamo decisioni interamente automatizzate con effetti giuridici o significativi ai sensi dell'art. 22 GDPR.