Informativa privacy
Privacy policy
Ultimo aggiornamento: 3 novembre 2026. Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Cerroni Alessio, ditta individuale che opera con il marchio Nexora, Via Alcide De Gasperi 9, 00020 Pisoniano (RM), P.IVA 18643931001. Email: [email protected], telefono +39 351 988 4757.
Quali dati trattiamo e perché
1. Navigazione del sito
I server che ospitano il sito registrano dati tecnici (indirizzo IP, tipo di browser, pagine richieste, data e ora) necessari a far funzionare il sito e a proteggerlo da abusi. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f). I log sono conservati per il tempo strettamente necessario e non vengono usati per profilarti.
2. Modulo di contatto
Se ci scrivi tramite il modulo trattiamo nome, email e, se li inserisci, telefono, attività, sito attuale, budget e messaggio, per rispondere alla tua richiesta e prepararti un’eventuale proposta. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b). I dati sono conservati per 24 mesi dall’ultimo contatto se non nasce un rapporto di lavoro; in caso di contratto, per il tempo previsto dagli obblighi fiscali.
Solo se spunti la casella facoltativa, useremo la tua email anche per inviarti aggiornamenti e proposte di Nexora. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento rispondendo a una nostra email o scrivendoci, senza conseguenze sulla richiesta già inviata.
3. Analisi gratuita del sito
Quando usi lo strumento “Analizza il mio sito” trattiamo solo l’indirizzo del sito che inserisci, per analizzarne la pagina pubblica e mostrarti il risultato. Il risultato resta in una memoria temporanea per 24 ore per non sovraccaricare il sito analizzato e non viene associato alla tua persona. L’indirizzo IP viene usato solo per limitare abusi (massimo poche analisi al minuto).
4. Contatti commerciali con attività e professionisti
Questa sezione vale anche come informativa ai sensi dell’art. 14 GDPR per le attività che ricevono da noi una prima proposta (email, telefonata, messaggio o visita) senza averci contattato prima.
- Dati: denominazione dell’attività, recapiti professionali pubblicati (email aziendale, telefono, indirizzo, sito web, profili social aziendali), categoria e l’esito di un’analisi tecnica del sito web pubblico (velocità, versione mobile, sicurezza). Non raccogliamo dati da fonti private né recapiti personali non pubblicati dall’attività.
- Fonti: OpenStreetMap, Google Places, il sito web e i profili pubblici dell’attività. Ogni nostra email indica la fonte da cui abbiamo preso il recapito.
- Finalità e base giuridica: proporre servizi di sviluppo web pertinenti all’attività, sulla base del legittimo interesse a sviluppare la clientela tra imprese (art. 6.1.f), bilanciato da contatti limitati, personalizzati e facili da rifiutare.
- Come ti contattiamo: all’indirizzo email aziendale pubblicato possiamo inviare una prima email personalizzata sulla tua attività e, se non rispondi, un solo promemoria dopo alcuni giorni. Le email sono preparate con l’aiuto di un sistema automatico e partono in orario di lavoro, in numero limitato. Non inviamo newsletter né messaggi promozionali ricorrenti senza il tuo consenso, e non inviamo SMS. I primi messaggi WhatsApp, quando ci sono, li scriviamo e inviamo personalmente.
- Analisi del sito: una valutazione automatica a punteggio delle informazioni pubbliche dell’attività ci aiuta a scegliere a chi proporre i nostri servizi; non produce effetti giuridici e riguarda l’attività, non la persona. Se ti inviamo il link a una pagina con l’analisi del tuo sito o con una bozza di homepage preparata per la tua attività, registriamo se e quando viene aperta, per capire se ricontattarti. La bozza usa solo informazioni pubbliche dell’attività e resta accessibile solo a chi ha il link.
- Conservazione: fino a 6 mesi se non c’è stato contatto, fino a 12 mesi dall’ultimo contatto senza esito. I dati ottenuti da Google Places sono aggiornati o cancellati entro 30 giorni.
- Opposizione: basta rispondere «no grazie» a una nostra email, usare il link «Non voglio essere ricontattato» nella pagina di analisi, dircelo a voce o scrivere a [email protected]. Smettiamo subito di contattarti, cancelliamo i dati entro 7 giorni e conserviamo solo un’impronta cifrata (hash) che ci impedisce di ricontattarti in futuro.
Chi tratta i dati per nostro conto
I dati non vengono venduti né ceduti. Li trattano solo fornitori tecnici nominati responsabili del trattamento (art. 28):
| Fornitore | Per cosa | Dove |
|---|---|---|
| Cloudflare, Inc. | hosting del sito, protezione da attacchi, statistiche anonime senza cookie | UE/USA (Data Privacy Framework e clausole contrattuali standard) |
| Google Ireland Ltd / Google LLC | ricerca delle attività su Google Maps, analisi della velocità dei siti (PageSpeed) e casella email (Gmail) da cui scriviamo e riceviamo le risposte | UE/USA (Data Privacy Framework e clausole contrattuali standard) |
| Anthropic PBC | intelligenza artificiale (Claude) che analizza le informazioni pubbliche dell’attività e aiuta a scrivere i messaggi, senza usarle per addestrare i modelli | USA (clausole contrattuali standard) |
| Telegram Messenger Inc. | notifiche al titolare su richieste, risposte e appuntamenti | Extra UE (clausole contrattuali standard) |
| Calendly, LLC | prenotazione delle call conoscitive (nome, email e risposte che inserisci nel modulo di prenotazione) | USA (Data Privacy Framework e clausole contrattuali standard) |
| Stripe Payments Europe Ltd | pagamento online dell’acconto con carta o SEPA | UE/USA (Data Privacy Framework e clausole contrattuali standard) |
| TeamSystem S.p.A. (Fatture in Cloud) | emissione e conservazione delle fatture elettroniche con i dati di fatturazione che ci fornisci accettando una proposta | UE (Italia) |
Per preparare analisi e testi delle proposte commerciali possiamo usare servizi di intelligenza artificiale (Anthropic, PBC) ai quali inviamo solo dati professionali pubblici dell’attività, mai i dati del modulo di contatto.
I tuoi diritti
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento (artt. 15-22), scrivendo a [email protected]. Rispondiamo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Il sito usa solo strumenti tecnici necessari al suo funzionamento e nessun cookie di profilazione. Dettagli nella cookie policy.