Privacy Policy

• 1. Chi siamo
• 2. Quali dati raccogliamo
• 3. Perché li raccogliamo
• 4. Base giuridica
• 5. Chi riceve i tuoi dati
• 6. Strumenti AI e trattamento automatizzato
• 7. Per quanto tempo
• 8. I tuoi diritti
• 9. Sicurezza
• 10. Cookie
• 11. Modifiche
• 12. Contatti

1. Chi siamo — il Titolare del trattamento

Ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, ti informiamo che i tuoi dati personali saranno trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Responsabile della Protezione dei Dati (DPO): non siamo obbligati a nominare un DPO ai sensi dell'art. 37 GDPR, e non ne abbiamo designato uno. Per qualsiasi domanda relativa alla privacy, scrivi direttamente ai contatti sopra.

2. Quali dati raccogliamo

2.1 Dati che ci fornisci attivamente

Quando compili il modulo contatti su questo sito, raccogliamo:

• Nome e cognome
• Indirizzo email
• Nome dell'azienda
• Numero di telefono (facoltativo)
• Contenuto del messaggio che ci invii

Quando diventi un cliente e iniziamo una collaborazione, possiamo raccogliere:

• Dati anagrafici e fiscali necessari alla fatturazione (nome, cognome, indirizzo, codice fiscale / partita IVA)
• Dati di contatto professionali (email, telefono, ruolo)
• Dati relativi al tuo business che ci fornisci durante l'analisi e la delivery (es. flusso clienti, processi interni, dati operativi)
• Credenziali di accesso a strumenti e piattaforme che ci autorizzi a configurare per te (es. Google Business Profile, CRM, dominio)
• Dati di pagamento (processati esclusivamente tramite Stripe — non conserviamo i dati completi della tua carta)

2.2 Dati raccolti automaticamente

Quando navighi su questo sito, possiamo raccogliere automaticamente:

• Indirizzo IP e dati di navigazione (pagine visitate, tempo sul sito, provenienza geografica)
• Dati tecnici del dispositivo (browser, sistema operativo, risoluzione schermo)
• Dati raccolti tramite cookie e tecnologie simili (vedi Cookie Policy)

Su questo sito utilizziamo Vercel Analytics, uno strumento di analisi del traffico cookieless (non installa cookie né identificatori persistenti sul tuo dispositivo). Oltre alle pagine visitate, misuriamo in forma aggregata e anonima le interazioni con i pulsanti di contatto (WhatsApp, telefono, invio del form) — nessun dato è collegato alla tua identità. Per l'erogazione dei nostri servizi ai clienti possiamo inoltre utilizzare altri strumenti di analytics e tracking di terze parti, inclusi ma non limitati a Google Analytics, Facebook Pixel, e strumenti equivalenti. Questi servizi raccolgono dati di navigazione e comportamento secondo le proprie privacy policy.

3. Perché li raccogliamo — finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

1. Rispondere alle tue richieste: quando ci scrivi tramite il form contatti, usiamo i tuoi dati per risponderti e darti le informazioni che hai chiesto.
2. Erogare i nostri servizi: se diventi cliente, trattiamo i tuoi dati per fornirti i servizi concordati — sviluppo siti web, automazioni AI, sistemi di recensioni, AI receptionist, SEO, AI-SEO, consulenza, formazione, e qualsiasi altro servizio previsto dal contratto.
3. Gestione amministrativa e fiscale: fatturazione, contabilità, adempimenti legali e normativi (inclusa conservazione obbligatoria per legge di documenti fiscali per 10 anni).
4. Comunicazioni di servizio: aggiornamenti, manutenzione, modifiche ai termini, notifiche relative ai servizi attivi.
5. Marketing diretto: solo con il tuo consenso, possiamo inviarti comunicazioni su nuovi servizi, aggiornamenti, o contenuti rilevanti. Puoi revocare il consenso in qualsiasi momento.
6. Miglioramento dei servizi: analisi aggregate e anonime per capire come migliorare i nostri sistemi e la user experience.
7. Sicurezza e prevenzione frodi: proteggere i nostri sistemi, rilevare attività sospette o fraudolente, far valere i nostri diritti legali.

4. Base giuridica del trattamento

Trattiamo i tuoi dati solo quando abbiamo una base giuridica valida tra quelle previste dall'art. 6 GDPR:

• Consenso (art. 6.1.a): per l'invio tramite il form contatti, per le comunicazioni di marketing, e ove richiesto per cookie non tecnici.
• Esecuzione di un contratto (art. 6.1.b): per erogare i servizi che hai richiesto come cliente e per tutte le attività precontrattuali (preventivi, analisi, proposte).
• Obbligo legale (art. 6.1.c): per adempimenti fiscali, contabili, e normativi.
• Legittimo interesse (art. 6.1.f): per migliorare i nostri servizi, garantire la sicurezza dei sistemi, rispondere a richieste di contatto business, e inviare comunicazioni di servizio essenziali. Il nostro legittimo interesse è bilanciato con i tuoi diritti e non prevale su di essi.

5. Chi riceve i tuoi dati — destinatari e trasferimenti

I tuoi dati possono essere condivisi con i seguenti soggetti, esclusivamente per le finalità indicate e con garanzie adeguate:

5.1 Fornitori di servizi essenziali (responsabili del trattamento ex art. 28 GDPR)

• Web3Forms: processa le submission del form contatti. I dati transitano sui loro server e vengono conservati per 30 giorni. Privacy: web3forms.com/privacy.
• Google Workspace (Google Ireland Ltd): gestisce le nostre email (inclusa info@tailormadeaistudio.it). Le email che ci invii transitano e sono conservate su server Google. Privacy: policies.google.com/privacy.
• Vercel Inc.: hosting del sito web. I dati di navigazione transitano attraverso l'infrastruttura Vercel. Privacy: vercel.com/legal/privacy-policy.
• Stripe (Stripe Payments Europe, Ltd): processa i pagamenti. Non conserviamo né vediamo i dati completi della tua carta di credito. Privacy: stripe.com/it/privacy.
• GoHighLevel (HighLevel Inc.): CRM, automazione marketing, e delivery dei servizi (es. automazione recensioni, AI receptionist, lead capture). Privacy: gohighlevel.com/privacy-policy.

5.2 Strumenti di analytics, tracking e terze parti

Utilizziamo molteplici strumenti di analisi, tracciamento e servizi di terze parti per fornire, misurare e migliorare i nostri servizi. Questi possono includere, senza limitazione:

• Vercel Analytics — analisi del traffico web, cookieless
• Google Analytics — analisi del traffico web (su siti di clienti, non su questo sito)
• Google Fonts — caricamento dei font (Google può ricevere il tuo indirizzo IP)
• Meta Pixel (Facebook/Instagram) — analytics e retargeting
• LinkedIn Insight Tag — analytics professionale
• Strumenti di email marketing e sequencer (es. Instantly)
• Strumenti di lead discovery e arricchimento dati (es. Apify, Hunter.io)
• Google Calendar — gestione appuntamenti
• Trello / strumenti di project management — gestione interna dei progetti

Ciascuno di questi servizi ha le proprie policy sul trattamento dei dati personali. Non siamo responsabili delle pratiche di trattamento dati di questi fornitori terzi. Ti invitiamo a leggere le rispettive privacy policy.

5.3 Strumenti di Intelligenza Artificiale

Vedi la sezione dedicata qui sotto.

5.4 Trasferimenti internazionali

Molti dei fornitori sopra elencati hanno sede o server negli Stati Uniti o in altri paesi extra-UE. Il trasferimento dei tuoi dati verso questi paesi avviene:

• Sulla base di una decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework per i fornitori certificati);
• In assenza di decisione di adeguatezza, sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate da misure tecniche e organizzative supplementari ove necessario;
• In casi specifici, sulla base del tuo consenso esplicito al trasferimento.

Puoi richiederci copia delle garanzie adottate per ciascun trasferimento scrivendo a info@tailormadeaistudio.it.

5.5 Altri destinatari

• Consulenti professionali: commercialista, consulente legale, e altri professionisti vincolati da segreto professionale, nella misura necessaria all'adempimento degli obblighi fiscali e legali.
• Autorità pubbliche: ove richiesto dalla legge (es. Agenzia delle Entrate, autorità giudiziaria, Garante Privacy).

Non vendiamo, non affittiamo, e non cediamo a titolo oneroso i tuoi dati personali a terzi.

5.6 Servizio Review — flussi di dati specifici

Nell'ambito del Servizio Review (automazione recensioni Google, missed call textback, WhatsApp messaging), trattiamo le seguenti categorie di dati per conto del Cliente:

• Contatti del Cliente: nomi, numeri di telefono, indirizzi email dei clienti finali, forniti dal Cliente o raccolti tramite i sistemi di automazione.
• Dati di messaggistica: contenuto dei messaggi WhatsApp e SMS inviati e ricevuti, timestamp, stato di consegna e lettura.
• Dati delle chiamate: numeri chiamanti, timestamp, durata (limitatamente al servizio di missed call textback).
• Dati delle recensioni: contenuto delle recensioni Google, valutazioni, risposte del business, data e ora.

Questi dati transitano attraverso le piattaforme utilizzate per erogare il servizio (GoHighLevel, WhatsApp Business API/Meta, Google Business Profile API) e sono trattati secondo le policy di ciascun fornitore. Il Cliente è il Titolare del trattamento dei dati dei propri contatti; l'Agenzia agisce come Responsabile del trattamento ex art. 28 GDPR, limitatamente alle operazioni necessarie all'erogazione del Servizio Review. Un accordo di nomina a Responsabile del Trattamento (DPA) sarà stipulato prima dell'attivazione del servizio.

I numeri di telefono utilizzati per il servizio (Tier 4) sono di proprietà dell'Agenzia. In caso di cessazione del rapporto, i dati dei contatti raccolti durante il servizio saranno consegnati al Cliente in formato standard entro 30 giorni dalla richiesta, e i dati in possesso dell'Agenzia saranno cancellati, fatti salvi gli obblighi di conservazione previsti dalla legge.

6. Strumenti AI e trattamento automatizzato

6.1 Quali AI utilizziamo

I nostri servizi si avvalgono, a seconda delle necessità operative e progettuali, di modelli e piattaforme AI tra cui, senza limitazione:

• Anthropic (Claude) — tramite API e Claude Code
• OpenAI (GPT, ChatGPT) — tramite API e piattaforma
• DeepSeek — tramite API
• Google AI (Gemini e modelli correlati) — tramite API e servizi Google Cloud
• Altri modelli e provider AI che potranno essere adottati in futuro in base all'evoluzione tecnologica e alle esigenze di servizio

6.2 Cosa comporta

Quando utilizziamo questi strumenti per costruire, operare o migliorare i nostri servizi, porzioni dei dati che ci fornisci — inclusi dati relativi al tuo business, ai tuoi processi, e potenzialmente ai tuoi clienti — possono essere inviate ai server di questi provider AI per l'elaborazione. Questo avviene nel corso ordinario della delivery dei nostri servizi: sviluppo siti web, automazioni, analisi, generazione di contenuti, ottimizzazione SEO, configurazione di sistemi, e qualsiasi altra attività necessaria al servizio.

6.3 Natura probabilistica dei sistemi AI

I sistemi di intelligenza artificiale sono per natura probabilistici, non deterministici. Possono produrre output imprecisi, incompleti, errati, distorti (bias), o non adatti allo scopo. TailorMade AI Studio seleziona e configura con diligenza professionale i modelli e i provider, ma:

• Non possiamo garantire l'assenza di errori, inaccuratezze o risultati indesiderati negli output generati da sistemi AI di terze parti.
• Non possiamo garantire la disponibilità ininterrotta, l'assenza di bug, o la continuità del servizio dei provider AI esterni.
• Non possiamo garantire che i dati inviati a provider AI non vengano utilizzati da questi ultimi per l'addestramento o il miglioramento dei propri modelli — le policy dei provider variano e cambiano nel tempo. Utilizziamo, dove disponibili, opzioni di opt-out dall'addestramento, ma non possiamo assicurarne l'efficacia permanente.
• Non abbiamo alcun controllo sulle misure di sicurezza, sulle policy di retention, o sulle pratiche di trattamento dati dei provider AI terzi una volta che i dati lasciano i nostri sistemi.

6.4 Decisioni automatizzate

Non utilizziamo processi decisionali interamente automatizzati che producano effetti giuridici significativi su di te (art. 22 GDPR). Le decisioni relative ai nostri servizi e alla tua situazione specifica sono sempre supervisionate e validate da un essere umano del nostro team. L'AI assiste il processo decisionale — non lo sostituisce.

In sintesi: l'AI è il cuore di ciò che facciamo ed è ciò che ci permette di offrirti servizi avanzati a un prezzo accessibile. Ma l'AI non è infallibile, e la responsabilità ultima dei sistemi AI di terzi ricade sui rispettivi provider, non su di noi. Noi mettiamo la competenza per usarli al meglio; i limiti intrinseci della tecnologia restano.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati del form contatti: fino a 24 mesi dall'ultima interazione, salvo che tu non diventi cliente (in tal caso si applica il periodo di conservazione dei dati contrattuali).
• Dati contrattuali e di servizio: per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione, limitatamente a quanto richiesto dagli obblighi fiscali e civilistici (art. 2220 c.c.).
• Dati di marketing: fino alla revoca del consenso o a 24 mesi dall'ultima interazione significativa.
• Dati di navigazione e log: fino a 12 mesi, salvo esigenze di sicurezza o obblighi di legge che richiedano conservazioni più estese.

Allo scadere dei termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

8. I tuoi diritti

In qualsiasi momento, puoi esercitare i seguenti diritti scrivendo a info@tailormadeaistudio.it o via PEC a samuel.omoregie@pec.it:

• Accesso (art. 15): sapere se trattiamo tuoi dati e quali, e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 — "diritto all'oblio"): chiedere la cancellazione dei tuoi dati, salvo obblighi di legge che ci impongano di conservarli (es. dati fiscali).
• Limitazione (art. 18): limitare il trattamento in attesa di verifiche o contestazioni.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e trasferirli a un altro titolare.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse o sul marketing diretto.
• Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Reclamo (art. 77): presentare un reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Rispondiamo a tutte le richieste entro 30 giorni, prorogabili di ulteriori 30 in casi complessi (te ne daremo comunicazione). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione. Queste includono, per quanto ragionevolmente applicabile a una piccola agenzia:

• Crittografia in transito (HTTPS/TLS) su tutte le comunicazioni
• Autenticazione a due fattori (2FA) su tutti gli account critici
• Accesso ai dati limitato al personale autorizzato e solo per le finalità indicate
• Utilizzo di fornitori che adottano standard di sicurezza di mercato (certificazioni SOC 2, ISO 27001 ove disponibili)
• Backup regolari e piani di disaster recovery
• Separazione logica dei dati tra clienti diversi

Nessun sistema è inviolabile. Non possiamo garantire la sicurezza assoluta dei dati trasmessi via internet o conservati su infrastrutture di terzi. In caso di violazione dei dati (data breach) che presenti un rischio per i tuoi diritti, ti informeremo tempestivamente e notificheremo l'evento al Garante Privacy entro 72 ore, come previsto dall'art. 33 GDPR.

10. Cookie e tecnologie di tracciamento

Questo sito utilizza cookie e tecnologie simili. Per informazioni complete, leggi la nostra Cookie Policy.

In sintesi:

• Il sito è prevalentemente statico e non utilizza cookie tecnici propri.
• Usiamo Vercel Analytics per l'analisi del traffico: non installa cookie, quindi non richiede consenso.
• Servizi di terze parti (Google Fonts, Web3Forms) possono impostare cookie propri secondo le rispettive policy.
• Se in futuro attiveremo Google Analytics o strumenti equivalenti che usano cookie, ti informeremo e, dove richiesto, chiederemo il tuo consenso.

11. Modifiche a questa Privacy Policy

Questa informativa può essere aggiornata nel tempo — per adeguamenti normativi, evoluzione tecnologica, o cambiamenti nei nostri servizi. La data di ultimo aggiornamento è sempre indicata in cima alla pagina.

Per modifiche sostanziali, ti informeremo con un avviso visibile sul sito o, se sei un cliente attivo, via email. L'uso continuato del sito o dei nostri servizi dopo la pubblicazione delle modifiche costituisce accettazione della nuova policy.

12. Contatti

Per qualsiasi domanda, richiesta, o per esercitare i tuoi diritti:

• Email: info@tailormadeaistudio.it
• PEC: samuel.omoregie@pec.it

Ti rispondiamo entro 30 giorni. Se la tua richiesta è urgente o riguarda una violazione dei dati, indicalo nell'oggetto — le diamo priorità.