Privacy e cookie policy

Il titolare del trattamento è:

Puoi usare questo indirizzo per domande sull’informativa o per esercitare i tuoi diritti.

Richieste di contatto e preventivo

Trattiamo i dati che inserisci nei moduli: nome e cognome, recapiti, azienda, ruolo e le informazioni sul progetto, sui servizi richiesti, sul budget e sulle tempistiche. I campi indicati come obbligatori sono necessari per rispondere; gli altri sono facoltativi.

Insieme alla richiesta registriamo data e ora dell’invio, la pagina da cui è partita, la pagina di arrivo sul sito, il sito di provenienza, gli eventuali parametri di campagna (UTM, gclid, fbclid) presenti nell’indirizzo e una posizione approssimativa (paese, regione, città) ricavata dall’infrastruttura di Vercel. L’indirizzo IP non viene salvato. Le richieste e le prenotazioni confermate vengono archiviate in un database riservato al titolare.

Chat con assistente AI

Trattiamo il testo dei messaggi, le risposte generate e un identificativo casuale di sessione trasformato in hash prima dell’invio a OpenAI. La conversazione resta nella sessionStorage del tuo browser fino alla chiusura della scheda. Non inserire categorie particolari di dati, informazioni riservate o dati di terzi.

Prenotazione di una call

Quando scegli di aprire il calendario Cal.com, il servizio può trattare i dati necessari a mostrare le disponibilità e gestire la prenotazione, inclusi i parametri UTM presenti nell’indirizzo della pagina. Il calendario viene caricato soltanto dopo il tuo click.

Dati tecnici e di utilizzo

Server e strumenti di sicurezza possono trattare indirizzo IP, data e ora, URL richiesto, browser, dispositivo, dati diagnostici e eventi tecnici. Vercel tratta misurazioni aggregate e senza cookie; con il tuo consenso Google può usare cookie e identificatori per analytics e pubblicità.

• Richieste e preventivi senza successivo contratto: 12 mesi dalla ricezione.
• Dati relativi a un rapporto contrattuale: per la durata del rapporto e poi secondo gli obblighi fiscali, contabili e di difesa dei diritti.
• Conversazione AI nel browser: fino alla chiusura della scheda; OpenAI può conservare i log antiabuso standard fino a 30 giorni, salvo obblighi legali o necessità di sicurezza.
• Eventi Sentry: massimo 30 giorni nella configurazione del servizio.
• Preferenze cookie: sei mesi, salvo revoca anticipata.

I dati possono essere conservati più a lungo quando necessario per adempiere un obbligo di legge o accertare, esercitare o difendere un diritto.

I dati sono accessibili al titolare e, nei limiti necessari, ai seguenti fornitori di servizi:

• Vercel: hosting, infrastruttura, Analytics e Speed Insights;
• Resend: recapito delle richieste inviate dai moduli;
• Neon: database che archivia le richieste e le prenotazioni, su server nell’Unione Europea;
• Sentry: sicurezza e diagnostica degli errori, con invio predefinito di dati personali disattivato;
• OpenAI: generazione delle risposte e moderazione della chat, con memorizzazione applicativa disattivata tramite store: false.
• Cal.com: disponibilità e prenotazione delle call;
• Google: Tag Manager, Analytics 4 e Google Ads. In assenza di consenso i tag ricevono segnali di diniego e possono inviare misurazioni senza cookie secondo Google Consent Mode v2.

I fornitori trattano i dati secondo i rispettivi ruoli e accordi. Un elenco aggiornato dei responsabili può essere richiesto al titolare.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza, delle clausole contrattuali standard della Commissione europea o di un’altra garanzia applicabile.

Puoi chiedere al titolare maggiori informazioni sulle garanzie applicate a uno specifico trasferimento.

Google Tag Manager, Vercel Analytics e Speed Insights vengono caricati al primo accesso. Vercel effettua misurazioni aggregate senza cookie. I cookie e gli identificatori Google per analytics e marketing restano disattivati finché non esprimi il consenso; puoi accettarli, rifiutarli o scegliere le categorie separatamente. Il rifiuto non limita l’accesso al sito.

Il sito usa Google Consent Mode v2 in modalità avanzata. Prima della scelta, e dopo un eventuale rifiuto, i quattro segnalianalytics_storage, ad_storage,ad_user_data e ad_personalization sono impostati su diniego. I tag Google possono inviare ping tecnici senza leggere o scrivere cookie; cookie, personalizzazione e trattamento dei dati pubblicitari vengono abilitati soltanto secondo le preferenze espresse.

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati oppure opporti al trattamento. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Invia la richiesta a privacy@sagoma.agency. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Stato membro.

La chat AI può formulare risposte orientative e preparare dati da trasferire al modulo preventivo, ma non prende decisioni che producano effetti giuridici o analogamente significativi. L’invio del modulo resta una scelta dell’utente e ogni proposta commerciale viene valutata da una persona.