Informativa sulla privacy

Questo sito è gestito da gavAI LLC, società dell’Arizona con sede a Scottsdale, Stati Uniti. gavAI è il titolare del trattamento delle informazioni qui descritte. Contatto: privacy@gavai.io.

Quando usa il modulo di contatto: il suo indirizzo email e il suo messaggio, più quello che vuole aggiungere — il suo nome, la sua azienda e qualche risposta facoltativa sulla sua attività — per poterle rispondere e conservare traccia della conversazione.

Quando chiede la cancellazione dei dati: il suo indirizzo email, per verificare che la richiesta arrivi da lei e darle seguito.

Mentre naviga: dati tecnici standard come l’indirizzo IP, il tipo di browser, le pagine viste e la posizione approssimativa, raccolti tramite gli strumenti di analisi e i log del server. Li usiamo per far funzionare il sito, individuare gli abusi e capire che cosa viene letto.

Quando arriva da un annuncio: se la visita si è conclusa con l’invio del modulo di contatto. Restituiamo questa conferma alla piattaforma pubblicitaria perché possa misurare i propri annunci. Ogni conferma contiene una versione cifrata in modo irreversibile del suo indirizzo email, che non può essere ricondotta all’indirizzo di partenza, e nessuna delle due piattaforme riceve mai l’indirizzo così come lo ha scritto. Nulla di tutto questo avviene se non accetta i cookie di marketing. Registriamo anche quale annuncio e quale campagna hanno portato qui la visita, a partire dalle etichette presenti nell’indirizzo web di provenienza, così da sapere quale annuncio ha originato la sua richiesta.

L’elenco finisce qui. Non raccogliamo altro e non vendiamo né cediamo i suoi dati a nessuno.

Ci affidiamo a un piccolo gruppo di fornitori consolidati, ciascuno dei quali riceve solo ciò che il suo compito richiede: Vercel (hosting, log del server e misurazione senza cookie di traffico, velocità delle pagine e utilizzo), Resend (email transazionali), Macro (il CRM che archivia la sua richiesta), Cloudflare (verifica che il modulo di contatto non sia compilato da un bot), Calendly (la prenotazione di una chiamata introduttiva, solo se sceglie di prenotarla), PostHog (analisi), Sentry (segnalazione degli errori), OpenAI (misurare se un annuncio in ChatGPT ha portato a una richiesta) e Google (misurare se un annuncio nella ricerca Google ha portato a una richiesta). La sua richiesta passa inoltre dai nostri fornitori di posta, Proton e Google.

Ognuno è una società distinta che opera secondo le proprie condizioni sulla privacy. Non condividiamo i suoi dati con nessun altro, salvo quando la legge lo impone.

PostHog usa cookie per distinguere le visite ripetute e misurare l’utilizzo. OpenAI ne usa uno chiamato __obref che collega una richiesta a un annuncio su cui ha fatto clic in ChatGPT. Google Ads usa cookie _gcl e _ga che fanno lo stesso per un annuncio nella ricerca Google. Nessuno è essenziale e nessuno viene installato senza il suo consenso, con un’unica eccezione indicata sotto. A parte i cookie, conserviamo quelle etichette pubblicitarie nella memoria di sessione del browser mentre naviga, così che una richiesta scritta qualche minuto dopo possa comunque essere collegata all’annuncio. Non contengono nulla su di lei e il browser le elimina alla chiusura della scheda.

Dove viene mostrato un banner di consenso, i cookie non essenziali vengono installati solo se li accetta, e può cambiare idea in seguito. L’eccezione è un link diagnostico che usiamo per verificare che i nostri tag pubblicitari funzionino ancora: una pagina aperta con quel link carica quei tag solo per quella visita. Non viene mai registrato come una scelta, quindi il banner ricompare la volta successiva e un rifiuto precedente resta valido. Può anche rifiutarli o cancellarli dal suo browser. Il sito funziona in entrambi i casi.

La segnalazione degli errori (Sentry) e la misurazione del traffico e della velocità di Vercel funzionano a prescindere dalle sue scelte sui cookie. Nessuno dei due installa cookie né la segue da una pagina all’altra: Sentry registra un rapporto diagnostico, che include il suo indirizzo IP, solo quando qualcosa si rompe, e i conteggi di Vercel sono aggregati, senza salvare alcun identificativo sul suo dispositivo. Ci basiamo sul legittimo interesse a mantenere il sito funzionante e veloce, e lei può opporsi scrivendo a privacy@gavai.io. Il controllo antispam di Cloudflare funziona allo stesso modo: si carica solo quando inizia a compilare il modulo di contatto e può impostare un cookie di breve durata per ricordare che il controllo è stato superato. Il calendario Calendly nella pagina di ringraziamento si carica solo dopo che sceglie di aprirlo e da quel momento gestisce i propri cookie all’interno del suo riquadro.

Per i visitatori del Regno Unito e dell’UE: ci basiamo sul legittimo interesse per gestire e proteggere il sito e per rispondere alle richieste, sul consenso per i cookie non essenziali e sull’obbligo di legge quando la normativa ci impone di conservare determinati documenti. Può revocare il consenso in qualsiasi momento, senza che ciò incida su quanto è avvenuto prima.

Registrazioni del modulo di contatto: fino a 24 mesi dopo l’ultimo scambio, poi vengono cancellate.

Dati di analisi: 12 mesi, secondo le impostazioni di conservazione di PostHog.

Log del server e rapporti di errore: 30 giorni.

I documenti che siamo tenuti per legge a conservare, come le fatture, restano per il periodo previsto dalla legge. Può chiederci di cancellare prima tutto il resto.

I nostri fornitori trattano i dati negli Stati Uniti. Per i trasferimenti dal Regno Unito e dall’UE, ciascuno si basa sul Data Privacy Framework UE-USA, sulla sua estensione per il Regno Unito oppure sulle clausole contrattuali tipo. I dettagli si trovano nelle condizioni sulla privacy di ogni fornitore.

Può chiedere una copia dei dati che deteniamo su di lei, chiederne la rettifica, chiederne la cancellazione, chiedere la limitazione del trattamento od opporsi ad esso, e chiedere i dati in un formato portabile. Rispondiamo entro un mese.

La via più rapida per l’eliminazione è la pagina di eliminazione dei dati. Le inviamo un codice di conferma via email e inserirlo in quella pagina conferma che la richiesta è sua. I dati che possiamo eliminare automaticamente vengono cancellati subito; la sua richiesta si trova nella nostra email e nel CRM, e la rimuoviamo da lì entro un mese. Dopo non le scriviamo più e non conserviamo il suo indirizzo per farlo. I dati analitici non sono collegati alla sua identità e scadono secondo le tempistiche indicate sopra. Può anche scrivere a privacy@gavai.io.

Se si trova nel Regno Unito o nell’UE e non è soddisfatto di come abbiamo trattato i suoi dati, può presentare reclamo all’autorità di controllo del suo Paese, come l’ICO nel Regno Unito.

Questo sito si rivolge alle imprese e non è destinato ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se ritiene che sia successo, scriva a privacy@gavai.io e li cancelleremo.

Se questa informativa cambia, aggiorniamo la data in cima alla pagina. Se una modifica incide in modo significativo sul trattamento dei suoi dati, lo segnaliamo su questa pagina invece di cambiarla in silenzio. Per domande può scrivere a privacy@gavai.io.

Pubblichiamo questa informativa in inglese. Quando ne offriamo una traduzione e le due versioni differiscono, prevale la versione inglese.