Informativa sul trattamento dei dati personali

Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 02/11/2026.

1. Titolare del trattamento

Il titolare del trattamento è Micha Marketing di Michaela Beccari, con sede in Via Tetti Trinità 28, 10020 Montaldo Torinese (TO), P.IVA 12959970018, REA TO-1329260. Per qualsiasi richiesta sui tuoi dati puoi scrivere una email al titolare.

2. Navigazione sul sito

Il sito non usa cookie né strumenti di analisi o di tracciamento e non carica script o caratteri da servizi esterni (vedi la cookie policy). Non costruiamo quindi alcun profilo dei visitatori. L'unica informazione che il sito salva nel tuo browser è il fatto che hai chiuso l'avviso su privacy e cookie, per non riproportelo a ogni visita.

Il server web che invia le pagine è configurato per non conservare i registri degli accessi. Per far arrivare la pagina al tuo dispositivo, però, il tuo indirizzo IP passa necessariamente dall'infrastruttura del fornitore di hosting (Hostinger, in Unione europea), che può conservare registri tecnici di sistema per la sicurezza e il funzionamento dei propri servizi. Non usiamo questi dati per identificarti.

3. Richiesta di consulenza: quali dati e perché

Se compili il modulo «Richiedi una consulenza» trattiamo i dati che inserisci:

• il tuo nome e cognome, l'email e, se vuoi, l'azienda;
• il testo del messaggio, in cui descrivi l'attività che ti assorbe più tempo;
• il giorno e la fascia oraria che scegli per la consulenza;
• la provenienza della visita: la pagina o il sito da cui sei arrivato al modulo ed eventuali parametri di campagna presenti nell'indirizzo (i cosiddetti parametri «utm», per esempio quelli di un link pubblicato su un social). Sono letti solo al momento dell'invio e il sito non salva nulla nel tuo browser;
• la spunta con cui confermi di aver letto questa informativa: serve solo a documentare che l'hai ricevuta, non è un consenso.

Usiamo nome, email, messaggio, giorno e fascia oraria per rispondere alla tua richiesta, fissare la consulenza gratuita e, se ne nasce l'occasione, preparare una proposta. Usiamo la provenienza solo per capire, in forma aggregata, da quali canali arrivano i contatti (vedi il punto 4). Non usiamo i tuoi dati per inviarti comunicazioni commerciali non richieste e non prendiamo decisioni basate su trattamenti automatizzati.

Oggi non c'è una newsletter: se in futuro la offriremo, ti chiederemo un consenso separato e specifico, mai preselezionato, e prima aggiorneremo questa informativa.

Se ci scrivi direttamente via email o su WhatsApp, trattiamo i dati contenuti nel tuo messaggio (e, su WhatsApp, il tuo numero di telefono) per le stesse finalità. Non è possibile contattarci per telefono.

I dati sono trattati con strumenti informatici e telematici e con misure di sicurezza adeguate a impedire accessi, divulgazioni, modifiche o distruzioni non autorizzate. Oltre a noi, possono accedervi solo i fornitori tecnici indicati al punto 6.

4. Base giuridica

Trattiamo i dati della richiesta su due basi diverse:

• la tua richiesta: nome, email, messaggio, giorno e fascia oraria ci servono per risponderti e fissare la consulenza, cioè per adottare le misure precontrattuali che ci chiedi (art. 6, par. 1, lett. b, GDPR);
• il nostro interesse legittimo (art. 6, par. 1, lett. f, GDPR): la provenienza ci serve per capire quali canali portano richieste e decidere dove investire tempo nella promozione della nostra attività. La usiamo solo in forma aggregata e per analisi interne, senza creare profili.

Nome, email e messaggio sono necessari: senza questi dati non possiamo risponderti. L'azienda è facoltativa; giorno e fascia oraria servono solo a organizzare l'incontro. Se dalla richiesta nasce un contratto, i dati necessari agli adempimenti contabili e fiscali li trattiamo per obbligo di legge (art. 6, par. 1, lett. c, GDPR).

Diritto di opposizione. Puoi opporti in qualsiasi momento all'uso della provenienza scrivendo al titolare: smettiamo di usare quel dato e lo cancelliamo dalla tua richiesta, senza conseguenze sulla risposta e sulla consulenza.

5. Come viaggiano i dati

Il modulo invia i dati a un flusso di lavoro automatico (n8n) installato su un server gestito da noi presso Hostinger, con data center a Francoforte, in Unione europea. Da lì il flusso:

• registra la richiesta nel nostro archivio dei contatti su Airtable;
• ci invia una email con il contenuto della richiesta alla nostra casella di posta aziendale, ospitata presso Hostinger (Unione europea);
• crea nel nostro calendario Google un evento provvisorio nel giorno e nella fascia oraria che hai scelto, con le informazioni necessarie a riconoscere la richiesta.

Riceviamo anche un avviso generico sul telefono che segnala l'arrivo di una nuova email, senza alcun dato della richiesta.

Airtable e Google hanno sede fuori dall'Unione europea: i dati che conservano possono essere trattati anche negli Stati Uniti (vedi il punto 7).

In futuro i dati delle richieste potranno essere registrati anche su Supabase, con server in Unione europea; se succederà, aggiorneremo questa informativa. Nel lavoro usiamo modelli di intelligenza artificiale forniti da terzi, ma per ora non inviamo loro i dati personali di chi compila il modulo. Sul sito non ci sono chatbot né altri strumenti interattivi che inviano i tuoi dati a terzi.

6. A chi possono essere comunicati i dati

I dati non vengono venduti né ceduti a terzi per fini pubblicitari. Possono trattarli i fornitori di cui ci avvaliamo, che agiscono per nostro conto o nei limiti dei propri termini di servizio:

• Hostinger, per l'hosting del sito e del server su cui gira il flusso automatico (Unione europea);
• Airtable, per l'archivio dei contatti (i dati possono essere trattati negli Stati Uniti);
• Google, per il calendario (i dati possono essere trattati anche fuori dall'Unione europea);
• WhatsApp (Meta), solo se scegli di scriverci lì;
• Supabase, se in futuro lo useremo per le richieste (Unione europea);
• SiteGround, presso cui è registrato il dominio.

Su richiesta puoi ottenere l'elenco aggiornato dei fornitori.

7. Trasferimenti verso Paesi extra-UE

Il sito e il server su cui gira il flusso automatico sono in Unione europea. Alcuni fornitori che usiamo hanno però sede fuori dall'Unione e possono trattare i dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti:

• Airtable: con il piano che usiamo non è disponibile la conservazione dei dati in Unione europea, quindi i dati dell'archivio dei contatti possono essere trattati negli Stati Uniti. Il trasferimento è regolato dalle clausole contrattuali standard approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), incluse nell'accordo sul trattamento dei dati (DPA) di Airtable;
• Google (Calendar) e Meta (WhatsApp, solo se ci scrivi lì): valgono le garanzie previste dal GDPR per i trasferimenti e quelle indicate da ciascun fornitore nelle proprie condizioni sul trattamento dei dati.

Puoi chiedere copia delle garanzie scrivendo al titolare; l'accordo sul trattamento dei dati di Airtable è anche pubblicato sul sito del fornitore.

Se preferisci che la tua richiesta non passi dal flusso automatico né dall'archivio su Airtable, puoi scriverci direttamente via email invece di usare il modulo e chiederci di non inserirti nell'archivio dei contatti. Anche in quel caso il messaggio arriva alla nostra casella di posta aziendale, ospitata presso Hostinger.

8. Per quanto tempo conserviamo i dati

Se dalla richiesta non nasce un rapporto contrattuale, conserviamo i dati per 24 mesi dall'ultimo contatto. Alla scadenza li cancelliamo: la scheda nell'archivio dei contatti, le email e l'evento di calendario (e, se ci hai scritto su WhatsApp, la conversazione). Se nasce un contratto, i dati necessari seguono i termini previsti dalla legge per gli obblighi contabili e fiscali.

9. Uso dell'intelligenza artificiale

Nel nostro lavoro usiamo strumenti di intelligenza artificiale, ad esempio per scrivere codice, preparare bozze e organizzare le informazioni. Anche alcuni testi del sito sono stati preparati con l'aiuto dell'AI: li rivediamo e li approviamo noi.

Alcune immagini del sito, compresa la fotografia che mi ritrae, sono state elaborate o generate con strumenti di intelligenza artificiale a partire da mie foto reali, con il mio consenso. Le schermate dei progetti sono illustrazioni: riprendono la struttura dei programmi, ma i dati sono inventati.

Lo dichiariamo qui e, per la fotografia, con una breve nota accanto all'immagine, in linea con gli obblighi di trasparenza sui contenuti generati o modificati con l'AI previsti dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

Sul sito non c'è alcun chatbot né altro contenuto interattivo basato su AI con cui tu possa dialogare. Se in futuro ne verrà introdotto uno, lo indicheremo in questa pagina e nel punto in cui interagisci.

10. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento (artt. 15-22 GDPR), in particolare all'uso della provenienza basato sul nostro interesse legittimo (vedi il punto 4). Oggi non trattiamo dati sulla base del tuo consenso: se in futuro lo faremo, potrai revocarlo in ogni momento, senza che ciò pregiudichi la liceità del trattamento già avvenuto. Per esercitare i diritti scrivi una email al titolare: la richiesta è gratuita e ti rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Difesa in giudizio

I tuoi dati possono essere usati, in giudizio o nelle fasi che lo precedono, per difendere il titolare da abusi nell'uso del sito. Il titolare può essere obbligato a comunicarli per ordine delle autorità pubbliche.

12. Modifiche

Questa informativa può essere aggiornata: la data in alto indica l'ultima revisione. Se le modifiche riguardano trattamenti basati sul tuo consenso, lo raccoglierò di nuovo quando necessario.