Usiamo i tuoi dati solo per prepararti la Diagnosi, risponderti e lavorare con te. Non li vendiamo, non facciamo profilazione pubblicitaria sul sito e puoi chiederne la cancellazione quando vuoi.
Chi tratta i tuoi dati
Il titolare del trattamento è DigIdentity Agency, Via Dettori 3, 09020 Samatzai (SU), Italia · P.IVA e C.F. 04097540928 · info@digidentityagency.it · +39 392 199 0215. Per qualsiasi richiesta sui tuoi dati scrivi a info@digidentityagency.it con oggetto «Richiesta privacy»: rispondiamo entro 30 giorni.
Questa informativa vale per il sito www.digidentityagency.it ed è conforme al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, al Regolamento UE 2024/1689 (AI Act) e alla Legge 132/2025 sull'intelligenza artificiale.
Quali dati raccogliamo
- Richiesta della Diagnosi Strategica Digitale: nome, nome dell'attività, email, numero di telefono o WhatsApp, sito web, città e settore, più le informazioni che scegli di aggiungere.
- Contatti: quello che ci scrivi via email, telefono o WhatsApp.
- Appuntamenti e consulenza strategica: i dati per fissare la chiamata o la consulenza nel nostro calendario e per la fattura. I dati della carta li gestisce Stripe: noi non li vediamo e non li conserviamo.
- Navigazione: il server che ospita il sito (Hostinger) registra dati tecnici (indirizzo IP, browser, pagina richiesta, data e ora) per farlo funzionare e proteggerlo. Contiamo le visite in forma anonima con Umami, installato sui nostri server, senza cookie e senza salvare l'indirizzo IP; non usiamo strumenti di pubblicità: vedi la Cookie Policy.
Della tua attività analizziamo solo informazioni già pubbliche: sito, scheda Google, profili social pubblici, recensioni, dati strutturati e risposte dei motori di intelligenza artificiale.
Perché li usiamo e su quale base
- Preparare e inviarti la Diagnosi, per email o WhatsApp, con le tre email che ne spiegano i risultati: richiesta dell'interessato e misure precontrattuali (art. 6.1.b GDPR).
- Rispondere ai messaggi e fissare le chiamate: art. 6.1.b GDPR.
- Consulenza, preventivi, contratti e lavori: esecuzione del contratto (art. 6.1.b GDPR).
- Fatture e adempimenti fiscali: obbligo di legge (art. 6.1.c GDPR).
- Newsletter e comunicazioni promozionali: solo con il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi.
- Sicurezza del sito e prevenzione degli abusi: legittimo interesse (art. 6.1.f GDPR).
- Statistiche anonime delle visite, per capire quali pagine servono di più: legittimo interesse (art. 6.1.f GDPR), su dati aggregati.
La Diagnosi e l'intelligenza artificiale
La Diagnosi viene preparata in automatico dai nostri sistemi con l'aiuto dell'intelligenza artificiale. In parole semplici: raccogliamo i dati pubblici della tua attività, li diamo a modelli di intelligenza artificiale con istruzioni scritte da noi su cosa controllare e come spiegarlo, e ne esce un report con punteggi e priorità.
- Fornitori: usiamo le API di Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) e Perplexity, più servizi di ricerca web e dati pubblici (Serper, SerpAPI, Apify, API di Google). Ricevono solo i dati necessari all'analisi (nome dell'attività, sito, settore, città), mai dati sensibili; secondo le loro condizioni, i dati inviati tramite API non servono ad addestrare i modelli.
- Nessuna decisione automatica che ti riguardi (art. 22 GDPR): la Diagnosi è uno strumento di analisi, le decisioni restano tue e puoi sempre parlarne con una persona del nostro team.
- Rischio: sono sistemi a rischio minimo o limitato secondo l'AI Act; non usiamo sistemi ad alto rischio o vietati.
- Assistente su WhatsApp: quando scrivi al nostro numero ti risponde prima un assistente AI, che può anche fissare la chiamata o la consulenza nel nostro calendario; se serve, ti ricontatta Stefano.
Dove sono conservati e con chi li condividiamo
I dati della Diagnosi e delle richieste sono conservati nel nostro database, su server nell'Unione Europea (Irlanda); i sistemi che preparano la Diagnosi girano su un nostro server nel Regno Unito. Non vendiamo e non cediamo i tuoi dati. Li condividiamo solo con chi ci serve per lavorare, con accordi di trattamento (art. 28 GDPR):
- Hostinger International Ltd., che ospita il sito e il nostro server nel Regno Unito;
- Supabase, per il database, su server nell'Unione Europea (Irlanda);
- il servizio di posta elettronica e WhatsApp (WhatsApp Ireland Ltd., gruppo Meta), per inviarti la Diagnosi e risponderti;
- i fornitori di intelligenza artificiale indicati sopra;
- Google Ireland Ltd. (Gmail e Google Calendar), dove teniamo email e appuntamenti;
- Stripe, per il pagamento della consulenza;
- il commercialista, solo per gli obblighi fiscali.
Trasferimenti fuori dall'Unione Europea
Il nostro server per la Diagnosi e le statistiche è nel Regno Unito, paese per cui la Commissione Europea ha adottato una decisione di adeguatezza (art. 45 GDPR). Alcuni fornitori (Anthropic, OpenAI, Google, Perplexity, Serper, SerpAPI, Stripe) hanno sede negli Stati Uniti. I trasferimenti avvengono secondo gli articoli 44–49 del GDPR, con le Clausole Contrattuali Standard della Commissione Europea o il Data Privacy Framework UE-USA.
Per quanto tempo li teniamo
- Diagnosi, consulenze e lavori: 24 mesi dall'ultimo servizio.
- Richieste di contatto senza seguito: 12 mesi dall'ultimo messaggio.
- Fatture e dati contabili: 10 anni, come chiede la legge (art. 2220 c.c.).
- Newsletter e comunicazioni promozionali: finché non ritiri il consenso.
- Dati tecnici di navigazione del server: il tempo necessario alla sicurezza, di norma pochi giorni.
Poi i dati vengono cancellati o resi anonimi in modo irreversibile.
I tuoi diritti
Puoi chiederci in qualsiasi momento di vedere i tuoi dati e averne una copia, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile da un altro servizio, sapere come funziona l'analisi automatica e ritirare il consenso (artt. 15–22 GDPR). Basta una email a info@digidentityagency.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Sicurezza
Il sito usa solo connessioni cifrate (HTTPS). Accessi ai sistemi con autenticazione e solo per chi ne ha bisogno, aggiornamenti regolari, copie di sicurezza periodiche, pagamenti con un fornitore certificato PCI-DSS. In caso di violazione dei dati avvisiamo il Garante entro 72 ore e, se c'è un rischio elevato per te, anche te direttamente (artt. 33–34 GDPR).
Minori
I nostri servizi sono rivolti a persone maggiorenni che gestiscono un'attività. Non raccogliamo consapevolmente dati di minori; se succede per errore, li cancelliamo subito.
Modifiche a questa informativa
Se cambia qualcosa in come trattiamo i dati, aggiorniamo questa pagina e la data. Ultimo aggiornamento: settembre 2026.