Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Ivan Cardillo, persona fisica, contattabile all'indirizzo ivan@quotx.ai. Usa questo indirizzo per qualsiasi richiesta in materia di privacy.

2. Dati raccolti tramite il modulo

Quando invii il modulo di contatto, raccogliamo i dati personali che fornisci:

• Nome e cognome
• Indirizzo email aziendale
• Nome dell'azienda
• Il contenuto del tuo messaggio
• La lingua in cui hai usato il sito, per poterti rispondere nella stessa lingua

3. Dati raccolti durante la navigazione

Quando visiti il sito, il fornitore di hosting tratta in automatico i dati tecnici necessari a consegnare le pagine (ad esempio indirizzo IP, data e ora, URL richiesto e user-agent del browser). Si tratta dei normali log di server.

Usiamo inoltre Vercel Web Analytics e Vercel Speed Insights. Questi strumenti non usano cookie. Raccolgono misurazioni aggregate e orientate alla privacy, come URL della pagina, referrer, posizione approssimativa (paese/regione), tipo di dispositivo, sistema operativo e browser, oltre ai Core Web Vitals. I visitatori sono distinti con un hash derivato dalla richiesta, scartato dopo 24 ore e non usato per identificarti tra giorni diversi o su altri siti.

4. Finalità e base giuridica

Modulo di contatto: trattiamo i tuoi dati esclusivamente per gestire la richiesta di demo e per eseguire misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). L'invio del modulo è facoltativo; i campi sono necessari solo se vuoi che ti rispondiamo.

Hosting, sicurezza e funzionamento del sito: art. 6, par. 1, lett. f GDPR (legittimo interesse a erogare un sito funzionante e sicuro).

Misurazione dell'audience e delle prestazioni (Vercel Web Analytics e Speed Insights): art. 6, par. 1, lett. f GDPR (legittimo interesse a capire come viene usato il sito e a mantenerlo veloce). Puoi opporti a questo trattamento come indicato al punto 9.

5. Responsabili e destinatari

Per gestire questo sito e la tua richiesta ci avvaliamo dei seguenti responsabili del trattamento, che agiscono per nostro conto sulla base di accordi sul trattamento dei dati:

• Vercel Inc. — hosting del sito, log, Web Analytics e Speed Insights. Il compute è configurato nell'UE (Francoforte, fra1).
• Resend — invio delle email transazionali del modulo di contatto, configurato su infrastruttura UE.
• Zoho Mail — hosting della casella email aziendale che riceve le richieste dal modulo di contatto, configurato su infrastruttura UE.

6. Chi legge le richieste di contatto

I messaggi del modulo di contatto vengono recapitati nella casella del team QuotX usata per gestire le richieste di demo. Li leggono solo le persone che ne hanno bisogno per risponderti.

7. Luogo del trattamento e trasferimenti

Configuriamo hosting, invio email e casella aziendale sull'infrastruttura europea, dove i fornitori lo consentono.

Vercel, Resend e Zoho appartengono a gruppi stabiliti fuori dall'UE/SEE (Stati Uniti e, per Zoho, anche India). Anche con una region UE può verificarsi un accesso extra-UE limitato, ad esempio per il supporto. Ove i dati personali siano trasferiti fuori dall'UE/SEE, ci basiamo su una decisione di adeguatezza ove applicabile (incluso l'EU–US Data Privacy Framework per le organizzazioni statunitensi certificate) e/o sulle Clausole Contrattuali Standard, insieme a un accordo sul trattamento dei dati.

8. Conservazione

Messaggi del modulo di contatto: conservati per 12 mesi dall'ultimo contatto correlato, poi cancellati, salvo un periodo più lungo necessario per una trattativa in corso o per un obbligo di legge.

Hash visitatore analytics: scartato dopo 24 ore. Le statistiche aggregate che non identificano più un visitatore possono essere conservate più a lungo.

Log di hosting: conservati solo per il tempo necessario a sicurezza e diagnostica, e comunque non oltre 30 giorni, salvo un periodo più lungo per indagare un incidente.

9. I tuoi diritti

Hai il diritto di accedere, rettificare, cancellare, limitare od opporti al trattamento dei tuoi dati personali (incluso il trattamento basato sul legittimo interesse, come l'analytics), oltre al diritto alla portabilità dei dati. Per esercitare questi diritti, scrivi a ivan@quotx.ai. Non adottiamo decisioni automatizzate che producano effetti giuridici o analogamente significativi nei tuoi confronti.

10. Reclami

Se ritieni che i tuoi dati siano trattati illecitamente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.