Documento legale
Privacy & Cookie Policy
Come trattiamo i dati personali di chi visita questo sito e lo contatta, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 aggiornato. In sintesi: raccogliamo il minimo indispensabile, non vendiamo dati a nessuno e non usiamo cookie di profilazione.
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è Federico Caruso.
Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@federicocaruso.com. Non è nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio in questo caso.
Quali dati raccogliamo
Dati di navigazione
Quando visiti il sito, i sistemi che lo erogano registrano automaticamente alcuni dati tecnici trasmessi dal tuo browser: indirizzo IP, tipo di dispositivo e browser, data e ora della visita, pagine richieste. Sono dati necessari al funzionamento e alla sicurezza del sito.
Dati che ci fornisci tu
- Form di candidatura — se compili il form “Candidati come Partner” (gestito tramite Tally), ci comunichi i dati che scegli di inserire: tipicamente nome, email, informazioni sulla tua azienda o sul tuo progetto.
- Email e contatti diretti — se ci scrivi, trattiamo l'indirizzo email e il contenuto del messaggio.
- Generatore “Cosa so fare” — il testo che digiti (il settore della tua attività) viene inviato a un servizio di intelligenza artificiale per generare un esempio su misura. Ti chiediamo di non inserire dati personali o riservati in questo campo: serve solo a indicare un settore merceologico.
Finalità e basi giuridiche
Trattiamo i tuoi dati solo per le finalità indicate qui sotto, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere a candidature e richieste di contatto | Dati del form, email, messaggi | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Generare l'esempio di automazione richiesto | Testo del settore digitato | Esecuzione di un servizio da te richiesto (art. 6.1.b) / legittimo interesse (art. 6.1.f) |
| Sicurezza, prevenzione abusi e funzionamento del sito | Log di navigazione, indirizzo IP | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Statistiche di traffico aggregate e anonime | Dati di visita aggregati (quando l'analytics è attivo) | Legittimo interesse a misurare l'audience (art. 6.1.f) |
| Adempimenti di legge (fiscali, contabili) in caso di rapporto | Dati identificativi e di contatto | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati è libero, ma senza i dati del form o l'email non possiamo darti seguito.
Strumenti e fornitori esterni
Per far funzionare il sito ci appoggiamo ad alcuni fornitori che trattano dati per nostro conto, come responsabili del trattamento (art. 28 GDPR). Non vendiamo né cediamo i tuoi dati per finalità di marketing di terzi.
| Fornitore | A cosa serve | Dati / trasferimenti |
|---|---|---|
| Tally | Form di candidatura | Dati che inserisci nel form. Possibile trasferimento extra-UE con garanzie adeguate (clausole contrattuali standard). |
| Google (Gemini API) | Generazione dell'esempio “Cosa so fare” | Riceve solo il testo del settore digitato. Trattamento via API, con trasferimento extra-UE coperto da garanzie adeguate. |
| n8n | Orchestrazione tecnica della richiesta al generatore | Inoltra il testo del settore al servizio AI. Ospitato sul nostro server (Oracle Cloud, Italia). |
| Oracle Cloud Infrastructure (hosting / VPS) | Erogazione del sito e log di sistema | Dati di navigazione e log di sistema. Server ubicati in Italia: i dati restano nell'UE, nessun trasferimento extra-UE per l'hosting. |
| Plausible Analytics (quando attivo) | Statistiche di traffico | Analytics senza cookie e con dati aggregati/anonimi, server nell'UE. Attualmente non attivo. |
| Font (Space Grotesk, Inter, IBM Plex Mono) | Tipografia del sito | Ospitati direttamente sul nostro server: nessun dato (incluso l'IP) viene trasmesso a Google. |
Cookie e tecnologie simili
Un cookie è un piccolo file che un sito salva sul tuo dispositivo. La legge distingue tra cookie tecnici (necessari, non richiedono consenso) e cookie di profilazione (di marketing/tracciamento, che richiedono il tuo consenso preventivo tramite banner).
Questo sito non utilizza cookie di profilazione e non installa cookie di tracciamento. Per questo non vedi un banner di consenso: secondo le linee guida del Garante non è necessario quando si usano solo strumenti tecnici. Le statistiche, quando attive, sono raccolte con Plausible, che funziona senza cookie.
| Cookie / strumento | Tipo | Finalità | Durata |
|---|---|---|---|
| Nessun cookie di prima parte | — | Il sito statico non imposta cookie propri | — |
| Tally (sul suo dominio) | Tecnico di terza parte | Solo se apri e usi il form: gestito da Tally sul proprio sito | Vedi policy di Tally |
Se in futuro attiveremo strumenti che usano cookie non tecnici (es. pixel pubblicitari), comparirà un banner per raccogliere il tuo consenso e questa sezione verrà aggiornata di conseguenza. Puoi comunque bloccare o cancellare i cookie dalle impostazioni del tuo browser.
Conservazione dei dati
- Candidature e contatti: per il tempo necessario a valutare la richiesta e gestire l'eventuale rapporto; se non si avvia alcun rapporto, i dati vengono cancellati entro 24 mesi.
- Log di navigazione: per un periodo limitato (orientativamente fino a 12 mesi) per finalità di sicurezza, salvo necessità di accertamento di illeciti.
- Dati contabili e fiscali (in caso di rapporto avviato): per i termini previsti dalla legge (di norma 10 anni).
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse;
- chiedere la portabilità dei dati;
- revocare in ogni momento il consenso eventualmente prestato, senza pregiudicare i trattamenti già svolti.
Per esercitarli, scrivi a info@federicocaruso.com: ti risponderemo senza ingiustificato ritardo. Hai inoltre diritto di proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali.
Modifiche all'informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o agli strumenti utilizzati. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell'ultima revisione indicata in alto.
Ultimo aggiornamento: 18 giugno 2026 — versione 1.0.