Privacy Policy e Cookie Policy

Titolare del trattamento

Giulio Rizzo, con sede in 40015 Galliera (BO), Emilia Romagna — P.IVA 03959811203. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a info@giuliorizzo.it.

Quali dati raccolgo e perché

Questo sito non ha un'area utenti pubblica e non richiede registrazione. Raccolgo tuoi dati personali solo in questi casi:

• Form di contatto — nome, cognome, email, un numero di telefono, l'oggetto della richiesta e un messaggio (facoltativo). Nello stesso form puoi scegliere, tramite una casella separata e non preselezionata, di iscriverti anche alla newsletter degli articoli: è una scelta facoltativa e distinta dall'invio della richiesta di contatto.
• Questionario Digital Audit — nome, cognome, email, cellulare, azienda, città e indirizzo (facoltativo), sito web o profilo social (facoltativo), oltre alle risposte libere che scrivi sulla tua azienda, i tuoi processi e i tuoi obiettivi. Sono le informazioni che mi servono per preparare l'analisi e la call di diagnosi gratuita.
• Iscrizione alla newsletter degli articoli — solo il tuo indirizzo email, per inviarti una notifica quando pubblico un nuovo articolo.
• Download del Plugin Chatbot AI per WordPress — nome (facoltativo) ed email, per inviarti il link alla pagina di download e, se richiesto, le istruzioni di installazione.
• Chat con l'assistente IA "Giulia" — se scrivi un messaggio nella chat del sito, conservo il testo dello scambio (le tue domande e le risposte di Giulia), insieme all'orario e alla pagina da cui hai iniziato la conversazione, per poterlo rivedere e migliorare le risposte dell'assistente. Non ti viene chiesto alcun dato identificativo per usare la chat: evita comunque di scrivere informazioni personali o sensibili nei messaggi.
• Acquisto di una licenza del Plugin Chatbot AI per WordPress — se acquisti una licenza a pagamento tramite il checkout del sito, il pagamento viene gestito interamente da Stripe (vedi sotto): non riceviamo né conserviamo mai i dati della tua carta. Riceviamo e conserviamo la tua email, gli identificativi tecnici che Stripe assegna a cliente e abbonamento (necessari per generare il codice di licenza e per gestirne l'attivazione/revoca in base allo stato dell'abbonamento) e il piano acquistato.

Uso questi dati esclusivamente per risponderti, per preparare e gestire l'Audit Digitale che hai richiesto, per inviarti la newsletter se ti sei iscritto, per consegnarti il plugin o la licenza acquistata, e — se richiesto — per valutare o gestire il rapporto professionale che ne può nascere. La base giuridica del trattamento è il tuo consenso, espresso compilando e inviando ciascun form, oppure — per l'acquisto di una licenza o una volta avviato un rapporto — l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. a e b, del Regolamento UE 2016/679 "GDPR"). Per la chat con Giulia, la base giuridica è il mio legittimo interesse a monitorare e migliorare il servizio (art. 6, par. 1, lett. f, GDPR).

Non vendo i tuoi dati a terzi e non effettuo alcuna forma di profilazione automatizzata. Puoi disiscriverti dalla newsletter in qualsiasi momento tramite il link presente in ogni email che ricevi.

Per quanto tempo conservo i dati

Conservo i messaggi ricevuti tramite il form di contatto e le risposte al questionario Digital Audit per il tempo necessario a gestire la tua richiesta e, successivamente, per il tempo previsto dagli obblighi di legge (ad esempio in caso di rapporti contrattuali o contabili). Il tuo indirizzo email resta nella lista della newsletter finché non ti disiscrivi. Le conversazioni con l'assistente Giulia restano conservate finché non le elimino manualmente dal pannello di gestione o su tua richiesta. Puoi chiedermi in qualsiasi momento la cancellazione dei tuoi dati, salvo obblighi di conservazione previsti dalla legge.

Con chi condivido i dati

Per far funzionare il sito, i form e la newsletter mi appoggio ad alcuni fornitori terzi, che trattano i dati per mio conto in qualità di responsabili del trattamento (o comunque nel rispetto del GDPR):

• Vercel — ospita il sito e ne gestisce l'infrastruttura tecnica; nel farlo può registrare informazioni tecniche standard (es. indirizzo IP, log di accesso) per motivi di sicurezza e funzionamento del servizio. Fornisce anche le statistiche di traffico del sito (Vercel Analytics), calcolate in forma aggregata e anonima, senza cookie e senza identificare il singolo visitatore.
• Google Analytics — solo se acconsenti tramite il banner cookie (vedi sotto), raccoglie statistiche su come usi il sito (pagine visitate, provenienza, dispositivo) tramite cookie propri. Il trattamento è gestito da Google Ireland Limited; alcuni dati possono transitare verso gli Stati Uniti nell'ambito delle garanzie previste da Google per i trasferimenti internazionali. Privacy policy: policies.google.com/privacy.
• Supabase — gestisce l'autenticazione della mia area riservata e il database dove sono salvati gli iscritti alla newsletter, le risposte al questionario Digital Audit e le conversazioni con l'assistente Giulia.
• Resend — il servizio che uso per inviarmi via email i messaggi del form di contatto e per inviare le email della newsletter agli iscritti.
• Make.com — automatizza il trasferimento dei dati del questionario Digital Audit al CRM che uso per gestire i contatti commerciali, così da poterti ricontattare per la call di diagnosi. Il CRM è ospitato su server in Italia (Netsons), quindi questi dati restano all'interno dello Spazio Economico Europeo.
• Anthropic — se usi l'assistente virtuale "Giulia" presente sul sito, i messaggi che scrivi nella chat vengono inviati ad Anthropic (fornitore del modello Claude) per generare la risposta. Non ti chiedo dati personali nella chat: evita di scrivere informazioni sensibili o identificative nei messaggi.
• Stripe — se acquisti una licenza del Plugin Chatbot AI per WordPress, elabora il pagamento e riceve direttamente i dati della tua carta o metodo di pagamento: non li vediamo né li conserviamo in nessun caso. Trattiene inoltre i dati necessari a gestire l'abbonamento (email, cronologia dei pagamenti). Privacy policy: stripe.com/it/privacy.

Alcuni di questi fornitori (in particolare Vercel, Supabase, Resend, Google e Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo; in tal caso si affidano alle garanzie previste dal GDPR per il trasferimento internazionale di dati (es. clausole contrattuali standard della Commissione Europea). Non condivido i tuoi dati con nessun altro soggetto, e in particolare non li uso — né li lascio usare da Google — per campagne pubblicitarie su Meta, Google Ads o piattaforme simili.

Se usi il Plugin Chatbot AI per WordPress

Le condizioni contrattuali dell'acquisto di una licenza (prezzo, rinnovo automatico, recesso, rimborsi) sono descritte nei Termini e Condizioni di vendita. Questo sito ospita anche il servizio di attivazione licenze per il Plugin Chatbot AI per WordPress che distribuisco separatamente. Se installi il plugin su un tuo sito WordPress e inserisci un codice di licenza, il plugin contatta questo sito (l'indirizzo tecnico giuliorizzo.it/api/licenze/verifica) inviando esclusivamente il codice di licenza e il nome a dominio del sito su cui è installato. Non riceviamo in nessun caso i contenuti del tuo sito, le conversazioni dei tuoi visitatori con l'assistente AI, o altri dati personali.

Usiamo questi due dati solo per: verificare che il codice sia valido, legarlo al primo dominio su cui viene attivato (una licenza vale per un solo dominio) e ripetere il controllo periodicamente, così una licenza disattivata smette di funzionare senza doverti ricontattare uno a uno. Il dominio resta associato al codice finché la licenza è attiva o finché non chiedi di sganciarlo scrivendo a info@giuliorizzo.it. La base giuridica è l'esecuzione del contratto di licenza (art. 6, par. 1, lett. b, GDPR).

Le conversazioni che i visitatori del tuo sito scambiano con l'assistente AI installato tramite il plugin non passano da noi: il plugin usa la chiave API di Anthropic o OpenAI che inserisci tu nelle impostazioni, e le richieste viaggiano direttamente tra il tuo sito e il provider AI scelto. Di conseguenza non trattiamo né conserviamo quelle conversazioni.

Indipendentemente dalla licenza, il plugin contatta periodicamente anche giuliorizzo.it/api/plugin-aggiornamento per verificare se è disponibile una versione più recente da installare automaticamente (non essendo distribuito tramite la directory ufficiale wordpress.org). Questa chiamata non invia il codice di licenza né il dominio del sito: solo la versione del plugin attualmente installata.

Cookie

Questo sito usa due categorie di cookie:

• Cookie tecnici — sempre attivi, indispensabili al funzionamento del sito (ad esempio quelli impostati dall'infrastruttura di hosting Vercel per la sicurezza, come mitigare traffico automatizzato dannoso). Non richiedono consenso ai sensi della normativa vigente.
• Cookie di analisi (Google Analytics) — il tag di Google Analytics è tecnicamente presente su ogni pagina, ma parte bloccato ("consenso negato"): non imposta cookie né invia dati che ti riguardano finché non spunti la relativa casella e premi "Salva preferenze" nel banner che vedi alla prima visita. Una volta attivo, serve a capire in forma statistica quali pagine funzionano meglio e da dove arrivano i visitatori. Non lo uso per pubblicità né per profilazione di singoli utenti.

Le statistiche di traffico fornite da Vercel Analytics restano invece sempre attive e funzionano senza cookie: sono calcolate in forma aggregata e anonima, senza identificare il singolo visitatore.

Puoi cambiare idea in qualsiasi momento: la scelta fatta nel banner viene ricordata nel tuo browser, e la puoi rivedere quando vuoi.

I tuoi diritti

In qualità di interessato, in ogni momento puoi chiedermi (scrivendo a info@giuliorizzo.it):

• accesso ai tuoi dati personali;
• la rettifica o l'integrazione dei dati inesatti o incompleti;
• la cancellazione dei dati, quando non sussistono obblighi legali di conservazione;
• la limitazione o l'opposizione al trattamento;
• la portabilità dei dati che mi hai fornito.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi il GDPR.

Modifiche a questa informativa

Questa pagina può essere aggiornata nel tempo, ad esempio in caso di modifiche al sito o ai fornitori utilizzati. Ti invito a consultarla periodicamente.