Privacy Policy e Cookie Policy

Informativa Ultimo aggiornamento: 8 novembre 2026

Titolare del trattamento

Giulio Rizzo, con sede in 40015 Galliera (BO), Emilia Romagna — P.IVA 03959811203. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a info@giuliorizzo.it.

Quali dati raccolgo e perché

Questo sito non ha un'area utenti pubblica e non richiede registrazione. La piattaforma OKR (okr.giuliorizzo.it) è invece un'area separata, accessibile solo su invito, descritta nella sezione dedicata più sotto. Raccolgo tuoi dati personali solo in questi casi:

Form di contatto — nome, cognome, email, un numero di telefono, l'oggetto della richiesta e un messaggio (facoltativo). Nello stesso form puoi scegliere, tramite una casella separata e non preselezionata, di iscriverti anche alla newsletter degli articoli: è una scelta facoltativa e distinta dall'invio della richiesta di contatto.
Modulo AI Act per le aziende — nome, nome dell'azienda, email, numero di telefono e gli strumenti di intelligenza artificiale che usi in azienda, per ricontattarti e capire da dove partire.
Download dei casi studio — nome (facoltativo) ed email, per consegnarti il caso studio che hai richiesto.
Download del Quaderno della Visione — nome, cognome, email e il tuo ruolo, per consegnarti il Quaderno. Con una casella separata e non preselezionata puoi scegliere di ricevere anche riflessioni, contenuti e aggiornamenti sui miei percorsi: è facoltativa. Registro anche i parametri del link da cui sei arrivato (ad esempio la campagna che ti ha portato sul sito) e l'indirizzo IP da cui invii la richiesta, che uso solo per bloccare gli invii ripetuti in pochi minuti dallo stesso indirizzo.
Test del caos gestionale — nome, cognome, email e, se vuoi, il nome dell'azienda, insieme alle risposte che dai al test (il punteggio e quali affermazioni hai spuntato), per consegnarti il referto. Con una casella separata e non preselezionata puoi scegliere di ricevere anche riflessioni, contenuti e aggiornamenti sui miei percorsi: è facoltativa. Registro anche i parametri del link da cui sei arrivato (ad esempio la campagna che ti ha portato sul sito) e l'indirizzo IP da cui invii la richiesta, che uso solo per bloccare gli invii ripetuti in pochi minuti dallo stesso indirizzo.
Preventivi — se ti invio un preventivo con un link personale, tratto i dati necessari a prepararlo e a registrare la tua risposta, descritti nella sezione dedicata più sotto.
Iscrizione alla newsletter degli articoli — solo il tuo indirizzo email, per inviarti una notifica quando pubblico un nuovo articolo.
Download del Plugin Chatbot AI per WordPress — nome (facoltativo) ed email, per inviarti il link alla pagina di download e, se richiesto, le istruzioni di installazione.
Chat con l'assistente IA "Giulia" — se scrivi un messaggio nella chat del sito, conservo il testo dello scambio (le tue domande e le risposte di Giulia), insieme all'orario e alla pagina da cui hai iniziato la conversazione, per poterlo rivedere e migliorare le risposte dell'assistente. Non ti viene chiesto alcun dato identificativo per usare la chat: evita comunque di scrivere informazioni personali o sensibili nei messaggi.
Richiesta di consulenza gratuita dalla chat — se scegli di prenotare la consulenza dal modulo che si apre nella chat, raccolgo nome dell'azienda, nome, cognome, email e numero di cellulare per ricontattarti. Il modulo è separato dalla conversazione: questi dati non vengono inviati all'assistente IA né salvati insieme ai messaggi della chat, ma arrivano a me via email e nel CRM come per il form di contatto.
Acquisto di una licenza del Plugin Chatbot AI per WordPress — se acquisti una licenza a pagamento tramite il checkout del sito, il pagamento viene gestito interamente da Stripe (vedi sotto): non riceviamo né conserviamo mai i dati della tua carta. Riceviamo e conserviamo la tua email, gli identificativi tecnici che Stripe assegna a cliente e abbonamento (necessari per generare il codice di licenza e per gestirne l'attivazione/revoca in base allo stato dell'abbonamento) e il piano acquistato.
Piattaforma OKR — se ricevi un invito e crei un account su okr.giuliorizzo.it, trattiamo i dati dell'account e quelli che inserisci nel tuo spazio di lavoro (vedi la sezione dedicata più sotto).

Uso questi dati esclusivamente per risponderti, per preparare e gestire il colloquio conoscitivo che hai richiesto, per inviarti la newsletter se ti sei iscritto, per consegnarti il plugin o la licenza acquistata, e — se richiesto — per valutare o gestire il rapporto professionale che ne può nascere. La base giuridica del trattamento è il tuo consenso, espresso compilando e inviando ciascun form, oppure — per l'acquisto di una licenza o una volta avviato un rapporto — l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. a e b, del Regolamento UE 2016/679 "GDPR"). Per la chat con Giulia, la base giuridica è il mio legittimo interesse a monitorare e migliorare il servizio (art. 6, par. 1, lett. f, GDPR).

I dati che lasci nei form del sito arrivano nel mio CRM (crm.giuliorizzo.it), che uso per gestire i contatti e ricontattarti. Insieme ai dati registro anche i consensi che hai dato: quale casella hai spuntato, il testo esatto che hai letto accanto, la versione di questa informativa in vigore in quel momento, la data e l'ora, il form e la pagina da cui li hai dati. Allo stesso modo registro le revoche, ad esempio quando ti disiscrivi dalla newsletter. Serve a poter dimostrare, se necessario, che il trattamento si basava sul tuo consenso (art. 7, par. 1, GDPR).

Non vendo i tuoi dati a terzi e non effettuo alcuna forma di profilazione automatizzata. Puoi disiscriverti dalla newsletter in qualsiasi momento tramite il link presente in ogni email che ricevi.

Per quanto tempo conservo i dati

Conservo i messaggi ricevuti tramite il form di contatto per il tempo necessario a gestire la tua richiesta e, successivamente, per il tempo previsto dagli obblighi di legge (ad esempio in caso di rapporti contrattuali o contabili). Il tuo indirizzo email resta nella lista della newsletter finché non ti disiscrivi. Le conversazioni con l'assistente Giulia restano conservate finché non le elimino manualmente dal pannello di gestione o su tua richiesta. La registrazione dei consensi e delle revoche la conservo per tutto il tempo in cui tratto i tuoi dati e, dopo, solo per il tempo necessario a dimostrare come li ho trattati. Puoi chiedermi in qualsiasi momento la cancellazione dei tuoi dati, salvo obblighi di conservazione previsti dalla legge.

Con chi condivido i dati

Per far funzionare il sito, i form e la newsletter mi appoggio ad alcuni fornitori terzi, che trattano i dati per mio conto in qualità di responsabili del trattamento (o comunque nel rispetto del GDPR):

Vercel — ospita il sito e ne gestisce l'infrastruttura tecnica; nel farlo può registrare informazioni tecniche standard (es. indirizzo IP, log di accesso) per motivi di sicurezza e funzionamento del servizio. Fornisce anche le statistiche di traffico del sito (Vercel Analytics), calcolate in forma aggregata e anonima, senza cookie e senza identificare il singolo visitatore.
Cloudflare Turnstile — verifica che a inviare i form del sito sia una persona e non un programma automatico che manda spam. Si carica nelle pagine che contengono un form, cioè quasi tutte, perché la chat con Giulia ha il suo modulo di richiesta. Per farlo analizza in modo automatico alcuni dati tecnici del browser e della connessione (es. indirizzo IP, tipo di browser e dispositivo). Di solito non vedi nulla; a volte ti chiede un clic di conferma. Serve solo alla sicurezza dei form (legittimo interesse a proteggerli dagli abusi), non per la pubblicità né per seguirti su altri siti. Il servizio è gestito da Cloudflare, Inc.; alcuni dati possono transitare verso gli Stati Uniti. Privacy policy: cloudflare.com/privacypolicy.
Google Analytics — solo se acconsenti tramite il banner cookie (vedi sotto), raccoglie statistiche su come usi il sito (pagine visitate, provenienza, dispositivo) tramite cookie propri. Il trattamento è gestito da Google Ireland Limited; alcuni dati possono transitare verso gli Stati Uniti nell'ambito delle garanzie previste da Google per i trasferimenti internazionali. Privacy policy: policies.google.com/privacy.
YouTube — alcune pagine mostrano i miei video. Finché non premi play vedi solo un'immagine di anteprima, caricata dai server di YouTube (Google), che riceve quindi l'indirizzo IP tecnico necessario a mostrarla. Il player viene caricato solo quando avvii il video, in modalità "privacy avanzata" (youtube-nocookie.com): da quel momento si applica la privacy policy di Google: policies.google.com/privacy.
OpenAI — solo se acconsenti tramite il banner cookie (vedi sotto), un pixel di misurazione di OpenAI raccoglie dati sulle tue visite al sito (pagine visitate, dispositivo), utili a valutare l'efficacia di eventuali campagne pubblicitarie su OpenAI. Il pixel non viene caricato finché non dai il consenso. Privacy policy: openai.com/policies/privacy-policy.
Meta (Facebook/Instagram) — solo se acconsenti tramite il banner cookie (vedi sotto), un pixel di misurazione di Meta raccoglie dati sulle tue visite al sito (pagine visitate, azioni compiute), utili a valutare l'efficacia di eventuali campagne pubblicitarie su Facebook e Instagram. Il pixel non viene caricato finché non dai il consenso. Il trattamento è gestito da Meta Platforms Ireland Limited; alcuni dati possono transitare verso gli Stati Uniti nell'ambito delle garanzie previste da Meta per i trasferimenti internazionali. Privacy policy: facebook.com/privacy/policy.
Supabase — gestisce l'autenticazione della mia area riservata e il database dove sono salvati gli iscritti alla newsletter, le richieste di download del Quaderno della Visione e dei casi studio, le richieste di referto del test del caos gestionale e le conversazioni con l'assistente Giulia, oltre ai dati della piattaforma OKR. Il database del sito è ospitato su server a Parigi, in Francia.
GitHub — ospita il codice sorgente del sito e della piattaforma OKR; non contiene i dati degli utenti, che si trovano solo su Supabase e nel CRM.
Resend — il servizio che uso per inviarmi via email i messaggi del form di contatto e per inviare le email della newsletter agli iscritti.
CRM (crm.giuliorizzo.it) — il gestionale dei contatti in cui arrivano i dati dei form del sito, con la registrazione dei consensi, e in cui preparo i preventivi. È ospitato su server in Italia (Netsons), quindi questi dati restano all'interno dello Spazio Economico Europeo.
Make.com — automatizza alcuni passaggi tra i form del sito e il CRM, ad esempio l'inoltro dei dati del form di contatto, così da poterti ricontattare per il colloquio conoscitivo.
Anthropic — se usi l'assistente virtuale "Giulia" presente sul sito, i messaggi che scrivi nella chat vengono inviati ad Anthropic (fornitore del modello Claude) per generare la risposta. Non ti chiedo dati personali nella chat: evita di scrivere informazioni sensibili o identificative nei messaggi.
Stripe — se acquisti una licenza del Plugin Chatbot AI per WordPress, elabora il pagamento e riceve direttamente i dati della tua carta o metodo di pagamento: non li vediamo né li conserviamo in nessun caso. Trattiene inoltre i dati necessari a gestire l'abbonamento (email, cronologia dei pagamenti). Privacy policy: stripe.com/it/privacy.

Alcuni di questi fornitori (in particolare Vercel, Cloudflare, Supabase, Resend, Google, Meta, OpenAI e Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo; in tal caso si affidano alle garanzie previste dal GDPR per il trasferimento internazionale di dati (es. clausole contrattuali standard della Commissione Europea). Non condivido i tuoi dati con nessun altro soggetto per finalità diverse da quelle descritte qui: uso i pixel di misurazione di Meta e OpenAI, entrambi attivi solo se dai il consenso dal banner cookie, per valutare l'efficacia delle campagne pubblicitarie che pubblico su quelle piattaforme.

Se usi il Plugin Chatbot AI per WordPress

Le condizioni contrattuali dell'acquisto di una licenza (prezzo, rinnovo automatico, recesso, rimborsi) sono descritte nei Termini e Condizioni di vendita. Questo sito ospita anche il servizio di attivazione licenze per il Plugin Chatbot AI per WordPress che distribuisco separatamente. Se installi il plugin su un tuo sito WordPress e inserisci un codice di licenza, il plugin contatta questo sito (l'indirizzo tecnico giuliorizzo.it/api/licenze/verifica) inviando esclusivamente il codice di licenza e il nome a dominio del sito su cui è installato. Non riceviamo in nessun caso i contenuti del tuo sito, le conversazioni dei tuoi visitatori con l'assistente AI, o altri dati personali.

Usiamo questi due dati solo per: verificare che il codice sia valido, legarlo al primo dominio su cui viene attivato (una licenza vale per un solo dominio) e ripetere il controllo periodicamente, così una licenza disattivata smette di funzionare senza doverti ricontattare uno a uno. Il dominio resta associato al codice finché la licenza è attiva o finché non chiedi di sganciarlo scrivendo a info@giuliorizzo.it. La base giuridica è l'esecuzione del contratto di licenza (art. 6, par. 1, lett. b, GDPR).

Le conversazioni che i visitatori del tuo sito scambiano con l'assistente AI installato tramite il plugin non passano da noi: il plugin usa la chiave API di Anthropic o OpenAI che inserisci tu nelle impostazioni, e le richieste viaggiano direttamente tra il tuo sito e il provider AI scelto. Di conseguenza non trattiamo né conserviamo quelle conversazioni.

Indipendentemente dalla licenza, il plugin contatta periodicamente anche giuliorizzo.it/api/plugin-aggiornamento per verificare se è disponibile una versione più recente da installare automaticamente (non essendo distribuito tramite la directory ufficiale wordpress.org). Questa chiamata non invia il codice di licenza né il dominio del sito: solo la versione del plugin attualmente installata.

Se ricevi un preventivo

Quando ti invio un preventivo, ricevi un link personale a una pagina riservata (non indicizzata dai motori di ricerca) dove puoi consultarlo, scaricarlo e accettarlo o rifiutarlo. In questo contesto tratto:

i dati del preventivo — ragione sociale, nome del referente, email e partita IVA dell'azienda, i servizi proposti e i relativi importi;
la tua risposta — se accetti o rifiuti, registro il nome e cognome che inserisci, la data, l'ora e l'indirizzo IP da cui hai risposto e, solo in caso di rifiuto, il motivo se scegli di indicarlo;
le aperture del link — la data della prima apertura e il numero di volte in cui la pagina è stata aperta, per sapere se il preventivo è stato visto. Non uso cookie né strumenti di analisi o pubblicità su questa pagina.

Uso questi dati per preparare e gestire il preventivo e l'eventuale rapporto che ne nasce (misure precontrattuali ed esecuzione di un contratto, art. 6, par. 1, lett. b, GDPR) e per poter documentare chi ha accettato o rifiutato e quando (mio legittimo interesse, art. 6, par. 1, lett. f, GDPR). L'accettazione online registra la tua scelta ma non sostituisce la firma di un contratto.

Conservo i preventivi accettati, con i dati della risposta, per il tempo previsto dagli obblighi civilistici e fiscali (di norma 10 anni). I preventivi rifiutati o scaduti li conservo fino a 24 mesi, per poterti eventualmente proporre una versione aggiornata, salvo tua richiesta di cancellazione anticipata. I dati sono salvati nel mio CRM (crm.giuliorizzo.it), che serve anche la pagina del preventivo ed è ospitato su server in Italia (Netsons), come descritto sopra.

Se usi la piattaforma OKR

La piattaforma OKR (okr.giuliorizzo.it) è lo strumento di lavoro incluso nel Piano 90 Giorni e nel Metodo D.I.G.I.T.A.L. Non è possibile registrarsi in autonomia: l'account si crea solo su invito.

Per far funzionare la piattaforma trattiamo:

Dati dell'account — indirizzo email, nome visualizzato e, se li inserisci, azienda e immagine del profilo, oltre alle credenziali di accesso (la password è gestita dal sistema di autenticazione e non è leggibile da me) e l'ultimo accesso, per mostrare chi è presente nello spazio di lavoro.
Contenuti del tuo spazio di lavoro — obiettivi, Key Results, iniziative, attività, KPI, metriche di salute, check-in con le relative note, calendario degli incontri e inviti ai partecipanti. Sono i dati che inserisci tu e che riguardano la tua organizzazione: evita di inserirvi dati personali di terzi che non siano necessari al lavoro sugli obiettivi.
Email di servizio — inviti all'account, inviti e promemoria dei check-in, secondo le preferenze di notifica che puoi modificare nel tuo profilo.
Assistente IA (facoltativo) — solo se il tuo spazio di lavoro lo attiva, i contenuti necessari a generare le risposte vengono inviati al fornitore del modello IA scelto, usando la chiave API inserita dall'amministratore dello spazio di lavoro (conservata cifrata).
Registro delle attività amministrative — per sicurezza e assistenza, tengo traccia delle operazioni compiute da me o dal mio staff sugli spazi di lavoro.

La base giuridica è l'esecuzione del contratto di cui il servizio fa parte (art. 6, par. 1, lett. b, GDPR), oltre al mio legittimo interesse alla sicurezza della piattaforma (art. 6, par. 1, lett. f). Non uso i dati della piattaforma per pubblicità o profilazione e non li vendo a terzi. Per i contenuti che l'organizzazione che mi ha ingaggiato inserisce nel proprio spazio di lavoro, tratto i dati per suo conto e secondo le sue istruzioni; per i dati dell'account, il titolare sono io.

L'accesso è attivo per un anno dall'avvio del percorso e, in caso di passaggio al Metodo D.I.G.I.T.A.L., resta attivo per tutta la durata del rapporto. Alla chiusura dell'accesso, su tua richiesta, cancello o ti restituisco i dati del tuo spazio di lavoro. I contenuti eliminati restano nel cestino della piattaforma per un periodo limitato prima della cancellazione definitiva.

Come per il resto del progetto, la piattaforma si appoggia a GitHub (codice sorgente), Supabase (autenticazione e database) e Vercel (hosting): i dati sono conservati su server in Europa. In particolare, il database della piattaforma OKR si trova a Londra, nel Regno Unito, paese per il quale la Commissione Europea ha riconosciuto un livello di protezione dei dati adeguato (decisione di adeguatezza), per cui il trasferimento non richiede ulteriori garanzie.

Questo sito usa due categorie di cookie:

Cookie tecnici — sempre attivi, indispensabili al funzionamento del sito (ad esempio quelli impostati dall'infrastruttura di hosting Vercel per la sicurezza, come mitigare traffico automatizzato dannoso). Non richiedono consenso ai sensi della normativa vigente.
Cookie di analisi e misurazione (Google Analytics, Meta, OpenAI) — il tag di Google Analytics è tecnicamente presente su ogni pagina, ma parte bloccato ("consenso negato"): non imposta cookie né invia dati che ti riguardano finché non spunti la relativa casella e premi "Salva preferenze" nel banner che vedi alla prima visita. I pixel di Meta e di OpenAI non vengono nemmeno caricati finché non dai lo stesso consenso. Una volta attivi, servono a capire in forma statistica quali pagine funzionano meglio, da dove arrivano i visitatori e a misurare l'efficacia di eventuali campagne pubblicitarie. Non li uso per profilazione di singoli utenti.

Le statistiche di traffico fornite da Vercel Analytics restano invece sempre attive e funzionano senza cookie: sono calcolate in forma aggregata e anonima, senza identificare il singolo visitatore.

Puoi cambiare idea in qualsiasi momento: la scelta fatta nel banner viene ricordata nel tuo browser, e la puoi rivedere quando vuoi.

I tuoi diritti

In qualità di interessato, in ogni momento puoi chiedermi (scrivendo a info@giuliorizzo.it):

accesso ai tuoi dati personali;
la rettifica o l'integrazione dei dati inesatti o incompleti;
la cancellazione dei dati, quando non sussistono obblighi legali di conservazione;
la limitazione o l'opposizione al trattamento;
la portabilità dei dati che mi hai fornito.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi il GDPR.

Modifiche a questa informativa

Questa pagina può essere aggiornata nel tempo, ad esempio in caso di modifiche al sito o ai fornitori utilizzati. Ti invito a consultarla periodicamente.