Privacy Policy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Ultimo aggiornamento: 17 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Gabriele Ingaramo, che opera con il nome commerciale «Varco», codice fiscale NGRGRL08D05B791L.

Non è presente una partita IVA: l'attività è attualmente svolta senza carattere professionale abituale e i progetti proposti tramite questo sito sono realizzati a titolo gratuito come casi studio.

Contatti: mrigserviziweb@gmail.com — telefono +39 388 864 8509.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

2. Quali dati raccogliamo

2.1 Modulo di contatto

Compilando il modulo presente nella pagina Contatti vengono raccolti:

nome e cognome ed email (obbligatori);
azienda, numero di telefono, servizio di interesse e budget indicativo (facoltativi);
il contenuto del messaggio che decidi di scriverci;
la presa visione di questa informativa, registrata insieme alla richiesta.

Ti chiediamo di non inserire nel messaggio dati appartenenti alle categorie particolari dell'art. 9 GDPR (salute, convinzioni religiose o politiche, dati biometrici e simili): non ci servono e non li trattiamo.

2.2 Assistente virtuale (chatbot)

Il sito ospita un assistente conversazionale. Vengono trattati esclusivamente i messaggi che scrivi nella chat e l'indirizzo IP, quest'ultimo solo per applicare un limite anti-abuso sul numero di messaggi. La conversazione non viene salvata in un archivio permanente né associata alla tua identità, e non viene ripresa nelle sessioni successive. Ti invitiamo a non comunicare dati personali altrui o informazioni riservate all'interno della chat.

2.3 Agente vocale dimostrativo

La sola pagina Agente Vocale incorpora un dimostrativo fornito da Retell AI, Inc. che permette di parlare a voce con l'agente. Il componente si limita a comparire finché non lo avvii: da quel momento vengono trattati l'audio della tua voce e la relativa trascrizione, necessari perché l'agente possa rispondere. La base giuridica è il tuo consenso, che presti avviando la conversazione e che puoi revocare in qualsiasi momento chiudendola; il microfono viene attivato solo dopo che lo hai autorizzato dal browser. I dati transitano dai sistemi di Retell AI, negli Stati Uniti, secondo l'informativa indicata al punto 4. Ti invitiamo a non comunicare a voce dati personali altrui o informazioni riservate.

2.4 Dati di navigazione

I sistemi del fornitore di hosting registrano automaticamente, nei log tecnici, indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Sono dati necessari al funzionamento e alla sicurezza del sito, non utilizzati per identificare gli utenti né per profilarli.

2.5 Cookie

Questo sito non installa cookie di profilazione né strumenti di analytics. Per il dettaglio consulta la Cookie Policy.

3. Finalità e basi giuridiche

Rispondere alla tua richiesta e valutare insieme un possibile progetto — base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il conferimento dei campi obbligatori è necessario: senza di essi non possiamo ricontattarti.
Erogare l'assistente virtuale — base giuridica: legittimo interesse a fornire un canale informativo automatico (art. 6.1.f GDPR), bilanciato dal fatto che le conversazioni non vengono archiviate né profilate.
Sicurezza del sito, prevenzione di abusi e adempimenti di legge — base giuridica: legittimo interesse (art. 6.1.f) e obbligo legale (art. 6.1.c GDPR).

Non svolgiamo attività di marketing diretto, newsletter o profilazione. Se in futuro dovessimo introdurle, ti verrà chiesto un consenso separato, libero e revocabile.

4. Destinatari e responsabili del trattamento

I dati non sono diffusi e non vengono ceduti o venduti a terzi. Possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti fornitori nominati responsabili ai sensi dell'art. 28 GDPR:

Vercel Inc. (Stati Uniti) — hosting del sito e log tecnici;
Formspree, Inc. (Stati Uniti) — ricezione e inoltro dei messaggi del modulo di contatto;
Groq, Inc. (Stati Uniti) — elaborazione dei messaggi dell'assistente virtuale;
Retell AI, Inc. (Stati Uniti) — erogazione del dimostrativo di agente vocale presente nella sola pagina Agente Vocale: riceve il tuo indirizzo IP all'apertura di quella pagina e, se avvii una conversazione, l'audio della tua voce e la sua trascrizione;
Google LLC — casella di posta elettronica utilizzata per rispondere alle richieste.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.

5. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori indicati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU–U.S. Data Privacy Framework, ove il fornitore vi aderisca, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46.2.c GDPR), con misure supplementari ove necessarie. Puoi richiederci copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.

6. Periodo di conservazione

Richieste dal modulo di contatto: 24 mesi dall'ultimo contatto utile, salvo che si instauri un rapporto di collaborazione, nel qual caso i dati sono conservati per la durata del rapporto e per i successivi 10 anni ai fini di eventuali obblighi di legge e di difesa in giudizio.
Conversazioni con l'assistente virtuale: non conservate; l'indirizzo IP usato per il limite anti-abuso viene cancellato entro 24 ore.
Log di navigazione: conservati dal fornitore di hosting per il tempo tecnico necessario, di norma non superiore a 12 mesi.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.

7. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

accesso ai tuoi dati e alle informazioni sul trattamento;
rettifica dei dati inesatti o integrazione di quelli incompleti;
cancellazione («diritto all'oblio») nei casi previsti dalla legge;
limitazione del trattamento;
portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
opposizione al trattamento fondato sul legittimo interesse;
revoca del consenso in qualsiasi momento, ove il trattamento si fondi sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste vanno inviate a mrigserviziweb@gmail.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in caso di richieste particolarmente complesse.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

8. Processo decisionale automatizzato

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR). Le risposte dell'assistente virtuale hanno finalità puramente informativa e non determinano alcuna valutazione sul tuo conto.

9. Minori

I servizi descritti non sono rivolti a minori di 14 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che ciò sia avvenuto, segnalacelo e provvederemo alla cancellazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate HTTPS, accessi protetti da credenziali, minimizzazione dei dati raccolti. Nessun sistema è però sicuro in modo assoluto: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a nuove funzionalità del sito o a variazioni normative. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.