Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 9 giugno 2026

1. Titolare del trattamento

Social Web Automation di Marco Dibenedetto — Via Giuseppe Verdi 2b, 22072 Cermenate (CO) — P.IVA P.IVA 03786790133. Per qualsiasi richiesta in materia di protezione dei dati e per l'esercizio dei diritti: info@socialwebautomation.com.

2. Quali dati trattiamo

Dati raccolti da fonti pubbliche (Google Maps, profili Instagram pubblici, il sito web della tua attività, registri pubblici): denominazione dell'attività, categoria, indirizzo, telefono, email (se pubblicata), sito web, valutazioni e recensioni pubbliche, foto dell'esercizio, orari, eventuale profilo social.

Dati che ci fornisci direttamente se rispondi o prenoti una demo: nome, recapiti, contenuto dei messaggi, preferenze sull'appuntamento; in caso di prenotazione dal sito, dati tecnici minimi (es. indirizzo IP) per sicurezza e prevenzione abusi. Non trattiamo categorie particolari di dati (art. 9) né dati di minori.

3. Da dove provengono i dati (art. 14)

Da fonti accessibili al pubblico: Google Maps, profili Instagram pubblici, il sito web della tua attività, registri pubblici. Trattiamo i recapiti che la tua attività ha reso pubblici a fini di contattabilità commerciale.

4. Finalità e base giuridica

• Proposta commerciale B2B dei nostri servizi (incl. invio di una demo gratuita) e relativa gestione CRM — legittimo interesse del titolare a promuovere i propri servizi verso potenziali clienti business (art. 6, par. 1, lett. f; Considerando 47).
• Riscontro alle tue richieste e gestione dell'eventuale prenotazione — misure precontrattuali / esecuzione su tua richiesta (art. 6, par. 1, lett. b).
• Adempimenti di legge e gestione delle richieste di opt-out — obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza e prevenzione abusi — legittimo interesse (art. 6, par. 1, lett. f).

Per le comunicazioni elettroniche di marketing si applica anche l'art. 130 del Codice Privacy: rispettiamo le tue scelte e puoi opporti in qualsiasi momento (vedi §9).

5. Il nostro legittimo interesse

Promuovere i nostri servizi verso attività che potrebbero beneficiarne, trattando esclusivamente dati di contatto già pubblici e con opt-out immediato. Abbiamo svolto una valutazione di bilanciamento (LIA) disponibile su richiesta.

6. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti fornitori designati responsabili del trattamento (art. 28). Non vendiamo né cediamo i dati a terzi per loro autonome finalità di marketing.

Supabase
Database / hosting CRM
UE (Francoforte) · società USA
Vercel
Hosting applicazione
USA
Apify
Raccolta dati da fonti pubbliche
UE / USA
Twilio + Meta Platforms
Invio/ricezione messaggi WhatsApp
USA / UE
Resend (Amazon SES)
Invio email
UE (Irlanda) · società USA
OpenRouter
Generazione della demo (solo dati pubblici)
USA

7. Trasferimenti extra-UE

Alcuni fornitori hanno sede negli USA. I trasferimenti avvengono con garanzie adeguate ex artt. 44-49 GDPR, in particolare Clausole Contrattuali Tipo (SCC, Dec. UE 2021/914) e/o adesione al Data Privacy Framework, ove applicabile. Puoi richiederci copia delle garanzie.

8. Conservazione dei dati

Lead non convertiti: per il tempo necessario all'iniziativa commerciale e comunque non oltre 24 mesi dall'ultimo contatto utile, salvo opposizione. In caso di opposizione/STOP: conserviamo i soli dati minimi necessari a non ricontattarti. Clienti: per la durata del rapporto e i termini di legge (fiscali/contabili). Dati tecnici (IP prenotazioni): periodo limitato per finalità di sicurezza.

Anteprime pubbliche (pagine /d/…): restano online 30 giorni dall'invio (60 giorni dalla creazione se non sono mai state inviate). Alla scadenza la pagina viene ritirata automaticamente e i contenuti che mostrava — testi, immagini e recensioni riprese da fonti pubbliche — vengono cancellati, comprese le copie delle immagini sui nostri archivi. Le anteprime dei clienti attivi e quelle collegate a una conversazione in corso non scadono. Puoi chiederne la rimozione immediata in qualsiasi momento.

9. I tuoi diritti

Hai diritto di accesso (15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20, ove applicabile) e opposizione (21). Per il marketing diretto l'opposizione è un diritto incondizionato: se ti opponi, cessiamo immediatamente.

Come opporti o cancellarti, gratis e subito:
• WhatsApp: rispondi STOP.
• Email: clicca «Annulla l'iscrizione» nel messaggio.
• In ogni caso: scrivi a info@socialwebautomation.com.

Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere all'autorità giudiziaria.

10. Processo decisionale automatizzato

Non adottiamo decisioni automatizzate che producano effetti giuridici o significativi su di te (art. 22). L'eventuale classificazione tecnica riguarda il sito web dell'attività, non la persona.

11. Modifiche

Eventuali aggiornamenti saranno pubblicati su questa pagina con la nuova data in calce.