Privacy Policy

Ultimo aggiornamento: 22 settembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito WebPilot (https://webpilotagency.it), in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:
Sveva Nervo
Partita IVA: 05421640268
Codice Fiscale: NRVSVV03R50M089A
Sede: Via Roma 26, 31010 Godega di Sant'Urbano (TV)
Email: snagencycollab@gmail.com
PEC: svevanervo@pec.it

2. Quali dati personali raccogliamo

Il sito raccoglie dati personali esclusivamente quando l'utente li fornisce volontariamente, ad esempio:

• compilando il modulo di contatto o di richiesta preventivo (nome, cognome, azienda/attività, email, telefono, servizio di interesse, budget indicativo, descrizione del progetto);
• scrivendo un messaggio al nostro assistente virtuale (chatbot) presente sul sito;
• scrivendoci direttamente via email, telefono o WhatsApp tramite i recapiti indicati sul sito.

Il sito non richiede la creazione di un account utente e non raccoglie dati personali in modo automatico a fini di profilazione. Per i dati raccolti automaticamente tramite cookie o tecnologie simili, consulta la Cookie Policy.

3. Modalità e finalità del trattamento

I dati personali forniti vengono trattati per le seguenti finalità:

• rispondere alle richieste di informazioni, contatto o preventivo inviate tramite i moduli del sito;
• fornire assistenza tramite il chatbot presente sul sito;
• gestire la comunicazione con l'utente prima, durante ed eventualmente dopo l'erogazione dei servizi richiesti;
• adempiere a eventuali obblighi di legge.

I dati non vengono utilizzati per finalità di marketing diretto non richiesto, né ceduti a terzi per finalità commerciali proprie di terzi.

4. Base giuridica del trattamento

Quando compili il modulo di contatto o di richiesta preventivo, il trattamento dei dati che ci fornisci è necessario per rispondere alla tua richiesta: la base giuridica è pertanto l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR), oppure, in assenza di una fase precontrattuale in senso stretto, il legittimo interesse del Titolare a rispondere a richieste volontariamente inviate dagli utenti (art. 6.1.f GDPR). Per questo tipo di richiesta non ti viene chiesto un consenso separato: è sufficiente l'invio volontario del modulo da parte tua.

Il consenso esplicito (art. 6.1.a GDPR) viene richiesto solo per finalità ulteriori e facoltative, realmente distinte dalla gestione della tua richiesta — ad esempio l'invio di comunicazioni promozionali o di una newsletter. Ad oggi il sito non offre questo tipo di comunicazioni; se in futuro le introdurremo, raccoglieremo un consenso specifico, libero e non preselezionato, separato dall'invio del modulo di contatto.

5. Gestione delle richieste inviate tramite i moduli del sito

I moduli di contatto e di richiesta preventivo presenti sul sito trasmettono i dati inseriti dall'utente (nome, cognome, azienda/attività, email, telefono, servizio di interesse, budget indicativo, descrizione del progetto o messaggio, a seconda del modulo) tramite il servizio Web3Forms, un fornitore terzo che riceve, convalida e inoltra via email i dati del modulo all'indirizzo del Titolare, secondo quanto dichiarato dal fornitore stesso nella propria documentazione legale. In base a tale documentazione, Web3Forms agisce come responsabile del trattamento per conto del Titolare, nell'ambito di un accordo sul trattamento dei dati (Data Processing Agreement) reso disponibile dal fornitore. Per maggiori informazioni sul trattamento operato da questo fornitore, incluse eventuali terze parti da esso coinvolte per funzioni accessorie (ad es. protezione antispam), puoi consultare direttamente la privacy policy pubblicata su web3forms.com/privacy e la relativa Data Processing Agreement.

6. Gestione delle comunicazioni via email

Le email inviate dagli utenti, o generate dai moduli del sito, vengono ricevute e gestite direttamente dal Titolare per rispondere alla richiesta. I contenuti delle email possono essere conservati nella casella di posta del Titolare per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge o esigenze di natura contabile/fiscale.

7. Assistente virtuale (chatbot)

Il sito include un assistente virtuale basato su intelligenza artificiale. Il testo che scrivi nella chat viene inviato, tramite un server del Titolare, alla Messages API di Anthropic PBC (modello Claude) per generare una risposta pertinente; la richiesta all'API parte dal nostro server e non dal tuo dispositivo, e include solo il testo della conversazione (i messaggi scambiati nella sessione di chat) — non include il modulo di contatto, la tua email o altri dati che non hai scritto volontariamente nella chat stessa.

L'utilizzo dell'API Anthropic da parte del Titolare è regolato dai Commercial Terms of Service di Anthropic, che incorporano per riferimento il relativo Data Processing Addendum (DPA). Nella misura prevista da tali termini, per i dati trattati tramite l'API il Titolare riveste il ruolo di "controller" e Anthropic quello di "processor". In base alla medesima documentazione, Anthropic dichiara di non utilizzare i contenuti inviati tramite API per addestrare i propri modelli, e di eliminare i dati del cliente entro 30 giorni dalla cessazione del contratto con il Titolare (salvo obblighi legali o esigenze di sicurezza). Per gli eventuali trasferimenti verso gli Stati Uniti, la stessa documentazione richiama le Clausole Contrattuali Standard della Commissione Europea; l'elenco dei sub-responsabili coinvolti da Anthropic è consultabile alla pagina dedicata sul loro sito. Non conserviamo in modo permanente le conversazioni con il chatbot in un nostro database: la cronologia della chat viene mantenuta solo temporaneamente nel browser durante la sessione di navigazione e non viene salvata dal Titolare al termine della visita.

Per il dettaglio completo e aggiornato del trattamento operato da Anthropic (incluse le informazioni non riportate in questa informativa), consulta la privacy policy su anthropic.com/legal/privacy e il Data Processing Addendum su anthropic.com/legal/data-processing-addendum. Ti invitiamo a non condividere con il chatbot dati personali non necessari alla tua richiesta (ad esempio dati sanitari, finanziari o di altre categorie particolari).

8. Periodo di conservazione dei dati

I dati raccolti tramite i moduli del sito vengono conservati per il tempo necessario a gestire la richiesta dell'utente e, successivamente, per il tempo previsto dagli obblighi di legge applicabili (ad esempio in caso di instaurazione di un rapporto contrattuale). I messaggi scambiati con il chatbot non vengono conservati permanentemente dal Titolare, come indicato al punto 7.

9. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a:

• Web3Forms, per l'inoltro via email dei dati inseriti nei moduli;
• Anthropic PBC, fornitore del modello di intelligenza artificiale utilizzato dal chatbot del sito;
• Vercel Inc., fornitore dell'infrastruttura tecnica su cui è ospitato il sito;
• Google LLC, limitatamente alla mappa interattiva della pagina Contatti — funzionalità attualmente non attiva sul sito e caricata solo se e quando verrà configurato un indirizzo, e comunque solo dopo il tuo consenso esplicito (vedi Cookie Policy);
• eventuali consulenti (es. commercialista) per obblighi contabili o fiscali, se necessario;
• autorità competenti, se richiesto dalla legge.

I dati non vengono in alcun caso venduti a terzi.

10. Trasferimento dei dati verso paesi extra-UE

Alcuni dei fornitori indicati al punto 9 (in particolare Anthropic PBC e Vercel Inc., ed eventualmente Google LLC se e quando la mappa verrà attivata) hanno sede negli Stati Uniti o fanno comunque parte di gruppi societari internazionali. L'eventuale trasferimento di dati personali verso paesi extra-UE avviene sulla base delle garanzie previste dalla normativa applicabile, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea. Per maggiori dettagli sulle garanzie adottate da ciascun fornitore, ti invitiamo a consultare le rispettive informative privacy, linkate nelle sezioni precedenti.

11. Diritti dell'interessato

In qualità di interessato, hai il diritto di richiedere in qualsiasi momento, nei limiti previsti dalla legge:

• l'accesso ai tuoi dati personali (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• la cancellazione dei dati, nei casi previsti (art. 17 GDPR);
• la limitazione del trattamento (art. 18 GDPR);
• la portabilità dei dati (art. 20 GDPR);
• l'opposizione al trattamento (art. 21 GDPR);
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

12. Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati, puoi contattare il Titolare del trattamento scrivendo a snagencycollab@gmail.com oppure via PEC all'indirizzo svevanervo@pec.it.

13. Reclamo al Garante per la protezione dei dati personali

Se ritieni che il trattamento dei tuoi dati personali violi la normativa vigente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale garanteprivacy.it.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione non autorizzata, proporzionate alla natura dei dati trattati e ai rischi connessi.

15. Modifiche alla presente Privacy Policy

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche normative o di variazioni negli strumenti utilizzati dal sito. La data di ultimo aggiornamento è indicata all'inizio del documento. Ti invitiamo a consultare periodicamente questa pagina.

Per qualsiasi domanda relativa a questa informativa, puoi contattarci a snagencycollab@gmail.com.