Privacy & Cookie

1. Chi tratta i tuoi dati (Titolare)

Il titolare del trattamento è Marco Milanello, ditta individuale: P. IVA 05764930284, Codice Fiscale MLNMRC03H21G224M, Via A. Graf 28, 35125 Padova (PD), Italia. Non è nominato un Responsabile della protezione dei dati (DPO): non è obbligatorio in questo caso. Per qualsiasi richiesta sui tuoi dati puoi scrivere a marco.milamelo@gmail.com.

2. Quali dati raccolgo, perché e con quale base giuridica

Email e risposte della pre-diagnosi. Quando completi la pre-diagnosi e chiedi di ricevere il report, raccolgo l'indirizzo email che inserisci e le risposte che hai dato. Servono solo a inviarti il report e a un eventuale seguito della conversazione. Base giuridica: esecuzione di una tua richiesta / misure precontrattuali (art. 6.1.b GDPR) unita al tuo consenso espresso con la spunta nel modulo (art. 6.1.a), revocabile in ogni momento. Il recapito avviene tramite Formspree.

Messaggi all'assistente (Milo). Se scrivi all'assistente del sito, il testo del messaggio viene inviato a un fornitore di intelligenza artificiale (OpenRouter e i relativi fornitori di modelli), tramite una funzione serverless, al solo scopo di generare la risposta. Base giuridica: esecuzione della tua richiesta (art. 6.1.b) e legittimo interesse a far funzionare l'assistente (art. 6.1.f). Ti chiedo di non inserire in chat dati personali o riservati.

Statistiche e comportamento d'uso (PostHog), solo con consenso. Solo se acconsenti tramite il banner, uso PostHog per capire come viene usato il sito. Raccoglie: pagine viste e percorso di navigazione, clic e interazioni (autocapture), registrazione della sessione (session replay: i tuoi movimenti, clic e scorrimenti, con mascheramento dei campi di testo che compili), mappe di calore (heatmap) e un profilo persistente associato a un identificativo memorizzato tramite cookie. L'istanza è europea (i dati sono ospitati nell'UE). Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy). Senza consenso non viene raccolto nulla.

Dati tecnici di navigazione. Come ogni sito, l'infrastruttura di hosting (Netlify) registra dati tecnici minimi (es. log di accesso, indirizzo IP) per sicurezza e funzionamento. Base giuridica: legittimo interesse a erogare e proteggere il servizio (art. 6.1.f).

3. Cookie e tecnologie di tracciamento

Cookie e archiviazione tecnici (nessun consenso). Servono solo a far funzionare il sito e ricordare le tue scelte: la lingua selezionata e la tua decisione sui cookie. Sono memorizzati nel browser (localStorage) e non richiedono consenso.

Cookie analitici e di profilazione (PostHog), consenso obbligatorio. Sono installati solo dopo che premi «Accetta» nel banner. Servono alle statistiche, al session replay e alle heatmap descritti sopra. Finché non scegli, PostHog resta spento (nessun cookie non tecnico viene installato prima del consenso).

Al primo accesso compare un banner che ti permette, con pari evidenza, di accettare o rifiutare; non ci sono caselle pre-selezionate e lo scorrimento della pagina non vale come consenso. Se rifiuti, restano attivi solo i cookie tecnici. Puoi cambiare idea in qualsiasi momento dal link «Gestisci cookie» nel footer del sito. La tua scelta viene ricordata per 6 mesi, poi il banner ricompare. Questo sito non usa cookie pubblicitari né di marketing di terze parti.

4. Per quanto tempo conservo i dati

Email e risposte della pre-diagnosi: per il tempo necessario a gestire la tua richiesta e un eventuale seguito, e comunque non oltre 24 mesi dall'ultimo contatto, salvo cancellazione anticipata se me la chiedi. Dati di PostHog: gli eventi fino a 12 mesi, le registrazioni di sessione per un periodo più breve (in genere fino a 30 giorni). La tua scelta sui cookie: 6 mesi. I log tecnici dell'hosting seguono i tempi del fornitore per finalità di sicurezza.

5. Fornitori che trattano dati per mio conto

Mi appoggio ad alcuni fornitori, nominati responsabili del trattamento, che agiscono solo su mie istruzioni:

PostHog: analisi del comportamento d'uso (statistiche, session replay, heatmap), su istanza europea con dati ospitati nell'UE.

Formspree: recapito dell'email e delle risposte della pre-diagnosi.

OpenRouter: elaborazione dei messaggi inviati all'assistente Milo, tramite i relativi fornitori di modelli AI.

Netlify: hosting del sito e funzioni serverless.

6. Trasferimenti fuori dall'Unione Europea

PostHog tratta i dati su infrastruttura europea. Formspree, OpenRouter e Netlify possono trattare dati anche negli Stati Uniti: in tal caso il trasferimento si basa su decisioni di adeguatezza (EU–US Data Privacy Framework) e/o sulle Clausole Contrattuali Standard della Commissione UE, che garantiscono un livello di protezione adeguato.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, e puoi revocare il consenso (revocarlo è facile come prestarlo). Per esercitarli basta una mail a marco.milamelo@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Newsletter e marketing

Al momento non invio newsletter né email di marketing. Se in futuro la attiverò, lo farò solo con un tuo consenso esplicito e separato (con conferma via email, double opt-in) e potrai disiscriverti gratuitamente in ogni momento.

9. Modifiche

Se cambierò il modo in cui tratto i dati, aggiornerò questa pagina e la data indicata in alto.

Questo documento descrive il trattamento dei dati così com'è oggi; per un parere legale vincolante conviene farlo validare da un professionista.