Informativa sul Trattamento dei Dati Personali
ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 21 settembre 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Martuccio AI S.r.l.s.
- Sede legale: Via Fontevivo 19/F, 19125 La Spezia (SP)
- P.IVA: 01603100114
- PEC: martuccioai@pec.it
- Email: info@martuccioai.com
2. Tipologie di Dati Raccolti
a) Dati forniti volontariamente dall’utente
Testo della domanda: il contenuto che l'utente scrive nel campo dell'assistente conversazionale in home page, e la risposta generata. Il campo è libero e non richiede alcun dato identificativo: quello che contiene lo decide l'utente. Domanda e risposta vengono registrate insieme a un identificativo casuale della conversazione, che non è collegato all'indirizzo IP né ad altri dati dell'utente; indirizzi email e numeri di telefono eventualmente scritti vengono sostituiti automaticamente prima della registrazione.
b) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web da cui è stato effettuato l’accesso).
c) Cookie e tecnologie di tracciamento
Il sito impiega cookie tecnici, necessari al funzionamento e non soggetti a consenso, e cookie analitici di terza parte di Google Analytics 4, installati esclusivamente previo consenso dell’utente e con finalità di misurazione statistica. È inoltre utilizzato Vercel Analytics, che raccoglie dati in forma aggregata e anonima senza cookie di profilazione. All’apertura del calendario di prenotazione, il servizio Cal.com imposta propri cookie tecnici. Categorie, durate e modalità di revoca sono dettagliate alla sezione 10.
d) Dati forniti per la prenotazione di una chiamata
il nome, l’indirizzo email, le eventuali note e gli indirizzi email degli eventuali ospiti che l’utente inserisce nel modulo di prenotazione, aperto dal pulsante «Prenota una chiamata», insieme alla data, all’ora e al fuso orario scelti. Il modulo è fornito da Cal.com, Inc., che tratta i dati per conto del Titolare; la chiamata prenotata viene registrata anche nel calendario Google del Titolare. Il modulo si carica soltanto alla pressione del pulsante: prima di quel momento il Sito non invia alcuna richiesta a Cal.com.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica | Dati trattati |
|---|---|---|
| Assistenza via chat sul sito e verifica della qualità delle risposte | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) | Testo della domanda e della risposta, identificativo casuale della conversazione |
| Analisi anonima dell’utilizzo del sito | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) | Dati di navigazione anonimi |
| Adempimento di obblighi di legge | Obbligo legale (Art. 6, par. 1, lett. c) GDPR) | Dati necessari |
| Sicurezza dell'endpoint: limite al numero di richieste | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) | Indirizzo IP |
| Prenotazione e svolgimento della chiamata richiesta dall’utente | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b) GDPR) | Nome, indirizzo email, eventuali note e ospiti, data, ora e fuso orario della chiamata |
4. Natura del Conferimento dei Dati
Il conferimento è facoltativo: il Sito si consulta senza scrivere nulla. Il campo dell'assistente non chiede dati identificativi e non è necessario inserirne per ricevere una risposta. Per prenotare una chiamata sono necessari il nome e l’indirizzo email: in mancanza, la prenotazione non può essere effettuata. Resta sempre possibile scrivere al Titolare agli indirizzi indicati alla sezione 9.
5. Modalità del Trattamento
I dati personali sono trattati con strumenti elettronici e automatizzati, adottando misure di sicurezza tecniche e organizzative adeguate a garantirne la riservatezza, l’integrità e la disponibilità, inclusa la trasmissione cifrata (HTTPS/TLS).
Non viene effettuato alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell’Art. 22 del GDPR.
6. Destinatari dei Dati
I dati personali potranno essere comunicati a:
- Vercel Inc. (USA), servizio di hosting del sito web
- OpenRouter, Inc. (USA), servizio che inoltra la domanda ai fornitori dei modelli che generano le risposte dell’assistente conversazionale e ne calcolano la rappresentazione numerica per la ricerca nei documenti del Sito; i fornitori sono selezionati fra quelli che non conservano né utilizzano i dati per addestrare i propri modelli
- Langfuse GmbH (Germania), servizio di osservabilità che registra, su server nell’Unione Europea, le domande all’assistente conversazionale e le relative risposte, per verificarne la qualità
- Cal.com, Inc. (USA), servizio di prenotazione degli appuntamenti: riceve i dati inseriti nel modulo di prenotazione e li tratta per conto del Titolare, in qualità di responsabile del trattamento
- Google Ireland Limited (Irlanda), fornitore del servizio di misurazione statistica Google Analytics 4, nei soli casi in cui l’utente abbia prestato il consenso, e del servizio di calendario nel quale il Titolare registra le chiamate prenotate
- Eventuale servizio di invio email, per l’invio di comunicazioni email
I dati non saranno diffusi né ceduti a terzi per finalità commerciali.
7. Trasferimento dei Dati Extra-UE
Alcuni dei servizi utilizzati hanno sede negli Stati Uniti d’America o vi trasferiscono dati: Vercel, OpenRouter e i fornitori del modello linguistico da esso selezionati, Cal.com, e Google LLC, destinataria dei dati raccolti tramite Google Analytics e Google Calendar e trattati da Google Ireland Limited. Il trasferimento dei dati verso gli USA avviene sulla base del EU-U.S. Data Privacy Framework, ai sensi dell’Art. 45 del GDPR — al quale Google è certificata — o in presenza di garanzie adeguate ai sensi dell’Art. 46 del GDPR (Clausole Contrattuali Standard della Commissione Europea).
8. Periodo di Conservazione
- Testo delle domande all’assistente: registrato con la relativa risposta sul servizio di osservabilità (Langfuse, server nell’Unione Europea) e conservato per 30 giorni, trascorsi i quali viene cancellato. Non viene scritto su alcun archivio del Sito.
- Indirizzo IP (limite alle richieste): conservato 60 secondi nella memoria del processo che serve il Sito, il tempo della finestra di conteggio. Non viene scritto su disco né su un archivio esterno.
- Dati di navigazione: trattati in forma anonima e aggregata, non sono riconducibili a persone identificate o identificabili.
- Dati di prenotazione: conservati sul servizio di prenotazione (Cal.com) e nel calendario del Titolare per 12 mesi dalla data della chiamata, trascorsi i quali vengono cancellati.
9. Diritti dell’Interessato
Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, l’interessato ha il diritto di:
- Accesso (Art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati
- Rettifica (Art. 16): ottenere la correzione di dati inesatti
- Cancellazione (Art. 17): ottenere la cancellazione dei propri dati ("diritto all’oblio")
- Limitazione (Art. 18): ottenere la limitazione del trattamento
- Portabilità (Art. 20): ricevere i propri dati in un formato strutturato
- Opposizione (Art. 21): opporsi al trattamento dei propri dati
Per esercitare i propri diritti, è possibile contattare il Titolare:
- Email: info@martuccioai.com
- PEC: martuccioai@pec.it
Il Titolare si impegna a rispondere entro 30 giorni dal ricevimento della richiesta.
10. Cookie e archiviazione locale
Il sito impiega i seguenti strumenti di archiviazione sul dispositivo dell’utente:
- Cookie tecnici e archiviazione locale: necessari al funzionamento del sito. Rientra in questa categoria la voce «martuccioai.consenso» del localStorage del browser, che conserva la scelta espressa tramite il banner. Non richiedono consenso. La voce permane fino alla cancellazione da parte dell’utente o fino a un aggiornamento delle finalità qui descritte.
- Cookie analitici di terza parte — Google Analytics 4: installati esclusivamente previo consenso dell’utente. Finalità: misurazione statistica delle visite e delle pagine consultate. Cookie utilizzati: «_ga» e «_ga_<ID della proprietà>», con durata di 24 mesi. Le funzioni pubblicitarie di Google (Google Signals e personalizzazione degli annunci) sono disattivate.
- Strumenti di analisi anonimi — Vercel Analytics: raccolgono dati in forma aggregata e anonima sull’utilizzo del sito, senza cookie di profilazione e senza tracciamento personale.
- Cookie tecnici di terza parte — Cal.com: impostati dal servizio di prenotazione soltanto quando l’utente apre il calendario premendo «Prenota una chiamata», e necessari al suo funzionamento: «__cf_bm», per la protezione dalle richieste automatizzate, con durata di 30 minuti, e cookie di sessione, cancellati alla chiusura del browser. Nella stessa occasione il servizio conserva nell’archiviazione locale del proprio dominio le preferenze di visualizzazione e l’identificativo della prenotazione in corso. Non richiedono consenso, in quanto strettamente necessari a fornire il servizio richiesto dall’utente.
- Revoca e modifica del consenso: in qualsiasi momento tramite la voce «Preferenze cookie» nel piè di pagina, che riapre il pannello di scelta. La revoca interrompe immediatamente la raccolta e rimuove dal dispositivo i cookie «_ga» e «_ga_<ID della proprietà>» già installati.
Il sito non utilizza cookie di profilazione a fini pubblicitari e non cede i dati raccolti a circuiti di advertising.
11. Diritto di Reclamo
L’interessato ha il diritto di proporre reclamo all’Autorità di Controllo competente:
12. Modifiche all’Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite il sito web. Le modifiche saranno efficaci dalla data di pubblicazione sul sito. Si consiglia di consultare regolarmente questa pagina.