Note legali
Informativa sulla privacy
Quali dati raccogliamo, perché, per quanto tempo li teniamo e a chi li comunichiamo. Redatta secondo il Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 28 settembre 2026
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Si applica al sito puntonero.studio, all'area cliente e a tutti i servizi erogati da Punto Nero Studio.
1. Titolare del trattamento
Punto Nero Studio di Carlo Simone. Partita IVA 02865890418, Codice Fiscale SMNCRL97R28A662S, con sede in Via Sarnano 7, 61122 Pesaro (PU).
E-mail info@puntonero.studio, PEC carlo.simone@pec.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO): non ricorrono i presupposti di obbligatorietà dell'art. 37 GDPR. Per ogni richiesta in materia di dati personali puoi rivolgerti direttamente al titolare ai contatti sopra indicati.
2. Quali dati trattiamo
Dati di navigazione
Indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, provenienza. Raccolti automaticamente dai log del server per far funzionare il sito e per la sicurezza.
Modulo contatti
Nome, e-mail, sito attuale (facoltativo), tipo di esigenza, fascia di budget, tempi, testo del messaggio.
Per capire se a scrivere è una persona o un programma, i moduli pubblici usano Cloudflare Turnstile: il browser risolve un controllo tecnico e a noi torna solo un esito, valido o non valido. Turnstile non usa cookie e non traccia la navigazione.
Modulo Espansione
Nome, e-mail, nome dell'attività, sito attuale, tipo di interesse, budget pubblicitario mensile, testo del messaggio.
Account dell'area cliente
Indirizzo e-mail. L'accesso avviene con un link temporaneo inviato via e-mail: non impostiamo né conserviamo password.
Brief di progetto
Dati dell'attività (denominazione, città, indirizzo pubblico, partita IVA), preferenze sul dominio, testi delle pagine, contatti e orari da pubblicare, colori e preferenze grafiche.
File caricati
Fotografie, logo e altri materiali che carichi nell'area cliente o nella conversazione aperta dal modulo contatti. Sono conservati in uno spazio di archiviazione privato, raggiungibile solo con collegamenti firmati a scadenza breve, e accessibili a te, a chi hai aggiunto alla conversazione e al titolare.
Note vocali e loro trascrizione
Puoi registrare un messaggio vocale invece di scrivere, sia nella conversazione sia nelle richieste dell'area cliente. In quel caso trattiamo la registrazione, cioè la tua voce, e il testo che ne ricaviamo. La trascrizione è automatica ed è prodotta da OpenAI, Inc.: il file audio viene inviato al suo servizio, convertito in testo e il testo torna a noi. Il testo compare nella conversazione con l'etichetta «trascrizione automatica» e può contenere errori. Registrare non è mai obbligatorio: lo stesso messaggio si può sempre scrivere.
Dati di pagamento e fatturazione
Denominazione, indirizzo di fatturazione, partita IVA, importi, esito dei pagamenti. I dati della carta sono trattati direttamente da Stripe: non li riceviamo né li conserviamo.
Accettazione dei termini
Data e ora, versione dei documenti accettati, indirizzo IP e tipo di browser al momento dell'accettazione. Servono a dimostrare che le condizioni sono state accettate.
Registrazione del dominio
Nome, indirizzo, codice fiscale o partita IVA e contatti del titolare del dominio, richiesti dal registro competente. Per alcuni domini questi dati compaiono nei registri pubblici WHOIS, secondo le regole del registro.
Prenotazione di una call
Nome, e-mail, telefono, attività (se la indichi), argomento della call, data e ora dello slot scelto. Il numero serve per chiamarti all'orario che hai preso.
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire nei moduli o nel brief informazioni sulla salute, su procedimenti giudiziari o su terze persone, se non strettamente necessarie al servizio.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Far funzionare il sito e garantirne la sicurezza (log tecnici) | Legittimo interesse (art. 6.1.f) | 12 mesi, salvo accertamento di illeciti |
| Rispondere a richieste di contatto e preventivi | Misure precontrattuali (art. 6.1.b) | Fino alla conclusione della trattativa e 24 mesi dopo |
| Gestire l'account dell'area cliente | Esecuzione del contratto (art. 6.1.b) | Finché l'account resta attivo |
| Raccogliere il brief e realizzare il sito | Esecuzione del contratto (art. 6.1.b) | Durata del contratto e 24 mesi dopo la conclusione |
| Gestire pagamenti, abbonamenti e fatturazione | Esecuzione del contratto e obbligo di legge (artt. 6.1.b e 6.1.c) | 10 anni dalla data del documento fiscale |
| Conservare la prova dell'accettazione dei termini | Legittimo interesse a dimostrare la conclusione del contratto (art. 6.1.f) | 10 anni dall'accettazione |
| Registrare il dominio a nome del cliente | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata del contratto; presso il registro secondo le sue regole |
| Prenotare e ricordare le call | Misure precontrattuali o esecuzione del contratto (art. 6.1.b) | 12 mesi dalla data della call |
| Inviare comunicazioni di servizio: conferme, promemoria, avvisi di scadenza | Esecuzione del contratto (art. 6.1.b) | Durata del contratto |
| Trascrivere le note vocali, per rendere la conversazione leggibile e ricercabile anche da chi vi è stato aggiunto | Misure precontrattuali o esecuzione del contratto (art. 6.1.b) | Come il messaggio a cui appartengono |
| Statistiche aggregate con Google Analytics | Consenso (art. 6.1.a), vedi cookie policy | 14 mesi |
| Difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Fino al termine di prescrizione |
Il conferimento dei dati necessari all'esecuzione del contratto e agli obblighi fiscali è obbligatorio: senza, il servizio non può essere erogato. Tutto il resto è facoltativo.
Non inviamo newsletter e non facciamo profilazione. Non usiamo i tuoi dati per attività di marketing e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
4. Come li trattiamo
Il trattamento avviene con strumenti elettronici e misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: HTTPS obbligatorio su tutte le pagine, cifratura dei dati a riposo presso i fornitori dell'infrastruttura, accesso limitato al solo titolare, autenticazione senza password tramite link temporaneo, separazione dei dati di ciascun cliente con regole di accesso applicate a livello di database.
5. A chi comunichiamo i dati
I dati possono essere trattati dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR oppure operanti come titolari autonomi.
| Fornitore | Servizio | Sede e garanzie |
|---|---|---|
| Vercel Inc. | Hosting del sito e dell'applicazione | Stati Uniti, EU-U.S. Data Privacy Framework e clausole contrattuali standard, con esecuzione nella regione europea |
| Supabase Inc. | Database, autenticazione, archiviazione dei file | Stati Uniti, clausole contrattuali standard; dati ospitati su server nell'Unione Europea |
| Stripe Payments Europe Ltd. | Pagamenti, abbonamenti, ricevute | Irlanda (UE); titolare autonomo per i dati di pagamento |
| Resend Inc. | Invio delle e-mail di servizio | Stati Uniti, clausole contrattuali standard |
| Hostinger International Ltd. | Registrazione dei domini e gestione DNS | Cipro (UE); i dati del titolare sono trasmessi anche al registro del dominio scelto |
| Google Ireland Ltd. | Google Analytics 4, solo previo consenso | Irlanda (UE), con trasferimenti a Google LLC coperti dal Data Privacy Framework |
| Microsoft Ireland Operations Ltd. | Copia di sicurezza delle foto e degli allegati, sincronizzata su OneDrive | Irlanda (UE), con trasferimenti a Microsoft Corporation coperti dal Data Privacy Framework |
| Cloudflare, Inc. | Controllo antispam dei moduli (Turnstile) | Stati Uniti, clausole contrattuali standard; non usa cookie e non profila chi compila |
| OpenAI, Inc. | Trascrizione automatica delle note vocali | Stati Uniti, clausole contrattuali standard; l'audio è trattato per produrre la trascrizione e non è usato per addestrare modelli |
| Consulenti e professionisti | Adempimenti contabili, fiscali e legali | Italia |
L'elenco aggiornato è disponibile su richiesta scritta. I dati non sono diffusi e non vengono comunicati ad altri soggetti, salvo obblighi di legge o richieste dell'autorità.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono solo con le garanzie del Capo V del GDPR: decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework per i fornitori certificati, clausole contrattuali standard approvate dalla Commissione Europea negli altri casi, con misure supplementari dove necessarie. Puoi chiederci copia delle garanzie adottate.
7. Per quanto tempo li conserviamo
I termini sono nella tabella al punto 3. Alla scadenza i dati vengono cancellati o resi anonimi, salvo obblighi di conservazione più lunghi previsti dalla legge. I file caricati nell'area cliente vengono cancellati entro 24 mesi dalla conclusione del contratto, o prima su tua richiesta se non sono più necessari al sito pubblicato.
Le note vocali e le loro trascrizioni restano quanto il messaggio in cui si trovano: nella conversazione aperta dal modulo contatti, fino alla conclusione della trattativa e 24 mesi dopo; nelle richieste dell'area cliente, per la durata del contratto e 24 mesi dopo. Puoi chiederci in qualsiasi momento di cancellare una registrazione, la sua trascrizione o entrambe, scrivendo a info@puntonero.studio: lo facciamo senza chiederti il motivo, e il resto della conversazione resta.
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi in qualsiasi momento:
- sapere se trattiamo dati che ti riguardano e ottenerne copia;
- farli correggere o completare;
- chiederne la cancellazione nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- ricevere i dati che ci hai fornito in un formato leggibile da un computer, o farli trasferire ad altro titolare;
- opporti al trattamento fondato sul legittimo interesse;
- revocare il consenso ai cookie analitici, in ogni momento e senza conseguenze sul servizio.
Scrivi a info@puntonero.studio o via PEC a carlo.simone@pec.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandotene comunicazione.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
9. Modifiche
Possiamo aggiornare questa informativa per esigenze normative o tecniche. La versione in vigore è sempre questa pagina, con la data di ultimo aggiornamento in alto. Se le modifiche riguardano finalità nuove, te lo comunichiamo prima di applicarle.