Fatti richiamare
Informativa privacy

Cosa facciamo con i tuoi dati.

Informativa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679. È scritta in italiano corrente perché la devi capire, non archiviare.

Ultimo aggiornamento: 3 novembre 2026

1. Chi tratta i dati

Il titolare del trattamento è ARTCode di Fabio Ariotti, con sede in Via Vercelli 18, 13039 Trino (VC), P. IVA 02782390021, codice fiscale RTTFBA97T03B885G.
Email: fabio@artcodeagency.it — PEC: fabioariotti@pec.it.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui la nomina è obbligatoria.

2. Quali dati raccogliamo

Quelli che scrivi tu nel form di richiamo:

E, solo se lo accetti dal banner, i dati di navigazione che raccoglie Google Analytics: pagine viste, durata della visita, da quale sito o ricerca sei arrivato, tipo di dispositivo, e la posizione approssimativa ricavata dall'indirizzo IP — paese e, quando Google riesce a dedurla, città. Non è la tua posizione: è quella del nodo da cui esci in rete, che può stare a chilometri da dove sei. Se non acconsenti, lo strumento non viene nemmeno caricato — nessuna richiesta parte verso Google e il tuo indirizzo IP non esce da qui. I dettagli, cookie per cookie, stanno nella cookie policy.

Poi ci sono altre due strade da cui i tuoi dati possono arrivare qui, e nessuna delle due passa dal form.

I registri del server. Come qualunque sito, questo gira su un computer che tiene nota delle richieste che riceve: indirizzo IP, momento, pagina chiesta, tipo di browser. Non serve a sapere chi sei — non viene collegato al form, non finisce in nessuna statistica e nessuno lo sfoglia per curiosità — serve a tenere in piedi il sito e a respingere gli attacchi. Li tiene Vercel, per il tempo breve previsto dal suo servizio — ore o giorni, non mesi — e poi li cancella da sé: noi non li scarichiamo e non ne teniamo copia. Della stessa famiglia è il conta-tentativi che difende il form dagli invii automatici: quando mandi il form, l'indirizzo IP e l'istante finiscono in un contatore sul database (Supabase, server in Unione Europea) che serve solo a fermare chi insiste troppo in poco tempo, non è collegato alla tua richiesta e si svuota da solo entro ventiquattro ore. La base giuridica qui non è il tuo consenso ma il nostro legittimo interesse a far funzionare e a difendere il sito (art. 6, par. 1, lett. f del GDPR).

Se ci scrivi invece di compilare il form. Una email, una PEC o un messaggio WhatsApp portano con sé quello che ci hai messo dentro — il tuo indirizzo o il tuo numero, il testo, e nel caso di WhatsApp il nome che hai sul profilo. Li trattiamo per risponderti, con gli stessi tempi e gli stessi diritti scritti qui sotto. La posta passa dai server di Aruba, che gestisce le caselle del dominio; i messaggi WhatsApp passano da WhatsApp Ireland Limited (gruppo Meta), che li tratta secondo le proprie regole e su cui non abbiamo voce in capitolo: se questo non ti va bene, la email e il form fanno lo stesso lavoro.

Dal 14 agosto 2026 ArtCode fa pubblicità su Google Ads. Se accendi la casella «Pubblicità» del banner, Google collega il clic sull'annuncio all'invio del modulo e ci dice quale annuncio ha portato una richiesta; con la stessa casella, mette il tuo browser in una lista di remarketing, quella che permette di mostrarti più avanti un annuncio di ArtCode. La casella parte spenta: se la lasci così, verso Google Ads non parte niente. I dettagli, cookie per cookie, stanno nella cookie policy.

Quello che non facciamo, e resta vero: non incrociamo i dati di navigazione con quelli che scrivi nel form (a Google arriva il fatto che una richiesta è partita, non il tuo nome né il tuo numero), non ti mandiamo pubblicità per email o per messaggio, non vendiamo liste a nessuno e non prendiamo decisioni automatizzate su di te: nessuna proposta e nessun prezzo cambia in base a come hai navigato. Di profilazione ce n'è una sola, e c'è solo se la scegli tu: la lista di remarketing della casella «Pubblicità».

3. Perché li usiamo

I dati del form per una cosa sola: richiamarti nel giorno e nella fascia che hai indicato, e portare avanti la conversazione che ne nasce. Non servono a mandarti pubblicità e non finiscono in nessuna lista.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che dai spuntando la casella nel form, e l'esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b) per il seguito della trattativa. Il conferimento è facoltativo, ma senza nome e numero la telefonata non si può fare.

Di quel consenso teniamo traccia — che è stato dato, quando, e su quale versione di questa pagina — insieme alla tua richiesta. Non è zelo: la legge chiede a noi di poterlo dimostrare (art. 7, par. 1), non a te di ricordartelo.

I dati di navigazione, se li hai accettati, servono a un'altra cosa: capire se il sito funziona. Quali pagine si leggono, quali si abbandonano, da dove arriva chi ci trova. È una statistica aggregata, non un dossier su di te, e si appoggia anch'essa al tuo consenso (sempre art. 6, par. 1, lett. a): quello che dai dal banner, e che puoi ritirare quando vuoi.

I dati pubblicitari, se hai acceso quella casella, servono a due cose: sapere quali annunci portano richieste, per smettere di pagare quelli che non ne portano, e poter mostrare di nuovo un annuncio di ArtCode a chi è già passato di qui. La base è ancora il tuo consenso (art. 6, par. 1, lett. a), ma un consenso a parte: puoi dare quello della statistica e negare questo, o il contrario.

4. Per quanto tempo li teniamo

Ventiquattro mesi da quando la richiesta è arrivata, poi si cancellano. E si cancellano da soli: c'è un lavoro automatico che gira il primo di ogni mese e butta via quello che ha passato il termine, senza che nessuno debba ricordarsene. Se dalla telefonata nasce un lavoro, i dati necessari alla fatturazione restano per i dieci anni che impone la legge fiscale — quelli non li decidiamo noi.

Le email e i messaggi seguono la stessa regola, con una differenza onesta: quella pulizia la fa una persona, non una macchina. Se dalla conversazione non nasce niente, lo scambio si cancella entro ventiquattro mesi; se nasce un lavoro, resta con i documenti di quel lavoro per i dieci anni della legge fiscale, perché è lì che si va a cercare cosa era stato promesso il giorno che qualcuno lo contesta.

Puoi chiederne la cancellazione prima, in qualsiasi momento.

I dati di navigazione di Google Analytics si cancellano da soli, e su due tempi diversi: due mesi per i singoli eventi — la visita a una pagina, il clic — e quattordici mesi per i dati legati all'identificativo del browser, che è il massimo che lo strumento consente. Dopo, di quella visita resta solo il conteggio aggregato, che non riguarda più nessuno in particolare.

Il cookie di Google Ads dura novanta giorni. Quello che Google Ads tiene dopo — le conversioni, le liste di remarketing — lo conserva Google secondo le sue regole e le impostazioni dell'account, perché per quei dati è titolare per conto suo (il paragrafo qui sotto).

5. Chi altro li vede

Nessuno li compra e nessuno li rivende. Passano solo per i fornitori tecnici che tengono in piedi il sito, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR:

Fuori da questo elenco ce ne sono due, e stanno fuori per lo stesso motivo: per i dati che ricevono non sono nostri fornitori, sono titolari per conto loro, con le loro regole.

Quanto ai trasferimenti fuori dallo Spazio economico europeo: Supabase è una società di Singapore che si appoggia a infrastrutture statunitensi, quindi anche con i dati a Francoforte un accesso da fuori Europa è possibile, e il contratto con lei incorpora le clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione UE 2021/914). Vercel è statunitense e aderisce al Data Privacy Framework UE-USA, che dal 10 luglio 2023 ha una decisione di adeguatezza della Commissione; in subordine valgono le stesse clausole tipo. Google tratta i dati da un'entità irlandese e per gli eventuali trasferimenti verso gli Stati Uniti si appoggia anche lui al Data Privacy Framework, oltre che alle clausole tipo. Aruba tiene la posta in Italia e non trasferisce niente.

Oltre a loro, i dati possono essere visti da chi tiene la contabilità e, se un giorno servisse, da un avvocato: succede solo se dalla telefonata nasce un lavoro, e solo per la parte che riguarda le fatture o una contestazione. Nessun altro.

6. Se ti abbiamo chiamato noi

ArtCode cerca clienti anche telefonando alle imprese. Se ti abbiamo chiamato senza che tu ci avessi scritto, questa è l'informativa che ti spetta (art. 14 del GDPR), ed è il posto dove al telefono ti diciamo di guardare.

Da dove arriva il numero. Dalla scheda pubblica della tua attività su Google Maps: nome dell'attività, comune, telefono, sito, categoria, voto e numero delle recensioni. Email non ne raccogliamo, e numeri privati non ne cerchiamo: il primo contatto è una telefonata al numero che hai pubblicato tu perché i clienti ti chiamino.

Perché, e su quale base. Per proporti i servizi di ArtCode. La base giuridica è il nostro legittimo interesse alla promozione diretta fra imprese (art. 6, par. 1, lett. f e considerando 47 del GDPR): un recapito professionale e pubblico, per un'offerta che riguarda il tuo lavoro. Se sei una ditta individuale quel numero è un dato tuo a tutti gli effetti, e vale tutto quello che c'è scritto qui.

L'analisi del sito. Se al telefono ci dici di sì, ti mandiamo un'analisi gratuita del tuo sito sul canale che scegli tu. Solo dopo quel sì, mai prima, e ci annotiamo quando l'hai dato e dove (art. 130 del Codice privacy). Per prepararla passiamo a strumenti esterni solo l'indirizzo del sito e ricerche generiche, mai il tuo nome o il tuo numero.

Chi li vede, e per quanto. Nessuno oltre ArtCode: la lista sta su un computer con il disco cifrato, non su un servizio online. Si cancella entro dodici mesi da quando è stata raccolta, e l'analisi dodici mesi dopo la sua data. Se diventi cliente, i tuoi dati seguono quelli del lavoro.

Per non essere più chiamato basta dirlo, al telefono o con una email a fabio@artcodeagency.it. Contro la promozione diretta l'opposizione non va motivata e vale sempre (art. 21, par. 2 e 3 del GDPR): smettiamo da subito. Di te resta solo il segno «non richiamare», ed è l'unica cosa che non si cancella alla scadenza — senza, la lista rifatta l'anno dopo ti farebbe richiamare per sbaglio.

7. Se hai scritto una recensione su Google

In home citiamo le recensioni pubblicate sulla scheda Google di ArtCode: il nome come lo mostri tu su Google, il testo intero, le stelle e la data. La foto del profilo no — il tondino con le iniziali lo disegniamo noi — e il link porta alla scheda di ArtCode, non al tuo profilo. Le abbiamo copiate a mano dalla scheda: nessun programma le scarica e nessun database le tiene.

La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f): è un testo che hai reso pubblico tu per far sapere com'è andata, e lo riportiamo per lo stesso motivo, senza tagliarlo. Non lo diamo a nessuno: sta nella pagina e basta, finché la recensione resta pubblicata su Google.

Se non vuoi più comparire sul sito, scrivi a fabio@artcodeagency.it: togliamo nome e testo in giornata, senza chiederti perché. La recensione su Google invece la puoi cancellare solo tu, dalla scheda.

8. Cookie

Senza il tuo consenso il sito non scrive nessun cookie. Tiene soltanto, nella memoria del tuo browser, la risposta che dai al banner, per non chiedertela a ogni pagina.

I cookie sono quelli di Google Analytics e di Google Ads, e arrivano solo se accetti, ciascuno con la sua casella: finché non lo fai, lo script non viene neanche scaricato. L'elenco completo — nome per nome, con durata e finalità — e il modo per cambiare idea in un clic stanno nella cookie policy.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina, e puoi opporti al trattamento o revocare il consenso — la revoca non tocca quello che è stato fatto prima (artt. 15–22 del GDPR). A quello che si regge sul nostro legittimo interesse — i registri del server, le recensioni citate, le telefonate commerciali — puoi opporti quando vuoi (art. 21), e per le telefonate non devi nemmeno dire perché.

Basta una email a fabio@artcodeagency.it, o una PEC a fabioariotti@pec.it se preferisci che resti traccia: rispondiamo entro trenta giorni. Se la risposta non ti convince, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità giudiziaria.

← Torna al sito