Titolare del trattamento
Il titolare del trattamento è Alfercom S.r.l., con sede legale in Via Altinate 125, 35121 Padova (PD), Italia — P.IVA IT05068010288.
Per qualsiasi questione relativa ai dati personali, incluso l'esercizio dei diritti descritti sotto, il contatto è [email protected].
Alfercom ha designato un responsabile della protezione dei dati (RPD/DPO), raggiungibile allo stesso indirizzo.
Cosa raccogliamo, perché e con quale base giuridica
Iscrizione alla waitlist
Quando ti iscrivi alla waitlist raccogliamo il tuo indirizzo email, il prodotto che hai selezionato (Personal, Business o entrambi), la lingua del sito che stavi usando, la data della prima e dell'ultima iscrizione e il paese da cui arriva la richiesta, dedotto dall'indirizzo IP dalla nostra infrastruttura (non memorizziamo l'indirizzo IP insieme all'iscrizione: solo il codice paese, ad esempio IT).
Finalità: avvisarti quando Booost viene lanciato, informarti sull'offerta founding riservata alla waitlist e inviarti la email di benvenuto che conferma l'iscrizione.
Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), prestato compilando e inviando il modulo con la finalità dichiarata accanto ad esso. Puoi revocarlo in qualsiasi momento scrivendo a [email protected], senza pregiudicare la liceità del trattamento precedente.
Conservazione: fino al lancio del prodotto e alle comunicazioni ad esso collegate, e comunque non oltre 24 mesi dall'ultima interazione, salvo tua richiesta di cancellazione anticipata — che eseguiamo subito.
La email di benvenuto
Alla prima iscrizione ti inviamo una singola email di benvenuto. Per recapitarla comunichiamo il tuo indirizzo email al nostro fornitore di invio (vedi Destinatari). Non ti iscriviamo ad alcuna newsletter ricorrente e non ti invieremo comunicazioni commerciali su prodotti di terzi.
La chat "Booo"
Se apri la chat del sito, il testo dei messaggi che scrivi viene inviato a un modello di intelligenza artificiale eseguito sull'infrastruttura di Cloudflare (Workers AI), insieme alla documentazione pubblica di Booost, per generare la risposta.
Non conserviamo le conversazioni sui nostri sistemi, non le associamo a te e non le usiamo per addestrare modelli. Il fornitore del modello opera come nostro responsabile e non addestra i propri modelli sui contenuti inviati.
Base giuridica: legittimo interesse (art. 6(1)(f)) a fornire assistenza a chi visita il sito, in una forma che non richiede identificazione.
Poiché la chat serve a rispondere a domande su Booost, ti chiediamo di non inserirvi dati personali — tuoi o di terzi — che non siano necessari alla domanda.
Protezione da abusi e da bot
Per impedire che il modulo waitlist venga inondato da script e che la chat generi costi incontrollati, applichiamo due misure:
- Limite di frequenza per indirizzo IP. Il tuo indirizzo IP viene usato come chiave tecnica di conteggio delle richieste e si cancella automaticamente entro 20 minuti. Non è collegato alla tua iscrizione.
- Cloudflare Turnstile, una verifica anti-bot che non profila l'utente. Al momento della verifica, l'indirizzo IP e un token vengono trasmessi a Cloudflare.
Base giuridica: legittimo interesse (art. 6(1)(f)) alla sicurezza del servizio e alla prevenzione degli abusi.
Log tecnici di navigazione
Come qualsiasi sito, l'infrastruttura che serve le pagine tratta i dati tecnici necessari a consegnarle (indirizzo IP, tipo di browser, pagina richiesta, orario). Servono a erogare il sito, garantirne la sicurezza e diagnosticare i malfunzionamenti.
Base giuridica: legittimo interesse (art. 6(1)(f)).
Il carattere tipografico
Le pagine usano il carattere ad alta leggibilità Atkinson Hyperlegible Next. Lo ospitiamo sui nostri server: caricando una pagina, il tuo browser non contatta Google Fonts né alcun altro dominio esterno, e nessun terzo viene a conoscenza del tuo indirizzo IP.
Cosa NON facciamo
- Nessuna richiesta a terzi per tracciarti. Font, fogli di stile, script e immagini arrivano tutti dal nostro dominio. L'unica chiamata esterna che parte da sola è quella a Cloudflare Turnstile, la verifica anti-bot che protegge il modulo waitlist, e serve solo a quello.
- Nessuna profilazione. Nessun tracciamento pubblicitario, nessun pixel di terze parti, nessun cookie di marketing.
- Nessuna analytics comportamentale. Non usiamo Google Analytics né strumenti equivalenti.
- Nessuna vendita o cessione dei tuoi dati a terzi per finalità loro.
- Nessun addestramento di modelli AI sui tuoi dati.
- Nessuna decisione automatizzata che produca effetti giuridici su di te.
Destinatari dei dati
I tuoi dati sono trattati dal nostro personale autorizzato e dai fornitori indicati sotto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
| Fornitore | Cosa fa | Dati coinvolti |
|---|---|---|
| Cloudflare, Inc. | Hosting del sito, archiviazione della waitlist (Workers KV), esecuzione del modello della chat (Workers AI), verifica anti-bot (Turnstile), rete di distribuzione | Iscrizione alla waitlist, messaggi della chat, indirizzo IP, log tecnici |
| VibeDojo (sending.dev) e Amazon Web Services (Amazon SES) | Invio e recapito della email di benvenuto | Indirizzo email, contenuto della email |
Trasferimenti fuori dall'Unione Europea. Alcuni di questi fornitori sono società statunitensi o possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (decisione 2021/914) e/o dell'adesione del fornitore al Data Privacy Framework UE-USA, con le misure supplementari previste dai rispettivi accordi sul trattamento dei dati.
Possiamo inoltre comunicare dati all'autorità giudiziaria o ad altre autorità pubbliche quando la legge lo impone.
I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità dei dati in formato leggibile da una macchina;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, per i trattamenti che vi si basano.
Per esercitarli è sufficiente scrivere a [email protected]. Rispondiamo entro 30 giorni. Non chiediamo moduli né spiegazioni: se ci chiedi di cancellarti dalla waitlist, ti cancelliamo.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
Sicurezza
Il sito è servito esclusivamente su HTTPS, con intestazioni di sicurezza (CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) attive su tutte le pagine. Gli accessi ai dati della waitlist sono limitati al personale autorizzato. Non conserviamo password perché il sito non ha aree riservate.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data di "ultimo aggiornamento" in cima. Se la modifica è sostanziale e ti riguarda direttamente — ad esempio una nuova finalità per gli iscritti alla waitlist — te lo comunichiamo via email prima che diventi efficace.
Documenti collegati
- Cookie policy — cosa (poco) viene salvato sul tuo dispositivo, e perché non c'è un banner di consenso.
- Termini di utilizzo del sito — la waitlist, l'offerta founding e la chat AI.
Questa informativa è redatta in italiano. La versione inglese è una traduzione di cortesia: in caso di discrepanza prevale la versione italiana.