Titolare del trattamento
Il titolare del trattamento è Alfercom S.r.l., con sede legale in Via Altinate 125, 35121 Padova (PD), Italia — P.IVA IT05068010288.
Per qualsiasi questione relativa ai dati personali, incluso l'esercizio dei diritti descritti sotto, il contatto è il modulo, scegliendo l'oggetto Protezione dei dati.
Alfercom ha designato un responsabile della protezione dei dati (RPD/DPO), raggiungibile allo stesso indirizzo.
Cosa raccogliamo, perché e con quale base giuridica
Iscrizione alla waitlist
Quando ti iscrivi alla waitlist raccogliamo il tuo indirizzo email, il prodotto che hai selezionato (Personal, Business o entrambi), la lingua del sito che stavi usando, la data della prima e dell'ultima iscrizione e il paese da cui arriva la richiesta, dedotto dall'indirizzo IP dalla nostra infrastruttura (non memorizziamo l'indirizzo IP insieme all'iscrizione: solo il codice paese, ad esempio IT).
Finalità: avvisarti quando Booost viene lanciato, informarti sull'offerta founding riservata alla waitlist e inviarti la email di benvenuto che conferma l'iscrizione.
Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), prestato compilando e inviando il modulo con la finalità dichiarata accanto ad esso. Puoi revocarlo in qualsiasi momento dal modulo, senza pregiudicare la liceità del trattamento precedente.
Conservazione: fino al lancio del prodotto e alle comunicazioni ad esso collegate, e comunque non oltre 24 mesi dall'ultima interazione, salvo tua richiesta di cancellazione anticipata — che eseguiamo subito.
La email di benvenuto
Alla prima iscrizione ti inviamo una singola email di benvenuto. Per recapitarla comunichiamo il tuo indirizzo email al nostro fornitore di invio (vedi Destinatari). Non ti iscriviamo ad alcuna newsletter ricorrente e non ti invieremo comunicazioni commerciali su prodotti di terzi.
La chat "Booo"
Se apri la chat del sito, il testo dei messaggi che scrivi viene inviato a un modello di intelligenza artificiale eseguito sull'infrastruttura di Cloudflare (Workers AI), insieme alla documentazione pubblica di Booost, per generare la risposta.
Non conserviamo le conversazioni sui nostri sistemi, non le associamo a te e non le usiamo per addestrare modelli. Il fornitore del modello opera come nostro responsabile e non addestra i propri modelli sui contenuti inviati.
Base giuridica: legittimo interesse (art. 6(1)(f)) a fornire assistenza a chi visita il sito, in una forma che non richiede identificazione.
Poiché la chat serve a rispondere a domande su Booost, ti chiediamo di non inserirvi dati personali — tuoi o di terzi — che non siano necessari alla domanda.
Il modulo di contatto
Quando ci scrivi tramite il modulo conserviamo il tuo nome, l'indirizzo email, l'oggetto che hai scelto, il tuo messaggio e il paese da cui arriva la richiesta, per poterti rispondere e tenere traccia di ciò che è stato chiesto. Li conserviamo per 24 mesi, poi vengono cancellati automaticamente; prima, se lo chiedi.
Base giuridica: legittimo interesse (art. 6(1)(f)) a rispondere a chi ci scrive; per le richieste in materia di protezione dei dati, il nostro obbligo legale di gestirle (art. 6(1)(c)).
Protezione da abusi e da bot
Per impedire che il modulo waitlist venga inondato da script e che la chat generi costi incontrollati, applichiamo due misure:
- Limite di frequenza per indirizzo IP. Il tuo indirizzo IP viene usato come chiave tecnica di conteggio delle richieste e si cancella automaticamente entro 48 ore al massimo (20 minuti per la waitlist e la chat, 30 minuti per il modulo di contatto, 48 ore per la caccia al fantasma). Non è collegato alla tua iscrizione.
- Cloudflare Turnstile, una verifica anti-bot che non profila l'utente. Al momento della verifica, l'indirizzo IP e un token vengono trasmessi a Cloudflare.
Base giuridica: legittimo interesse (art. 6(1)(f)) alla sicurezza del servizio e alla prevenzione degli abusi.
Misurazione delle visite
Per sapere quante persone visitano il sito e quali link ce le portano, usiamo Cloudflare Web Analytics. Non installa alcun cookie e non scrive alcun identificatore sul tuo dispositivo. Registra la pagina che hai aperto, il link che ti ha portato qui, il tuo browser e il tuo paese, più la velocità di caricamento della pagina. Il tuo indirizzo IP viene usato per ricavare il paese e poi scartato: non viene conservato né collegato a te, e non viene costruito alcun profilo. La misurazione torna a booost.network stesso, non a un dominio esterno.
Base giuridica: legittimo interesse (art. 6(1)(f)) a sapere, in forma aggregata, se il sito funziona e come le persone lo trovano.
La valuta mostrata nella pagina dei prezzi
Perché chi sta fuori dall'area euro legga un prezzo in una valuta che usa, la pagina dei prezzi chiede al nostro server da quale Paese arriva la richiesta. Il Paese lo ricava Cloudflare dal tuo indirizzo IP prima che noi lo vediamo, e alla pagina arriva solo la sigla di due lettere: l'indirizzo non ci viene trasmesso né conservato, sul tuo dispositivo non viene scritto nulla e non si costruisce alcun profilo. L'incasso avviene comunque in euro, e la pagina lo dice accanto alla cifra convertita.
Base giuridica: legittimo interesse (art. 6.1.f) a esporre un prezzo in una forma che chi legge possa davvero usare.
Log tecnici di navigazione
Come qualsiasi sito, l'infrastruttura che serve le pagine tratta i dati tecnici necessari a consegnarle (indirizzo IP, tipo di browser, pagina richiesta, orario). Servono a erogare il sito, garantirne la sicurezza e diagnosticare i malfunzionamenti.
Base giuridica: legittimo interesse (art. 6(1)(f)).
Il carattere tipografico
Le pagine usano il carattere ad alta leggibilità Atkinson Hyperlegible Next. Lo ospitiamo sui nostri server: caricando una pagina, il tuo browser non contatta Google Fonts né alcun altro dominio esterno, e nessun terzo viene a conoscenza del tuo indirizzo IP.
Cosa NON facciamo
- Nessuna richiesta a terzi per tracciarti. Font, fogli di stile e immagini arrivano tutti dal nostro dominio. Le chiamate esterne che partono da sole sono due, e vanno entrambe a Cloudflare, che già ospita questo sito: Turnstile, la verifica anti-bot che protegge il modulo waitlist, e Web Analytics, che conta le pagine viste senza cookie, senza conservare il tuo indirizzo IP e senza seguirti fra i siti.
- Nessuna profilazione. Nessun tracciamento pubblicitario, nessun pixel di terze parti, nessun cookie di marketing.
- Nessuna analytics comportamentale. Non usiamo Google Analytics né strumenti equivalenti. Il nostro conteggio delle pagine è aggregato e senza cookie: non costruisce alcun profilo di te e non può seguirti da un sito all'altro.
- Nessuna vendita o cessione dei tuoi dati a terzi per finalità loro.
- Nessun addestramento di modelli AI sui tuoi dati.
- Nessuna decisione automatizzata che produca effetti giuridici su di te.
Destinatari dei dati
I tuoi dati sono trattati dal nostro personale autorizzato e dai fornitori indicati sotto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
| Fornitore | Cosa fa | Dati coinvolti |
|---|---|---|
| Cloudflare, Inc. | Hosting del sito, archiviazione della waitlist e del modulo di contatto (Workers KV), esecuzione del modello della chat (Workers AI), verifica anti-bot (Turnstile), misurazione delle visite (Web Analytics), rete di distribuzione | Iscrizione alla waitlist, messaggi del modulo di contatto, messaggi della chat, indirizzo IP, log tecnici, pagine viste |
| VibeDojo (sending.dev) | Invio e recapito della email di benvenuto e dei messaggi scritti tramite il modulo di contatto | Indirizzo email, contenuto della email |
Trasferimenti fuori dall'Unione Europea. Alcuni di questi fornitori sono società statunitensi o possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (decisione 2021/914) e/o dell'adesione del fornitore al Data Privacy Framework UE-USA, con le misure supplementari previste dai rispettivi accordi sul trattamento dei dati.
Possiamo inoltre comunicare dati all'autorità giudiziaria o ad altre autorità pubbliche quando la legge lo impone.
I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità dei dati in formato leggibile da una macchina;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, per i trattamenti che vi si basano.
Per esercitarli è sufficiente compilare il modulo scegliendo Protezione dei dati — non serve un account. Rispondiamo entro 30 giorni. Non chiediamo moduli né spiegazioni: se ci chiedi di cancellarti dalla waitlist, ti cancelliamo.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
Sicurezza
Il sito è servito esclusivamente su HTTPS, con intestazioni di sicurezza (CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) attive su tutte le pagine. Gli accessi ai dati della waitlist sono limitati al personale autorizzato. Non conserviamo password perché il sito non ha aree riservate.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data di "ultimo aggiornamento" in cima. Se la modifica è sostanziale e ti riguarda direttamente — ad esempio una nuova finalità per gli iscritti alla waitlist — te lo comunichiamo via email prima che diventi efficace.
Documenti collegati
- Cookie policy — cosa (poco) viene salvato sul tuo dispositivo, e perché non c'è un banner di consenso.
- Termini di utilizzo del sito — la waitlist, l'offerta founding e la chat AI.
Questa informativa è redatta in italiano. La versione inglese è una traduzione di cortesia: in caso di discrepanza prevale la versione italiana.