Informativa privacy.

Bozza del 31 ottobre 2026, da far rivedere a un legale prima della pubblicazione.

Questa informativa spiega quali dati personali raccolgo tramite il sito federicocavalleretti.it, perché, per quanto tempo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.

1. Chi tratta i tuoi dati

Titolare del trattamento è Federico Cavalleretti, P.IVA IT02049850387, con sede a Ferrara (FE). Per qualsiasi richiesta sui tuoi dati puoi scrivere a federico.cavalleretti@gmail.com.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.

2. Quali dati raccolgo e perché

a) Richieste dal modulo di contatto

Nome, email, eventuale organizzazione, bisogno indicato e messaggio. Li uso per risponderti. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

b) Questionario «Prendiamo le misure»

Le domande cambiano in base al bisogno che scegli e a chi sei. Raccolgo:

• dati di contatto: nome e cognome, email e telefono;
• per aziende, studi, associazioni ed enti: nome dell'organizzazione, Partita IVA, numero di persone, attività e clienti tipici, comune, provincia e regione della sede, area di lavoro, sito o profili, fascia di fatturato, investimenti previsti nei prossimi 12 mesi, adesione a un fondo interprofessionale e presenza di un consulente di finanza agevolata;
• per i privati: occupazione attuale, eventuale progetto, comune, provincia e regione, profilo LinkedIn (facoltativo), situazione lavorativa, iscrizione al Centro per l'impiego (solo se sei in cerca di lavoro), fascia d'età e titolo di studio;
• per tutti: obiettivi, situazione attuale, risultato atteso, tempi, ruolo nella decisione, disponibilità a investire e le note che scegli di scrivere;
• per il servizio «Account in ordine»: le piattaforme da sistemare e cosa vorresti sistemare.

Li uso per valutare la tua richiesta, prepararmi alla call, costruire una proposta e verificare se puoi accedere a contributi, formazione finanziata o corsi gratuiti. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Le risposte vengono lette da me: non prendo decisioni basate unicamente su trattamenti automatizzati.

Dati da registri pubblici. Con la Partita IVA consulto fonti pubbliche, come il Registro nazionale degli aiuti di Stato e il registro delle imprese, per verificare i requisiti di bandi e formazione finanziata (per esempio aiuti già ricevuti, codice ATECO, forma giuridica). Per ditte individuali e professionisti questi sono dati personali, che tratto solo per questa verifica (art. 14 GDPR).

Provenienza della richiesta. Insieme alle risposte registro da dove sei arrivato sul sito: i parametri della campagna presenti nel link (UTM), la prima pagina visitata e il sito di provenienza. Questi dati restano nella memoria della scheda del browser solo fino alla sua chiusura. Li uso per capire quali canali portano le richieste. Per limitare gli invii automatici registro anche un'impronta cifrata dell'indirizzo IP, che cambia ogni giorno e non permette di risalire all'indirizzo. Base giuridica: legittimo interesse a misurare l'efficacia dei miei canali (art. 6.1.f GDPR). [DA COMPLETARE: verificare con il legale se basta il legittimo interesse o serve il consenso]

Ti chiedo di non inserire dati personali di altre persone (per esempio dei tuoi clienti) né informazioni riservate non necessarie.

c) Risorse gratuite

Nome, email ed eventuale organizzazione, per inviarti la risorsa richiesta. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).

d) Comunicazioni commerciali: newsletter, email e telefonate

Solo se lo scegli, con una casella separata e non preselezionata: uso email e telefono per inviarti newsletter ed email promozionali (DEM) e per ricontattarti al telefono su servizi, corsi ed eventi. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003).

Se ti iscrivi dalla pagina «Resta aggiornato», questo consenso è lo scopo stesso dell'iscrizione. Con l'email posso inviarti anche, in automatico, un invito a compilare il questionario «Prendiamo le misure». Gli argomenti che indichi come interessanti servono a scegliere cosa inviarti; un'analisi più approfondita dei tuoi dati avviene solo con il consenso della lettera e).

e) Proposte personalizzate (profilazione), anche con l'IA

Solo se lo scegli, con una casella separata: analizzo i dati che mi hai dato (per esempio settore, obiettivi, interessi indicati e interazioni con le mie email) per dividerti in gruppi di interesse e inviarti proposte più pertinenti. Per farlo posso usare strumenti di intelligenza artificiale. Base giuridica: il tuo consenso (art. 6.1.a GDPR).

f) Annunci su Facebook e Instagram (pubblico personalizzato)

Solo se lo scegli, con una casella separata: carico la tua email e il tuo telefono su Meta in forma cifrata (hash), per mostrarti annunci pertinenti o per escluderti da annunci che non ti servono. Meta usa questi dati solo per l'abbinamento con i propri utenti e poi li cancella. Per questa attività sono contitolare del trattamento con Meta Platforms Ireland Ltd. (art. 26 GDPR), secondo i termini di Meta per i pubblici personalizzati. Base giuridica: il tuo consenso (art. 6.1.a GDPR).

I consensi delle lettere d), e) e f) sono indipendenti tra loro: puoi darne uno, più di uno o nessuno, e revocarli in qualsiasi momento con il link presente in ogni email, dicendolo durante una telefonata o scrivendomi. La revoca non incide sui trattamenti già svolti.

g) Navigazione, statistiche e marketing

I dati tecnici necessari al funzionamento e alla sicurezza del sito (per esempio indirizzo IP e registri del server) sono trattati sulla base del legittimo interesse a offrire un servizio sicuro (art. 6.1.f GDPR). Gli strumenti statistici e di marketing si attivano solo con il tuo consenso: i dettagli sono nella cookie policy.

h) Intervento «Account in ordine»

Durante l'intervento a distanza, con la condivisione dello schermo, posso vedere i dati presenti nei tuoi account social e pubblicitari. Li tratto solo per eseguire l'intervento che mi hai chiesto. Modalità, responsabilità e riservatezza sono regolate nel contratto che firmiamo prima di iniziare. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

3. Come uso l'intelligenza artificiale

• Trasparenza: I contenuti generati con l'IA che pubblico sono controllati da me.
• Nessuna decisione solo automatica: l'IA mi aiuta a organizzare le richieste e, solo con il tuo consenso, a creare gruppi di interesse. Non prende da sola decisioni che producono effetti giuridici o che incidono in modo analogo su di te (art. 22 GDPR): ogni proposta e ogni risposta a una richiesta passa da me.
• Fornitori: i servizi di IA che uso trattano i dati come responsabili del trattamento, solo per mie istruzioni. Scelgo configurazioni in cui i tuoi dati non vengono usati per addestrare i loro modelli: [DA COMPLETARE: fornitore di IA e verifica delle impostazioni].
• Dati minimi: all'IA passo solo i dati necessari al compito.

4. Obbligatorietà

I campi obbligatori servono a rispondere alla tua richiesta, a fissare la call e a verificare le opportunità adatte a te: senza, non posso darle seguito. Gli altri sono facoltativi. I consensi a comunicazioni commerciali, profilazione, pubblico personalizzato e cookie non tecnici sono sempre facoltativi e non condizionano la risposta alla tua richiesta.

5. Per quanto tempo conservo i dati

• Richieste e questionari senza un incarico successivo: 24 mesi dall'ultimo contatto.
• Se nasce una collaborazione: per la durata dell'incarico e poi per i tempi previsti dagli obblighi fiscali e civilistici (di norma 10 anni per la documentazione contabile).
• Comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre [DA COMPLETARE: 24 mesi dall'ultimo contatto, da confermare].
• Profilazione: [DA COMPLETARE: 12 mesi dalla raccolta, da confermare], salvo rinnovo del consenso.
• Pubblico personalizzato Meta: gli elenchi vengono aggiornati e chi revoca il consenso viene rimosso.
• Cookie e strumenti statistici o di marketing: per le durate indicate nella cookie policy.

6. Chi può vedere i dati

Tratto i dati personalmente. Per far funzionare il sito e le comunicazioni mi affido a fornitori che agiscono come responsabili del trattamento, con accordi conformi all'art. 28 GDPR:

• hosting, sicurezza del sito e archivio dei contatti: Cloudflare, Inc., con l'archivio delle richieste conservato nell'Unione europea;
• invio delle email di notifica e delle risorse: [DA COMPLETARE: servizio email scelto];
• analisi con l'IA (e assistente virtuale, se attivato): [DA COMPLETARE: fornitore di IA];
• newsletter e DEM: [DA COMPLETARE: servizio scelto, quando attivato];
• strumenti statistici e pubblicitari, solo con consenso: Google, Meta, LinkedIn (vedi cookie policy). Per il pubblico personalizzato Meta vedi la lettera f).

Se coinvolgo un professionista della mia rete in un progetto, un ente di formazione accreditato per un corso finanziato o un consulente di finanza agevolata per un bando, condivido solo i dati necessari e solo dopo avertelo comunicato. I dati non vengono venduti né diffusi.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori possono trattare dati anche fuori dall'UE, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-US Data Privacy Framework, per le società aderenti) o di clausole contrattuali standard.

8. I tuoi diritti

Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Puoi opporti in ogni momento, senza motivazione, all'uso dei tuoi dati per comunicazioni commerciali e alla relativa profilazione, anche solo per alcuni canali (per esempio telefono sì, email no). Puoi revocare i consensi dati senza conseguenze sui trattamenti precedenti. Scrivimi a federico.cavalleretti@gmail.com: ti rispondo entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche

Posso aggiornare questa informativa quando cambiano i servizi del sito o la normativa. La data dell'ultima versione è indicata qui sotto.

Ultimo aggiornamento della bozza: 31 ottobre 2026. [DA COMPLETARE: data di pubblicazione]