Questa pagina spiega come vengono trattati i dati personali di chi visita giovannimavilla.com, prova le demo AI del sito o mi contatta. Non ci sono account, newsletter né strumenti di profilazione.
1. Titolare del trattamento
Il titolare del trattamento è Giovanni Graziano Mavilla, titolare della ditta individuale GGM Strategies, P.IVA 01868570886, Reggio Emilia.
Per qualsiasi richiesta relativa ai tuoi dati scrivi a giovanni.mavilla.grz@gmail.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per il tipo di trattamento svolto.
2. Quali dati tratto
Dati di navigazione
I sistemi del fornitore di hosting registrano, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora, pagina richiesta, codice di risposta. Servono solo a far funzionare il sito e a garantirne la sicurezza.
Testi che inserisci nelle demo AI
Le "macchine" del sito (Forgia di Schede, Receptionist, Camaleonte, Oracolo dei Nomi) funzionano davvero: il testo che scrivi viene inviato al server del sito e da qui a un fornitore di modelli di intelligenza artificiale, che genera la risposta. Non salvo questi testi in alcun database: vengono usati solo per produrre la risposta che vedi.
Non inserire nelle demo dati personali, dati sanitari o informazioni riservate. La Receptionist simula uno studio dentistico di fantasia: non prenota visite reali e non va usata per chiedere consigli medici.
Demo riservata
La pagina /demo, accessibile con password, contiene un assistente di prova: i messaggi che scrivi lì vengono inviati a un flusso di automazione ospitato su n8n Cloud, che li elabora (anche con servizi AI) per generare la risposta.
Dati che mi fornisci per contattarmi
Se mi scrivi via email, WhatsApp o LinkedIn tratto i dati che scegli di condividere: nome, recapiti, contenuto del messaggio ed eventuali informazioni sulla tua attività.
Dati memorizzati sul tuo dispositivo
Il sito salva nel tuo browser solo informazioni tecniche: la scelta sui cookie e il numero di prove fatte con ciascuna demo. I dettagli sono nella cookie policy.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogare il sito e garantirne la sicurezza | Dati di navigazione | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Generare la risposta delle demo AI che scegli di provare | Testi inseriti nelle demo | Esecuzione di un servizio da te richiesto (art. 6.1.b) |
| Prevenire abusi delle demo (limite di prove, lunghezza massima dei testi) | Dati di navigazione, contatore locale delle prove | Legittimo interesse (art. 6.1.f) |
| Rispondere ai tuoi messaggi e preparare proposte o preventivi | Dati di contatto e contenuto dei messaggi | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Gestire incarichi professionali, fatturazione e adempimenti fiscali | Dati anagrafici, di contatto e di fatturazione | Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Ricordare le tue preferenze sui cookie | Scelta espressa nel banner | Obbligo di legge in materia di consenso (art. 6.1.c) |
| Difendere un diritto in sede giudiziaria | Dati strettamente necessari | Legittimo interesse (art. 6.1.f) |
Fornire i dati è facoltativo, ma senza i testi le demo non possono rispondere e senza un recapito non posso risponderti. Non effettuo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
4. Per quanto tempo li conservo
- Dati di navigazione: per il periodo previsto dal fornitore di hosting per i log tecnici, di norma pochi giorni o settimane.
- Testi delle demo: non vengono conservati da me dopo aver generato la risposta. I fornitori AI li trattano secondo le proprie condizioni, anche per finalità di sicurezza e prevenzione degli abusi.
- Messaggi e dati di contatto: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo scambio, salvo che nasca un rapporto professionale.
- Dati legati a un incarico: per la durata del rapporto e poi per 10 anni, come richiesto dalla normativa civilistica e fiscale.
- Preferenza sui cookie: 6 mesi, poi il banner ti chiede di nuovo.
5. A chi possono essere comunicati
I dati non vengono venduti né diffusi. Possono essere trattati, solo per le finalità indicate, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:
- Vercel Inc. (USA) — hosting del sito e delle funzioni server;
- OpenRouter, Inc. (USA) — instradamento delle richieste delle demo AI verso il modello linguistico, attualmente fornito da OpenAI;
- n8n GmbH (Germania) — flusso di automazione della demo riservata;
- Google — servizio email (Gmail) per ricevere e rispondere ai messaggi, e caratteri tipografici caricati dalla sola pagina
/demo; - WhatsApp Ireland Ltd. e LinkedIn Ireland — se scegli di contattarmi tramite questi servizi, secondo le loro informative;
- commercialista e consulenti, per gli adempimenti legati a un incarico;
- autorità pubbliche, solo se richiesto dalla legge.
I link a WhatsApp e LinkedIn sono semplici collegamenti: nessun loro script viene caricato sul sito finché non li apri.
6. Trasferimenti fuori dall'UE
Alcuni fornitori (Vercel, OpenRouter, OpenAI, Google) hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. Cookie
Il sito non utilizza cookie di profilazione né strumenti statistici. Tutte le informazioni, e il pulsante per cambiare le tue scelte, sono nella cookie policy.
8. I tuoi diritti
In qualunque momento puoi, alle condizioni previste dal GDPR:
- accedere ai tuoi dati e riceverne copia (art. 15);
- chiederne la rettifica (art. 16) o la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e trasferirli ad altri (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso eventualmente prestato, senza effetto sul passato (art. 7.3).
Per esercitarli scrivi a giovanni.mavilla.grz@gmail.com: ti rispondo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori.
9. Altre informazioni
Minori
Il sito non è rivolto a minori di 14 anni e non raccolgo consapevolmente i loro dati.
Sicurezza
Il sito usa connessioni cifrate (HTTPS) e le chiavi dei servizi AI restano solo sul server. Adotto misure ragionevoli per proteggere i dati, ma nessun sistema è sicuro al 100%.
Modifiche
Questa informativa può essere aggiornata, ad esempio se aggiungo nuovi servizi al sito. La data in alto indica l'ultima revisione.