Privacy Policy

Il titolare del trattamento dei dati è Lorenzo Maria De Maria — P.IVA IT16987731003 — sede in Via Sesto Quintilio Candiano 10, 00078 Monte Porzio Catone (RM), Italia.

Email: info@mtavisual.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone i requisiti di obbligatorietà ex art. 37 GDPR.

• Dati di navigazione: indirizzo IP, user agent, pagine visitate, timestamp — trattati in forma aggregata per finalità tecniche e di sicurezza.
• Dati forniti volontariamente tramite il modulo contatti: nome, email, eventuale azienda, contenuto del messaggio, servizio e budget di interesse, come ci hai conosciuto. Insieme al messaggio inviamo anche la provenienza della visita (sito di provenienza, pagina di ingresso, eventuali parametri della campagna), conservata solo nella scheda del browser fino all'invio e usata per capire quali canali portano richieste.
• Cookie tecnici necessari al funzionamento del sito. Cookie di terze parti vengono caricati solo previo consenso (vedi Cookie Policy).

• Riscontro alle richieste inviate tramite il modulo contatti — base giuridica: art. 6.1.b GDPR (misure precontrattuali). Non ti viene chiesto un consenso per questa finalità: senza i tuoi dati non potremmo risponderti.
• Gestione della relazione commerciale — anagrafica del contatto, stato della trattativa, preventivi e note. Base giuridica: art. 6.1.b GDPR.
• Portale clienti — account, progetti, documenti, comunicazioni e stato di avanzamento. Base giuridica: art. 6.1.b GDPR (esecuzione del contratto).
• Fatturazione e adempimenti fiscali — art. 6.1.c GDPR.
• Consulente AI del portale — le domande poste all'assistente e il contesto di progetto necessario a rispondere vengono inviati a fornitori di modelli linguistici. Base giuridica: art. 6.1.b GDPR. I contenuti non sono usati per addestrare modelli.
• Trascrizione delle riunioni — se una riunione viene registrata, la traccia audio è inviata a un fornitore terzo per la trascrizione. La registrazione avviene solo previa informativa e consenso dei partecipanti raccolti in apertura di riunione — art. 6.1.a GDPR.
• Comunicazioni via email a clienti e contatti — invii transazionali e di servizio (art. 6.1.b) e, dove ricorrano i presupposti, comunicazioni commerciali con possibilità di opporsi in ogni momento tramite il link di disiscrizione presente in ogni messaggio.
• Sicurezza, prevenzione abusi, log applicativi e statistiche aggregate di navigazione — art. 6.1.f GDPR (legittimo interesse a mantenere il sito funzionante e sicuro).

I dati possono essere trattati da fornitori che agiscono come Responsabili del trattamento ex art. 28 GDPR:

• Resend, Inc. — invio delle email transazionali (USA, adeguatezza tramite Standard Contractual Clauses).
• Supabase Inc. — infrastruttura di backend e database (UE/USA, SCC).
• Lovable / hosting provider — hosting del sito su infrastruttura edge.
• Trustpilot A/S — gestione recensioni, solo previo consenso (Danimarca, UE).
• Cloudflare, Inc. — rete di distribuzione dei contenuti, protezione dagli abusi e terminazione TLS (USA, SCC).
• Tinybird — statistiche aggregate di navigazione per conto della piattaforma di hosting (UE).
• Lovable AI Gateway — instradamento delle richieste verso i modelli linguistici usati dal portale.
• OpenAI, L.L.C. e Google LLC — fornitori dei modelli linguistici che alimentano le funzioni di assistenza del portale (USA, SCC e/o EU-US Data Privacy Framework).
• ElevenLabs, Inc. — trascrizione automatica delle tracce audio delle riunioni, quando la funzione viene usata (USA, SCC).
• Apollo.io — fonte di dati professionali pubblici utilizzata per l'attività commerciale verso aziende (USA, SCC).

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) e/o della certificazione EU-US Data Privacy Framework.

• Dati del modulo contatti: 12 mesi in assenza di conversione in cliente.
• Dati contrattuali e fiscali: 10 anni come da normativa.
• Log tecnici: massimo 30 giorni.
• Dati della pipeline commerciale relativi a contatti non convertiti: 24 mesi dall'ultimo contatto utile.
• Registrazioni e trascrizioni delle riunioni: 12 mesi, salvo diversa richiesta dei partecipanti.
• Dati dell'account sul portale clienti: per tutta la durata del rapporto e 24 mesi successivi alla chiusura.

Per l'attività commerciale verso aziende trattiamo anche dati professionali che non ci hai fornito direttamente — nome, ruolo aziendale e recapiti professionali — provenienti da Apollo.io, che li aggrega da fonti pubbliche e professionali. Le categorie trattate sono limitate ai dati di contatto in ambito lavorativo; la base giuridica è il legittimo interesse a proporre i nostri servizi ad aziende potenzialmente interessate (art. 6.1.f GDPR).

Se ricevi una nostra prima comunicazione, questa informativa ti viene resa al più tardi in quel momento, come previsto dall'art. 14 §3 lett. b. Puoi opporti in ogni momento al trattamento scrivendo a info@mtavisual.it: alla richiesta di opposizione seguirà la cancellazione dei tuoi dati dai nostri archivi commerciali.

Hai diritto, ai sensi degli artt. 15-22 GDPR, di:

• accedere ai tuoi dati, ottenerne rettifica o cancellazione;
• chiedere la limitazione o opporti al trattamento;
• ricevere i dati in formato strutturato (portabilità);
• revocare in qualsiasi momento il consenso prestato;
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Per esercitare i tuoi diritti scrivi a info@mtavisual.it.

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno segnalate sul sito.