Informativa Privacy
Aggiornata al 11 luglio 2026
1. Titolare del trattamento
Fabio Tassone, autónomo, NIE Y7370780F, con domicilio a Costa Adeje (Santa Cruz de Tenerife), Spagna.
Contatto per qualsiasi questione privacy: fabio@forgia.studio
2. Quali dati trattiamo
Dati che ci fornisci tu: email e indirizzo web quando richiedi un audit o scarichi una risorsa, e i dati necessari per erogare un servizio acquistato (nome, dati di fatturazione, accessi concordati).
Dati professionali pubblici: per la nostra attività di prospezione B2B trattiamo email aziendali generiche e informazioni pubbliche delle imprese (nome, sito, settore), raccolte dai loro siti web o da directory pubbliche.
3. Finalità e base giuridica
Rispondere alle tue richieste (audit, domande, risorse): misure precontrattuali su tua richiesta, art. 6.1.b GDPR.
Erogazione e fatturazione dei servizi acquistati: esecuzione del contratto (art. 6.1.b) e obblighi legali e fiscali (art. 6.1.c).
Comunicazioni commerciali B2B rivolte a imprese e professionisti: legittimo interesse (art. 6.1.f GDPR) a far conoscere servizi attinenti all'attività del destinatario. Puoi opporti in qualsiasi momento, con un clic o scrivendoci.
4. Destinatari
Non vendiamo né cediamo i tuoi dati a terzi. Per operare usiamo fornitori tecnici che agiscono come responsabili del trattamento o titolari autonomi:
- Brevo (Sendinblue SAS, Francia) — invio email, in qualità di responsabile del trattamento.
- Resend — invio email transazionali, in qualità di responsabile del trattamento.
- Vercel — hosting del sito web.
- Stripe — gestione dei pagamenti.
Alcuni fornitori possono trattare dati fuori dal SEE; in tal caso si applicano garanzie adeguate (clausole contrattuali tipo o quadri di adeguatezza riconosciuti dalla UE).
5. Misurazione delle nostre email
Le email che inviamo (risposte, report di audit e comunicazioni commerciali B2B) possono includere un pixel di apertura e link con redirect di click che ci permettono di sapere se il messaggio è stato aperto e quali link sono stati cliccati.
Cosa registriamo: un identificativo interno del destinatario, il tipo di evento (apertura o click), data e ora, lo user-agent del client di posta e, per i click, l'URL di destinazione. Non registriamo il tuo indirizzo IP né la tua posizione. I log sono conservati su Vercel (Vercel Blob).
Base giuridica: legittimo interesse (art. 6.1.f GDPR) a misurare l'efficacia delle nostre comunicazioni. Puoi opporti in qualsiasi momento scrivendo a fabio@forgia.studio e smetteremo di misurare le tue email. Se il tuo client di posta blocca le immagini, il pixel non viene caricato. Questi log sono conservati al massimo 12 mesi, come gli altri dati di prospezione.
Sul sito web non usiamo cookie pubblicitari né di tracciamento: vedi la Cookie Policy.
6. Waitlist del Kit AI Act
Se ti iscrivi alla waitlist del Kit AI Act, trattiamo la tua email con il tuo consenso espresso (art. 6.1.a GDPR) per avvisarti dell'apertura del kit e del prezzo early-bird. Usiamo il double opt-in: dopo aver lasciato l'email ricevi un messaggio di conferma con un link che scade dopo 48 ore; entri in lista solo se clicchi quel link.
Puoi revocare il consenso in qualsiasi momento, con il link di disiscrizione presente in ogni email o scrivendo a fabio@forgia.studio. Usiamo Brevo (Sendinblue SAS, Francia) come responsabile del trattamento per gestire questa lista. Conserviamo il dato finché non revochi il consenso.
7. Conservazione
Richieste e domande: il tempo necessario a gestirle e al massimo 12 mesi dall'ultimo contatto. Dati dei clienti: per la durata del rapporto contrattuale e i termini legali di conservazione (fiscali e commerciali). Dati di prospezione (inclusi i log di misurazione delle email): massimo 12 mesi dall'ultimo contatto, o fino alla tua opposizione.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, portabilità e limitazione del trattamento scrivendo a fabio@forgia.studio. Rispondiamo entro un mese.
Se ritieni che il trattamento non sia conforme alla normativa, puoi presentare reclamo all'autorità di controllo del tuo Paese UE o all'Agencia Española de Protección de Datos (www.aepd.es).
9. Aggiornamenti
Questa informativa può essere aggiornata per riflettere cambiamenti normativi od operativi. La versione vigente è sempre quella pubblicata in questa pagina.