Informativa sulla Privacy

• Papaip OÜ
• Sede legale: Sepapaja tn 6, 15551 Tallinn, Estonia
• Codice registro: 17048933
• Partita IVA: EE102767306
• Contatto per la protezione dei dati: fabrizio@fabrizioscoglio.com

Modulo di contatto: nome, azienda, email, sito web (opzionale) e contenuto del messaggio.

Newsletter: indirizzo email e la lingua dell'edizione a cui ti iscrivi (inglese, italiano o spagnolo).

Modulo per eventi (ad esempio dopo un intervento): nome, email, numero di telefono (opzionale), numero di persone nel team e se hai accettato di ricevere email di follow-up e messaggi WhatsApp.

Messaggi WhatsApp con il nostro numero +351 937 421 554, che usiamo anche agli eventi: il tuo numero di telefono, il nome del tuo profilo WhatsApp, quello che scrivi e quello che rispondiamo, quando è stato inviato ciascun messaggio e se le nostre risposte sono state consegnate e lette. Foto, video, messaggi vocali e documenti fino a 16 MB che ci invii vengono conservati insieme alla conversazione; sticker e file più grandi no: di questi registriamo solo di che tipo sono.

Email che scambi con Fabrizio all'indirizzo fabrizio@fabrizioscoglio.com, se sei un contatto nel nostro CRM: mittente, destinatari, oggetto, testo e data.

Prenotazioni di chiamate: il tuo nome, la tua email e la data della chiamata che prenoti con Fabrizio.

Email che ti abbiamo inviato tramite HighLevel, il nostro precedente CRM: se ciascuna è stata aperta e se sono stati cliccati i link al suo interno.

Autodiagnosi AI (disponibile solo in inglese): il tuo nome, di cosa si occupa la tua azienda, il suo nome e il tuo ruolo, le attività che ti portano via più tempo ogni settimana e quella che risolveresti per prima, quante ore richiede, il paese, la dimensione dell'azienda, i software e gli strumenti di AI che usi, il report costruito su queste risposte e l'email che indichi per ricevere il report. Chiunque abbia il link del report può aprirlo, quindi condividilo solo con chi scegli tu. I messaggi che scrivi nella chat servono solo a risponderti e a registrare le tue risposte, e non viene conservato nulla finché non chiedi il tuo report.

Quando chiedi il tuo report di autodiagnosi: se vuoi ricevere anche la newsletter e, se arrivi dal link WhatsApp che inviamo dopo un intervento, se accetti di ricevere email di follow-up e messaggi WhatsApp. Per un report creato prima che esistesse questo passaggio, l'email che indichi per ricevere The One-Page SOP.

Da ogni autodiagnosi conserviamo anche statistiche: le risposte selezionate (fascia di ore, paese, dimensione dell'azienda, software, strumenti di AI, tipo di ruolo e numero di attività), con il solo mese come data, senza il tuo nome, il nome dell'azienda, la descrizione di cosa fa l'azienda o delle attività, e senza il link al report.

Raccolti automaticamente tramite log del server: indirizzo IP, user-agent del browser, URL di provenienza, timestamp della visita.

Analitici (solo se accetti i cookie di analisi): identificatori pseudonimizzati, pagine visitate, eventi, categoria del dispositivo e posizione approssimativa derivata dall'IP (l'IP completo non viene conservato da Google Analytics 4).

• Risposta alle richieste di contatto — art. 6(1)(b) GDPR: esecuzione di un contratto o misure precontrattuali.
• Invio di email della newsletter — art. 6(1)(a) GDPR: consenso, revocabile in qualsiasi momento.
• Invio della risorsa richiesta tramite un modulo per eventi — art. 6(1)(b) GDPR: misure adottate su tua richiesta.
• Invio di email di follow-up dopo un evento, solo se spunti la relativa casella — art. 6(1)(a) GDPR: consenso, revocabile in qualsiasi momento.
• Invio di messaggi WhatsApp, solo se spunti la relativa casella, al numero che ci hai indicato o da cui ci hai scritto — art. 6(1)(a) GDPR: consenso, revocabile in qualsiasi momento.
• Risposta al tuo messaggio WhatsApp dopo un intervento con il link al modulo per eventi e invio, una sola volta, la mattina seguente, del link all'autodiagnosi AI che hai richiesto, su WhatsApp e, se hai indicato la tua email nel modulo per eventi, via email — art. 6(1)(b) GDPR: misure adottate su tua richiesta.
• Conservazione del tuo numero di telefono, del tuo nome e di un'opportunità commerciale nel nostro CRM dopo che hai scritto al numero WhatsApp che usiamo agli eventi, anche se non compili il modulo per eventi, perché Fabrizio possa ricontattarti in merito all'autodiagnosi che hai richiesto — art. 6(1)(f) GDPR: legittimo interesse. Puoi opporti in qualsiasi momento dicendocelo su WhatsApp o scrivendoci (sezione 7), e smettiamo.
• Conservazione delle email e dei messaggi WhatsApp che Fabrizio scambia con te in fabri-crm, il nostro CRM interno, perché possa leggere l'intera conversazione e risponderti da un unico posto — art. 6(1)(f) GDPR: legittimo interesse. Un messaggio WhatsApp da un numero che non è nel nostro CRM viene tenuto da parte per un massimo di 30 giorni, perché Fabrizio possa decidere se aggiungerti come contatto o cancellarlo. Puoi opporti in qualsiasi momento dicendocelo su WhatsApp o scrivendoci (sezione 7).
• Replica ai tuoi messaggi nella chat dell'autodiagnosi mentre rispondi alle domande — art. 6(1)(b) GDPR: misure adottate su tua richiesta. Della chat non viene conservato nulla.
• Creazione, conservazione e visualizzazione del tuo report di autodiagnosi — art. 6(1)(a) GDPR: consenso, dato con la casella di spunta quando chiedi il tuo report e revocabile in qualsiasi momento eliminando il report. Conserviamo traccia di quale testo del consenso era in vigore e di quando è stato creato il report.
• Invio via email del report di autodiagnosi che hai richiesto, con The One-Page SOP in allegato — art. 6(1)(b) GDPR: misure adottate su tua richiesta.
• Invio di The One-Page SOP e registrazione della richiesta nel nostro CRM — art. 6(1)(a) GDPR: consenso, dato con la casella accanto al campo email e revocabile in qualsiasi momento.
• Misurazione dell'utilizzo del Sito tramite analytics — art. 6(1)(a) GDPR: consenso raccolto tramite il banner cookie.
• Mantenimento della sicurezza e prevenzione degli abusi — art. 6(1)(f) GDPR: legittimo interesse.
• Conservazione della tua email e di un riepilogo del report di autodiagnosi nel nostro CRM dopo che hai chiesto il report, perché Fabrizio possa ricontattarti in merito — art. 6(1)(f) GDPR: legittimo interesse. Puoi opporti in qualsiasi momento rispondendo a una delle nostre email o scrivendoci (sezione 7), e smettiamo.
• Adempimento di obblighi legali, contabili e fiscali — art. 6(1)(c) GDPR: obbligo di legge.

Ci affidiamo ai seguenti responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — hosting del sito e del CRM (Stati Uniti; EU-US Data Privacy Framework).
• Cloudflare, Inc. — CDN e routing edge (Stati Uniti; Clausole Contrattuali Standard).
• Resend, Inc. — email transazionali per modulo di contatto, newsletter, report di autodiagnosi e The One-Page SOP, oltre alle email di notifica che riceviamo per ogni invio e report di autodiagnosi, e la lista della newsletter: il tuo indirizzo email, le edizioni nelle lingue che ricevi e l'eventuale disiscrizione; ogni email della newsletter contiene un link per cambiare lingua o disiscriverti (Stati Uniti; Clausole Contrattuali Standard — Resend non è certificata nell'ambito dell'EU-US Data Privacy Framework).
• HighLevel LLC — il nostro precedente CRM. Conserva quanto gli abbiamo inviato fino a ottobre 2026: le richieste dal modulo di contatto, le iscrizioni alla newsletter, le richieste di acquisto, i moduli per eventi e le richieste di The One-Page SOP, i contatti che hanno scritto al numero WhatsApp che usiamo agli eventi, le email inviate dopo la compilazione di un modulo per eventi e i riepiloghi dei report di autodiagnosi. Per le email inviate tramite HighLevel conserva anche se ciascuna è stata aperta e se sono stati cliccati i link al suo interno. Quando prenoti una chiamata con Fabrizio, per ora gli vengono ancora copiati il tuo nome, la tua email e la data della chiamata. Tutti questi dati verranno cancellati alla chiusura dell'account (Stati Uniti; EU-US Data Privacy Framework).
• Meta Platforms Ireland Limited — messaggistica WhatsApp Business (Irlanda; eventuali trasferimenti al di fuori dello Spazio Economico Europeo si basano sui meccanismi descritti nella sezione 5).
• YCloud — fornitore della messaggistica WhatsApp Business per il nostro numero +351 937 421 554: riceve i tuoi messaggi, invia le nostre risposte e ci comunica se sono state consegnate e lette (Singapore; Clausole Contrattuali Standard).
• Supabase Pte. Ltd — database dei report di autodiagnosi, del nostro CRM interno, fabri-crm, che conserva come nota datata ogni richiesta dal modulo di contatto, iscrizione alla newsletter, richiesta di acquisto, autodiagnosi e richiesta di The One-Page SOP (per l'autodiagnosi, quando richiedi il report o il PDF o ci contatti dal report, un riepilogo del report: il tuo nome, l'azienda, il ruolo, di cosa si occupa l'azienda, la dimensione dell'azienda, il paese, l'attività che hai scelto, i software e gli strumenti di AI che usi e il link al report), insieme alle email e ai messaggi WhatsApp che Fabrizio scambia con te (comprese le foto, i video, i messaggi vocali e i documenti che ci invii), e del breve elenco che usiamo per inviare il link la mattina dopo un evento: una versione codificata del tuo numero di telefono, da cui non si può risalire al numero, il tuo nome e l'identificativo della tua scheda nel CRM (dati conservati nell'UE, in Irlanda; Clausole Contrattuali Standard).
• DigitalOcean, LLC — ospita il server di automazione che riceve il tuo messaggio WhatsApp e invia le nostre risposte (dati conservati nell'UE, in Germania; EU-US Data Privacy Framework).
• OpenRouter, Inc. — invia i tuoi messaggi nella chat dell'autodiagnosi, le descrizioni delle attività e le tue risposte (mai il tuo nome né il nome dell'azienda) a un modello di AI che scrive le risposte della chat, separa le attività che descrivi e scrive parte del report (Stati Uniti; Clausole Contrattuali Standard). Le richieste vanno solo a fornitori di modelli che non conservano copia dei dati e non li usano per l'addestramento; il fornitore attuale è Google.
• Google Ireland Limited — Google Workspace: la casella di posta fabrizio@fabrizioscoglio.com, da cui fabri-crm copia le email scambiate con i contatti del nostro CRM (Irlanda; eventuali trasferimenti al di fuori dello Spazio Economico Europeo si basano sui meccanismi descritti nella sezione 5).
• Google Ireland Limited — Google Analytics 4 (data center UE; trasferimenti successivi verso gli USA coperti dall'EU-US Data Privacy Framework).
• Consently (consently.net) — gestione del consenso ai cookie.

Non vendiamo dati personali e non li condividiamo con terzi per loro finalità di marketing.

Alcuni responsabili del trattamento si trovano al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti e, per i messaggi al numero WhatsApp che usiamo agli eventi, a Singapore. I trasferimenti si basano sull'EU-US Data Privacy Framework quando il responsabile è certificato, oppure sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.

• Messaggi del modulo di contatto: 24 mesi dall'ultimo contatto, poi cancellati.
• Iscritti alla newsletter: fino alla disiscrizione.
• Moduli per eventi: 24 mesi dall'ultimo contatto, poi cancellati. Le email di follow-up e i messaggi WhatsApp si interrompono non appena revochi il consenso.
• Messaggi al numero WhatsApp che usiamo agli eventi: l'elenco usato per inviare il link la mattina seguente viene cancellato 60 giorni dopo il tuo messaggio. La tua scheda nel CRM segue la regola dei moduli per eventi: 24 mesi dall'ultimo contatto, poi cancellata.
• Email e messaggi WhatsApp in fabri-crm, con le foto, i video, i messaggi vocali e i documenti allegati: 24 mesi dall'ultimo messaggio della conversazione, poi cancellati.
• Messaggi WhatsApp da un numero che non è nel nostro CRM, con i file allegati: 30 giorni dall'arrivo, poi cancellati, a meno che Fabrizio non ti aggiunga prima come contatto.
• Log del server: fino a 30 giorni.
• Report di autodiagnosi: 24 mesi dall'ultima volta in cui il report viene aperto, modificato, inviato via email o usato per contattarci, poi cancellati. "Delete this report" elimina subito il report e le tue risposte. Non elimina le statistiche, le email di notifica già ricevute da noi, né la scheda nel CRM e l'iscrizione alla newsletter create quando hai richiesto il report o il PDF o ci hai contattato: queste seguono le regole sopra e possono essere cancellate su richiesta (sezione 7).
• Statistiche dell'autodiagnosi: 24 mesi, poi cancellate.
• Dati analitici: 14 mesi (impostazione predefinita di Google Analytics 4).
• Documenti contabili e fiscali: per il periodo richiesto dalla legge estone (attualmente 7 anni).

In base al GDPR hai diritto di:

• Accedere ai tuoi dati personali (art. 15).
• Correggere dati inesatti (art. 16).
• Richiedere la cancellazione (art. 17).
• Limitare il trattamento (art. 18).
• Portabilità dei dati (art. 20).
• Opporti al trattamento basato sul legittimo interesse (art. 21).
• Revocare il consenso in qualsiasi momento, senza compromettere i trattamenti precedenti.

Per esercitare qualsiasi diritto, scrivi a fabrizio@fabrizioscoglio.com. Rispondiamo entro un mese.

Hai inoltre il diritto di presentare un reclamo all'Autorità estone per la protezione dei dati (Andmekaitse Inspektsioon, AKI), Tatari 39, 10134 Tallinn — www.aki.ee.

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici o similmente significativi su di te.

L'autodiagnosi si svolge con l'aiuto dell'AI: un modello di AI scrive le risposte della chat, abbina le risposte digitate alle opzioni fisse e separa le attività che descrivi, e tu vedi ogni risposta registrata e puoi modificarla. Regole fisse calcolano le cifre, e una riga del report, segnalata come scritta dall'AI, proviene da un modello di AI che lavora sulle tue risposte. Il report è un'indicazione da leggere e non produce effetti giuridici o similmente significativi su di te.

Il Sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori.

La chat SOP su fabrizioscoglio.com/sop è offerta con il nostro marchio OptiWorkflow dalla stessa società, Papaip OÜ. Questa sezione spiega cosa fa dei tuoi dati; per tutto il resto vale anche qui la presente informativa.

Cosa raccogliamo: l'email che indichi all'inizio, quale delle 2 funzioni hai usato (la revisione della tua SOP oppure una prima SOP scritta a partire dalle tue risposte) e la data. Se arrivi dal link che inviamo dopo un evento, questi dati vengono aggiunti al contatto che hai già con noi.

Se apri la chat dal link nell'email che inviamo dopo un evento, la chat non ti chiede l'email: l'abbiamo già ricevuta con il modulo che hai compilato all'evento. A quel contatto aggiungiamo quale funzione hai usato, se hai creato e scaricato la SOP, la tua risposta alla domanda sulla chiamata gratuita e le date, sulla base del nostro legittimo interesse a registrare che il regalo che hai chiesto ti è stato consegnato (art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento scrivendoci (sezione 7).

Cosa non conserviamo: i file che carichi, il testo letto dal tuo sito web, le tue risposte e la SOP scritta per te non vengono salvati né scritti nei nostri log. Restano sul nostro server solo per il tempo necessario a rispondere alla tua richiesta. La SOP scritta resta nel tuo browser finché non chiudi la pagina, e ogni download viene generato a partire da ciò che il tuo browser ci rimanda.

Se ci indichi l'indirizzo del tuo sito web, la chat legge una sola volta il testo pubblico della sua homepage e di una pagina «Chi siamo», per capire la tua attività prima dell'intervista. Quel testo non viene salvato né scritto nei nostri log.

Come viene elaborato il testo: il contenuto dei tuoi file, il testo letto dal tuo sito web e le tue risposte (mai la tua email) passano da OpenRouter, Inc. a un modello di AI che scrive la revisione, le domande e la SOP (Stati Uniti; Clausole Contrattuali Standard). Le richieste vanno solo a fornitori di modelli che non conservano copia dei dati (zero data retention) e non li usano per l'addestramento; il fornitore attuale è Inception.

• Revisione della tua SOP, intervista e scrittura della tua SOP — art. 6(1)(b) GDPR: misure adottate su tua richiesta.
• Conservazione nei nostri CRM della tua email, della funzione usata, del fatto che tu abbia creato e scaricato la SOP, della tua risposta alla domanda sulla chiamata gratuita e delle date, e contatto in merito alla tua SOP — art. 6(1)(a) GDPR: consenso, dato con la casella all'inizio della chat e revocabile in qualsiasi momento scrivendoci (sezione 7).
• Limite al numero di utilizzi giornalieri della chat, per prevenire abusi — art. 6(1)(f) GDPR: legittimo interesse. Contiamo gli utilizzi per email e per indirizzo IP in memoria per un massimo di 24 ore; il conteggio non viene salvato.

Destinatari: fabri-crm, il nostro CRM interno su Supabase Pte. Ltd (dati conservati nell'UE, in Irlanda), riceve la tua email, la funzione usata, se hai creato e scaricato la SOP, la tua risposta alla domanda sulla chiamata gratuita e le date. Fino a ottobre 2026 HighLevel LLC (Stati Uniti; EU-US Data Privacy Framework) riceveva gli stessi dati, e li conserva fino alla chiusura di quell'account.

Conservazione: i tuoi dati nei CRM sono conservati per 24 mesi dall'ultimo contatto, poi cancellati, oppure prima se revochi il consenso. Il file, le tue risposte e la SOP scritta non vengono conservati.

La revisione e la SOP sono scritte da un modello di AI e possono contenere errori: leggile prima di farci affidamento. Non producono effetti giuridici o similmente significativi su di te.

Possiamo aggiornare questa informativa per riflettere cambiamenti nei nostri servizi o nella normativa applicabile. La data di "Ultimo aggiornamento" in alto riflette la revisione più recente.