Informativa privacy
Ultimo aggiornamento: 10 settembre 2026 · Versione 2026-09-10
1. Titolare del trattamento
Dynamics Consulting di Corrado Patierno ("noi") è titolare del trattamento ai sensi dell’articolo 4, punto 7, del Regolamento (UE) 2016/679 (GDPR).
- Sede legale: Via Torino 2, 20123 Milano, Italia
- Partita IVA: IT 10651160961
- Contatto per la protezione dei dati: privacy@dynamicsconsulting.it
2. Dati personali raccolti
2.1 Modulo di contatto
Quando invii il modulo di contatto raccogliamo: nome, indirizzo email, nome dell’azienda (facoltativo), tipo di progetto (facoltativo), canale attraverso cui ci hai conosciuto (facoltativo) e contenuto del messaggio. Questi dati sono trattati al solo fine di rispondere alla tua richiesta.
2.2 Statistiche del sito
Se attivi la preferenza "Analytics" nel banner del consenso, raccogliamo statistiche di visita anonime e aggregate (URL delle pagine, sito di provenienza, tipo di dispositivo, paese). Per questa finalità non viene impostato alcun cookie e nessun singolo utente viene identificato o tracciato.
2.3 Assistente AI (chatbot)
Questo sito può includere un assistente conversazionale basato sull’intelligenza artificiale. Ai sensi dell’articolo 50, paragrafo 1, dell’AI Act (Regolamento (UE) 2024/1689), ti informiamo che:
- Il chatbot è un sistema di intelligenza artificiale, non un essere umano. Funziona da assistente digitale che fornisce informazioni sui nostri servizi e sulle nostre competenze.
- L’assistente gira sulla nostra infrastruttura: il retrieval, l’identità e il registro di audit restano lì. Solo la generazione della risposta finale chiama un endpoint di inferenza esterno, situato nell’Unione Europea, e quel componente è sostituibile. Il tuo messaggio e il contesto assemblato per elaborarlo vengono inviati a quell’endpoint per produrre la risposta.
- I messaggi sono elaborati in tempo reale e non vengono usati per addestrare né per affinare alcun modello di AI.
- I dati delle conversazioni sono conservati per un massimo di 90 giorni a fini di controllo qualità, poi cancellati definitivamente.
- L’assistente AI si attiva solo se abiliti esplicitamente la categoria "Assistente AI" nel banner del consenso.
2.4 Cookie e archiviazione locale
Utilizziamo la seguente archiviazione lato client:
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
dc_privacy_consent | localStorage | Memorizza le tue preferenze di consenso (categorie accettate, versione, data e ora) | Fino alla cancellazione da parte tua o all’aggiornamento della versione dell’informativa |
Non utilizziamo cookie di tracciamento, cookie pubblicitari né cookie di profilazione di terze parti.
3. Base giuridica del trattamento
| Attività di trattamento | Base giuridica (GDPR) |
|---|---|
| Invio del modulo di contatto | Consenso esplicito — art. 6, par. 1, lett. a). Presti il consenso selezionando la casella obbligatoria prima dell’invio. |
| Statistiche | Consenso — art. 6, par. 1, lett. a). Facoltativo, gestito tramite l’interruttore nel banner. |
| Conversazioni con l’assistente AI | Consenso — art. 6, par. 1, lett. a). Facoltativo, gestito tramite l’interruttore nel banner. |
| Cookie essenziali / registro del consenso | Legittimo interesse — art. 6, par. 1, lett. f). Strettamente necessario al funzionamento del sito e a documentare il rispetto degli obblighi del GDPR. |
4. Meccanismo e registrazione del consenso
Alla prima visita viene mostrato un banner del consenso. Puoi scegliere:
- Accetta tutto — attiva le statistiche e l’assistente AI.
- Solo essenziali — non viene attivato alcun trattamento facoltativo.
- Gestisci preferenze — scegli le singole categorie (Analytics, Assistente AI) con interruttori dedicati.
Ogni scelta viene registrata nell’archiviazione locale del tuo browser con data e ora, versione del consenso e categorie selezionate. Questa registrazione costituisce prova del consenso ai sensi dell’art. 7, par. 1, GDPR. Puoi modificare le tue preferenze in qualsiasi momento cancellando i dati del browser: il banner verrà mostrato di nuovo.
4.1 Revoca del consenso
Puoi revocare il consenso in qualsiasi momento:
- cancellando l’archiviazione locale del browser (il banner verrà mostrato di nuovo);
- scrivendo a privacy@dynamicsconsulting.it.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR).
5. Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Richieste inviate tramite modulo di contatto | 24 mesi dall’invio, poi cancellate salvo che sia stato instaurato un rapporto commerciale |
| Conversazioni con l’assistente AI | 90 giorni, poi cancellate definitivamente |
| Dati statistici | Aggregati e anonimi — non è applicabile la cancellazione individuale |
| Registro del consenso (archiviazione locale) | Fino alla cancellazione dei dati del browser o alla pubblicazione di una nuova versione dell’informativa |
6. Comunicazione dei dati e sub-responsabili
Non vendiamo, non cediamo in locazione e non scambiamo i tuoi dati personali. I dati sono comunicati solo alle seguenti categorie di responsabili del trattamento, tutti vincolati da accordi sul trattamento dei dati (Data Processing Agreement, DPA):
| Categoria di responsabile | Finalità | Ubicazione |
|---|---|---|
| Invio email (Resend) | Invio delle email di notifica del modulo di contatto | USA (vedi sezione 7) |
| Hosting cloud (Vercel) | Infrastruttura del sito e distribuzione edge | UE / USA (vedi sezione 7) |
| Endpoint di inferenza AI | Generazione delle risposte dell’assistente AI | Unione Europea |
7. Trasferimenti internazionali di dati
Alcuni dei nostri sub-responsabili hanno sede negli Stati Uniti — invio email e hosting del sito, come indicato nella sezione 6. La generazione delle risposte dell’assistente AI non è tra questi: avviene su un endpoint di inferenza nell’Unione Europea. Quando un trasferimento verso gli Stati Uniti ha luogo, è tutelato da:
- l’EU–US Data Privacy Framework (decisione di adeguatezza C(2023) 4745), quando il responsabile è un partecipante certificato; oppure
- Clausole contrattuali standard (SCC) approvate con decisione della Commissione 2021/914, integrate da una valutazione d’impatto sul trasferimento (Transfer Impact Assessment) ove richiesta.
Puoi richiedere copia delle garanzie applicabili scrivendo a privacy@dynamicsconsulting.it.
8. Processi decisionali automatizzati e trasparenza dell’AI
8.1 GDPR — articolo 22
Non ti sottoponiamo a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. L’assistente AI fornisce solo risposte informative e non prende decisioni su contratti, prezzi o requisiti di ammissibilità.
8.2 AI Act — obblighi di trasparenza dell’articolo 50
Ai sensi del Regolamento (UE) 2024/1689 (AI Act), ti rendiamo noto quanto segue:
- Natura del sistema: l’assistente AI è un sistema conversazionale di intelligenza artificiale che genera risposte testuali tramite un modello linguistico di grandi dimensioni (LLM).
- Fornitore: il modello sottostante è fornito da un fornitore terzo di modelli di AI. Non sviluppiamo né addestriamo il modello di base.
- Capacità e limiti: l’assistente fornisce informazioni generali sui nostri servizi e sulle nostre competenze tecnologiche. Può produrre risposte inesatte o incomplete. Non sostituisce una consulenza professionale.
- Supervisione umana: le decisioni rilevanti (proposte, contratti, architetture tecniche) sono sempre prese da un professionista umano — Corrado Patierno o il suo team.
- Identificazione: il chatbot si identifica chiaramente come sistema di AI in ogni interazione e non si spaccia mai per un essere umano.
- Trattamento dei dati: i messaggi delle conversazioni sono elaborati in tempo reale per generare le risposte e non vengono usati per addestrare o migliorare alcun modello di AI. Per i tempi di conservazione vedi la sezione 2.3.
9. I tuoi diritti ai sensi del GDPR
Riguardo ai tuoi dati personali hai i seguenti diritti:
- Accesso (art. 15) — ottenere copia dei dati che conserviamo su di te
- Rettifica (art. 16) — correggere dati inesatti
- Cancellazione (art. 17) — chiedere la cancellazione ("diritto all’oblio")
- Limitazione (art. 18) — limitare il trattamento dei tuoi dati finché una contestazione è in corso di definizione
- Portabilità dei dati (art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
- Opposizione (art. 21) — opporti al trattamento basato sul legittimo interesse
- Revoca del consenso (art. 7, par. 3) — in qualsiasi momento, come descritto nella sezione 4.1
Per esercitare uno qualsiasi di questi diritti scrivi a privacy@dynamicsconsulting.it. Risponderemo entro 30 giorni (prorogabili di 60 giorni per le richieste complesse, previa comunicazione).
10. Autorità di controllo
Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di proporre reclamo a:
- Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italia
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it · PEC: protocollo@pec.gpdp.it
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui:
- cifratura HTTPS/TLS per tutti i dati in transito;
- controlli di accesso e autenticazione su tutti i sistemi di backend;
- aggiornamenti di sicurezza regolari e verifica delle dipendenze;
- raccolta limitata ai dati necessari (principio di minimizzazione dei dati).
12. Tutela dei minori
Questo sito e i relativi servizi sono destinati a professionisti. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ritieni che abbiamo raccolto dati di un minore, contattaci immediatamente.
13. Modifiche alla presente informativa
Possiamo aggiornare questa informativa periodicamente. Quando lo facciamo, aggiorniamo il numero di versione e la data di "ultimo aggiornamento" in cima alla pagina. Se cambia la versione del consenso, il banner privacy viene mostrato di nuovo automaticamente per raccogliere il tuo consenso aggiornato. Le modifiche sostanziali sono inoltre comunicate via email ai contatti esistenti.