Privacy Policy

Ultimo aggiornamento: 9 novembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Federico Crudo, libero professionista operante con il nome commerciale FaberCodex, con sede in Strada Comunale Lu Monte 8 – 73056 Taurisano (LE) – Italia, P.IVA 05470530758.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

Per qualsiasi richiesta relativa al trattamento dei propri dati è possibile scrivere a info@fabercodex.it.

2. Quali dati raccogliamo

Attraverso questo sito trattiamo:

Dati forniti volontariamente: nome, indirizzo email, numero di telefono, nome dell'azienda e contenuto del messaggio, quando l'utente compila un modulo di contatto o ci scrive via email o WhatsApp, oltre alla risposta facoltativa alla domanda «Come ci avete conosciuto?». Insieme alla richiesta conserviamo la pagina d'arrivo sul sito e, se l'utente è arrivato da un annuncio o da un link di campagna, i parametri della campagna (sorgente, mezzo e nome della campagna): ci servono a capire quali canali funzionano.
Dati di navigazione: per ogni visita registriamo esclusivamente la pagina aperta, i pulsanti premuti (ad esempio «Sono interessato» o WhatsApp), la categoria di dispositivo utilizzato (desktop, mobile o tablet), il sito di provenienza e gli eventuali parametri di campagna presenti nel link. Questi dati sono utilizzati in forma aggregata per finalità statistiche e di miglioramento del sito. Per le statistiche non registriamo l'indirizzo IP dell'utente né altri identificativi che consentano di risalire alla sua identità. Solo se l'utente dà il consenso dal banner dei cookie, il sito usa anche Google Analytics, descritto al punto 2-ter.
Dati tecnici per la sicurezza del modulo: quando l'utente invia il modulo di contatto, il suo indirizzo IP viene conservato in memoria per un massimo di 10 minuti, al solo fine di limitare gli invii ripetuti e contrastare lo spam (legittimo interesse alla sicurezza del servizio, art. 6.1.f GDPR). Trascorso questo tempo viene cancellato automaticamente e non viene associato alla richiesta inviata.
Dati tecnici per la consegna e la sicurezza del sito: il sito è servito attraverso la rete di Cloudflare, Inc. (Stati Uniti). Per ogni richiesta Cloudflare tratta l'indirizzo IP, la pagina richiesta, il tipo di browser e di dispositivo e l'orario, al solo fine di consegnare le pagine e di proteggere il sito da attacchi e abusi (legittimo interesse alla sicurezza e al funzionamento del servizio, art. 6.1.f GDPR). Cloudflare agisce come Responsabile del trattamento e su questo sito non installa cookie. I dati sono conservati per il tempo necessario a questi scopi, secondo l'informativa di Cloudflare.

Se l'utente ci contatta tramite WhatsApp, la conversazione avviene sull'infrastruttura di WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati come titolare autonomo secondo la propria informativa privacy. Noi trattiamo il contenuto del messaggio al solo fine di rispondere alla sua richiesta.

2-bis. Prenotazione di call conoscitive

Dal sito è possibile prenotare una call conoscitiva gratuita tramite un link al servizio Cal.com, che si apre in una nuova scheda. Il sito non carica alcuna risorsa di Cal.com: la prenotazione avviene interamente sulla pagina del servizio.

Dati trattati. Con il modulo di prenotazione raccogliamo nome, indirizzo email, nome dell'azienda, esigenza selezionata, descrizione facoltativa del problema e numero di telefono, se fornito, oltre alla data e all'ora scelte per la call.
Finalità e base giuridica. I dati sono trattati per organizzare e svolgere la call conoscitiva e per rispondere alla richiesta dell'interessato. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
Svolgimento della call. La call si svolge in videochiamata con Google Meet; l'appuntamento è registrato nel calendario Google Workspace del Titolare.
Registrazione e trascrizione. La call viene registrata e trascritta da un assistente basato su intelligenza artificiale (Fireflies.ai), che produce una trascrizione e un riassunto a uso interno, per documentare con precisione le esigenze emerse e preparare un'eventuale proposta. L'interessato ne è informato prima, nella descrizione dell'evento ricevuta con la prenotazione, e all'inizio della call, quando l'assistente si presenta. L'interessato può chiedere in qualsiasi momento, anche durante la call, di non essere registrato: in quel caso l'assistente viene rimosso e la call prosegue normalmente. Questo trattamento si basa sul legittimo interesse del Titolare a documentare la richiesta (art. 6.1.f GDPR), al quale l'interessato può opporsi nel modo appena descritto. Secondo quanto dichiarato dal fornitore, i contenuti delle call non sono utilizzati per addestrare modelli di intelligenza artificiale.
Fornitori. Per questi trattamenti il Titolare si avvale dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Cal.com, Inc. (Stati Uniti), per la gestione delle prenotazioni (informativa);
- Google, tramite il servizio Google Workspace, per il calendario e la videochiamata Google Meet (informativa);
- Fireflies.ai Corp. (Stati Uniti), per la registrazione, la trascrizione e il riassunto della call (informativa).
Trasferimento dei dati negli Stati Uniti. Questi fornitori trattano i dati anche negli Stati Uniti. Le garanzie adottate, come dichiarate nelle rispettive informative e nei contratti per il trattamento dei dati, sono:
- per Cal.com, le Clausole Contrattuali Standard approvate dalla Commissione Europea;
- per Google, l'adesione di Google LLC all'EU-U.S. Data Privacy Framework e le Clausole Contrattuali Standard;
- per Fireflies.ai, l'adesione all'EU-U.S. Data Privacy Framework e le Clausole Contrattuali Standard.
Registro dei contatti. I dati della prenotazione (nome, indirizzo email, eventuali note e risposte alle domande del modulo di prenotazione, data e ora della call e parametri di campagna, se presenti) vengono trasmessi automaticamente da Cal.com al registro dei contatti del Titolare, sui sistemi del Titolare, dove sono trattati insieme alle richieste arrivate dal modulo di contatto del sito. Lo stesso avviene quando la call viene spostata o annullata.
Conservazione. I dati della prenotazione sono conservati con gli stessi termini delle richieste di contatto indicati al punto 4. Registrazioni, trascrizioni e riassunti delle call sono conservati per 12 mesi dalla call e poi cancellati; se la richiesta diventa un incarico, i contenuti utili al progetto confluiscono nella documentazione del cliente.

2-ter. Google Analytics

Solo se l'utente accetta la categoria Statistiche dal banner dei cookie, il sito usa Google Analytics 4 per capire come viene usato e migliorarlo. Senza consenso lo script di Google non viene caricato e il browser non contatta Google.

Dati trattati. Identificativi online contenuti nei cookie di Analytics, pagine viste e interazioni con il sito (clic per prenotare una call, per scrivere su WhatsApp o via email e per telefonare, invio del modulo di contatto, visualizzazione dell'offerta, apertura di un sito dimostrativo), dati tecnici del dispositivo e del browser e area geografica approssimativa. Secondo quanto dichiarato da Google, Analytics non registra né conserva gli indirizzi IP degli utenti dell'Unione Europea.
Fornitore e ruolo. Il servizio è fornito da Google Ireland Limited, che agisce come Responsabile del trattamento secondo i propri termini per il trattamento dei dati (informativa).
Base giuridica. Il consenso dell'utente (art. 6.1.a GDPR), che può essere revocato in ogni momento da «Preferenze cookie», in fondo a ogni pagina, senza pregiudicare la liceità dei trattamenti già avvenuti (art. 7.3 GDPR). Alla revoca i cookie di Analytics vengono cancellati e non parte più alcuna richiesta verso Google.
Nessun uso pubblicitario. Il sito usa Google Consent Mode v2 con i segnali pubblicitari sempre negati: i dati non sono usati per pubblicità né per profilazione.
Trasferimento negli Stati Uniti. Google può trattare i dati anche negli Stati Uniti; le garanzie adottate sono l'adesione di Google LLC all'EU-U.S. Data Privacy Framework e le Clausole Contrattuali Standard.
Conservazione. I dati sono conservati in Google Analytics per 14 mesi; la durata dei cookie sul dispositivo è indicata nella Cookie Policy.

3. Finalità e base giuridica del trattamento

Rispondere alle richieste di informazioni o di preventivo (base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR).
Organizzare e svolgere le call conoscitive prenotate dal sito, compresa la loro registrazione e trascrizione (vedi punto 2-bis).
Capire da quali canali arrivano le richieste, tramite i parametri di campagna e la risposta a «Come ci avete conosciuto?» associati alla richiesta (base giuridica: legittimo interesse, art. 6.1.f GDPR).
Analisi statistica del traffico del sito in forma aggregata (base giuridica: legittimo interesse, art. 6.1.f GDPR).
Statistiche con Google Analytics, solo con il consenso dell'utente (base giuridica: consenso, art. 6.1.a GDPR; vedi punto 2-ter).
Conservare i dati dei clienti dopo la fine del rapporto, per la tutela dei nostri diritti nel termine indicato al punto 4 (base giuridica: legittimo interesse, art. 6.1.f GDPR).
Adempimenti di legge a cui siamo tenuti (base giuridica: obbligo legale, art. 6.1.c GDPR).

4. Conservazione dei dati

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate, secondo i seguenti termini:

Richieste di contatto e prenotazioni di call che non diventano un incarico (nome, email, telefono, azienda, messaggio, risposte fornite, parametri di campagna, data della call e note sulla trattativa): 24 mesi dall'invio della richiesta o dalla prenotazione, poi vengono cancellate automaticamente.
Contatti riconosciuti come spam: 90 giorni da quando sono stati segnati come tali, poi vengono cancellati automaticamente.
Dati dei clienti (anagrafica, incarichi, importi e pagamenti annotati), quando la richiesta si trasforma in un incarico: 10 anni dall'ultima attività registrata, per la tutela dei diritti nel termine di prescrizione ordinaria (art. 2946 del Codice civile), poi vengono cancellati automaticamente.
Fatture e documenti fiscali: sono emessi e conservati con un programma di fatturazione elettronica e tramite il Sistema di Interscambio dell'Agenzia delle Entrate, per il tempo richiesto dagli obblighi di conservazione delle scritture contabili e dei documenti fiscali (art. 2220 del Codice civile e normativa fiscale).
Registrazioni, trascrizioni e riassunti delle call conoscitive: 12 mesi dalla call, poi vengono cancellati.
Statistiche di traffico, anonime: 14 mesi dalla visita, poi vengono cancellate automaticamente.
Dati raccolti con Google Analytics, solo con il consenso: 14 mesi in Google Analytics; la durata dei cookie è indicata nella Cookie Policy.

Restano salvi i termini più lunghi eventualmente necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

5. Comunicazione dei dati e destinatari

I dati personali non vengono venduti né ceduti a terzi. Possono essere trattati da fornitori di servizi che ci supportano nell'erogazione del sito e dei nostri servizi (ad esempio provider di hosting e servizi email), nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR. Tra questi c'è Cloudflare, Inc., che consegna le pagine del sito e lo protegge (punto 2), con l'accordo sul trattamento dei dati che fa parte dei suoi termini di servizio. I fornitori coinvolti nelle call conoscitive sono indicati al punto 2-bis. Per chi ha dato il consenso alle Statistiche, i dati di navigazione raccolti con Google Analytics sono trattati da Google Ireland Limited (punto 2-ter). I dati necessari a emettere le fatture dei clienti sono trattati dal fornitore del programma di fatturazione elettronica e trasmessi all'Agenzia delle Entrate tramite il Sistema di Interscambio, come previsto dalla legge.

5-bis. Trasferimento dei dati fuori dall'Unione Europea

I dati sono trattati all'interno dello Spazio Economico Europeo. Alcuni fornitori di servizi possono trattare i dati anche in Paesi terzi: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea oppure delle Clausole Contrattuali Standard di cui all'art. 46 GDPR, con garanzie adeguate a tutela dei dati dell'interessato. Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea; se l'adesione venisse meno, il suo accordo sul trattamento dei dati prevede le Clausole Contrattuali Standard. Per i fornitori coinvolti nelle call conoscitive, il meccanismo adottato da ciascuno è indicato al punto 2-bis; per Google Analytics al punto 2-ter.

6. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Per esercitarli è possibile scrivere a info@fabercodex.it.

In particolare, l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul nostro legittimo interesse, come l'analisi statistica del traffico (art. 21 GDPR).

Quando il trattamento si basa sul consenso, come per Google Analytics, l'interessato ha il diritto di revocarlo in qualsiasi momento da «Preferenze cookie», in fondo a ogni pagina, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR).

Il conferimento dei dati tramite i moduli di contatto è facoltativo, ma il rifiuto di fornire quelli contrassegnati come obbligatori ci impedisce di dare seguito alla richiesta. Non effettuiamo processi decisionali automatizzati né attività di profilazione.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

Per informazioni sull'uso dei cookie è possibile consultare la nostra Cookie Policy.

8. Modifiche alla presente informativa

Ci riserviamo di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.