Privacy Policy

Titolare del trattamento

Luca Sammarco
Email: [email protected]
Sito web: lucasammarco.com

Tipologie di dati raccolti

Questo sito raccoglie dati personali solo quando forniti volontariamente dall'utente attraverso il modulo di contatto (nome, email, messaggio). Non vengono raccolti dati sensibili o di profilazione.

I dati di navigazione (indirizzo IP, orario di accesso, pagine visitate) vengono raccolti in forma anonima e aggregata esclusivamente per finalità statistiche tramite strumenti che rispettano il GDPR.

Finalità del trattamento

I dati personali forniti vengono trattati per:

Rispondere alle richieste di contatto inviate tramite il sito
Fornire informazioni sui servizi offerti
Adempiere ad obblighi di legge

Base giuridica del trattamento

Il trattamento dei dati si basa sul consenso dell'utente (art. 6, par. 1, lett. a del GDPR), espresso al momento dell'invio del modulo di contatto, e sul legittimo interesse del titolare a rispondere alle richieste ricevute.

Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti, e comunque non oltre 24 mesi dalla raccolta, salvo obblighi di legge.

Comunicazione a terzi

I dati personali non vengono venduti, ceduti o comunicati a terzi, salvo i fornitori tecnici necessari al funzionamento del sito (hosting Vercel, eventuale servizio email). Questi soggetti operano come responsabili del trattamento ai sensi dell'art. 28 del GDPR.

Questo sito utilizza le seguenti tipologie di cookie:

Cookie tecnici (necessari)

Cookie strettamente necessari al funzionamento del sito: preferenza tema chiaro/scuro, stato consenso cookie. Non richiedono consenso ai sensi dell'art. 122 del Codice Privacy.

Cookie analitici (previo consenso)

Con il tuo consenso, utilizziamo Google Analytics 4(GA4) per raccogliere dati anonimi e aggregati sull'utilizzo del sito: pagine visitate, durata sessione, provenienza geografica (a livello di città), dispositivo utilizzato. GA4 è configurato con anonimizzazione IP attiva. I dati sono trattati da Google LLC (USA) ai sensi delle Clausole Contrattuali Standard UE-USA.

Puoi revocare il consenso in qualsiasi momento cancellando i dati del sito dal browser o cliccando “Solo necessari” nel banner cookie.

Cookie di profilazione

Questo sito non utilizzacookie di profilazione né cookie pubblicitari di terze parti.

Servizi di terze parti

Vercel (hosting): elabora richieste HTTP, log accessi. Privacy Vercel
Google Analytics 4 (analisi traffico, previo consenso): dati anonimi di navigazione. Privacy Google
Resend (invio email): elabora nome ed email dal form contatto. Privacy Resend
Supabase (database): archivia richieste di contatto. Privacy Supabase
Calendly (prenotazioni): gestisce appuntamenti. Privacy Calendly
Anthropic (Assistente AI Claude): elabora i messaggi della chat per generare risposte contestuali. Nessun dato usato per training modelli. Data residency EU. Privacy Anthropic

Assistente AI (Chat)

Sul sito è presente un assistente conversazionale basato su Claude (Anthropic) che risponde a domande su servizi, prezzi e contenuti.

Dati trattati durante la chat

Contenuto dei messaggi scritti dall'utente e risposte generate dall'AI
Pagina di navigazione al momento della richiesta (pathname)
Identificativo anonimo di sessione generato dal browser (localStorage)
Hash crittografico dell'indirizzo IP (SHA-256, salato), non l'IP in chiaro
Metriche tecniche: numero token utilizzati, timestamp, eventuali flag di sicurezza
Se l'utente lo fornisce volontariamente: nome, email, numero di telefono (solo su richiesta esplicita e previo consenso)

Finalità e base giuridica

Rispondere alle domande dell'utente: base giuridica è legittimo interesse (art. 6.1.f GDPR) e richiesta dell'utente (art. 6.1.b)
Miglioramento del servizio: analisi aggregata anonima delle conversazioni per migliorare risposte (legittimo interesse)
Gestione contatti commerciali: se l'utente lascia email/telefono, consenso esplicito (art. 6.1.a)
Sicurezza e prevenzione abusi: rate limiting, audit log (legittimo interesse)

Conservazione

Messaggi chat: conservati 90 giorni, poi eliminati automaticamente
Audit log: 30 giorni per motivi di sicurezza
Contatti commerciali raccolti: fino a revoca del consenso o 24 mesi dall'ultimo contatto
Dati nel browser (localStorage): persistenti finché l'utente non svuota i dati del sito

Cosa non facciamo

Non usiamo le conversazioni per addestrare modelli AI
Non condividiamo le conversazioni con terze parti fuori da Anthropic (fornitore AI)
Non associamo le conversazioni a profili pubblicitari
Non vendiamo i dati raccolti

I tuoi diritti sulla chat

In qualsiasi momento puoi: (1) cancellare la cronologia della chat dal pulsante "cestino" nell'header dell'assistente, (2) richiedere l'eliminazione delle tue conversazioni server-side scrivendo a [email protected], (3) opporti al trattamento per legittimo interesse, (4) ottenere una copia delle conversazioni associate alla tua email.

Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

Accedere ai propri dati personali
Richiedere la rettifica o la cancellazione dei dati
Limitare od opporsi al trattamento
Richiedere la portabilità dei dati
Revocare il consenso in qualsiasi momento
Proporre reclamo al Garante per la Protezione dei Dati Personali

Per esercitare i propri diritti, scrivere a [email protected].

Modifiche alla privacy policy

Il titolare si riserva il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 16 aprile 2026