Privacy Policy

Ultimo aggiornamento: 23 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Stefano Scaffidi Domianello — ScafNet, P.IVA 04972850285, con sede operativa in Italia.

Email di contatto: stefano@scafnet.it

2. Dati raccolti

Attraverso il sito stefanoscaffidi.it vengono raccolti i seguenti dati personali:

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

4. Base giuridica del trattamento

Il trattamento dei dati si basa sul consenso dell'interessato (art. 6, par. 1, lett. a del GDPR), espresso al momento della compilazione del form, e sulla necessità di eseguire misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b del GDPR).

5. Utilizzo dell'intelligenza artificiale

I dati inseriti nel form della Diagnosi Digitale vengono elaborati tramite un sistema di intelligenza artificiale (OpenAI GPT) per generare il report diagnostico. I dati vengono trasmessi in forma strutturata all'API di OpenAI esclusivamente per questa finalità. Non vengono utilizzati per addestrare modelli di AI.

6. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque non oltre 24 mesi dalla raccolta, salvo diversi obblighi di legge.

7. Comunicazione e diffusione dei dati

I dati personali non vengono diffusi a terzi. Possono essere comunicati a:

8. Diritti dell'interessato

In conformità al GDPR (Regolamento UE 2016/679), l'interessato ha diritto di:

Per esercitare i propri diritti, è possibile scrivere a: stefano@scafnet.it

9. Cookie e statistiche

Cookie di marketing e misurazione degli annunci. Sulle pagine pubblicitarie del sito (/lp/) è installato Google Tag Manager (contenitore GTM-NZCKJK6S), che attiva i tag di misurazione di Google Ads (ID AW-916799838) esclusivamente se l'utente presta il proprio consenso tramite il banner.

In assenza di consenso nessun cookie di marketing viene scritto: il sito adotta il Consent Mode v2 di Google, con tutti i segnali di consenso impostati su “negato” per impostazione predefinita. I tag di misurazione, compreso il pixel di Meta descritto sotto, sono inoltre subordinati a una verifica di consenso sul segnale ad_storage: finché il consenso manca il tag non viene eseguito affatto, e nessuna richiesta viene inviata alle piattaforme pubblicitarie.

Prestando il consenso vengono installati cookie di prima parte (famiglia _gcl_*), scritti sul dominio stefanoscaffidi.it e leggibili da Google, con finalità di misurazione delle conversioni pubblicitarie, con durata massima di 90 giorni. Non sono attive le “conversioni avanzate”: al circuito pubblicitario non viene trasmesso alcun dato identificativo dell'utente, come l'indirizzo email.

Pixel di Meta. Sulle stesse pagine pubblicitarie, e sempre e soltanto previo consenso, il medesimo contenitore Google Tag Manager attiva il pixel di Meta (dataset 1010807372017851). Serve a misurare i risultati delle inserzioni pubblicate su Facebook e Instagram e a costruire i pubblici a cui mostrare le inserzioni successive.

Prestando il consenso vengono installati cookie di prima parte, scritti sul dominio stefanoscaffidi.it e leggibili da Meta: _fbp, che identifica il browser, con durata di 90 giorni, e _fbc, presente soltanto se si arriva al sito da un'inserzione Facebook o Instagram, che conserva l'identificativo di quel clic, con la stessa durata. Al pixel vengono comunicati l'indirizzo della pagina visitata, il momento della visita e l'invio del modulo come evento di conversione.

Non vengono trasmessi i dati inseriti nel modulo: né il nome, né l'indirizzo email, né il testo della richiesta, né l'eventuale messaggio vocale. Le funzioni di “corrispondenza avanzata” del pixel, che invierebbero a Meta una versione cifrata dell'indirizzo email o del numero di telefono, sono disattivate nella configurazione del tag, non soltanto nelle impostazioni dell'account.

Il destinatario è Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda). Limitatamente alla raccolta dei dati tramite il pixel e alla loro trasmissione, titolare e Meta agiscono in contitolarità; per i trattamenti successivi, compresa la profilazione pubblicitaria, Meta agisce come titolare autonomo secondo la propria informativa sulla privacy. I dati possono essere trasferiti negli Stati Uniti: il trasferimento si fonda sulla decisione di adeguatezza dell'EU-U.S. Data Privacy Framework, a cui Meta Platforms aderisce, e in via residuale sulle clausole contrattuali standard approvate dalla Commissione europea.

Il consenso è revocabile in qualsiasi momento tramite il pulsante «Preferenze cookie» presente in fondo alle pagine pubblicitarie del sito (percorso /lp/, ad esempio la pagina https://stefanoscaffidi.it/lp/partner-tecnico), che riapre il banner e consente di modificare la scelta. Sulle altre pagine del sito non vengono utilizzati cookie di marketing e non è quindi necessaria alcuna scelta.

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR).

Statistiche delle visite. Il sito conta le visite con un sistema proprio, ospitato sul server del sito, senza cookie e senza servizi di terzi. Su tutte le pagine, blog compreso, per ogni pagina vista vengono registrati data e ora, la pagina, la provenienza (il dominio del sito da cui si arriva e i parametri della campagna presenti nell'indirizzo, come utm_source o utm_campaign), il tipo di dispositivo, il tempo trascorso sulla pagina, fin dove la si è letta e i clic sui contatti diretti (email, LinkedIn, telefono, WhatsApp) e verso il modulo del brief. Se la pagina richiesta non esiste, ne viene registrato l'indirizzo. Quando il browser li rende disponibili vengono registrati anche alcuni tempi tecnici di caricamento e di risposta della pagina (i cosiddetti Core Web Vitals: tempo di comparsa del contenuto principale, reattività ai clic, stabilità dell'impaginazione, tempo di risposta del server), che riguardano il funzionamento del sito e non la persona.

Sulle pagine a cui rimandano gli annunci pubblicitari (ad esempio /lp/partner-tecnico) le statistiche sono più dettagliate: per ogni visita vengono registrati data e ora, la provenienza (il dominio del sito da cui si arriva e i parametri della campagna presenti nell'indirizzo, come utm_source o utm_campaign), il tipo di dispositivo e, se la pagina è aperta dal browser interno di un'app come Instagram o Facebook, il nome dell'app, il tempo trascorso sulla pagina, la scelta fatta sul banner dei cookie e, dopo un eventuale consenso, se gli strumenti di misurazione degli annunci si sono caricati, fin dove si scorre la pagina, sezione per sezione, e quanto tempo si resta su ciascuna, quali campi del modulo si toccano (non il loro contenuto) e i passaggi compiuti verso il modulo di contatto: arrivo al modulo, inizio della compilazione, invio.

L'indirizzo IP non viene conservato. Viene usato solo al momento della visita, insieme al tipo di browser e a una chiave casuale che cambia ogni giorno e viene poi cancellata, per calcolare un codice che distingue i visitatori della stessa giornata: da quel codice non si può risalire all'indirizzo IP, né collegare le visite di giorni diversi. Nello stesso momento l'indirizzo serve anche a riconoscere le visite che arrivano dai server di grandi piattaforme (Facebook, Microsoft e LinkedIn, Amazon, Google), che aprono le pagine in automatico per controllare i link: di quelle si registra solo il nome della piattaforma, e non vengono contate. Se invii un modulo (il brief o quello delle pagine pubblicitarie), alla visita viene associato solo il codice di riferimento della richiesta, non i dati che hai inserito.

Queste statistiche servono esclusivamente a capire quali pagine e quali canali funzionano e a valutare l'efficacia delle campagne, non vengono comunicate a terzi e sono conservate per 24 mesi. La base giuridica è il legittimo interesse del titolare a misurare i risultati del proprio sito e della propria pubblicità (art. 6, par. 1, lett. f del GDPR). Puoi opporti in qualsiasi momento scrivendo a stefano@scafnet.it.

10. Messaggi vocali

Il modulo di contatto della pagina /lp/partner-tecnico consente, in alternativa al testo, di registrare un messaggio vocale della durata massima di tre minuti oppure di allegare un file audio già registrato. In entrambi i casi l'invio avviene solo su azione esplicita dell'utente e il file viene trasmesso via email al titolare tramite il servizio Brevo (Sendinblue, responsabile del trattamento).

La voce registrata costituisce dato personale. Viene trattata al solo fine di valutare e riscontrare la richiesta, non è utilizzata per finalità di marketing, non è ceduta a terzi e non è sottoposta ad analisi automatizzate. Il file è conservato per il tempo necessario a gestire la richiesta e la successiva eventuale trattativa, e comunque non oltre 24 mesi, salvo diverso obbligo di legge.

Base giuridica: consenso dell'interessato e misure precontrattuali (art. 6.1.a e 6.1.b GDPR).

11. Modifiche alla privacy policy

Il titolare si riserva il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.