Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

Questa informativa spiega quali dati personali raccoglie il sito lucabartolini.com, per quali ragioni, per quanto tempo li conserviamo, a quali fornitori li affidiamo e come puoi esercitare i tuoi diritti.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Centro del Marketing S.r.l., con sede in Via Palma il Giovane 21, 47895 Domagnano, Repubblica di San Marino, codice operatore economico SM 29093.

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere attraverso la pagina dei contatti.

2. Quali dati trattiamo

Quando ci scrivi dal modulo contatti

Raccogliamo nome e cognome, indirizzo email, il nome dell’azienda se lo indichi, il motivo del contatto e il testo del messaggio. Il messaggio viene salvato nel sistema del sito e inoltrato per email, così da poterti rispondere.

Per bloccare gli invii automatici e gli abusi il sito usa anche una versione cifrata e non reversibile dell’indirizzo IP da cui arriva il messaggio. L’indirizzo IP in chiaro non viene conservato.

Quando usi la chat del sito

Nella chat del sito risponde Maxim, un assistente basato sull’intelligenza artificiale, che si presenta come tale. Risponde sui nostri servizi a partire dalle pagine pubblicate e, se lo chiedi, prepara per noi una richiesta di ricontatto.

Trattiamo il testo dei messaggi, la pagina da cui apri la chat, data e ora e, se li scrivi, nome, azienda, recapito e descrizione della richiesta. Per la sicurezza della chat e per prevenire gli abusi conserviamo anche l’indirizzo IP della connessione, con il Paese e la rete da cui arriva. Servono a riconoscere e bloccare chi prova a manipolare l’assistente o lo usa in modo automatico. Questi tre dati si cancellano in automatico 180 giorni dopo l’ultimo messaggio. Un indirizzo bloccato per abusi resta nell’elenco dei blocchi finché dura il blocco e per i 180 giorni successivi. La chat funziona senza cookie: solo dopo che l’hai aperta, il browser tiene nella memoria della scheda un codice casuale che permette di ritrovare la conversazione quando cambi pagina, e lo cancella quando chiudi la scheda.

Per scrivere le risposte, il testo della conversazione viene inviato al fornitore del modello di intelligenza artificiale, OpenAI, che lo tratta per nostro conto. I messaggi che cercano chiaramente di aggirare le istruzioni dell’assistente ricevono una risposta automatica e non vengono inviati al fornitore. Le conversazioni restano archiviate per 12 mesi dall’ultimo messaggio e poi vengono cancellate in automatico. Una richiesta registrata in chat segue le regole del modulo contatti e ci arriva per email insieme a un estratto della conversazione.

Ti chiediamo di non scrivere in chat password, dati di pagamento, dati sulla salute, documenti riservati o dati di altre persone. Le risposte dell’assistente sono generate in automatico e possono contenere errori: valgono le pagine del sito e le nostre risposte. L’assistente non prende decisioni che abbiano effetti giuridici nei tuoi confronti. Per far cancellare una conversazione scrivici dalla pagina dei contatti, indicando giorno e ora approssimativi.

Quando acquisti una sessione o uno studio in azienda

I pagamenti avvengono su Stripe. I dati della carta li inserisci direttamente nella pagina di pagamento di Stripe e non passano mai da questo sito. Da Stripe riceviamo il nome, l’indirizzo email, l’importo, l’esito del pagamento e i dati necessari alla fatturazione.

Dopo l’acquisto dello studio in azienda ti chiediamo le informazioni per organizzarlo: ragione sociale, indirizzo della sede, nome e telefono del referente, periodi di disponibilità, nomi e ruoli delle persone da incontrare, eventuali note e dati di fatturazione. Per la sessione di approfondimento puoi scegliere data e ora con un servizio di calendario online, che riceve i dati che inserisci nella prenotazione.

Le email che ti inviamo

Le email di servizio, come la conferma di un pagamento, le istruzioni per i passi successivi e le risposte ai messaggi, partono attraverso smtp.com, piattaforma di invio email. smtp.com tratta il tuo indirizzo e il contenuto del messaggio solo per consegnarlo. Non usiamo i tuoi dati per newsletter o comunicazioni promozionali senza un tuo consenso specifico.

Quando visiti il sito

Il sito è ospitato su Cloudflare, che per erogare le pagine e proteggerle da attacchi tratta dati tecnici della connessione, come l’indirizzo IP, il tipo di browser e le pagine richieste.

Le statistiche di visita

Per capire quali pagine sono utili e da dove arrivano i visitatori usiamo un sistema di statistiche nostro, che gira sugli stessi server del sito: nessun cookie, nessun dato salvato nel tuo browser e nessun servizio esterno di analisi o pubblicità.

Quando apri una pagina il browser ci comunica l’indirizzo della pagina e il suo titolo, il sito da cui arrivi (per esempio un motore di ricerca), gli eventuali parametri della campagna presenti nel link, la dimensione dello schermo, la lingua del browser e se lo schermo è tattile (serve solo a distinguere un tablet da un computer); mentre leggi e quando lasci la pagina, per quanto tempo è rimasta in primo piano e fin dove l’hai fatta scorrere. Dalla connessione ricaviamo il paese, la regione, la città e il codice postale approssimativi, con la posizione indicativa della città (sono quelli del fornitore di rete, non il tuo indirizzo), il nome della rete da cui ti colleghi (l’operatore oppure, per chi ha una rete propria, l’organizzazione) e, dal browser, il tipo di dispositivo, il browser e il sistema operativo.

L’indirizzo IP non viene mai conservato per intero: teniamo solo la parte che identifica la rete (per gli indirizzi IPv4 l’ultimo numero è azzerato, per esempio 203.0.113.0; per gli IPv6 restano solo i primi tre blocchi). Per contare le persone diverse in un giorno calcoliamo un codice a partire dall’indirizzo IP, dal browser, da una chiave segreta che non è conservata insieme alle statistiche e da una chiave casuale che cambia ogni giorno e poi viene cancellata: così possiamo sapere che due pagine sono state viste dalla stessa persona nella stessa giornata, ma non possiamo riconoscerti nei giorni successivi, né ricavare dal codice il tuo indirizzo IP. Non incrociamo questi dati con altre informazioni e non li usiamo per profilarti.

I dati di dettaglio sono conservati per 13 mesi e poi cancellati automaticamente. Restano per 25 mesi riepiloghi giornalieri aggregati, che non contengono indirizzi IP né codici dei visitatori ma riportano, giorno per giorno, i numeri di visite per pagina, per sito di provenienza, per paese, regione e città (con la posizione indicativa della città) e per rete, compresi i nomi delle organizzazioni che hanno una rete propria. Non sono contati i robot, le visite da centri dati (per esempio i filtri antispam che aprono i link delle email) né le persone che gestiscono il sito.

Quando scrivi su WhatsApp a Kristina

Kristina è un assistente automatico basato sull’intelligenza artificiale che risponde su WhatsApp alle domande sui servizi. Se le scrivi trattiamo il tuo numero di telefono, il nome del tuo profilo WhatsApp e il contenuto dei messaggi, per generare le risposte e, se serve, per ricontattarti personalmente.

Le risposte di Kristina sono generate in automatico: possono contenere imprecisioni e non producono decisioni che abbiano effetti giuridici nei tuoi confronti. Ti chiediamo di non inviarle dati sensibili, come informazioni sulla salute, e di non inviarle password o dati di pagamento. WhatsApp è un servizio di Meta, che tratta i dati secondo la propria informativa.

3. Finalità, basi giuridiche e conservazione

Trattiamo i dati solo per le finalità indicate qui sotto e solo per il tempo necessario a raggiungerle. Quando un termine è fissato dalla legge, vale quel termine.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento; la revoca non rende illegittimo quanto fatto prima.

4. A chi affidiamo i dati

I dati sono trattati dal titolare e da persone autorizzate e tenute alla riservatezza. Per alcuni servizi ci affidiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento, o come titolari autonomi per la parte di loro competenza:

• Cloudflare: ospitalità del sito, archivio dei dati (comprese le statistiche di visita) e protezione;
• Stripe: pagamenti online;
• smtp.com: invio delle email di servizio;
• OpenAI: modello di intelligenza artificiale che scrive le risposte della chat del sito;
• WhatsApp (Meta): canale delle conversazioni con Kristina, insieme ai fornitori di infrastruttura e di intelligenza artificiale che permettono all’assistente di rispondere;
• il servizio di calendario online usato per prenotare le sessioni;
• consulenti fiscali e professionisti, quando necessario per adempiere a obblighi di legge.

I dati possono essere comunicati alle autorità quando la legge lo impone. Non vendiamo né cediamo i dati personali a terzi per fini commerciali.

5. Trasferimenti fuori dall’Unione europea

Alcuni fornitori, tra cui Cloudflare, Stripe, OpenAI e Meta, fanno parte di gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall’Unione europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dalla normativa: la decisione di adeguatezza della Commissione europea per le società aderenti all’EU-US Data Privacy Framework oppure le clausole contrattuali tipo approvate dalla Commissione.

6. Cookie e statistiche

Questo sito non usa cookie di profilazione, né cookie pubblicitari o di tracciamento di terze parti. Le statistiche di visita sono raccolte con un sistema nostro che non usa cookie né salva nulla nel tuo browser. Anche la chat del sito non usa cookie: solo se la apri, il browser tiene nella memoria della scheda un codice casuale per ritrovare la conversazione, cancellato alla chiusura della scheda. Per questo non ti chiediamo di accettare nulla quando entri nel sito.

Stripe, il servizio di calendario e WhatsApp possono usare cookie o tecnologie simili nelle proprie pagine, quando decidi di usarle; in quel caso valgono le loro informative.

7. Come proteggiamo i dati

Le pagine viaggiano solo su connessioni cifrate. L’area di gestione del sito è accessibile solo a persone autorizzate, con un controllo di accesso dedicato. Raccogliamo solo i dati che servono: per esempio, non vediamo mai i dati della tua carta e non conserviamo il tuo indirizzo IP in chiaro, se non nella chat, per 180 giorni e solo contro gli abusi.

8. I tuoi diritti e come esercitarli

In qualsiasi momento puoi chiedere:

• di sapere se trattiamo dati che ti riguardano e di riceverne una copia;
• di correggerli o completarli;
• di cancellarli, quando non ci sono obblighi di legge che impongono di conservarli;
• di limitarne il trattamento;
• di riceverli in un formato di uso comune, per trasmetterli a un altro titolare;
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare il consenso che hai dato.

Per esercitare i tuoi diritti scrivi dalla pagina dei contatti, indicando la richiesta. Rispondiamo entro un mese, prorogabile nei soli casi previsti dalla legge. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

9. Normativa di riferimento e reclami

Il titolare ha sede nella Repubblica di San Marino e tratta i dati nel rispetto della Legge 21 dicembre 2018 n. 171 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Per gli interessati che si trovano nell’Unione europea si applica anche il Regolamento (UE) 2016/679 (GDPR).

Se ritieni che il trattamento dei tuoi dati violi la normativa puoi proporre reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino oppure, se ti trovi nell’Unione europea, all’autorità di controllo del Paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i servizi del sito, i fornitori o le norme. La data dell’ultimo aggiornamento è indicata in cima alla pagina.