Privacy Policy

Il titolare del trattamento è Giuseppe Trupiano (Giuseppe Trupiano Visual Studio), P.IVA 07435690826, con sede a Terrasini (PA), Italia. Per qualsiasi richiesta sui tuoi dati: trupystudios.ia@gmail.com.

Non è stato nominato un responsabile della protezione dei dati (RPD o DPO): per l'attività svolta oggi non è obbligatorio (art. 37 GDPR).

Il sito non raccoglie dati in automatico a fini di profilazione. Tratto i dati che mi mandi tu quando mi scrivi su WhatsApp o via email: nome, numero di telefono o indirizzo email, e le informazioni sul progetto che decidi di condividere (per esempio tavole, planimetrie, descrizioni).

Se usi uno degli strumenti gratuiti (pagine /strumenti) e chiedi il risultato, tratto anche i dati del modulo: nome e cognome, azienda, telefono, email, le risposte che hai dato e il risultato del calcolo.

Se ti iscrivi alla lista d'attesa del corso (pagina /corso), tratto nome, email, il telefono se lo indichi e le risposte che scegli, solo per avvisarti quando il corso parte e per capire quanto interessa.

Se ti iscrivi alla lista d'attesa di Futura CRM, il CRM per imprese edili (pagina /crm), tratto l'email di lavoro, il nome dell'impresa e, se lo indichi, quanti preventivi fai al mese, per avvisarti quando il CRM apre. Tutti i dettagli sono nell'informativa della lista d'attesa. La demo pubblica del CRM (pagina /demo) usa solo dati di esempio e non salva né invia nulla di quello che scrivi.

Se arrivi da un cartellone di un cantiere (inquadrando il QR) e scegli di prenotare una visita, tratto nome e numero di telefono che inserisci. Puoi saltare il modulo e guardare lo stesso la pagina. Se lo compili, con la casella di consenso accetti di essere ricontattato da me per fissare la visita e che i tuoi dati vengano comunicati all'impresa che costruisce l'immobile indicata nel modulo (consenso, art. 6, par. 1, lett. a, revocabile in ogni momento).

Nelle pagine degli immobili puoi segnalarmi un dato che non torna: mi arriva solo il testo che scrivi, senza nome né numero, a meno che tu non li scriva nel testo.

Le pagine dedicate a un immobile o a un progetto non sono annunci di un'agenzia: il titolare non svolge attività di mediazione (vedi i Termini, sezione 5). Se clicchi un pulsante che apre WhatsApp o scrivi per informazioni su un immobile, la conversazione avviene con il numero indicato nella pagina: se è quello di un'agenzia o di un'impresa, i tuoi dati li tratta direttamente quel soggetto, titolare autonomo, con la sua informativa; se è il mio, ti rispondo e ti indico a chi rivolgerti, e i tuoi dati non vengono comunicati a un'agenzia o a un costruttore se non lo chiedi tu o non acconsenti espressamente.

Alcune pagine riservate (per esempio il catalogo delle scelte di un progetto) si aprono con un codice che ti ha dato il titolare. Le scelte e il nome che inserisci restano salvati nel tuo browser; se le mandi su WhatsApp, o se scarichi la lista compilando il modulo, li tratto come le richieste descritte sopra, per rispondere e svolgere il lavoro che mi hai chiesto.

Se scarichi la lista delle scelte di un catalogo (pagine /strumenti/catalogo, riservate), tratto anche i dati del modulo: nome, email, telefono e le scelte che hai fatto, per mandarti il file, per rispondere alla tua richiesta e per ricontattarti sul progetto, su tua richiesta (art. 6, par. 1, lett. b GDPR). I dati vengono salvati nel foglio dei contatti degli strumenti, accessibile solo a me.

Nell'area riservata ai tecnici (pagina /tecnici, con codice personale) registro, per ogni codice, i tempi di utilizzo, le sezioni aperte, gli strumenti usati e gli scaricamenti, senza indirizzo IP, come spiegato all'ingresso. Nell'area riservata del preventivatore, se la funzione di intelligenza artificiale è accesa, i testi delle voci e le domande sul progetto vengono elaborati da Anthropic (vedi sezione 7): non scriverci dati personali di altre persone.

Come ogni sito, per farlo funzionare e proteggerlo il server riceve dati tecnici della connessione (indirizzo IP, tipo di browser, pagina richiesta). Li uso per bloccare abusi e invii in massa dai moduli. Il servizio di hosting li tiene nei suoi registri tecnici per un periodo breve; negli stessi registri può restare per poco tempo anche una copia dei moduli degli strumenti gratuiti, del corso e dei cartelloni, usata solo come riserva se il foglio dei contatti non risponde.

Uso questi dati per risponderti, preparare un preventivo e, se lavoriamo insieme, svolgere il progetto. La base giuridica è l'esecuzione di misure precontrattuali o del contratto su tua richiesta (art. 6, par. 1, lett. b del Regolamento UE 2016/679) e il mio legittimo interesse a rispondere alle comunicazioni ricevute. I dati degli strumenti gratuiti servono a mandarti il risultato e a ricontattarti sull'argomento del calcolo, su tua richiesta (stessa base giuridica). Non ti iscrivo a newsletter o aggiornamenti periodici senza il tuo consenso esplicito (art. 6, par. 1, lett. a), che puoi ritirare quando vuoi. Nei calcoli per chi vende casa puoi spuntare una casella, spenta di base, per farmi passare il tuo contatto a un'agenzia immobiliare di fiducia della tua zona: senza quella spunta il contatto non esce da qui (consenso, art. 6, par. 1, lett. a, revocabile in ogni momento).

Gli avvisi delle liste d'attesa (corso e CRM) partono solo con il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy), dato con una casella mai già spuntata.

La sicurezza del sito e dei moduli (limiti di invio, blocco dei programmi automatici, registri tecnici) e il registro d'uso dell'area tecnici si basano sul mio legittimo interesse (art. 6, par. 1, lett. f GDPR) a proteggere il sito e il materiale riservato. Bilanciamento: sono dati tecnici o d'uso, tenuti per poco tempo, non usati per altro, che chi visita un sito o un'area riservata si aspetta vengano usati per la sicurezza. Puoi opporti scrivendomi.

Le statistiche con Google Analytics si basano sul tuo consenso dato nel banner (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Le statistiche di Umami, senza cookie e senza identificarti, si basano sul mio legittimo interesse a capire come viene usato il sito.

No. Puoi guardare il sito senza darmi nessun dato. Nei moduli i campi obbligatori sono indicati: senza di essi non posso risponderti, mandarti il risultato o metterti in lista. I campi segnati come facoltativi puoi lasciarli vuoti.

Non prendo decisioni basate solo su un trattamento automatico che abbiano effetti giuridici o simili su di te (art. 22 GDPR) e non faccio profilazione. I dati dei moduli e delle liste d'attesa non vengono mandati a servizi di intelligenza artificiale.

Se in futuro attiverò funzioni di intelligenza artificiale che usano i tuoi dati (per esempio nel CRM Trupiano Futura), prima aggiornerò questa informativa indicando fornitore e luogo del trattamento, e ti dirò in modo chiaro quando interagisci con un sistema di intelligenza artificiale o leggi contenuti generati da esso, come chiede l'art. 50 del Regolamento UE 2024/1689 (AI Act).

I dati non vengono ceduti a terzi per finalità di marketing né usati per profilazione automatizzata.

Li vedo solo io. Li trattano per mio conto, come responsabili del trattamento (art. 28 GDPR), i fornitori tecnici della sezione 7. Possono essere comunicati alle autorità solo se la legge lo impone.

I messaggi passano da WhatsApp (WhatsApp Ireland Ltd., gruppo Meta) e dalla posta elettronica (Google Gmail), che li trattano secondo le proprie informative. I dati del modulo degli strumenti gratuiti vengono salvati in un foglio di calcolo Google (Google Ireland Ltd.) accessibile solo a me. Il sito è ospitato su Vercel Inc. (USA); il trasferimento di dati verso gli Stati Uniti avviene con le garanzie previste dal GDPR, tra cui le clausole contrattuali standard della Commissione Europea.

L'elenco completo dei fornitori, con le loro informative e i loro accordi sul trattamento dei dati:

• Vercel Inc.: ospita il sito e fa girare il codice che riceve i moduli. Dove: Stati Uniti, con server anche in Europa. Privacy · accordo sul trattamento (DPA)
• Supabase (Supabase Pte. Ltd.): database della lista d'attesa del CRM. Dove: dati salvati nell'Unione europea (Irlanda, regione eu-west-1); la società che fornisce il servizio ha sede a Singapore. Privacy · accordo sul trattamento (DPA)
• Google (Google Ireland Ltd. e Google LLC): Google Analytics 4 (solo dopo il tuo consenso), foglio di calcolo dei contatti degli strumenti, posta Gmail, database del registro dell'area tecnici (Firebase, Europa). Dove: Unione europea e Stati Uniti. Privacy · accordo sul trattamento (DPA)
• Umami Software, Inc.: statistiche delle visite senza cookie. Dove: Stati Uniti. Privacy · accordo sul trattamento (DPA)
• Anthropic (Anthropic Ireland, Limited): solo nell'area riservata del preventivatore, ad accesso con codice, quando la funzione è accesa: riscrive le voci di computo e risponde alle domande sul progetto. Non riceve i dati della lista d'attesa. Dove: Irlanda per il contratto; elaborazione anche negli Stati Uniti. Privacy · accordo sul trattamento (DPA)
• WhatsApp Ireland Ltd. (gruppo Meta): messaggi che mi mandi su WhatsApp (titolare autonomo per il funzionamento del servizio). Dove: Unione europea e Stati Uniti. Privacy
• Brevo (Sendinblue SAS): lo userò per l'invio delle email: l'avviso di apertura del CRM e, in futuro, i codici di accesso. Dove: Francia, Unione europea. Non è ancora attivo. Privacy · condizioni e DPA

Alcuni fornitori hanno sede o server fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene con una delle garanzie previste dal GDPR (artt. 45 e 46):

• Vercel Inc.: clausole contrattuali tipo della Commissione europea (decisione 2021/914), previste nel DPA di Vercel.
• Supabase (Supabase Pte. Ltd.): clausole contrattuali tipo della Commissione europea, previste nel DPA di Supabase.
• Google (Google Ireland Ltd. e Google LLC): EU-U.S. Data Privacy Framework (Google LLC è certificata) e clausole contrattuali tipo.
• Umami Software, Inc.: clausole contrattuali tipo previste nel DPA di Umami.
• Anthropic (Anthropic Ireland, Limited): garanzie previste nel Data Processing Addendum di Anthropic.

Fonti: clausole contrattuali tipo della Commissione europea · elenco delle società aderenti al Data Privacy Framework. Puoi chiedermi copia delle garanzie scrivendo all'email del titolare.

Il tempo necessario a gestire la tua richiesta e, se nasce un incarico, a svolgerlo e rispettare gli obblighi di legge (per esempio fiscali). Le richieste che non diventano un incarico non vengono conservate oltre 24 mesi.

• Lista d'attesa del CRM: al massimo 12 mesi dall'iscrizione (dettagli nell'informativa dedicata).
• Lista d'attesa del corso: fino alla partenza del corso e comunque non oltre 24 mesi.
• Registro d'uso dell'area tecnici: per la durata del lavoro sul progetto e comunque non oltre 24 mesi.
• Google Analytics: per il periodo impostato nel servizio, al massimo 14 mesi.
• Registri tecnici dell'hosting: per il periodo breve previsto dal fornitore.
• Se ritiri il consenso o chiedi la cancellazione: senza ritardo e comunque entro 30 giorni, salvo obblighi di legge.

Connessione cifrata (HTTPS) su tutto il sito; database e fogli accessibili solo a me e al server, con chiavi che non arrivano mai al browser; indirizzo IP della lista d'attesa salvato solo come impronta cifrata; limiti di invio e campi nascosti contro i programmi automatici; aree riservate con codice. Nessun sistema è sicuro al 100%: in caso di violazione dei dati agisco come prevedono gli artt. 33 e 34 GDPR, avvisando il Garante entro 72 ore quando è dovuto e te se il rischio per te è elevato.

Il sito e i suoi servizi sono rivolti a imprese, professionisti e adulti interessati a immobili, non a minori di 18 anni. Se sei minorenne non inviare dati personali tramite i moduli.

Il sito non usa cookie di profilazione. Per capire quante persone visitano le pagine e quali parti vengono usate (per esempio quante aprono una visita 360° o scrivono su WhatsApp) uso Umami, uno strumento di statistica che non usa cookie, non ti identifica e non crea un profilo personale: raccoglie solo dati aggregati e anonimi (pagine viste, dispositivo, paese, durata della visita). Possono essere presenti anche cookie tecnici necessari al funzionamento, che non richiedono consenso, per esempio quello che ricorda per 30 giorni che hai inserito il codice delle pagine riservate (non contiene dati personali). Dopo l’invio del modulo del catalogo, un cookie tecnico ricorda per 30 giorni che puoi scaricare le scelte di quel catalogo con lo stesso nome; non contiene email o telefono.

Se accetti il banner, uso anche Google Analytics 4 (Google Ireland Ltd) per capire da dove arrivi, quali pagine guardi e cosa fai prima di contattarmi. Imposta cookie di statistica (analytics_storage) e l'indirizzo IP viene anonimizzato; non uso i dati per pubblicità personalizzata. Finché non accetti, Google Analytics non viene caricato. Puoi rifiutare o cambiare idea in qualsiasi momento con il pulsante qui sotto; la scelta dura 6 mesi.

Sulla Futura Mappa di Terrasini (/strumenti/mappa-terrasini) Umami non è attivo: le statistiche della mappa passano solo da Google Analytics 4 e solo se accetti i cookie. Il banner è lo stesso del sito e la scelta vale per entrambi: se hai già scelto sul sito, sulla mappa non te lo richiedo. Con il tuo consenso la mappa manda a Google anche come la usi: quali strati accendi, quali sezioni sotto la mappa leggi, che tipo di scheda apri (particella, luogo, opera...) con la micro-zona o il foglio catastale, il fatto che hai fatto una ricerca, la micro-zona al centro della vista quando la mappa si ferma e gli strumenti usati (misura, 3D, condividi, scarica). Non manda mai le coordinate esatte, il numero della particella o il testo che scrivi nella ricerca, e l'indirizzo della pagina arriva a Google senza i parametri. I totali (persone sulla mappa e parti più usate, contando solo chi ha accettato) possono comparire nella pagina della mappa. Se rifiuti o non scegli, sulla mappa Google Analytics non viene caricato e la mappa funziona allo stesso modo.

La tua scelta sul banner viene ricordata nella memoria del tuo browser (non è un cookie e non arriva a me). Le regole seguite sono quelle delle linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021.

Cambia le tue scelte sui cookie

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in un formato portabile (artt. 15-22 GDPR), scrivendo a trupystudios.ia@gmail.com. Se il trattamento si basa sul consenso puoi ritirarlo quando vuoi, senza conseguenze su quanto fatto prima (art. 7, par. 3). Rispondo entro un mese dalla richiesta; se è molto complessa posso prendere altri due mesi, ma te lo dico entro il primo (art. 12, par. 3). È gratuito. Per essere sicuro che sei tu, potrei chiederti di scrivere dall'indirizzo o dal numero che mi hai dato.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, modello di reclamo) o all'autorità del Paese UE in cui vivi o lavori (art. 77 GDPR).

Questa informativa può essere aggiornata; la data e la versione in alto indicano l'ultima versione.

Riferimenti: Regolamento UE 2016/679 (GDPR) · Codice privacy (D.lgs. 196/2003, modificato dal D.lgs. 101/2018) · linee guida cookie del Garante.