Informativa lista d'attesa di Futura CRM

Il titolare del trattamento è Giuseppe Trupiano (Giuseppe Trupiano Visual Studio), P.IVA 07435690826, con sede a Terrasini (PA), Italia. Per qualsiasi domanda o richiesta sui tuoi dati: trupystudios.ia@gmail.com. Futura CRM è il nome del CRM per imprese edili che stiamo preparando; la lista d'attesa si trova alla pagina /crm.

Non è stato nominato un responsabile della protezione dei dati (RPD o DPO): per l'attività svolta oggi non è obbligatorio (art. 37 GDPR). Per tutto scrivi all'email del titolare.

Per contare i tentativi e bloccare chi invia troppe richieste, il server tiene l'indirizzo IP in memoria per un'ora al massimo, senza scriverlo nel database. Come per ogni sito, il servizio che ospita il sito (Vercel) può registrare l'indirizzo IP nei propri registri tecnici per un periodo breve. Nei nostri registri degli errori non scriviamo email né nome dell'impresa.

I pulsanti "Continua con Google, Apple, Microsoft" oggi non inviano dati a nessuno: mostrano solo un avviso. Chiediamo l'email di lavoro: se sei una ditta individuale o l'indirizzo contiene il tuo nome, è comunque un dato personale e lo trattiamo come tale.

• Avvisarti quando il CRM apre. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy), dato spuntando la casella del modulo, che non è mai già spuntata. Ti scriviamo per l'apertura e per darti l'accesso; non ti iscriviamo a newsletter.
• Darti l'accesso, se lo chiedi tu. Quando il CRM apre, se scegli di entrare, usiamo l'email per mandarti il codice di accesso e attivare la prova. Base giuridica: misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR). Per l'account varrà un'informativa dedicata.
• Dimostrare il consenso. Conserviamo data e versione dell'informativa insieme alla tua iscrizione. Base giuridica: il nostro legittimo interesse a poter provare il consenso, come chiede l'art. 7, par. 1 GDPR (art. 6, par. 1, lett. f).
• Sicurezza e lotta agli abusi. Limiti di invio, campo nascosto contro i programmi automatici, impronta cifrata dell'IP. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Bilanciamento: proteggere il modulo è nel tuo interesse oltre che nel nostro, l'impronta non rivela l'indirizzo e resta solo quanto l'iscrizione, quindi l'impatto su di te è minimo.
• Preparare il CRM giusto. Il numero di preventivi al mese, se lo dai, lo guardiamo solo come totale per fasce. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR); il dato è facoltativo e puoi opporti in ogni momento.

No, iscriverti è una tua scelta. Senza email, nome dell'impresa e consenso non possiamo metterti in lista né avvisarti. Il numero di preventivi al mese è facoltativo: se non lo indichi l'iscrizione funziona lo stesso.

Al massimo 12 mesi dall'iscrizione: ogni riga del database ha scritta la sua data di cancellazione. Se il CRM apre prima e, dopo l'avviso, non attivi un account, cancelliamo i tuoi dati entro 30 giorni dall'avviso. Se ritiri il consenso o chiedi la cancellazione, li cancelliamo senza ritardo e comunque entro 30 giorni. Le copie di sicurezza automatiche del fornitore del database si sovrascrivono secondo i suoi tempi tecnici e non vengono usate per altri scopi.

Solo il titolare. Il database non è leggibile dal sito: ci scrive soltanto il nostro server, con una chiave che resta sul server. I dati non vengono venduti, ceduti o comunicati ad altri per i loro scopi.

Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), questi fornitori tecnici:

• Supabase (Supabase Pte. Ltd.): database della lista d'attesa del CRM; dati salvati nell'Unione europea (Irlanda, regione eu-west-1); la società che fornisce il servizio ha sede a Singapore. Privacy · accordo sul trattamento (DPA).
• Vercel Inc.: ospita il sito e fa girare il codice che riceve i moduli; Stati Uniti, con server anche in Europa. Privacy · DPA.
• Per l'email di apertura useremo Brevo (Sendinblue SAS), Francia, Unione europea. Privacy · condizioni e DPA. Oggi non riceve ancora nessun dato.

I dati sono salvati nell'Unione europea (Irlanda). Le società che forniscono il database (Supabase, Singapore) e l'hosting (Vercel, Stati Uniti) hanno sede fuori dall'UE e potrebbero accedervi, per esempio per assistenza tecnica. In questi casi il trasferimento è protetto dalle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), previste nei loro accordi sul trattamento. Puoi chiederci una copia delle garanzie scrivendo all'email del titolare.

I dati della lista d'attesa non vengono mandati a nessun servizio di intelligenza artificiale e non vengono usati per decisioni automatiche o profilazione (art. 22 GDPR). Nessuno viene escluso o valutato da un programma.

Il CRM in futuro potrà avere funzioni di intelligenza artificiale. Se le attiviamo, prima ti informeremo: diremo quale fornitore usiamo, dove vanno i dati e ti diremo in modo chiaro quando stai parlando con un sistema di intelligenza artificiale o leggi un contenuto generato da esso, come chiede l'art. 50 del Regolamento UE 2024/1689 (AI Act). Se servirà un nuovo consenso, te lo chiederemo.

• Connessione cifrata (HTTPS) tra il tuo browser, il sito e il database.
• Tabella chiusa a chiunque arrivi dal sito (sicurezza a livello di riga attiva, nessun permesso pubblico): scrive solo il server.
• Chiave di accesso al database solo sul server, mai nel browser.
• Indirizzo IP non salvato: resta solo un'impronta cifrata con chiave segreta.
• Limiti di invio per indirizzo, per email e totali; campo nascosto contro i programmi automatici.
• Stessa risposta per chi è già in lista e per chi è nuovo: dal modulo non si scopre chi è iscritto.
• Nei registri degli errori non scriviamo dati personali.

Nessun sistema è sicuro al 100%: se succede una violazione che ti riguarda, agiamo come prevedono gli artt. 33 e 34 GDPR.

La lista d'attesa è pensata per imprese e professionisti, non per minori di 18 anni. Se sei minorenne non iscriverti.

In ogni momento puoi:

• ritirare il consenso, senza che questo tocchi quello che è stato fatto prima (art. 7, par. 3 GDPR);
• sapere se e quali dati teniamo e averne copia (art. 15);
• correggerli (art. 16) o farli cancellare (art. 17);
• chiedere di limitarne l'uso (art. 18) e riceverli in un formato leggibile da un computer (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21).

Scrivi a trupystudios.ia@gmail.com dall'indirizzo che hai iscritto, così sappiamo che sei tu. Rispondiamo entro un mese; se la richiesta è molto complessa possiamo prendere altri due mesi, ma te lo diciamo entro il primo (art. 12, par. 3 GDPR). È gratuito.

Se pensi che trattiamo i tuoi dati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali (modello di reclamo), o all'autorità del Paese UE dove vivi o lavori (art. 77 GDPR).

Questa è la versione 2026-10-23-v1 del 23 ottobre 2026. Con ogni iscrizione salviamo la versione che hai visto. Se cambiamo gli scopi per cui usiamo i dati, prima ti chiederemo un nuovo consenso. Per gli altri trattamenti del sito vale l'informativa privacy generale.

Riferimenti: Regolamento UE 2016/679 (GDPR) · Codice privacy (D.lgs. 196/2003, modificato dal D.lgs. 101/2018) · Regolamento UE 2024/1689 (AI Act).