Privacy policy

Ultimo aggiornamento: 24 settembre 2026

Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), quali dati personali tratto attraverso il sito simonebaldi.com, per quali finalità, con chi li condivido e quali diritti puoi esercitare. È scritta per essere letta davvero: se qualcosa non ti è chiaro, scrivimi e te lo spiego.

1. Chi tratta i tuoi dati

Titolare del trattamento è SBPLUS di Simone Baldi, Via Pietra del Cardoso 2, 55045 Pietrasanta (LU), Italia — P.IVA IT02331940466.
E-mail: me@simonebaldi.com · Telefono: +39 351 749 9157

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'articolo 37 del GDPR. Per qualunque questione sui dati personali il riferimento è il titolare, ai contatti qui sopra.

2. Quali dati tratto e perché

a) Navigazione del sito

I sistemi che erogano il sito registrano automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora, pagina di provenienza. Servono a far funzionare il sito, diagnosticare problemi e difenderlo da abusi.
Base giuridica: legittimo interesse (art. 6.1.f) a erogare un servizio sicuro.
Conservazione: di norma non oltre 12 mesi.

b) Prenotazione di una call

Se prenoti una call dalla pagina Prenota una call raccolgo nome e cognome, e-mail, numero di telefono e l'eventuale descrizione della richiesta che scrivi tu. Li uso per creare l'appuntamento, inviarti l'invito con il link alla videochiamata e prepararmi al colloquio. Per prevenire abusi conservo anche un conteggio delle prenotazioni per indirizzo IP, in forma abbreviata e non ricostruibile.
Base giuridica: esecuzione di misure precontrattuali richieste da te (art. 6.1.b).
Conservazione: 24 mesi dall'ultimo contatto; più a lungo solo se nasce un rapporto contrattuale, per il tempo previsto dagli obblighi civilistici e fiscali.

c) Pagamento della call tecnica

Se prenoti la call tecnica a pagamento, l'incasso è gestito da Stripe: i dati della carta viaggiano direttamente verso Stripe e non passano né vengono conservati dal mio sito. Stripe raccoglie per mio conto anche ragione sociale, indirizzo di fatturazione e partita IVA, che mi servono per emettere la fattura.

Sul mio server resta un riferimento tecnico del pagamento — identificativo della sessione Stripe, importo, orario scelto e i dati che hai inserito nel form — necessario a collegare l'incasso all'appuntamento e a non vendere due volte lo stesso orario.
Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c).
Conservazione: il riferimento tecnico del pagamento viene cancellato dopo 90 giorni (24 ore se il pagamento non è stato completato); fattura e documenti contabili restano per i 10 anni previsti dalla legge.

d) Messaggi su WhatsApp e risposte dell'agente AI «Sid»

Se mi scrivi sul numero WhatsApp aziendale tratto il tuo numero di telefono, il nome del profilo WhatsApp e il contenuto dei messaggi. Un agente basato su intelligenza artificiale, che si presenta come «Sid», può rispondere automaticamente alle domande sui miei servizi: le conversazioni sono sempre visibili a me e intervengo di persona quando serve.

Le risposte automatiche non producono effetti giuridici né incidono in modo significativo sulla tua persona: non profilano, non decidono su di te, non concludono contratti. Puoi in qualsiasi momento chiedere di parlare direttamente con me. Ti invito a non inviare via WhatsApp dati particolari (salute, convinzioni, dati giudiziari) o credenziali.
Base giuridica: riscontro alla tua richiesta e misure precontrattuali (art. 6.1.b), legittimo interesse a rispondere in modo tempestivo (art. 6.1.f).
Conservazione: il testo delle conversazioni resta disponibile all'agente per 30 giorni, così che chi riscrive dopo qualche settimana non debba ricominciare da capo; i messaggi restano nell'applicazione WhatsApp Business e nei log tecnici, di norma non oltre 12 mesi.

Per sapere quando deve rispondere l'agente e quando invece la conversazione la sta seguendo una persona, tengo un elenco dei contatti su un foglio Google: contiene il numero, il nome del profilo WhatsApp, la data dell'ultimo messaggio e un'annotazione su chi ha risposto per ultimo. Sul foglio non finisce mai il testo delle conversazioni, che resta sul server in Italia.

e) E-book gratuito

Il download dell'e-book non richiede alcun dato: è un file scaricabile direttamente, senza registrazione.

f) Statistiche di utilizzo (solo con il tuo consenso)

Con Google Analytics 4 misuro in forma aggregata quante persone visitano il sito, quali pagine leggono e quali link usano. Il servizio installa cookie e tratta un identificativo casuale, l'indirizzo IP e dati sul dispositivo.
Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.
Conservazione: secondo le impostazioni di Google Analytics, fino a 14 mesi per i dati a livello di utente.

g) Misurazione delle campagne pubblicitarie (solo con il tuo consenso)

Se arrivi da un annuncio pubblicato su ChatGPT (OpenAI Ads), misuro se la visita si trasforma in una prenotazione. A questo scopo il sito usa il pixel di OpenAI e, lato server, la relativa «Conversions API». Vengono trattati: un identificativo casuale di visita creato da me (in forma di hash), il riferimento del click sull'annuncio, l'indirizzo IP, lo user agent, l'URL della pagina e, se prenoti una call, la tua e-mail cifrata con hash SHA-256 — mai in chiaro. Non trasmetto né il tuo nome né il tuo numero di telefono.
Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.
Conservazione: i cookie fino a 12 mesi; i dati trasmessi secondo le policy di OpenAI.

3. Con chi condivido i dati

Non vendo e non cedo i tuoi dati. Li tratto con l'aiuto di fornitori che agiscono come responsabili del trattamento o titolari autonomi, ciascuno per la parte che gli compete:

  • Aruba S.p.A. — hosting del sito su server in Italia: tratta quindi i dati di navigazione e i log tecnici del server.
  • Google Ireland Ltd. — Calendar, Meet e Gmail per creare l'appuntamento e inviarti invito e conferma; Google Drive per l'elenco dei contatti WhatsApp descritto sopra; Google Analytics per le statistiche (solo con consenso).
  • Stripe Payments Europe Ltd. — incasso dei pagamenti delle consulenze e raccolta dei dati di fatturazione.
  • OpenAI — misurazione delle campagne pubblicitarie (solo con consenso).
  • Meta Platforms Ireland Ltd. — WhatsApp Business Platform, per i messaggi che mi invii su WhatsApp.
  • Dualhook — fornitore tecnico che collega il numero WhatsApp aziendale al mio sistema.
  • Anthropic — fornitore del modello di intelligenza artificiale che genera le risposte dell'agente «Sid».
  • Kepler Byte — partner tecnologico, solo se il tuo progetto lo richiede e nei limiti necessari.
  • Consulenti, commercialista e autorità pubbliche, quando previsto da un obbligo di legge.

4. Trasferimenti fuori dall'Unione Europea

Il server che ospita il sito si trova in Italia: i dati che restano su di esso — log tecnici, dati delle prenotazioni, riferimenti dei pagamenti e cronologia recente delle conversazioni WhatsApp — non escono dallo Spazio economico europeo.

Alcuni fornitori possono invece trattare i dati anche negli Stati Uniti: in particolare i servizi Google (Calendar, Meet, Gmail, Analytics), OpenAI, Anthropic, Meta e Stripe. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza UE–USA (Data Privacy Framework) oppure clausole contrattuali standard adottate dalla Commissione europea, con le misure supplementari del caso.

5. Come proteggo i dati

Il sito viaggia esclusivamente su connessione cifrata (HTTPS). Le credenziali di accesso ai servizi e i dati di lavoro sono conservati fuori dall'area pubblica del sito, con accesso limitato al titolare. I dati personali trasmessi ai servizi pubblicitari viaggiano solo in forma di hash irreversibile.

6. I tuoi diritti

Puoi chiedermi in qualsiasi momento di: accedere ai tuoi dati (art. 15), rettificarli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), riceverli in formato leggibile da una macchina o farli trasferire ad altri (portabilità, art. 20) e opporti a trattamenti fondati sul legittimo interesse (art. 21). Dove il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità di quanto fatto prima: per i cookie ti basta riaprire le preferenze cookie.

Per esercitare i tuoi diritti scrivi a me@simonebaldi.com: rispondo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

7. Obbligatorietà del conferimento

Il conferimento dei dati è libero. I campi contrassegnati come obbligatori nel modulo di prenotazione sono però necessari per fissare l'appuntamento: senza quelli non posso crearlo. Il rifiuto dei cookie di statistica e marketing non limita in alcun modo l'uso del sito.

8. Minori

Il sito si rivolge a professionisti e imprese e non è destinato a minori di 16 anni. Non raccolgo consapevolmente dati di minori: se ti accorgi che è accaduto, scrivimi e li cancello.

9. Modifiche

Se cambio strumenti o finalità aggiorno questa informativa e la data in alto. Ti invito a rileggerla di tanto in tanto.

Per l'elenco puntuale dei cookie usati, vedi la cookie policy.