Informativa sulla privacy
Ultimo aggiornamento: 2026-10-12
Questa informativa descrive il trattamento dei dati personali quando usi rubenmoderno.xyz, ai sensi del GDPR.
Titolare del trattamento
Rúben Moderno. Contatto: hello@rubenmoderno.xyz.
Dati e finalità
Modulo di contatto e richieste di mentoring: nome, email, messaggio e — quando li compili — telefono e azienda, per rispondere alla tua richiesta. Richiesta di anteprima gratuita: il nome dell'attività, il tuo nome e la tua email e, se ce li fornisci, la città, il settore, il cellulare e dove l'attività è presente online, più le risposte e le fotografie che invii nel questionario — per realizzare la tua anteprima e inviartela via email. Il cellulare compare sul tuo sito solo se spunti la casella accanto al campo. Materiali da scaricare (guide, PDF): l'email, per inviarti il file. Newsletter: solo se spunti la casella di iscrizione, che è separata e facoltativa. Cookie analitici: dati di utilizzo aggregati, solo se accetti nel banner. Nei moduli registriamo inoltre l'indirizzo IP in forma cifrata (hash irreversibile), esclusivamente per bloccare gli abusi automatizzati.
Dati delle attività contattate (prospezione commerciale)
Se sei responsabile di un'attività locale, potremmo aver raccolto dati pubblici che la riguardano — nome, indirizzo, telefono, email, orari, fotografie e recensioni — da fonti accessibili a chiunque: Google Maps, il sito dell'attività stessa, piattaforme di prenotazione e registri commerciali. Usiamo questi dati per realizzare un'anteprima del sito web e presentare una proposta commerciale B2B, sulla base del legittimo interesse (art. 6, par. 1, lett. f) del GDPR). Non compriamo liste né usiamo dati ottenuti da terzi. Puoi opporti in qualsiasi momento, senza dare motivazioni, tramite il link di disiscrizione presente in ogni messaggio o scrivendo a hello@rubenmoderno.xyz — in quel caso il tuo contatto entra in un registro di esclusione permanente e non verrai più contattato, anche se l'attività dovesse ricomparire in fonti pubbliche. Contattiamo via email solo persone giuridiche, ai sensi dell'art. 13-A, comma 2, della legge portoghese n. 41/2004.
Dati raccolti sui siti dei nostri clienti
Sui siti che realizziamo per le attività — che restano sul dominio del cliente stesso — i moduli di prenotazione, appuntamento, preventivo e recensione raccolgono i dati che il visitatore scrive, mentre le statistiche delle visite registrano l'utilizzo del sito senza cookie e senza identificare chi lo ha visitato. Per questi trattamenti il titolare è l'attività in questione; noi agiamo come responsabile del trattamento, in base a un contratto che ci vieta di usare quei dati per fini propri. Li conserviamo per conto dell'attività finché dura il nostro contratto con essa; alla fine, glieli restituiamo se li richiede entro i 90 giorni successivi e li cancelliamo allo scadere di quel termine. Per esercitare i tuoi diritti su questi dati, contatta direttamente l'attività, oppure scrivici e inoltreremo noi la richiesta.
Base giuridica
Misure precontrattuali (risposta a richieste di informazioni e proposte — art. 6, par. 1, lett. b)). Consenso, liberamente prestato e revocabile (cookie analitici, newsletter — lett. a)). Legittimo interesse alla comunicazione commerciale tra imprese e alla protezione del servizio dagli abusi (lett. f)). Adempimento di obblighi di legge, in particolare fiscali, relativi ai dati di fatturazione (lett. c)).
Responsabili del trattamento
Supabase (database), Vercel e Cloudflare (hosting, DNS e distribuzione dei siti), Resend (invio di email transazionali), Stripe (pagamenti online), Cal.com (prenotazione delle chiamate), Google (Analytics 4 su questo nostro sito, Maps e Fonts sui siti delle attività) e Anthropic (assistenza IA nella preparazione di testi e proposte). Tutti operano in base a contratti con le clausole dell'art. 28 del GDPR. Le statistiche delle visite dei siti delle attività sono gestite con Umami in self-hosting, su un nostro server nell'Unione europea — senza cookie e senza condivisione con terzi. Google Analytics e il pixel di Meta non sono attivi di default sui siti delle attività: ci sono solo sui siti con gestione delle inserzioni, e lì funzionano negli account Google e Meta del cliente stesso, che è il titolare di quei dati.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni di questi fornitori sono statunitensi e possono trattare dati fuori dal SEE. Questi trasferimenti si basano sulle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, sull'adesione all'EU-U.S. Data Privacy Framework. Ogni volta che è possibile scegliamo regioni di hosting europee.
Conservazione
Messaggi del modulo di contatto e richieste di mentoring: 24 mesi. Iscritti alla newsletter: fino alla disiscrizione. Richieste di anteprima e prospezione: se l'attività non diventa cliente, tutti i dati di quell'attività, anteprima compresa, vengono cancellati 24 mesi dopo l'ultimo contatto. Dati dei clienti con contratto: per tutta la durata del rapporto e per i 10 anni successivi, per obbligo fiscale. Registro di esclusione (chi ha rifiutato il contatto): permanente — è proprio ciò che garantisce che non verrai più contattato. Dati analitici: 14 mesi. Cancellazione anticipata su richiesta, salvo che la legge ne imponga la conservazione.
I tuoi diritti
Accesso, rettifica, cancellazione, opposizione, portabilità e revoca del consenso — basta scrivere a hello@rubenmoderno.xyz. Puoi presentare reclamo all'autorità portoghese di controllo (CNPD — cnpd.pt).