Informativa privacy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), aggiornata al 16 ottobre 2026. Si applica al sito, ai contatti, ai preventivi e all’area clienti.

Titolare e contatti

Il titolare del trattamento è Giuseppe Cacciapuoti, professionista con P. IVA 10932201212, con sede in Corso Italia 280, 80010 Villaricca (Napoli), Italia. Per informazioni o per esercitare i tuoi diritti: app.cacciapuoti@icloud.com.

Quali dati vengono trattati

Il modulo di contatto raccoglie nome, email, messaggio e le informazioni facoltative sul progetto che scegli di inserire. Il messaggio viene inoltrato alla casella del titolare; il sito non ne conserva una copia in un archivio di richieste.

Per preventivi e incarichi vengono trattati dati del cliente e dei suoi referenti, recapiti, indirizzo, eventuali dati fiscali e di fatturazione, attività richieste, importi e condizioni concordate. Queste informazioni possono essere fornite direttamente da te oppure dalla società per cui operi.

La firma elettronica semplice tramite Openapi richiede nome, cognome, email, numero di cellulare, ruolo e dichiarazione dei poteri di firma, oltre alla conferma della volontà di sottoscrivere. Il servizio gestisce il codice SMS e registra documento, data, esito ed evidenze tecniche della firma. Questo percorso non richiede documento d’identità, selfie o data di nascita.

L’area clienti conserva preventivi, documenti firmati, evidenze di firma, comunicazioni di servizio, aggiornamenti e screenshot del progetto. La navigazione e l’accesso comportano inoltre il trattamento di dati tecnici, come indirizzo IP, informazioni del browser, identificativi di sessione ed eventi necessari al funzionamento e alla sicurezza.

Finalità e basi giuridiche

• Rispondere alle richieste, formulare preventivi, concludere ed eseguire incarichi, consegnare il documento firmato e rendere disponibile l’area clienti: misure precontrattuali richieste dall’interessato ed esecuzione del contratto (art. 6.1.b GDPR).
• Gestire i contatti con referenti e rappresentanti di società clienti: legittimo interesse a instaurare e gestire il rapporto professionale con la società (art. 6.1.f).
• Adempiere agli obblighi amministrativi, contabili e fiscali applicabili: obbligo legale (art. 6.1.c).
• Prevenire abusi, proteggere gli accessi e conservare le prove necessarie per accertare, esercitare o difendere un diritto: legittimo interesse alla sicurezza del servizio e alla tutela dei diritti (art. 6.1.f).

I dati indicati come obbligatori sono necessari per gestire la funzione richiesta: senza di essi non è possibile inviare la richiesta o completare la procedura online. Gli altri dati sono facoltativi. La presa visione dell’informativa non è un consenso commerciale; i dati non vengono usati per newsletter o pubblicità. Non vengono svolte profilazione o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona.

Chi riceve i dati e dove sono trattati

I dati sono accessibili al titolare e ai fornitori necessari al servizio, nei limiti delle rispettive attività:

• Render ospita sito e area clienti, con il server applicativo configurato a Francoforte.
• Resend, servizio di Plus Five Five, Inc., invia le richieste di contatto e le email di servizio, inclusi PDF firmato e accesso al progetto.
• Openapi S.p.A. gestisce la procedura di firma, l’autenticazione SMS e le relative evidenze, avvalendosi dei fornitori previsti dal proprio accordo sul trattamento dei dati.
• Apple/iCloud fornisce la casella email usata dal titolare per ricevere le richieste e gestire la corrispondenza.

Render, Resend e Openapi trattano i dati affidati per l’erogazione dei servizi secondo i rispettivi accordi sul trattamento; possono inoltre trattare dati per proprie finalità indicate nelle loro informative. I dati possono essere comunicati a consulenti professionali o autorità quando necessario per obblighi di legge o tutela dei diritti. Non sono pubblicati nell’area aperta del sito.

L’utilizzo di fornitori internazionali può comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Gli accordi di Render e Resend prevedono le clausole contrattuali tipo della Commissione europea per i trasferimenti non coperti da una decisione di adeguatezza; i fornitori dichiarano anche l’adesione al Data Privacy Framework per i trasferimenti che vi rientrano. Apple indica clausole contrattuali tipo per i trasferimenti dei dati europei. Il DPA Openapi indica l’infrastruttura primaria in Belgio. La collocazione del server europeo non implica che ogni attività dei fornitori avvenga esclusivamente nell’UE. Puoi contattare il titolare per informazioni e copia delle garanzie applicabili.

Conservazione

Le richieste e la corrispondenza sono conservate per il tempo necessario a rispondere e seguire l’eventuale trattativa. Se nasce un incarico, i dati pertinenti entrano nella documentazione del rapporto. Per le richieste che non hanno seguito, il criterio è l’esaurimento della richiesta e dell’eventuale trattativa, salvo una concreta esigenza di tutela dei diritti.

Preventivi accettati, documenti firmati ed evidenze sono conservati per la durata del rapporto e successivamente per i termini applicabili agli obblighi contabili e fiscali e alla tutela dei diritti. Aggiornamenti e screenshot sono conservati finché necessari per esecuzione, assistenza e documentazione del progetto; l’eventuale conservazione ulteriore riguarda i soli elementi necessari a obblighi o contestazioni. Il cestino del gestionale disattiva gli accessi del cliente ma conserva i documenti per il titolare; non equivale alla cancellazione definitiva. Non si applica una cancellazione automatica dei documenti alla scadenza del preventivo. Le esigenze di conservazione sono valutate distinguendo i singoli dati e le finalità ancora attuali.

Gli identificativi tecnici usati dall’applicazione per limitare tentativi abusivi sono pseudonimizzati e rimossi una volta trascorse circa 24 ore dall’inizio della relativa finestra. Le sessioni scadute sono eliminate durante la pulizia periodica. I fornitori gestiscono inoltre i propri registri tecnici e di servizio secondo gli accordi e le informative collegati sopra.

Cookie e risorse del sito

Il sito usa cookie tecnici di autenticazione: portfolio_admin, con durata massima di 8 ore, e portfolio_client, con durata massima di 7 giorni. Il logout termina la relativa sessione. La preferenza portfolio-entered ricorda l’ingresso nel portfolio nella sessione della scheda del browser.

Non sono integrati strumenti pubblicitari o di analisi delle visite. Font e risorse grafiche del portfolio sono serviti localmente o dal dispositivo. I collegamenti esterni si aprono solo su tua richiesta; la procedura di firma utilizza il servizio esterno dedicato. I cookie tecnici non richiedono consenso preventivo, come spiegato nelle FAQ del Garante. Puoi gestirli dal browser; bloccarli impedisce l’accesso alle aree riservate.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando prevista, portabilità dei dati. Puoi opporti, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse. I diritti si esercitano nei limiti degli articoli 15–22 GDPR: ad esempio, la cancellazione non prevale sugli obblighi di legge o sulla necessità di tutelare un diritto. Per le richieste scrivi a app.cacciapuoti@icloud.com; il riscontro avviene normalmente entro un mese, con le eventuali proroghe motivate previste dal GDPR.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel Paese in cui risiedi o lavori. Le modifiche ai trattamenti saranno riportate in questa informativa con la relativa data di aggiornamento.