Privacy e uso dei dati

Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). Aggiornata il 22 ottobre 2026 · Versione 2026-10-22-v1.

Questa informativa riguarda «Il tuo percorso AI», il servizio Nexivo che accompagna il libro di Jacopo Ferlini. Si applica alla navigazione, all’account, all’autovalutazione e alle richieste di consulenza.

1. Titolare e contatti

Il titolare del trattamento è Ultimize Digital Srl, con sede in Via Fincato 270, 37131 Verona (VR). Per informazioni e per esercitare i tuoi diritti puoi scrivere a privacy@ultimize.it.

2. Dati, finalità e basi giuridiche

• Account e percorso: nome, cognome, azienda, email, verifica dell’indirizzo, risposte, risultati, date delle valutazioni e ultima attività. Servono a fornire l’accesso, salvare e confrontare il percorso e rendere disponibili i modelli. Base giuridica: esecuzione del servizio richiesto, art. 6, par. 1, lett. b), GDPR.
• Consulenza: dati di contatto, tema, messaggio, data della richiesta, stato e ultimo contatto effettivo. Servono a rispondere e preparare una proposta: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b). Se agisci come referente di una società, il trattamento dei tuoi recapiti professionali si basa sul legittimo interesse a gestire il rapporto richiesto con tale società, lett. f).
• Aggiornamenti e proposte commerciali: nome, email, azienda e preferenza registrata, per comunicazioni di Ultimize Digital su AI, software e formazione. Base giuridica: consenso facoltativo, art. 6, par. 1, lett. a), GDPR e art. 130 del Codice privacy. Il consenso non è richiesto per usare il servizio.
• Funzionamento e sicurezza: indirizzo IP, informazioni sul browser, richieste tecniche, eventi di accesso, errori e identificativi di sessione, per prevenire abusi e risolvere malfunzionamenti. Base giuridica: legittimo interesse alla sicurezza e continuità del servizio, art. 6, par. 1, lett. f).
• Diritti e obblighi: dati necessari a rispondere alle richieste privacy e a obblighi delle autorità, per adempiere obblighi legali, art. 6, par. 1, lett. c). In presenza di una controversia concreta, i dati strettamente necessari possono essere trattati per la tutela dei diritti del titolare, lett. f).

I dati sono forniti da te oppure generati durante l’uso del servizio. Non chiediamo documenti d’identità, dati sanitari o informazioni su clienti e collaboratori. Non inserirli nei messaggi. Non raccogliamo pagamenti dal sito.

3. Cosa è obbligatorio e cosa è facoltativo

Nome, cognome, azienda ed email verificata sono necessari per attivare l’account. Senza questi dati non possiamo fornire l’area riservata. Le risposte sono necessarie solo se scegli di completare l’autovalutazione; tema e descrizione servono solo per chiedere una consulenza. La casella sull’informativa documenta la presa visione e non costituisce consenso promozionale.

Puoi revocare il consenso agli aggiornamenti dal profilo o scrivendo a privacy@ultimize.it, senza perdere l’accesso. La revoca non rende illeciti gli invii precedenti. Le email tecniche di accesso e le risposte alle tue richieste sono distinte dalle comunicazioni promozionali.

4. Chi può accedere ai dati

Il tuo percorso è visibile attraverso il tuo account. Il personale autorizzato di Ultimize Digital accede ai dati necessari alle proprie attività: il pannello commerciale mostra contatti, preferenze e richieste, non le risposte all’autovalutazione. Il personale tecnico autorizzato può intervenire sui dati quando necessario per assistenza o sicurezza, nel rispetto delle istruzioni del titolare.

Ci avvaliamo di fornitori tecnici, per le rispettive attività:

• Vercel Inc.: pubblicazione del sito, esecuzione delle funzioni, distribuzione dei contenuti e sicurezza dell’infrastruttura.
• Supabase Pte. Ltd.: database, autenticazione e gestione delle sessioni. Nella configurazione attuale le email di accesso di collaudo sono inviate dal servizio Supabase.
• Google Workspace: gestione della corrispondenza quando scrivi alle caselle aziendali o ricevi una risposta dal team.

I fornitori trattano i dati del servizio secondo i rispettivi accordi sul trattamento, anche tramite subfornitori. Per alcune informazioni proprie di amministrazione e sicurezza possono operare come titolari autonomi secondo le loro informative. I dati possono inoltre essere comunicati a consulenti autorizzati o autorità, quando necessario per specifici obblighi o per tutelare diritti. Non vendiamo i dati né li diffondiamo pubblicamente.

Resend non è ancora attivo e non riceve dati dal portale. Questa informativa sarà aggiornata prima di utilizzarlo per le email ai lettori.

5. Dove vengono trattati i dati

Il database Supabase del portale si trova nella regione di Londra, Regno Unito. Il trasferimento verso il Regno Unito beneficia della decisione di adeguatezza della Commissione europea applicabile. La sede del database non significa che ogni operazione avvenga nello stesso Paese: hosting, rete di distribuzione, assistenza e posta possono comportare trattamenti anche negli Stati Uniti e in altri Paesi indicati dai fornitori.

Per i trasferimenti fuori dallo Spazio economico europeo si applicano, secondo destinazione e servizio, decisioni di adeguatezza o le clausole contrattuali standard della Commissione europea e le garanzie previste dagli accordi dei fornitori. Puoi chiedere informazioni o copia delle garanzie scrivendo al titolare. Riferimenti: accordo Vercel, accordo Supabase e accordo Google, con gli elenchi dei subfornitori richiamati in tali documenti.

6. Per quanto tempo conserviamo i dati

• Account e autovalutazioni: 12 mesi dall’ultima attività. Anche le registrazioni non completate scadono dopo 12 mesi dalla creazione o dall’ultimo accesso. L’attività comprende l’accesso all’area personale, il salvataggio di una valutazione o richiesta, la modifica delle preferenze e l’apertura di un modello riservato.
• Consulenze che non diventano rapporti con clienti: 12 mesi dalla richiesta o dall’ultimo contatto effettivo. Leggere o chiudere una richiesta non sposta il termine. Se il contatto è ancora recente, conserviamo il profilo necessario a rispondere, ma eliminiamo le valutazioni già scadute.
• Aggiornamenti promozionali: fino alla revoca del consenso o, se precedente, alla scadenza dei 12 mesi di inattività dell’account. La semplice ricezione di un messaggio promozionale non rinnova il termine.
• Log tecnici: nei piani attuali i log di base di Supabase sono consultabili per un giorno; per Vercel la finestra ordinaria dei log di esecuzione del piano Pro è di un giorno, estendibile a 30 giorni con il relativo servizio di osservabilità. Le finestre di consultazione non equivalgono a una garanzia di cancellazione simultanea di ogni registro interno del fornitore. Gli ulteriori registri necessari a sicurezza, obblighi legali o gestione di incidenti seguono le finalità e i criteri di conservazione dei fornitori, senza essere riutilizzati dal portale per attività commerciali.
• Registro della pulizia: solo data e conteggi, senza nomi o risposte, per 90 giorni; cronologia del controllo programmato per 30 giorni.

La pulizia automatica dei dati operativi avviene quotidianamente: l’eliminazione può quindi seguire la scadenza fino al controllo successivo. Le copie di lavoro esportate e la corrispondenza relativa alle richieste sono soggette agli stessi termini applicabili e vanno gestite separatamente dalla pulizia del database. Eventuali servizi acquistati avranno la documentazione e i termini di conservazione propri del rapporto professionale.

Nel progetto Supabase Free attuale non abbiamo configurato un archivio aggiuntivo di backup del portale. Le copie tecniche residue gestite dai fornitori vengono dismesse secondo i loro cicli e obblighi contrattuali, non necessariamente nel momento in cui una riga viene eliminata dal database. Non sono usate per il normale percorso del lettore. In caso di ripristino si riapplicano le cancellazioni prima di riaprire il servizio. Per la posta, l’accordo Google prevede la cancellazione dai propri sistemi entro un massimo di 180 giorni dalla cancellazione definitiva da parte del cliente, salvo obblighi di legge.

In caso di specifici obblighi o controversie, conserviamo separatamente solo quanto necessario per il tempo imposto dalla legge o richiesto per accertare, esercitare o difendere un diritto. Questo non proroga indiscriminatamente la conservazione dell’intero account.

7. Cookie e strumenti di tracciamento

Il sito usa cookie tecnici per l’accesso e la continuità della sessione. I cookie Supabase, con nomi che iniziano con sb-, possono essere suddivisi in più parti e hanno una durata massima impostata dalla libreria di 400 giorni, rinnovata quando vengono aggiornati. Uscire dall’account elimina i cookie di autenticazione gestiti dal sito; puoi inoltre cancellarli nelle impostazioni del browser. La loro presenza non mantiene attivo un account eliminato per inattività.

Non sono integrati strumenti pubblicitari, pixel di marketing o servizi di analisi del comportamento dei visitatori. Restano i registri tecnici dell’infrastruttura descritti sopra. I cookie strettamente necessari non richiedono consenso; bloccarli può impedire l’accesso all’area riservata.

8. Come viene elaborata l’autovalutazione

Le 22 risposte alimentano un calcolo a regole fisse: ogni risposta vale 0, 1 o 2 punti, per un massimo di 44. Il sistema restituisce un’indicazione orientativa e tre aree prioritarie; una risposta alla domanda sugli incidenti può attivare un avviso urgente. Non inviamo le risposte a modelli di AI generativa. Il risultato non determina prezzi, accesso al credito, opportunità di lavoro o altre decisioni con effetti giuridici o analogamente significativi; non certifica conformità o sicurezza. Puoi chiedere chiarimenti e scegliere liberamente se condividere il risultato con il team.

9. I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e opporti in ogni momento al marketing diretto. Puoi revocare un consenso in qualsiasi momento.

Scrivi a privacy@ultimize.it, indicando il diritto che vuoi esercitare e l’email dell’account. Potremo chiedere solo le informazioni necessarie a verificare l’identità. Rispondiamo normalmente entro un mese; se occorre una proroga per complessità o numero delle richieste, ti comunichiamo entro il primo mese le ragioni e il termine, nel limite previsto dal GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nel Paese in cui risiedi o lavori abitualmente.

10. Aggiornamenti

La data e la versione di questa pagina identificano l’informativa corrente. Con il profilo registriamo la versione dell’informativa vigente al momento della sua attivazione. In caso di cambiamenti rilevanti aggiorneremo la pagina e informeremo gli utenti con modalità adeguate; eventuali nuove finalità che richiedono consenso saranno proposte separatamente.