Privacy policy
Ultimo aggiornamento: 22 aprile 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito nodale.it (il "Sito"), gestito da Nodale.
Il trattamento è effettuato in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Titolare del trattamento è Nodale, contattabile all'indirizzo email ciao@nodale.it.
2. Tipologia di dati raccolti
Raccogliamo le seguenti categorie di dati:
- Dati di navigazione: IP, user agent, pagine visitate, durata visita. Raccolti automaticamente dal server e da strumenti di analytics (eventualmente Plausible o Umami self-hosted, GDPR-compliant senza cookie).
- Dati conferiti volontariamente tramite form: nome, cognome, azienda, email, telefono, descrizione del progetto, settore. Conferiti tramite il quiz funnel su /prenota-call.
- Dati di prenotazione call: nome, email, slot prenotato. Gestiti tramite Cal.com (provider terzo, vedi sezione "soggetti terzi").
3. Finalità e base legale
I dati vengono trattati per le seguenti finalità:
- Risposta a richieste di contatto: base legale art. 6.1.b GDPR (esecuzione di misure precontrattuali).
- Gestione e prenotazione call commerciali: base legale art. 6.1.b GDPR.
- Invio newsletter (solo previo consenso esplicito): base legale art. 6.1.a GDPR (consenso, revocabile in ogni momento).
- Analisi anonima del traffico: base legale art. 6.1.f GDPR (interesse legittimo a migliorare il Sito).
- Adempimenti contabili e fiscali: base legale art. 6.1.c GDPR (obbligo legale).
4. Conservazione dei dati
I dati conferiti tramite form vengono conservati per un periodo massimo di 24 mesi dall'ultimo contatto, salvo trasformazione in cliente attivo (in tal caso si applicano i tempi di conservazione previsti dal contratto e dalla normativa fiscale).
I dati di analytics anonimi vengono conservati in forma aggregata per 12 mesi.
5. Soggetti terzi e trasferimenti
I tuoi dati possono essere comunicati ai seguenti soggetti per le finalità sopra indicate:
- Resend Inc. (USA) — invio email transazionali. DPA firmato, SCC attivi.
- Cal.com Inc. (USA) — gestione prenotazione call. DPA firmato.
- Cloudflare Inc. (USA con presenza EU) — hosting Sito. DPA firmato.
- Anthropic / OpenAI (solo per servizi AI deployati per clienti, mai sui dati di navigazione del Sito).
Tutti i soggetti terzi sono stati selezionati garantendo conformità GDPR e adeguate misure di sicurezza (Standard Contractual Clauses per i trasferimenti extra-UE).
6. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso ai tuoi dati
- Rettifica di dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso (per i trattamenti basati sul consenso)
- Reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare questi diritti, scrivi a ciao@nodale.it. Risponderemo entro 30 giorni.
7. Decisioni automatizzate e profilazione
Il Sito non utilizza processi decisionali automatizzati che producano effetti giuridici sull'utente.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura HTTPS, accesso ristretto ai dati personali, server EU GDPR-compliant, audit periodici delle integrazioni con soggetti terzi.
9. Modifiche
Ci riserviamo il diritto di modificare la presente informativa per adeguarla a variazioni normative o organizzative. La data di "ultimo aggiornamento" in alto è sempre indicativa della versione vigente.
Questa informativa è una versione di riferimento per il periodo di sviluppo del sito. Prima del lancio definitivo verrà rivista da un legale specializzato in protezione dati.