Privacy Policy

1. Titolare del trattamento

2. Tipologie di dati trattati

Il Sito tratta le seguenti categorie di dati personali:

• Dati di navigazione: log tecnici gestiti dall’infrastruttura di hosting (indirizzo IP, user agent, timestamp), necessari al funzionamento del Sito e alla sicurezza.
• Dati di contatto: nome, indirizzo email e contenuto del messaggio, conferiti volontariamente scrivendo a hello@strawberryfields.it.
• Interazioni con l’assistente AI: le domande poste all’assistente conversazionale presente sul Sito e le relative risposte vengono memorizzate in forma pseudonimizzata (identificatore di sessione anonimo generato dal browser) per finalità di funzionamento del servizio, miglioramento della qualità delle risposte e sicurezza.
• Dati del test “A che punto sei con l’AI?”: nome, indirizzo email, risposte fornite al test e profilo risultante, conferiti volontariamente compilando il form al termine del test.
• Registro delle visite lato server: per ogni pagina richiesta il Sito registra percorso visitato, user agent, provenienza (referrer), paese e data/ora. Serve a distinguere le visite di persone da quelle di crawler e agenti AI e a garantire la sicurezza. Non viene memorizzato l’indirizzo IP.
• Misurazione anonima delle visite (attiva solo con consenso): identificatore casuale generato dal browser, pagina visitata, provenienza, parametri di campagna (utm), lingua del browser e larghezza dello schermo. È una misurazione di prima parte, senza strumenti di terze parti e senza profilazione.

3. Finalità e basi giuridiche

• Erogazione del servizio richiesto (navigazione, chat AI, risposta a richieste via email) — base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR).
• Statistiche tecniche sul traffico (registro visite lato server, distinzione fra persone e agenti AI) — base giuridica: legittimo interesse del Titolare a conoscere e proteggere l’utilizzo del Sito (art. 6.1.f GDPR).
• Misurazione anonima delle visite — base giuridica: consenso dell’interessato espresso tramite il banner cookie (art. 6.1.a GDPR), revocabile in qualsiasi momento dal pannello delle preferenze.
• Invio del profilo del test e comunicazioni commerciali collegate — base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Sicurezza del Sito e prevenzione abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempimenti di legge (fiscali, contabili, richieste dell’autorità) — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Il test “A che punto sei con l’AI?”

Al termine del test è possibile lasciare nome ed email per ricevere il profilo completo. In quel caso vengono trattati nome, email, risposte al test e profilo risultante.

• Finalità: invio del profilo completo e successive comunicazioni su iniziative, contenuti e programmi di Strawberry Fields S.r.l. e del marchio .mindots. (compresa .mindots. academy).
• Base giuridica: consenso espresso tramite la casella di spunta presente nel form, revocabile in ogni momento scrivendo a hello@strawberryfields.it. La revoca non pregiudica la liceità dei trattamenti già effettuati.
• .mindots. non è un soggetto terzo: è un marchio di Strawberry Fields S.r.l., che resta unico Titolare del trattamento. L’invio dei dati all’ambiente .mindots. è un trattamento interno al Titolare.
• Conservazione: fino a revoca del consenso e, in assenza di interazioni, per un massimo di 24 mesi dall’ultimo contatto.
• Natura del conferimento: facoltativa. Il test può essere completato e il risultato sintetico visualizzato anche senza lasciare i propri dati.

5. Destinatari e responsabili esterni

I dati sono trattati dal Titolare e da soggetti che erogano servizi tecnici, designati come responsabili del trattamento ex art. 28 GDPR:

• Lovable (piattaforma di hosting e infrastruttura) — server all’interno dell’UE.
• Cloudflare, Inc. — CDN, DNS e protezione dagli attacchi. Adeguato Standard Contractual Clauses per eventuali trasferimenti extra-UE.
• Supabase (database gestito) — memorizzazione dei messaggi di chat, region UE.
• Google Ireland Ltd. — modello Gemini utilizzato dall’assistente AI tramite il gateway Lovable AI. I prompt inviati sono processati per generare la risposta e non vengono utilizzati per l’addestramento dei modelli.
• Agenzia di comunicazione e fornitori di email marketing / CRM — inviano comunicazioni in nome e per conto del Titolare, esclusivamente su iniziative di Strawberry Fields S.r.l. e del marchio .mindots. Agiscono su istruzione documentata del Titolare e non possono utilizzare i dati per finalità proprie; eventuali sub-responsabili sono vincolati dai medesimi obblighi.

I dati non sono diffusi né ceduti o venduti a terzi per finalità proprie di marketing.

6. Tempi di conservazione

• Log tecnici di navigazione: massimo 12 mesi.
• Email di contatto: per il tempo necessario a gestire la richiesta e successivamente per un massimo di 24 mesi per finalità di follow-up commerciale.
• Messaggi della chat AI: massimo 12 mesi, dopodiché eliminati o anonimizzati.
• Registro delle visite lato server: massimo 12 mesi.
• Misurazione anonima delle visite: massimo 24 mesi.
• Dati del test “A che punto sei con l’AI?”: fino a revoca del consenso e, in assenza di interazioni, per un massimo di 24 mesi dall’ultimo contatto.
• Alla scadenza dei termini indicati i dati vengono cancellati, aggregati o anonimizzati. Le sole statistiche aggregate (visite per giorno, pagine più viste, provenienze, confronto fra persone e agenti AI) possono essere conservate senza limiti di tempo, perché non permettono più di risalire a una persona e quindi non sono dati personali.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR l’utente ha diritto di: accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, opporsi al trattamento, richiederne la portabilità e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti effettuati in precedenza).

Per esercitare i propri diritti è sufficiente scrivere a hello@strawberryfields.it. L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie

Il Sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. La misurazione anonima delle visite è attiva solo previo consenso espresso tramite il banner ed è revocabile in qualsiasi momento dal pannello delle preferenze disponibile nella Cookie Policy, dove si trovano anche tutti i dettagli sugli strumenti utilizzati.

9. Modifiche

Il Titolare si riserva la facoltà di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.