Come trattiamo i vostri dati.

1. Titolare del trattamento

Il titolare del trattamento è Mattia Esposito, operante con il nome commerciale Itria. Per qualsiasi richiesta relativa al trattamento dei dati: info@itria.io.

2. Quali dati raccogliamo

A seconda di come interagite con noi, possiamo trattare:

• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, raccolti in forma tecnica necessaria al funzionamento del sito.
• Dati forniti volontariamente: nome, email, azienda, e ogni informazione inserita scrivendoci, compilando il Diagnostico o prenotando una chiamata.
• Dati operativi dei clienti: quando un’azienda diventa cliente, i dati trattati dai sistemi costruiti (contatti, prenotazioni, comunicazioni) restano di proprietà del cliente e sono trattati secondo l’accordo specifico firmato con lui, non secondo questa informativa generale.

3. Perché li trattiamo (base giuridica)

• Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR): rispondere a una richiesta, preparare un preventivo, erogare un servizio.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione di abusi (es. Cloudflare Turnstile sui moduli pubblici).
• Consenso (art. 6.1.a GDPR): dove richiesto esplicitamente, ad esempio per comunicazioni non strettamente necessarie al servizio.

4. Con chi condividiamo i dati

Non vendiamo né condividiamo i dati con terzi non contrattualizzati. I fornitori tecnologici che possono venire a contatto con i dati, sempre in qualità di responsabili del trattamento (art. 28 GDPR), sono elencati con il relativo ruolo in Trasparenza AI: Anthropic (Claude API), Google (Sheets, Drive, Workspace), Vercel, Hetzner, Meta (WhatsApp Business API), Resend.

5. Dove sono conservati i dati

I dati sono trattati su infrastrutture europee (Hetzner, server UE) o presso fornitori con clausole standard di trasferimento dati conformi al GDPR dove il fornitore opera anche fuori UE. Nessun dato viene usato per addestrare modelli di intelligenza artificiale.

6. Per quanto tempo

I dati di un contatto o di una richiesta preliminare vengono conservati per il tempo necessario a gestirla e, se non si trasforma in un rapporto contrattuale, cancellati entro 24 mesi. I dati operativi di un cliente sono conservati per la durata del contratto e secondo gli obblighi di legge successivi (es. contabili, fiscali).

7. I vostri diritti

Potete richiedere in ogni momento, scrivendo a info@itria.io: accesso ai dati che trattiamo su di voi, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione. Avete inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie e memoria del browser

Questo sito non usa cookie di profilazione, e per questo non vi mostra nessun banner di consenso. Non c’è niente da accettare o da rifiutare. Nel dettaglio:

• Statistiche di visita (nessun cookie, nessun consenso): usiamo Umami, ospitato su nostra infrastruttura europea, che misura le pagine viste senza cookie, senza identificatori persistenti e senza costruire un profilo del visitatore. Nessun dato viene ceduto a piattaforme pubblicitarie.
• Nessun pixel pubblicitario: sul sito non gira il pixel di Meta e non gira nessun altro strumento di tracciamento pubblicitario. Fino al 9 settembre 2026 il pixel di Meta era disponibile dietro un banner di consenso, per le campagne su Facebook e Instagram: le campagne sono state sospese e il pixel è stato rimosso dal sito. Se in futuro tornasse, questa pagina e il banner tornerebbero a dirlo prima che venga caricato.
• Memoria locale del browser: le pagine con un percorso a più passi (Il Diagnostico) vengono salvate nella memoria del vostro browser, così da non ricominciare da capo. Restano sul vostro dispositivo, non ci vengono trasmesse, e si cancellano svuotando i dati del sito dal browser.
• Verifica anti-abuso: sui moduli pubblici può intervenire Cloudflare Turnstile, che serve a distinguere una persona da un programma automatico. Rientra fra le misure tecniche necessarie alla sicurezza del servizio (art. 6.1.f GDPR).

9. Se vi abbiamo scritto noi

Capita che siamo noi a scrivere per primi a un’azienda. Questa sezione dice come lo facciamo, perché chi riceve una nostra mail abbia sotto gli occhi le stesse informazioni che abbiamo noi.

• A chi scriviamo: a poche aziende per volta, scelte una a una dopo aver guardato il loro sito. Usiamo soltanto caselle aziendali pubblicate dall’azienda stessa e destinate ai contatti di lavoro (info@, commerciale@, export@ e simili). Non scriviamo a indirizzi personali di singole persone.
• Da dove viene l’indirizzo: dal sito dell’azienda, da cataloghi di espositori di fiere di settore, o da directory pubbliche di operatori dell’export. Non compriamo liste di contatti da nessuno.
• Che cosa contiene la mail: una proposta di lavoro pertinente alla ragione per cui quella casella esiste, scritta a mano per quella singola azienda. Non iscriviamo nessuno a una newsletter, non inviamo campagne, non usiamo pixel di tracciamento né link mascherati.
• Quante volte: se non arriva risposta scriviamo una seconda e ultima volta dopo una settimana. Poi ci fermiamo, e non ricontattiamo.
• Come farci smettere: basta rispondere alla mail, o scrivere a info@itria.io. L’indirizzo viene escluso subito e in modo permanente, senza doverne spiegare il motivo.
• Per quanto teniamo il contatto: dodici mesi dall’ultimo scambio. Se non nasce una relazione di lavoro, viene cancellato.

Se avete ricevuto una comunicazione a nome Itria e volete verificare che venga davvero da noi, i nostri recapiti sono in Chi siamo. Scriviamo solo da caselle @itria.io.