data Analytics App

Privacy Policy

Informativa sulla Privacy

Ultimo aggiornamento: 5 maggio 2026

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo e trattamento dei dati personali da parte del titolare del trattamento, in conformità con il Regolamento (UE) 2016/679 (GDPR) e con la normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

Claudio Giacinto Bruno
Via Mura Spirito Santo, 74
76121, Barletta (BT)

Contatti:

  • Email: info@marketingpiano.it
  • PEC: marketingpiano@pec.net

In quanto attività professionale individuale di consulenza in marketing digitale, il Titolare è anche il responsabile diretto della gestione dei dati e del rispetto delle disposizioni normative.

2. Finalità e Categorie di Dati Trattati

2.1 Dati raccolti tramite questo sito web

Il sito raccoglie dati di navigazione standard (indirizzo IP, tipo di browser, pagine visitate, durata della visita) tramite cookie tecnici e, previo consenso, cookie analitici. Per dettagli specifici sui cookie, fare riferimento alla Cookie Policy.

Quando l’utente compila moduli di contatto presenti sul sito, vengono raccolti i seguenti dati: nome, cognome, indirizzo email, eventuale numero di telefono e contenuto del messaggio.

Finalità:

  • Rispondere alle richieste di contatto dell’utente
  • Fornire informazioni sui servizi di consulenza
  • Adempiere agli obblighi precontrattuali e contrattuali

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali) e lett. f) (legittimo interesse del Titolare).

2.2 Dati trattati nell’ambito dell’attività di consulenza

Nell’erogazione dei servizi di consulenza in marketing digitale e gestione di campagne pubblicitarie sulla piattaforma Meta (Facebook/Instagram), il Titolare può accedere e trattare dati relativi alle campagne pubblicitarie dei propri clienti, inclusi:

  • Dati aggregati di performance delle campagne (impressioni, clic, costi, conversioni)
  • Dati statistici relativi al pubblico (audience) delle campagne
  • Dati di lead generation forniti tramite moduli pubblicitari Meta, esclusivamente nell’ambito del mandato professionale conferito dal cliente

Finalità: ottimizzazione e analisi delle campagne pubblicitarie del cliente, redazione di report, automazione di processi analitici.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto di consulenza con il cliente).

Ruolo del Titolare: nell’ambito dell’attività di consulenza svolta per i propri clienti, il Titolare opera in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR. I clienti sono Titolari del trattamento dei dati dei propri utenti finali e regolano i rapporti tramite specifico contratto/accordo (DPA — Data Processing Agreement).

2.3 Dati trattati tramite l’applicazione Meta proprietaria

Il Titolare ha sviluppato un’applicazione tecnica che si integra con le API ufficiali di Meta (Marketing API) per automatizzare attività di analisi e reportistica delle campagne dei clienti. L’applicazione:

  • Accede ai dati delle campagne dei clienti solo previo esplicito conferimento di accesso (asset access) da parte del cliente attraverso il proprio Business Manager Meta
  • Non raccoglie dati personali degli utenti finali del cliente al di fuori di quanto già esposto al cliente stesso dalla piattaforma Meta
  • Elabora dati aggregati e statistici delle campagne, senza utilizzare dati identificativi degli utenti finali per profilazione o uso commerciale al di fuori del mandato cliente

I token di accesso forniti dai clienti sono conservati in modo cifrato e utilizzati esclusivamente per le finalità descritte.

3. Modalità del Trattamento

I dati personali sono trattati con strumenti elettronici e organizzativi adeguati a garantire la sicurezza, la riservatezza e l’integrità dei dati, in particolare:

  • Accesso ristretto al solo personale autorizzato (in questo caso, esclusivamente il Titolare in quanto attività individuale)
  • Conservazione su sistemi tecnici protetti da credenziali di accesso
  • Cifratura dei dati sensibili (token, credenziali API) sia in transito sia a riposo
  • Backup periodici per garantire il ripristino in caso di incidenti

I dati non sono soggetti a processi decisionali automatizzati né a profilazione ai sensi dell’art. 22 GDPR.

4. Conservazione dei Dati

I dati raccolti tramite il sito web sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

  • Dati di contatto da moduli sito: fino a 24 mesi dall’ultima interazione, salvo richiesta di cancellazione
  • Dati di navigazione e cookie: secondo quanto specificato nella Cookie Policy
  • Dati relativi all’esecuzione di contratti di consulenza: per la durata del rapporto contrattuale e successivamente per il tempo previsto dalle norme civilistiche e fiscali (10 anni)
  • Token di accesso API forniti dai clienti: per la durata del rapporto contrattuale; revocati e cancellati alla cessazione dell’incarico

5. Comunicazione e Diffusione dei Dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati a:

  • Soggetti terzi (Sub-Responsabili) che forniscono servizi tecnici al Titolare, quali:
    • Provider di servizi di hosting e cloud computing
    • Provider di servizi email (Google LLC — Gmail/Workspace)
    • Provider di servizi di automazione (n8n GmbH)
    • Provider di servizi di intelligenza artificiale (Anthropic PBC) per elaborazione di analisi su dati aggregati delle campagne
    • Meta Platforms Ireland Limited per l’integrazione tramite API ufficiali

Tutti i sub-responsabili sono vincolati da accordi di trattamento dei dati conformi all’art. 28 GDPR.

  • Autorità competenti, quando richiesto da obblighi di legge.

I dati non sono oggetto di vendita o cessione a terzi per finalità commerciali.

Trasferimento di dati extra-UE

Alcuni dei sub-responsabili sopra elencati (Google, Anthropic, Meta) sono società stabilite o con infrastrutture al di fuori dello Spazio Economico Europeo. Il trasferimento di dati avviene sulla base di:

  • Decisioni di adeguatezza della Commissione Europea (ove applicabili)
  • Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea
  • Adesione a programmi quali EU-U.S. Data Privacy Framework, ove pertinente

6. Diritti dell’Interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, ovvero:

  • Diritto di accesso ai propri dati (art. 15)
  • Diritto di rettifica dei dati inesatti (art. 16)
  • Diritto alla cancellazione (“diritto all’oblio”) (art. 17)
  • Diritto di limitazione del trattamento (art. 18)
  • Diritto di portabilità dei dati (art. 20)
  • Diritto di opposizione al trattamento (art. 21)
  • Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare tali diritti, è possibile inviare una richiesta scritta al Titolare ai recapiti indicati al paragrafo 1.

L’interessato ha altresì il diritto di proporre reclamo all’Autorità di controllo competente — il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) — qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR o della normativa applicabile.

7. Modifiche all’Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultare periodicamente questa pagina.

Data di ultima revisione: 5 maggio 2026

Per ogni domanda relativa alla presente Informativa, è possibile contattare il Titolare ai recapiti indicati al paragrafo 1.