Informativa privacy e cookie

Chi tratta i tuoi dati

Il titolare del trattamento è MaGa Srl, Via Privata Borghesio 4, 25081 Bedizzole (BS), P.IVA e C.F. 04391330984, REA BS-611083. In questa pagina "noi" vuol dire MaGa Srl, la società con cui lavora Matteo Gazzurelli, che risponde personalmente alle richieste che arrivano dal sito.

Per qualsiasi domanda sui tuoi dati scrivi a privacy@gazzurelli.com. Rispondiamo entro un mese.

Cosa trovi in questa pagina

Questa pagina dice quali dati raccoglie gazzurelli.com, perché, per quanto tempo, chi li tratta per noi e come puoi esercitare i tuoi diritti. Il sito si può leggere senza lasciare nessun dato personale: i dati arrivano solo se usi uno degli strumenti descritti sotto (statistiche con consenso, agente AI, form, newsletter).

Statistiche delle visite

Usiamo due strumenti.

Ahrefs Web Analytics conta le visite in forma aggregata (pagine visitate, paese, dispositivo, pagina di provenienza). Si carica a ogni visita, prima e indipendentemente dalla scelta sui cookie, perché il fornitore dichiara che non usa cookie e non conserva l'indirizzo IP: l'IP e lo user agent servono a calcolare un identificativo valido per un solo giorno e vengono scartati. Lo usiamo sulla base del nostro legittimo interesse a sapere quante persone leggono il sito. Fornitore: Ahrefs Pte Ltd, Singapore, con dati conservati negli Stati Uniti.

Google Analytics 4 parte solo se accetti i cookie di statistica dal banner. Prima della tua scelta nessuno script di Google viene caricato e nessun dato viene mandato a Google; se rifiuti, resta tutto così. Con il consenso, Google Analytics registra le pagine viste, il dispositivo, il browser, il paese e, se usi lo stimatore delle ore, gli eventi "avvio", "completamento" e "filtro" con il tipo di azienda, il processo scelto, le ore a settimana, la stima prodotta e un identificativo casuale della sessione dello stimatore. Google dichiara che per il traffico dall'Unione Europea l'indirizzo IP viene usato solo per ricavare la posizione geografica e poi scartato. Lo stream è configurato con il Consent Mode di Google: i segnali pubblicitari restano sempre negati, perché il sito non fa pubblicità. In Google Analytics i dati degli eventi vengono conservati per 2 mesi e i dati riferiti al singolo utente per 14 mesi; i rapporti aggregati non hanno scadenza. Base giuridica: il tuo consenso, che puoi ritirare in qualsiasi momento da "Preferenze cookie" nel footer. I cookie usati sono elencati nella sezione Cookie.

L'agente AI

Sul sito ci sono due strumenti che usano un modello linguistico (Gemini, di Google).

Lo stimatore delle ore (anteprima in home, strumento completo nella pagina Consulente AI) ti chiede il tipo di azienda, il processo da automatizzare, le ore a settimana che oggi richiede e, se vuoi, la dimensione dell'azienda. Non chiede nome né email. Con queste risposte calcoliamo una stima deterministica e il modello scrive un commento. Salviamo su Firebase Firestore: un id di sessione casuale generato dal tuo browser, le tue risposte al form, la risposta generata e la stima. Non salviamo l'indirizzo IP. Lo facciamo per controllare la qualità delle risposte e migliorare lo strumento, sulla base del nostro legittimo interesse. Conserviamo questi dati per 30 giorni, poi vengono cancellati.

La chat del terminale (matteo mode) risponde a domande libere su Matteo e sul suo lavoro. Quello che scrivi e le ultime venti battute della conversazione vengono mandati al modello per generare la risposta; noi non li salviamo. La conversazione resta nel tuo browser finché non la chiudi. Non scrivere nella chat dati personali tuoi o di altri: lo strumento serve a fare domande sul lavoro di Matteo. Il comando book apre il calendario di Matteo su Google Calendar, un servizio esterno con la sua informativa.

Cosa vede Google. Per generare le risposte, il contenuto della conversazione (per lo stimatore: le risposte al form e il commento; per la chat: i messaggi) viene elaborato da Google LLC tramite l'API Gemini. Non vengono mandati a Google né il tuo indirizzo IP né l'id di sessione. Per i clienti con sede nell'Unione Europea, come MaGa Srl, Google dichiara che non usa prompt e risposte per migliorare i propri prodotti e che li conserva per un periodo limitato solo per controlli di sicurezza.

Richiesta di introduzione e proposta di talk

Il form "Richiedi un'introduzione" raccoglie nome, email, azienda, il messaggio su cosa stai lavorando e la lingua in cui hai compilato il form. Il form "Proponi un talk" raccoglie nome, email, organizzazione o evento, argomento, se le spese sono coperte e, se li inserisci, link dell'evento, data, luogo e messaggio. Con ogni richiesta salviamo anche l'indirizzo IP, per limitare abusi e spam e per capire da quale canale arrivano le richieste: lo confrontiamo con i log del server (conservati 30 giorni) per ricavare la pagina da cui sei arrivato sul sito e la fonte (per esempio un motore di ricerca o un assistente AI). Nei nostri report finiscono solo questi dati derivati, mai il tuo indirizzo IP né il tuo nome.

La richiesta viene salvata su Firebase Firestore e inviata per email a Matteo Gazzurelli tramite Mailgun, con il tuo indirizzo come destinatario della risposta. Serve solo a risponderti e a valutare insieme un possibile lavoro o intervento. Base giuridica: le attività necessarie a rispondere alla tua richiesta prima di un eventuale contratto; per l'IP, il nostro legittimo interesse a prevenire abusi e a capire da quale canale arrivano le richieste. Conserviamo la richiesta per 24 mesi dall'invio, poi viene cancellata; se il lavoro parte, i dati di contatto passano nella documentazione del contratto, con le sue regole. Il form ha un campo nascosto anti-bot: se viene compilato, la richiesta viene scartata senza salvare nulla.

Newsletter Agents in the Room

Se ti iscrivi salviamo il tuo indirizzo email, la lingua scelta, il punto del sito da cui ti sei iscritto, la data della richiesta e l'indirizzo IP della richiesta. Usiamo la doppia conferma: ti mandiamo una email con un link e l'iscrizione parte solo quando lo apri; salviamo la data della conferma, che è la prova del tuo consenso. Se non confermi entro 30 giorni cancelliamo la richiesta. Alla prima conferma Matteo riceve una email di avviso con il tuo indirizzo.

Agents in the Room non ha una cadenza fissa: un numero parte quando c'è qualcosa dalla produzione che vale la pena raccontare. Base giuridica: il tuo consenso. Ogni email contiene un link per disiscriverti; dopo la disiscrizione cancelliamo email e IP e teniamo per 24 mesi solo un identificativo derivato dall'email, lo stato e la data, così lo stesso indirizzo non viene aggiunto di nuovo per errore. I dati degli iscritti stanno su Firebase Firestore; le email partono tramite Mailgun.

Protezione da abusi e log tecnici

Ogni richiesta ai form, alla newsletter e all'agente passa da un limite di 10 richieste al minuto per indirizzo IP. Il contatore vive nella memoria del server per al massimo 60 secondi e non viene scritto da nessuna parte. Il server (Firebase App Hosting, su Google Cloud) scrive inoltre i log tecnici delle richieste, con indirizzo IP, user agent, indirizzo della pagina e ora, conservati per 30 giorni e usati per sicurezza e diagnosi e, per le richieste dei form, per capire da quale canale arrivano. Base giuridica: il nostro legittimo interesse a tenere il sito funzionante e protetto e a sapere quali canali portano richieste.

Dove stanno i dati e chi li tratta per noi

I fornitori che trattano dati per conto nostro, come responsabili del trattamento (art. 28 GDPR):

• Google LLC (Firebase App Hosting e Cloud Run per il sito, nella regione us-central1; Firebase Firestore per i dati salvati, regione us-central1 (Stati Uniti); API Gemini per l'agente; Google Analytics 4 con consenso; Google Workspace per la casella email che riceve le richieste). Google LLC è certificata EU-U.S. Data Privacy Framework; per i servizi cloud applica anche le clausole contrattuali standard della Commissione europea.
• Mailgun Technologies, Inc. (gruppo Sinch) invia le email dei form e della newsletter dal dominio mg.gazzurelli.com, con elaborazione negli Stati Uniti. Certificata EU-U.S. Data Privacy Framework, con clausole contrattuali standard in subordine.
• Cloudflare, Inc. gestisce il DNS di gazzurelli.com e i reindirizzamenti dai vecchi indirizzi (ai., matteo., www.): per quelle sole richieste vede indirizzo IP e pagina chiesta. Certificata EU-U.S. Data Privacy Framework, con clausole contrattuali standard in subordine.
• Ahrefs Pte Ltd (Singapore) per le statistiche senza cookie, con dati conservati negli Stati Uniti. Trasferimento sulla base di clausole contrattuali standard (decisione di Matteo, 2026-10-02).

Non vendiamo i tuoi dati e non li condividiamo con nessuno per fini di marketing. Possiamo comunicarli solo se la legge lo richiede.

Per quanto tempo

Se non dai i dati

Nessun dato è obbligatorio per leggere il sito. Senza le risposte del form lo stimatore non parte; senza nome, email e messaggio non possiamo rispondere a una richiesta di introduzione o a una proposta di talk; senza email non possiamo mandarti la newsletter. Se rifiuti i cookie di statistica il sito funziona allo stesso modo.

Decisioni automatizzate

Lo stimatore produce una stima orientativa delle ore recuperabili, calcolata con regole fisse dalle tue risposte e commentata da un modello linguistico. Chi sceglie "startup bootstrapped" come tipo di azienda riceve una risposta predefinita, senza stima e senza passaggio dal modello. In entrambi i casi la risposta è solo informativa: non è un'offerta, non vincola nessuno e nessuna decisione che ti riguarda viene presa in automatico. Una proposta di lavoro nasce solo dalla conversazione con Matteo, alle condizioni generali pubblicate in /it/condizioni-contrattuali.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15, 16, 17, 18, 20 GDPR). Puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). Puoi revocare il consenso quando vuoi: per la newsletter con il link in ogni email, per i cookie di statistica da "Preferenze cookie" nel footer; la revoca non tocca quanto fatto prima. Scrivi a privacy@gazzurelli.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77): https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.

Minori

Il sito si rivolge a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni; se ci accorgiamo di averne ricevuti li cancelliamo.

Cookie e dati salvati nel browser

Questa sezione segue le Linee guida cookie del Garante del 10 giugno 2021.

Dati tecnici, sempre attivi. Servono al funzionamento del sito, non tracciano nulla e non richiedono consenso. Sono salvati nella memoria locale del browser (localStorage) anziché come cookie:

Cookie di statistica, facoltativi. Vengono creati solo da Google Analytics 4 e solo dopo che accetti dal banner:

Come scegli. Alla prima visita il banner ti permette di accettare o rifiutare, con due pulsanti dello stesso peso; chiudere il banner senza scegliere equivale a rifiutare e il sito funziona lo stesso. La tua scelta vale 6 mesi: in questo periodo non te la chiediamo di nuovo, a meno che questa informativa cambi. Puoi cambiarla in qualsiasi momento da "Preferenze cookie" nel footer. Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser.

Ahrefs Web Analytics non usa cookie né altri identificatori salvati nel browser (vedi 3.3).

Preferenze cookie

Aggiornamenti

Quando il testo cambia, pubblichiamo la nuova versione su questa pagina con la nuova data in alto. Se cambiano i cookie di statistica, il banner viene mostrato di nuovo.