Scrivici su WhatsApp
Torna alla Home

Privacy Policy

Ultimo aggiornamento: 12 settembre 2026

1. Titolare del trattamento

Titolare del trattamento: Emanuele Ruggi. Per le richieste relative al trattamento dei dati è possibile contattare via PEC: emanueleruggi@pec.emaral.it.

Non è stato nominato un Responsabile della Protezione dei Dati, salvo diversa indicazione riportata in questa pagina.

2. Dati trattati

Tramite il sito possono essere raccolti i seguenti dati:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono;
  • nome dell’azienda;
  • budget di progetto;
  • obiettivi e informazioni sul progetto;
  • preferenze linguistiche;
  • informazioni inserite liberamente nel modulo di contatto;
  • dati relativi a richieste di contatto;
  • dati relativi a prenotazioni di chiamate.

3. Origine dei dati

I dati sono raccolti direttamente presso l’interessato, tramite i moduli del sito, la prenotazione di chiamate o le comunicazioni via email o WhatsApp. I dati non vengono ottenuti da fonti terze, salvo quanto strettamente necessario per l’esecuzione di un servizio richiesto.

4. Finalità e basi giuridiche

FinalitàDatiBase giuridicaConservazione
A. Rispondere alle richieste di contattoNome, email, telefono, contenuto della richiestaMisure precontrattuali o risposta alla richiesta dell’interessatoTempo necessario alla gestione della richiesta
B. Preparare bozze, analisi e preventiviDati di contatto, azienda, obiettivi, informazioni sul progettoMisure precontrattualiTempo necessario alla preparazione del preventivo
C. Eseguire il contrattoDati necessari al servizioEsecuzione del contrattoDurata del rapporto e tempi di tutela
D. Gestire fatturazione e obblighi fiscaliDati amministrativi e di pagamentoObbligo legaleSecondo gli obblighi di legge
E. Gestire appuntamentiNome, email, telefono, data e ora dell’appuntamentoEsecuzione di misure precontrattuali o contrattoTempo necessario alla gestione dell’appuntamento
F. Gestire comunicazioni operativeDati di contattoContratto o misure precontrattualiDurata del rapporto operativo
G. Inviare marketingEmail e dati di contattoConsenso, salvo ipotesi specifiche previste dalla legge applicabileFino alla revoca del consenso
H. Analisi statistica e misurazioneDati di navigazioneConsenso quando sono usati cookie o strumenti non tecniciSecondo la durata prevista dallo strumento
I. Pubblicità e remarketingDati di navigazione e identificativiConsenso preventivoFino alla revoca del consenso

Non viene utilizzato il legittimo interesse come base generica per newsletter o marketing rivolto a nuovi contatti.

5. Conferimento dei dati

Il conferimento dei dati per le finalità di contatto, preventivo ed esecuzione del contratto è necessario: l’eventuale rifiuto a fornirli rende impossibile rispondere alla richiesta o eseguire il servizio. Il conferimento dei dati per finalità di marketing è facoltativo: l’assenza di consenso non impedisce di inviare una richiesta di contatto.

6. Modalità di trattamento

I dati sono trattati con strumenti informatici e telematici, da titolari e responsabili designati, per il tempo strettamente necessario al conseguimento delle finalità perseguite. Vengono adottate misure tecniche e organizzative adeguate a garantire la sicurezza dei dati.

7. Destinatari e responsabili

I dati possono essere comunicati alle seguenti categorie di destinatari, nei limiti necessari:

  • hosting e infrastruttura;
  • provider email;
  • fornitori software;
  • piattaforme per prenotazioni (Google Calendar);
  • processori di pagamento (Stripe);
  • consulenti, professionisti contabili o legali;
  • fornitori AI;
  • autorità pubbliche quando richiesto dalla legge.

L’elenco dei responsabili effettivi è aggiornato su richiesta e può essere fornito all’interessato.

8. Trasferimenti verso Paesi terzi

Alcuni fornitori utilizzati dal sito (Google, Meta, Stripe, fornitori AI) possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). Per tali trasferimenti, i fornitori indicano meccanismi di trasferimento quali le Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove necessario, misure supplementari.

Per informazioni specifiche sui trasferimenti effettuati da ciascun fornitore, si rinvia alle rispettive informative privacy. I dettagli sui meccanismi applicati a ciascun servizio possono essere richiesti al titolare.

Avviso interno: completare la verifica dei meccanismi di trasferimento per ciascun fornitore (Google Ads, Stripe, Meta/WhatsApp, fornitori AI) e documentare le Clausole Contrattuali Standard o le misure equivalenti adottate.

9. Tempi di conservazione

  • Richieste senza contratto: per il tempo necessario a gestire la richiesta e per un periodo documentabile successivo.
  • Dati contrattuali: per la durata del rapporto e per i tempi necessari alla tutela dei diritti.
  • Dati contabili e fiscali: secondo gli obblighi di legge applicabili.
  • Marketing: fino alla revoca del consenso o secondo un periodo documentato.
  • Preferenze cookie: secondo la durata prevista dal sistema di gestione del consenso.
  • Log tecnici: per il periodo strettamente necessario alla sicurezza e al funzionamento.

10. Processi decisionali automatizzati e profilazione

Non vengono prese decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, salvo diversa informativa specifica. Se un progetto prevede profilazione o decisioni automatizzate rilevanti, viene predisposta un’informativa separata.

11. Servizi di intelligenza artificiale

  • Emaral Group può utilizzare strumenti AI per progettare, analizzare, automatizzare o sviluppare servizi.
  • I dati personali non devono essere inseriti in strumenti AI non autorizzati.
  • Eventuali dati trasmessi a un fornitore AI devono avere una base giuridica e adeguate garanzie.
  • Il cliente deve evitare di inviare dati eccedenti o sensibili se non necessari.
  • L’AI può produrre risultati inesatti.
  • Non vengono prese decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, salvo diversa informativa specifica.
  • Se un progetto prevede profilazione o decisioni automatizzate rilevanti, deve essere predisposta un’informativa separata.

AIPIA e responsabilità etica

Emaral Group dichiara di essere socio di AIPIA, Associazione Italiana Professionisti dell’Intelligenza Artificiale, secondo l’effettiva posizione associativa. L’appartenenza ad AIPIA non costituisce certificazione di conformità GDPR, AI Act o altra certificazione legale.

Nello sviluppo e nell’integrazione di sistemi AI, Emaral Group intende promuovere trasparenza, responsabilità, inclusione, imparzialità, affidabilità, sicurezza e tutela della privacy, in coerenza con i principi etici pubblicamente richiamati da AIPIA e dalla Rome Call for AI Ethics.

12. Moduli di contatto

I dati inseriti nei moduli di contatto sono utilizzati per rispondere alla richiesta e per le finalità indicate nell’informativa. Il consenso al trattamento per la risposta è separato dal consenso al marketing: quest’ultimo è facoltativo e non necessario per inviare una richiesta.

13. Prenotazione chiamate tramite Google Calendar

La prenotazione di una chiamata avviene tramite un link pubblico di Google Calendar, servizio esterno gestito da Google. Cliccando sul link, l’utente viene indirizzato al servizio di Google, che tratta i dati secondo la propria privacy policy. I dati richiesti per la prenotazione sono: nome, cognome, email, telefono, data e ora dell’appuntamento.

Google Calendar non è un servizio interno di Emaral Group: la prenotazione avviene su un dominio di Google e i relativi cookie sono gestiti da Google secondo le proprie informative.

14. Comunicazioni tramite WhatsApp

Se l’utente sceglie di contattare Emaral Group tramite WhatsApp, il numero di telefono e i contenuti della comunicazione sono trattati anche da Meta, titolare del servizio WhatsApp. Emaral Group non può garantire la riservatezza delle comunicazioni su WhatsApp, che dipendono dalle impostazioni e dalle policy di Meta. Si invita a consultare l’informativa privacy di WhatsApp prima di utilizzare il servizio.

15. Pagamenti tramite Stripe

I pagamenti possono essere gestiti tramite Stripe, fornitore di servizi di pagamento autonomo. I dati di pagamento (numero di carta, dati di fatturazione) sono trattati direttamente da Stripe secondo la propria privacy policy. Emaral Group non raccoglie né memorizza numeri completi di carta sul proprio sito.

Emaral Group agisce come titolare per i dati necessari al rapporto commerciale; Stripe agisce come fornitore autonomo o responsabile secondo il relativo ruolo effettivo. Per i dettagli si rinvia alla privacy policy di Stripe.

16. Sicurezza

Emaral Group adotta misure tecniche e organizzative adeguate a tutelare la sicurezza dei dati, incluse misure di cifratura, controllo degli accessi e monitoraggio. In caso di incidente di sicurezza rilevante, Emaral Group comunica agli interessati e alle autorità competenti secondo le normative applicabili.

17. Diritti degli interessati

In qualità di interessato, è possibile esercitare i seguenti diritti:

  • accesso ai propri dati;
  • rettifica dei dati inesatti;
  • cancellazione dei dati;
  • limitazione del trattamento;
  • opposizione al trattamento;
  • portabilità dei dati, ove applicabile;
  • revoca del consenso prestato;
  • diritto a non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati, nei casi previsti;
  • diritto di proporre reclamo al Garante.

Per esercitare i diritti, è possibile scrivere a info.emaralgroup@gmail.com.

18. Reclamo al Garante

Se l’interessato ritiene che il trattamento dei propri dati violi la normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

19. Modifiche all’informativa

Emaral Group può aggiornare la presente informativa. Le modifiche si applicano dal momento della loro pubblicazione. La data di aggiornamento viene rinnovata solo a seguito di effettiva revisione del contenuto.

20. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali:

Email: info.emaralgroup@gmail.com