Privacy Policy

01

Titolare del trattamento e ambito

Il titolare del trattamento e Versy Srl, con sede in Via Cavour 5, Altopascio, LU, 55011, P.IVA 02671040463, CU KRRH6B9, che opera online anche attraverso il brand Loopino. Questa informativa si applica alle pagine pubbliche del sito loopino.ai, incluse le pagine marketing, i form di contatto e il percorso /onboarding/. Il trattamento relativo al workspace interno Maverick e alle sue integrazioni Google e descritto nella sezione dedicata.

02

Categorie di dati trattati

Possiamo trattare dati raccolti direttamente presso l'utente o generati dall'uso tecnico del sito.

• Dati di contatto e identificativi: nome, email, azienda e preferenza di ricontatto.
• Dati di richiesta e contesto operativo inseriti nei form o inviati via email: obiettivi, criticita, sito web, note e contesto del progetto.
• Dati tecnici di invio onboarding e form pubblici: prefisso IP troncato o minimizzato, user agent, data e ora della richiesta verso l'endpoint `POST /website-api/intake-submissions` sul dominio Loopino.
• Dati di navigazione e richieste HTTP verso il sito e verso i fornitori tecnici richiamati dalle pagine pubbliche.
• Dati salvati localmente nel browser per bozza onboarding, precompilazione temporanea dell'email tra CTA e onboarding, preferenze cookie, consenso analytics e attribuzione campagna di sessione.
• Dati analytics inviati a Google Analytics 4 solo dopo consenso: pagine viste, CTA cliccate, stato dei form, parametri campagna e informazioni tecniche non direttamente identificative. Non vengono inviati a GA4 dati inseriti nei form come email, telefono, nome, azienda o note.
• Dati marketing inviati a Meta solo dopo consenso marketing tramite Meta Pixel e, se attiva, API Conversions: pagine viste, conversioni lead, identificatore evento per deduplicazione, cookie Meta `_fbp`/`_fbc` quando presenti, dati tecnici della richiesta come IP e user agent e dati di contatto normalizzati e hashati SHA-256 come email, telefono, nome, cognome, paese e, se raccolti, citta, stato, CAP e genere. Non vengono inviati a Meta azienda, sito web, obiettivi, note o descrizioni libere inserite nei form.

03

Finalita e basi giuridiche

I dati sono trattati per finalita determinate e con basi giuridiche differenziate.

• Gestione di richieste, demo, audit e contatti commerciali: misure precontrattuali richieste dall'utente.
• Erogazione del percorso onboarding richiesto dall'utente, inclusi salvataggio bozza e precompilazione tecnica tra CTA e form: misure precontrattuali richieste dall'utente e legittimo interesse alla continuita del percorso.
• Gestione tecnica del sito, sicurezza, prevenzione abusi, rate limiting, log minimi di protezione e difesa dei diritti: legittimo interesse del titolare.
• Adempimenti amministrativi, fiscali o normativi: obbligo di legge.
• Misurazione analytics tramite Google Analytics 4 e Google Tag Manager: consenso dell'utente, revocabile dal centro preferenze.
• Misurazione marketing tramite Meta Pixel e, se attiva, API Conversions: consenso dell'utente alla categoria marketing, revocabile dal centro preferenze.

04

Conferimento dei dati e natura facoltativa

L'invio dei dati tramite form o email e facoltativo, ma alcuni campi sono necessari per poter esaminare la richiesta e ricontattare l'utente. In assenza dei dati essenziali non potremo dare seguito in modo corretto al contatto. Il salvataggio della bozza onboarding e la precompilazione temporanea dell'email tra CTA e form sono funzioni locali destinate a evitare perdita di avanzamento e ripetizione dell'inserimento; possono essere rimosse dall'utente in qualsiasi momento dal proprio dispositivo.

05

Destinatari dei dati e fornitori terzi

I dati possono essere trattati da personale autorizzato e da fornitori che supportano l'operativita del sito e la gestione dei contatti, in qualita di responsabili del trattamento o titolari autonomi a seconda del caso.

• Personale interno autorizzato e caselle operative Loopino incaricate di gestire le richieste ricevute.
• Fornitori di hosting, infrastruttura, database, posta elettronica e supporto tecnico usati per ricevere e gestire gli invii onboarding.
• Provider che distribuiscono risorse esterne richiamate nelle pagine pubbliche, in particolare i domini `fonts.googleapis.com`, `fonts.gstatic.com`, `cdn.jsdelivr.net`, `images.unsplash.com`, `pub-940ccf6255b54fa799a9b01050e6c227.r2.dev`, `static.cdn-luma.com` e `cdn.simpleicons.org`, limitatamente alle route che li utilizzano.
• Calendly, per la prenotazione della consulenza nella pagina di conferma: nome ed email sono usati per precompilare il calendario, insieme ai dati tecnici della connessione. Il servizio gestisce le proprie preferenze cookie tramite il suo banner. Per dettagli consulta l'informativa Calendly. Il ricontatto resta disponibile anche senza prenotare dal calendario.
• Google, per Google Tag Manager e Google Analytics 4, solo dopo consenso alla categoria analytics.
• Meta, per Meta Pixel e API Conversions, solo dopo consenso alla categoria marketing.

06

Trasferimenti verso Paesi extra SEE

Alcuni fornitori tecnici, media provider, provider analytics e provider marketing richiamati dal sito possono essere stabiliti fuori dallo Spazio Economico Europeo o usare infrastrutture CDN distribuite globalmente. In tali casi il trattamento avviene nel rispetto del Capo V del GDPR, utilizzando il meccanismo di trasferimento di volta in volta applicabile, come decisioni di adeguatezza ove disponibili o altre garanzie appropriate.

07

Tempi di conservazione

I dati vengono conservati per il tempo necessario alle finalita per cui sono stati raccolti.

• Richieste commerciali o di contatto inviate tramite onboarding e form pubblici, inclusi i metadata tecnici di invio associati alla submission (prefisso IP troncato, user agent, data e ora): di norma fino a 90 giorni dalla ricezione, salvo seguito contrattuale o obblighi diversi.
• Dati necessari ad adempimenti amministrativi o di legge: per i termini previsti dalla normativa applicabile.
• Log e dati tecnici di sicurezza: per periodi limitati, di norma non superiori a 30 giorni, salvo esigenze di accertamento.
• Bozze salvate localmente nel browser: fino a cancellazione da parte dell'utente, invio del form o pulizia della memoria locale.
• Prefill temporaneo dell'email in sessione tra CTA e onboarding: fino a chiusura della sessione del browser o riempimento del form.
• Preferenze cookie memorizzate localmente: fino a modifica della scelta o cancellazione della memoria locale del browser.
• Consenso analytics memorizzato localmente: fino a modifica della scelta o cancellazione della memoria locale del browser.
• Attribuzione campagna in sessione: fino a chiusura della sessione del browser.
• Dati GA4: secondo le impostazioni della property Google Analytics e la documentazione del fornitore.
• Dati Meta Pixel e API Conversions: secondo le impostazioni dell'account Meta e la documentazione del fornitore.

Maverick · 01

Finalita, titolare e scelta del collegamento

Il titolare e Versy Srl, con i recapiti indicati in questa pagina. Il workspace supporta le attivita interne: consultazione e gestione della posta, organizzazione dei calendari, ricerca e gestione di documenti e assistenza alle persone autorizzate nello svolgimento dei loro compiti.

Il trattamento per l'organizzazione e la sicurezza delle attivita interne si fonda sul legittimo interesse di Versy Srl, nel rispetto della necessita del trattamento e dei diritti degli interessati; gli eventuali adempimenti normativi si fondano sui relativi obblighi di legge. Il collegamento di un account Google e facoltativo e richiede l'autorizzazione OAuth del suo titolare: tale autorizzazione stabilisce i permessi tecnici e puo essere revocata.

Maverick · 02

Dati consultati e permessi Google

• Identita dell'account: indirizzo email, identificativo Google e, quando disponibile, nome del profilo, per riconoscere il collegamento.
• Gmail / Mail: messaggi, conversazioni, mittenti, destinatari, oggetti, corpi, etichette e allegati. I permessi consentono lettura, gestione di etichette e stato dei messaggi e invio di email richiesto dall'utente autorizzato.
• Google Calendar / Calendar: elenco dei calendari accessibili, eventi, orari, descrizioni, partecipanti e metadati. I permessi consentono di consultare i calendari e gestire gli eventi secondo le operazioni richieste.
• Google Drive / Storage: file, cartelle, nomi, metadati e contenuti dei documenti, per consultazione, ricerca, esportazione o gestione. In base ai permessi concessi, l'accesso puo riguardare l'intero Drive accessibile all'account oppure i file selezionati; le modalita di sola lettura e lettura/scrittura abilitano operazioni diverse.

L'accesso dipende dagli account collegati, dai permessi approvati su Google e dalle autorizzazioni del workspace. Le funzionalita che richiedono Google diventano disponibili dopo il collegamento.

Maverick · 03

Destinatari e assistenti di intelligenza artificiale

I dati sono trattati dalle persone autorizzate per le attivita interne e dai fornitori tecnici necessari al funzionamento del workspace. Quando si richiede l'intervento di un assistente AI, i contenuti recuperati dalle integrazioni possono essere trasmessi al fornitore del modello configurato per quella sessione, per elaborare la richiesta, ad esempio una ricerca, un riepilogo o una bozza.

Il fornitore dipende dal modello selezionato e dalla configurazione del workspace. Eventuali trasferimenti fuori dallo Spazio Economico Europeo devono rispettare le garanzie applicabili del GDPR. Per conoscere i fornitori abilitati e le condizioni del trattamento, contattare legal@loopino.ai.

Maverick · 04

Conservazione, disconnessione e cancellazione

Il workspace puo conservare copie di lavoro di messaggi, eventi, metadati e file recuperati, oltre a documenti generati e cronologia delle attivita. Questi dati sono conservati per il tempo necessario alle finalita interne e agli eventuali obblighi di legge; i tempi indicati sopra per i form del sito pubblico non si applicano automaticamente a Maverick.

Disconnettere un account interrompe l'uso del collegamento, ma non cancella automaticamente le copie gia presenti nel workspace. Per richiederne la cancellazione o esercitare i propri diritti, scrivere a legal@loopino.ai, indicando l'account e i dati interessati. La richiesta e gestita dopo la verifica dell'identita e degli eventuali obblighi di conservazione.

L'autorizzazione Google puo essere revocata anche dalla pagina Connessioni con app e servizi di terze parti. La revoca blocca l'accesso futuro autorizzato presso Google e resta distinta dalla cancellazione delle copie gia conservate in Maverick.

Maverick · 05

Protezione e uso limitato dei dati Google

L'accesso al workspace e riservato alle persone autorizzate. Le credenziali OAuth sono custodite dal sistema di gestione dei segreti, separatamente dai contenuti delle pagine pubbliche. L'accesso umano ai dati per assistenza, sicurezza o adempimenti e limitato alle necessita autorizzate e alle condizioni previste dalle regole Google.

L'utilizzo e il trasferimento delle informazioni ricevute dalle API Google sono soggetti alla Google API Services User Data Policy, inclusi i requisiti di Limited Use, e alle regole sui dati Google Workspace. L'uso ammesso e limitato alle funzionalita richieste dagli utenti autorizzati. Sono esclusi vendita dei dati, uso pubblicitario e destinazione all'addestramento di modelli AI per uso generale; anche gli eventuali fornitori AI devono rispettare questi limiti per i dati Google ricevuti.