Numa AI · privacy

Cosa faccio dei tuoi dati

Questa pagina dice quali dati raccoglie il sito, perché, per quanto tempo li tengo e a quali fornitori passano. È l'informativa prevista dagli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR), scritta come la scriverei a voce.

Il titolare del trattamento sono io: Andrea Pompili, titolare di Numa AI di Andrea Pompili, P.IVA 04795150988, 25071 Agnosine (BS). Per qualunque cosa su questa pagina mi scrivi a andrea@numa-ai.it. Non ho un responsabile della protezione dei dati: sono una ditta individuale.

Il modulo contatti

Quando compili il modulo mi arrivano nome, profilo, azienda (se la scrivi), email e messaggio. Li uso per risponderti e, se si va avanti, per preparare un preventivo. La base giuridica è la tua richiesta: senza quei dati non posso risponderti.

Il modulo non parte dai miei server: lo consegna Web3Forms, un servizio che prende quello che hai scritto e me lo recapita nella casella di posta. Se preferisci saltarlo, scrivimi direttamente all'indirizzo email qui sopra.

Tengo i messaggi per il tempo che serve a gestire la richiesta. Se diventi cliente, restano con il resto della pratica per la durata del rapporto e per gli obblighi fiscali che ne seguono.

La chat con l'assistente AI

In fondo alla pagina c'è un assistente: è un'intelligenza artificiale, non una persona. Le risposte le genera un modello di Anthropic, a cui arrivano i messaggi della conversazione. Finché la finestra è aperta la conversazione resta nel tuo browser; quando la chiudi, un riassunto e la trascrizione arrivano a me per email, così so cosa ti serve se poi mi scrivi.

Non scrivere nella chat dati che non vuoi condividere con me: non servono a rispondere alle domande sul mio lavoro. L'assistente risponde, non prende nessuna decisione che ti riguardi.

Le statistiche di navigazione

Per capire se il sito funziona uso PostHog, con i server in Unione Europea. Non usa cookie e non salva niente nel tuo browser: per questo non c'è un banner, e se torni un altro giorno conti come un visitatore nuovo. Raccoglie le pagine viste, i clic, il tempo passato in ogni sezione, il tipo di dispositivo e di browser, la città stimata dall'indirizzo IP e una registrazione di come scorri la pagina, con i testi che digiti oscurati. La base giuridica è il mio legittimo interesse a sapere cosa si legge e cosa no.

Quando qualcuno apre il sito ricevo un avviso sul telefono con città, dispositivo e pagina di arrivo. L'indirizzo IP non viene salvato: se ne tiene un'impronta per mezz'ora, solo per non ricevere lo stesso avviso due volte.

Le email che mando alle aziende

Ogni tanto scrivo ad aziende della zona per presentarmi. Gli indirizzi li prendo da fonti pubbliche: il Registro delle imprese, il sito dell'azienda, i profili professionali di chi la guida. È un contatto tra attività economiche e si fonda sul mio legittimo interesse a far conoscere il mio lavoro. I link in quelle email portano un codice: se lo apri, so che quell'email ha portato una visita al sito. Se non vuoi più ricevere niente, basta rispondere e dirmelo.

L'area riservata

È il gestionale che uso per lavorare, e ci entrano clienti e collaboratori a cui do un accesso. Chi lo chiede lascia nome, email, una password e due righe sul progetto; la password è cifrata e non la vedo. I dati stanno su Supabase, su server a Francoforte. Per tenerti collegato uso i cookie tecnici della sessione, che durano quanto la finestra del browser o un anno se spunti "rimani connesso": sono necessari al servizio e non servono a tracciarti. Le notifiche sul telefono arrivano solo a chi le accende nelle impostazioni.

Dove sta il sito e chi lo aiuta a funzionare

Il sito è ospitato da Vercel e le sue funzioni girano a Francoforte. Come ogni servizio di hosting, Vercel conserva per poco tempo i log tecnici delle richieste, indirizzo IP compreso, per la sicurezza. I caratteri tipografici e le immagini li serve il sito stesso: la pagina non contatta altri server per disegnarsi. La posta elettronica di Numa AI è su Aruba.

Anthropic e Web3Forms possono trattare i dati fuori dall'Unione Europea, con le garanzie previste dal GDPR per i trasferimenti verso Paesi terzi (clausole contrattuali standard o adesione al Data Privacy Framework tra Unione Europea e Stati Uniti). Nessun dato viene venduto o ceduto a terzi per fini loro.

I tuoi diritti

Puoi chiedermi in qualunque momento quali dati ho su di te, farli correggere o cancellare, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile da un programma. Basta un'email a andrea@numa-ai.it. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito si rivolge ad aziende e professionisti, non a minori. Non prendo decisioni automatizzate che abbiano effetti su di te.

Ultimo aggiornamento: 18 ottobre 2026.

Torna al sito