Il modulo contatti
Quando compili il modulo mi arrivano nome, profilo, azienda (se la scrivi), email e messaggio. Li uso per risponderti e, se si va avanti, per preparare un preventivo. La base giuridica è la tua richiesta: senza quei dati non posso risponderti.
Il modulo non parte dai miei server: lo consegna Web3Forms, un servizio che prende quello che hai scritto e me lo recapita nella casella di posta. Se preferisci saltarlo, scrivimi direttamente all'indirizzo email qui sopra.
Tengo i messaggi per il tempo che serve a gestire la richiesta. Se diventi cliente, restano con il resto della pratica per la durata del rapporto e per gli obblighi fiscali che ne seguono.
La chat con l'assistente AI
In fondo alla pagina c'è un assistente: è un'intelligenza artificiale, non una persona. Le risposte le genera un modello di Anthropic, a cui arrivano i messaggi della conversazione. Finché la finestra è aperta la conversazione resta nel tuo browser; quando la chiudi, un riassunto e la trascrizione arrivano a me per email, così so cosa ti serve se poi mi scrivi.
Non scrivere nella chat dati che non vuoi condividere con me: non servono a rispondere alle domande sul mio lavoro. L'assistente risponde, non prende nessuna decisione che ti riguardi.
Le statistiche di navigazione
Per capire se il sito funziona uso PostHog, con i server in Unione Europea. Non usa cookie e non salva niente nel tuo browser: per questo non c'è un banner, e se torni un altro giorno conti come un visitatore nuovo. Raccoglie le pagine viste, i clic, il tempo passato in ogni sezione, il tipo di dispositivo e di browser, la città stimata dall'indirizzo IP e una registrazione di come scorri la pagina, con i testi che digiti oscurati. La base giuridica è il mio legittimo interesse a sapere cosa si legge e cosa no.
Quando qualcuno apre il sito ricevo un avviso sul telefono con città, dispositivo e pagina di arrivo. L'indirizzo IP non viene salvato: se ne tiene un'impronta per mezz'ora, solo per non ricevere lo stesso avviso due volte.
Le email che mando alle aziende
Ogni tanto scrivo ad aziende della zona per presentarmi. Gli indirizzi li prendo da fonti pubbliche: il Registro delle imprese, il sito dell'azienda, i profili professionali di chi la guida. È un contatto tra attività economiche e si fonda sul mio legittimo interesse a far conoscere il mio lavoro. I link in quelle email portano un codice: se lo apri, so che quell'email ha portato una visita al sito. Se non vuoi più ricevere niente, basta rispondere e dirmelo.
L'area riservata
È il gestionale che uso per lavorare, e ci entrano clienti e collaboratori a cui do un accesso. Chi lo chiede lascia nome, email, una password e due righe sul progetto; la password è cifrata e non la vedo. I dati stanno su Supabase, su server a Francoforte. Per tenerti collegato uso i cookie tecnici della sessione, che durano quanto la finestra del browser o un anno se spunti "rimani connesso": sono necessari al servizio e non servono a tracciarti. Le notifiche sul telefono arrivano solo a chi le accende nelle impostazioni.
Dove sta il sito e chi lo aiuta a funzionare
Il sito è ospitato da Vercel e le sue funzioni girano a Francoforte. Come ogni servizio di hosting, Vercel conserva per poco tempo i log tecnici delle richieste, indirizzo IP compreso, per la sicurezza. I caratteri tipografici e le immagini li serve il sito stesso: la pagina non contatta altri server per disegnarsi. La posta elettronica di Numa AI è su Aruba.
Anthropic e Web3Forms possono trattare i dati fuori dall'Unione Europea, con le garanzie previste dal GDPR per i trasferimenti verso Paesi terzi (clausole contrattuali standard o adesione al Data Privacy Framework tra Unione Europea e Stati Uniti). Nessun dato viene venduto o ceduto a terzi per fini loro.
I tuoi diritti
Puoi chiedermi in qualunque momento quali dati ho su di te, farli correggere o cancellare, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile da un programma. Basta un'email a andrea@numa-ai.it. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Il sito si rivolge ad aziende e professionisti, non a minori. Non prendo decisioni automatizzate che abbiano effetti su di te.