Informativa sul trattamento dei dati personali
Ultimo aggiornamento: [23/09/2026]
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), Punto Consumatore informa gli utenti del presente sito web in merito al trattamento dei propri dati personali.
Titolare del trattamento
Carditello Filippo
P.IVA 03378250801
REGGIO CALABRIA (RC)
VIALE ALDO MORO TRAV MORABITO 25 CAP 89129
Telefono e WhatsApp: 349 536 6301
Email: puntoconsumatore2@gmail.com
Tipologia di dati raccolti
- Dati forniti volontariamente dall’utente tramite il form di contatto (nome, cognome, telefono, email, messaggio)
- Dati forniti volontariamente tramite il servizio di prenotazione appuntamenti Calendly (nome, email, orario scelto, eventuali note)
- Dati forniti volontariamente tramite il chatbot con intelligenza artificiale presente sul sito: contenuto dei messaggi scritti dall’utente durante la conversazione e, solo se l’utente sceglie di lasciarli per essere ricontattato, nome e un recapito (telefono o email)
- Dati di navigazione raccolti automaticamente (indirizzo IP, browser, pagine visitate) tramite cookie tecnici e di terze parti, come descritto nella Cookie Policy
- Dati di navigazione raccolti in forma statistica tramite Google Analytics (pagine visitate, tempo di permanenza, provenienza del traffico, dispositivo utilizzato), in forma aggregata e ove possibile anonimizzata
Collegamento a WhatsApp
Il sito include un pulsante che consente di avviare una conversazione diretta su WhatsApp con il titolare. Cliccando su tale pulsante, l’utente esce dal sito e viene indirizzato all’applicazione WhatsApp, gestita da Meta Platforms, Inc. Da quel momento, il trattamento dei dati relativi alla conversazione (numero di telefono, messaggi scambiati) è disciplinato dall’informativa privacy di WhatsApp/Meta, non più da quella del titolare del presente sito. Si invita l’utente a consultare l’informativa privacy di WhatsApp all’indirizzo: whatsapp.com/legal/privacy-policy
Finalità del trattamento
- Rispondere alle richieste di contatto
- Gestire la prenotazione di appuntamenti/consulenze
- Fornire assistenza automatizzata tramite il chatbot presente sul sito
- Ricontattare l’utente che ne abbia fatto richiesta tramite il chatbot, per fissare una verifica gratuita o una consulenza
- Consentire il contatto diretto tramite WhatsApp
- Adempiere agli obblighi di legge
- Migliorare la navigazione del sito (dati anonimi aggregati) e visualizzare contenuti di terze parti (es. mappe, caratteri tipografici)
Base giuridica
Il trattamento è basato su:
- Consenso espresso dell’utente (art. 6, par. 1, lett. a GDPR), per i cookie non tecnici e per l’utilizzo del chatbot e del pulsante WhatsApp
- Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR), per la gestione delle richieste di contatto, delle prenotazioni e delle richieste di ricontatto effettuate tramite il chatbot
Chatbot con intelligenza artificiale
Il sito integra un assistente virtuale basato su intelligenza artificiale (MxChat), che si appoggia al servizio OpenAI per generare le risposte. L’utente è informato fin dal primo messaggio che sta interagendo con un sistema automatizzato e non con una persona.
I messaggi scritti dall’utente vengono trasmessi a OpenAI (società con sede negli Stati Uniti) al solo scopo di elaborare una risposta pertinente. Secondo le condizioni di servizio di OpenAI per l’utilizzo tramite API, i dati trasmessi non vengono utilizzati per l’addestramento dei modelli.
Le conversazioni vengono inoltre conservate nel database del sito, ospitato sui server di Hostinger all’interno dello Spazio Economico Europeo, per consentire al titolare di dare seguito alle richieste di ricontatto e di verificare la qualità del servizio.
Per garantire la continuità della conversazione durante la navigazione, il chatbot memorizza nel browser dell’utente la cronologia della chat per un massimo di 24 ore, come descritto nella Cookie Policy.
Il chatbot non richiede dati economici, bancari o previdenziali: si invita l’utente a non condividere nella chat importi, numeri di conto, IBAN, dati sanitari o altre informazioni sensibili. Tali dettagli potranno essere esaminati in modo riservato durante la consulenza.
Qualora l’utente scelga di proseguire la conversazione su WhatsApp, il chatbot può proporre un breve riepilogo della richiesta, precompilato nel messaggio. L’invio del messaggio è sempre a discrezione dell’utente, che può modificarlo o cancellarlo prima di inviarlo.
Il chatbot non adotta decisioni automatizzate che producano effetti giuridici sull’utente; fornisce esclusivamente informazioni di orientamento e facilita il contatto con lo sportello.
Destinatari dei dati e responsabili del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti terzi che agiscono in qualità di responsabili del trattamento o autonomi titolari:
- Hostinger (fornitore del servizio di hosting): conserva i dati sui propri server, incluse le conversazioni del chatbot
- OpenAI (fornitore del servizio di intelligenza artificiale utilizzato dal chatbot MxChat): elabora i messaggi scambiati nella chat
- Calendly: gestisce le prenotazioni di appuntamenti effettuate tramite il sito
- Google (Google Maps, Google Fonts): fornisce i servizi di mappe interattive e i caratteri tipografici integrati nel sito
- CookieYes: gestisce e conserva il registro dei consensi cookie espressi dagli utenti
- Google (reCAPTCHA V3): fornisce il servizio di protezione anti-spam sul modulo di contatto, analizzando in modo invisibile il comportamento dell’utente durante la navigazione della pagina, con trasmissione di dati comportamentali e dell’indirizzo IP a Google
- Google (Google Analytics): fornisce il servizio di analisi statistica del traffico del sito
- Stripe: servizio di elaborazione pagamenti integrato automaticamente dal widget Calendly, anche per eventi gratuiti, in quanto parte dell’infrastruttura tecnica del fornitore
- Gravatar (Automattic): può caricare automaticamente immagini profilo associate ad account utente/autore del sito, secondo il funzionamento nativo di WordPress
Trasferimento dei dati extra-UE
Il sito è ospitato su server ubicati in Lituania, con backup situati in Francia, entrambi all’interno dello Spazio Economico Europeo: il servizio di hosting non comporta pertanto alcun trasferimento extra-UE.
Alcuni dei soggetti terzi sopra indicati (OpenAI, Calendly, Stripe, Google, Google Analytics) hanno sede negli Stati Uniti o trattano dati anche al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base di garanzie adeguate previste dalla normativa vigente, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l’adesione ai quadri di certificazione riconosciuti (es. EU-U.S. Data Privacy Framework, ove applicabile al singolo fornitore). Per maggiori informazioni sulle garanzie adottate da ciascun fornitore, si rimanda alle rispettive informative privacy, disponibili sui relativi siti ufficiali.
Conservazione dei dati
I dati saranno conservati per il tempo strettamente necessario alle finalità indicate e comunque non oltre 12 mesi dalla raccolta, salvo obblighi di legge che impongano una conservazione più lunga. Le conversazioni del chatbot sono conservate per un massimo di 12 mesi e successivamente cancellate. La cronologia della chat memorizzata nel browser dell’utente viene eliminata automaticamente dopo 24 ore.
Diritti dell’interessato
L’utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento dei propri dati personali. Ha inoltre diritto di revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca. Per esercitare i propri diritti può scrivere a: puntoconsumatore2@gmail.com.
L’utente ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.
Minori
Il presente sito non è destinato a utenti di età inferiore a 14 anni. Il titolare non raccoglie consapevolmente dati personali di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale.
Sicurezza dei dati
Il sito adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati trattati, incluso il protocollo di trasmissione sicura HTTPS/SSL fornito tramite il servizio di hosting.
Cookie
Il sito utilizza cookie tecnici, funzionali e di terze parti. Per informazioni dettagliate si rimanda alla Cookie Policy riportata di seguito.
Modifiche alla presente informativa
La presente informativa può essere soggetta a modifiche. Si invita l’utente a consultarla periodicamente. La data di ultimo aggiornamento è indicata in testa al documento.