Privacy Policy

Ultimo aggiornamento: 17 agosto 2026 · Versione 2.7

La presente informativa descrive come Rayo Consulting di Patriarchi Dylan raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito rayo.consulting (inclusa la versione www.rayo.consulting), in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e al Provvedimento del Garante Privacy sui cookie dell'8 gennaio 2022.

Art. 1 · Titolare del trattamento

Rayo Consulting di Patriarchi Dylan Partita IVA: IT 03988190546 Sede legale: Vocabolo Marcheggiane 56/C, 06012 Città di Castello (PG), Italia Email: info@rayo.consulting Telefono: +39 327 174 6038

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email sopra indicato. Non è stato nominato un DPO in quanto non ricorrono i presupposti di cui all'Art. 37 GDPR.

Art. 2 · Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati tecnici necessari alla trasmissione delle comunicazioni su rete informatica: indirizzi IP, tipo di browser, sistema operativo, ora della richiesta, URL di provenienza (referrer) e altri parametri dell'ambiente informatico. Tali dati non sono associati a utenti identificabili e vengono utilizzati per finalità di sicurezza e statistiche aggregate.

2.2 Dati forniti volontariamente dall'utente

Raccogliamo i dati che ci fornisci attraverso:

Modulo di contatto: nome, azienda, indirizzo email, contenuto del messaggio e, facoltativamente, numero di telefono.
Comunicazioni dirette: qualsiasi dato personale contenuto nelle email, nei messaggi WhatsApp o in altri canali di contatto diretto.
Assistente virtuale "Ray": il contenuto dei messaggi che scrivi nella chat del sito e, se sei tu a chiedere di essere ricontattato, i dati di contatto che fornisci all'assistente (nome, email e, facoltativamente, telefono e azienda). Non ti chiediamo dati personali per usare l'assistente; il trattamento è descritto nell'Art. 11.

2.3 Dati raccolti automaticamente tramite cookie e strumenti di analisi

Con il tuo consenso, raccogliamo dati analitici aggregati sull'utilizzo del sito tramite Google Analytics 4. Per i dettagli, consulta gli Artt. 7 e 8.

Art. 3 · Finalità e base giuridica del trattamento

Finalità	Base giuridica (GDPR Art. 6)
Rispondere alle richieste di contatto e formulare preventivi	Art. 6(1)(b) · esecuzione di misure precontrattuali
Protezione anti-spam e anti-bot dei moduli (Cloudflare Turnstile)	Art. 6(1)(f) · legittimo interesse del Titolare (sicurezza dei moduli, prevenzione degli abusi)
Funzionamento tecnico del sito (log di sicurezza, prevenzione abusi)	Art. 6(1)(f) · legittimo interesse del Titolare
Adempimento di obblighi legali, fiscali e contabili	Art. 6(1)(c) · obbligo legale
Analisi statistica aggregata dell'utilizzo del sito (Google Analytics 4)	Art. 6(1)(a) · consenso esplicito dell'interessato
Salvataggio delle preferenze cookie (localStorage)	Art. 6(1)(f) · legittimo interesse (funzionalità tecnica)
Funzionamento dell'assistente virtuale "Ray": rispondere alle domande sui servizi e orientare l'utente verso il contatto commerciale	Art. 6(1)(f) · legittimo interesse del Titolare (assistenza ai visitatori) e, quando la conversazione riguarda una richiesta di preventivo, Art. 6(1)(b) · misure precontrattuali
Prevenzione degli abusi dell'assistente virtuale (limiti di frequenza, verifica anti-bot)	Art. 6(1)(f) · legittimo interesse del Titolare (sicurezza del servizio)
Salvataggio locale della conversazione con l'assistente (localStorage)	Art. 6(1)(f) · legittimo interesse (continuità della conversazione sullo stesso dispositivo)
Inoltro via email dei dati di contatto che fornisci all'assistente per essere ricontattato	Art. 6(1)(b) · misure precontrattuali adottate su tua richiesta (Art. 11.5)

Non utilizziamo i tuoi dati per attività di profilazione automatizzata, marketing comportamentale o per prendere decisioni automatizzate con effetti giuridici (Art. 22 GDPR).

Art. 4 · Periodo di conservazione

Tipologia di dato	Periodo di conservazione
Dati del modulo di contatto	Fino alla gestione della richiesta; se si instaura un rapporto contrattuale, 10 anni ai fini fiscali (Art. 2220 c.c.)
Dati trattati per la verifica anti-bot dei moduli (Cloudflare Turnstile)	Per il tempo necessario alla verifica dell'invio e alla prevenzione degli abusi, secondo i termini di conservazione applicati da Cloudflare
Log di navigazione e sicurezza	Non oltre 30 giorni, salvo necessità di accertamento di illeciti
Dati analitici Google Analytics (con consenso)	14 mesi (impostazione predefinita di GA4, come da policy Google)
Preferenze cookie (localStorage)	12 mesi dalla data di impostazione
Cookie `_ga` e `_ga_*` (con consenso)	2 anni dalla data di impostazione
Conversazione con l'assistente virtuale "Ray" (localStorage del tuo browser)	30 giorni dall'ultimo messaggio, oppure fino a quando premi "Nuova conversazione" o cancelli i dati del browser
Contenuto dei messaggi inviati all'assistente virtuale	Non conservato: i messaggi transitano dai nostri server senza essere salvati in database o log applicativi, e il fornitore del modello è configurato per non conservarli (Art. 11)

Art. 5 · I tuoi diritti (Artt. 15–22 GDPR)

In qualità di interessato, hai il diritto di:

Accesso (Art. 15): ottenere conferma che sia in corso un trattamento di dati che ti riguardano e, in tal caso, ottenerne copia.
Rettifica (Art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"), salvo che ricorrano motivi legittimi prevalenti o obblighi di legge.
Limitazione del trattamento (Art. 18): ottenere la sospensione del trattamento in determinati casi (es. contestazione dell'esattezza dei dati).
Portabilità (Art. 20): ricevere in formato strutturato, di uso comune e leggibile da macchina i dati che ci hai fornito sulla base del consenso o di un contratto.
Opposizione (Art. 21): opporti al trattamento dei tuoi dati basato sul legittimo interesse del Titolare.
Revoca del consenso: in qualsiasi momento, tramite il link "Preferenze cookie" nel footer del sito o inviando una richiesta a info@rayo.consulting. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Reclamo: presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), con sede in Piazza Venezia 11, 00187 Roma.

Per esercitare i tuoi diritti, invia una richiesta a info@rayo.consulting. Risponderemo senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta, come previsto dall'Art. 12 GDPR. In casi di particolare complessità il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata.

Art. 6 · Destinatari e responsabili del trattamento

I tuoi dati personali non vengono venduti, noleggiati o ceduti a terzi per finalità di marketing. Possono essere comunicati alle seguenti categorie di soggetti, che agiscono in qualità di Responsabili del trattamento ai sensi dell'Art. 28 GDPR, vincolati da appositi accordi contrattuali:

Fornitori di servizi tecnici

Fornitore	Servizio	Sede	Garanzie di trasferimento
Vercel Inc.	Hosting e CDN del sito web	USA (server anche in Europa)	SCC + Data Processing Addendum (incluso nei termini di servizio; per il piano Hobby è possibile richiedere conferma scritta a privacy@vercel.com)
Cloudflare, Inc.	Protezione anti-spam e anti-bot dei moduli (Cloudflare Turnstile)	USA	SCC + EU-US Data Privacy Framework (Cloudflare è certificata DPF)
Google LLC	Analisi statistica (Google Analytics 4) · solo con consenso	USA	SCC + Google Ads Data Processing Terms
OpenAI Ireland Ltd. (con OpenAI, L.L.C. quale sub-responsabile)	Elaborazione dei messaggi dell'assistente virtuale "Ray" tramite modello linguistico	Irlanda (UE), con elaborazione tecnica anche negli USA	Data Processing Addendum di OpenAI + SCC; configurazione con conservazione disattivata (`store: false`)
Google Ireland Ltd. (con Google LLC quale sub-responsabile, USA)	Visualizzazione della mappa interattiva della sede tramite Google Maps, caricata solo dopo il click dell'utente ("click-to-load")	Irlanda (UE), con trasferimenti verso gli USA	SCC + EU-US Data Privacy Framework (Google LLC è certificata DPF)

Autorità pubbliche

I dati possono essere comunicati ad autorità giudiziarie, di polizia o altre autorità pubbliche italiane o europee quando ciò è previsto da obblighi di legge o da ordini dell'autorità.

6.1 Protezione anti-bot dei moduli (Cloudflare Turnstile)

Il modulo di contatto e l'assistente virtuale "Ray" presenti sul sito sono protetti da Cloudflare Turnstile, un sistema di verifica anti-bot (CAPTCHA invisibile) fornito da Cloudflare, Inc. Nel caso dell'assistente virtuale la verifica viene eseguita una sola volta all'apertura della chat, in modo invisibile, e non a ogni messaggio.

Al caricamento del modulo o all'apertura della chat, il browser richiama uno script dal dominio challenges.cloudflare.com. Nell'ambito di questa verifica Cloudflare può trattare l'indirizzo IP, informazioni sul browser e sul dispositivo e segnali relativi all'interazione dell'utente con la pagina.

La finalità è esclusivamente quella di verificare che l'invio del modulo provenga da un utente reale e non da un sistema automatizzato, prevenendo spam e abusi. La base giuridica è il legittimo interesse del Titolare ai sensi dell'Art. 6(1)(f) GDPR alla sicurezza dei moduli e alla prevenzione degli abusi.

Cloudflare agisce in qualità di responsabile del trattamento per nostro conto. Il servizio non viene utilizzato per finalità di profilazione o di marketing. Per maggiori informazioni sul trattamento dei dati da parte di Cloudflare: https://www.cloudflare.com/privacypolicy/

Art. 7 · Cookie e tecnologie di tracciamento

Il sito rayo.consulting utilizza cookie e tecnologie simili. Di seguito la classificazione completa.

7.1 Cookie tecnici / essenziali

Necessari per il corretto funzionamento del sito. Non richiedono consenso ai sensi del Provvedimento del Garante dell'8 gennaio 2022.

Nome	Tipo	Durata	Finalità
`rayo_cookie_consent_v2`	localStorage (non è un cookie HTTP)	12 mesi	Salva le preferenze cookie dell'utente per non ripresentare il banner
`rayo_chat_v1`	localStorage (non è un cookie HTTP)	30 giorni dall'ultimo messaggio	Conserva la conversazione con l'assistente virtuale "Ray" sul tuo dispositivo, così da poterla riprendere se torni sul sito
`rayo_chat_teaser_dismissed`	sessionStorage (non è un cookie HTTP)	Fino alla chiusura della scheda del browser	Ricorda che hai chiuso il suggerimento di apertura della chat, per non riproporlo

Nota: queste preferenze sono salvate nel localStorage / sessionStorage del browser, non tramite cookie HTTP. Non vengono inviate automaticamente al server: la conversazione salvata in rayo_chat_v1 resta sul tuo dispositivo e viene trasmessa solo quando invii un nuovo messaggio, per dare all'assistente il contesto della chat in corso. Puoi cancellarla in qualsiasi momento con il pulsante "Nuova conversazione" nell'intestazione della chat.

Nota su Cloudflare Turnstile: il modulo di contatto è protetto da Cloudflare Turnstile (Art. 6.1). Nell'ambito della verifica anti-bot, Cloudflare può impostare identificatori tecnici temporanei nel browser, necessari esclusivamente a completare il controllo di sicurezza. Si tratta di tecnologie di natura tecnica ed essenziale, non utilizzate per profilazione né per finalità di marketing, e pertanto non soggette a consenso preventivo. Le denominazioni e le durate esatte di tali identificatori sono determinate da Cloudflare e sono descritte nella documentazione e nella privacy policy del fornitore.

Nota su Google Maps: la pagina dei contatti incorpora una mappa di Google Maps in modalità "click-to-load": la mappa non viene caricata automaticamente, ma solo dopo un tuo click esplicito sull'anteprima. Al momento del caricamento, Google (Google Ireland Ltd., con Google LLC negli USA) può impostare cookie di terze parti sul tuo browser e ricevere il tuo indirizzo IP e informazioni sul dispositivo, necessari a fornire il servizio di mappe. Finché non attivi la mappa, nessun cookie di Google Maps viene impostato. Per maggiori informazioni: policies.google.com/privacy.

7.2 Cookie analitici (con consenso)

Attivati solo dopo il tuo consenso esplicito tramite il banner. Utilizzati per raccogliere dati aggregati e anonimi sull'utilizzo del sito (pagine visitate, durata, dispositivo, paese). Non utilizzati per profilazione individuale.

Nome	Fornitore	Durata	Finalità
`_ga`	Google Analytics 4	2 anni	Distingue gli utenti; contiene un identificativo anonimo
`_ga_G-FSDE8KC4X4`	Google Analytics 4	2 anni	Mantiene lo stato della sessione per la proprietà GA4 specifica
`_gid`	Google Analytics 4	24 ore	Distingue gli utenti nel corso di una singola giornata

7.3 Gestione delle preferenze

Puoi modificare le tue preferenze cookie in qualsiasi momento tramite:

Il pulsante "Preferenze cookie" presente nel footer del sito.
L'icona cookie flottante in basso a sinistra.
Inviando una richiesta a info@rayo.consulting.

Puoi inoltre disabilitare i cookie direttamente dal tuo browser. Per istruzioni specifiche consulta la guida del browser che utilizzi. La disabilitazione dei cookie analitici non compromette la fruibilità del sito.

Art. 8 · Google Analytics 4 e Consent Mode v2

Il sito implementa Google Analytics 4 (Proprietà: G-FSDE8KC4X4) con Consent Mode v2 di Google.

Come funziona

Prima del consenso: lo script GA4 viene caricato ma con i seguenti segnali negati: analytics_storage: 'denied', ad_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied'. In questa modalità Google non posiziona cookie di tracciamento e non raccoglie dati identificativi. Può raccogliere dati aggregati e "cookieless" per modellazione statistica (behavioral modeling), in forma completamente anonima.
Dopo il consenso: se accetti i cookie analitici, viene inviato analytics_storage: 'granted', i cookie GA4 vengono attivati e le sessioni vengono tracciate normalmente con anonymize_ip: true. I segnali ad_storage, ad_user_data e ad_personalization rimangono 'denied' in quanto il sito non utilizza pubblicità comportamentale.
Revoca del consenso: impostando le preferenze su "rifiuta" o modificando le preferenze, viene inviato analytics_storage: 'denied' e i cookie GA4 vengono bloccati.

Trattamento da parte di Google

I dati raccolti da Google Analytics sono trattati da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Il trasferimento verso gli USA è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Per maggiori informazioni: policies.google.com/privacy.

Il Titolare ha configurato GA4 con:

IP anonimizzato (anonymize_ip: true): l'indirizzo IP viene troncato prima di essere elaborato.
Conservazione dati: 14 mesi.
Nessuna condivisione con Google per scopi pubblicitari.
Nessun tracciamento cross-site né integrazione con Google Ads.

Per disattivare il tracciamento di Google Analytics su tutti i siti, puoi utilizzare il componente aggiuntivo per browser: tools.google.com/dlpage/gaoptout.

8.1 · Eventi comportamentali tracciati

Con il tuo consenso, oltre alle visualizzazioni di pagina standard, GA4 registra i seguenti eventi di interazione:

Evento	Quando si attiva	Dati trasmessi
`page_view`	Ad ogni caricamento di pagina	URL, titolo pagina, sorgente di provenienza
`cta_call_click`	Click sul pulsante "Prenota una call gratuita"	Parametro `event_category` (es. `navbar`, `footer`, `blog_post`)
`contact_form_submit`	Invio con successo del modulo di contatto	Parametro `event_category` (`contact`)
`contact_mailto_click`	Click sull'indirizzo email pubblicato	Parametro `event_category` (es. `footer`)
`contact_phone_click`	Click sul numero di telefono pubblicato	Parametro `event_category` (es. `footer`)
`chat_open`	Apertura del pannello di chat dell'assistente Ray	Parametro `event_category` (`ray`)

Nessuno di questi eventi contiene dati personali identificativi (indirizzo email, nome, numero di telefono o indirizzo IP). Trasmettono esclusivamente segnali comportamentali anonimi. Vengono inviati a Google solo dopo il consenso esplicito dell'utente (analytics_storage: 'granted'). In assenza di consenso, nessun evento viene inoltrato a Google in forma identificabile.

Art. 9 · Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni fornitori elencati nell'Art. 6 trasferiscono dati al di fuori del SEE, in particolare verso gli Stati Uniti d'America. Tali trasferimenti avvengono esclusivamente sulla base di garanzie adeguate ai sensi degli Artt. 44-46 GDPR, segnatamente:

Clausole Contrattuali Standard (SCC) adottate con Decisione della Commissione Europea 2021/914/UE.
Data Privacy Framework UE-USA (DPF), dove applicabile.

In particolare, trasferiscono dati verso gli Stati Uniti:

Vercel Inc. (hosting e CDN), sulla base delle SCC e del relativo Data Processing Addendum.
Cloudflare, Inc. (protezione anti-bot dei moduli tramite Turnstile), sulla base delle SCC e del Data Privacy Framework UE-USA, al quale Cloudflare aderisce.
Google LLC (Google Analytics 4, solo con consenso), sulla base delle SCC e dei Google Ads Data Processing Terms.
OpenAI Ireland Ltd. (assistente virtuale "Ray"): il contratto è stipulato con la società irlandese, quindi soggetta direttamente al GDPR. L'elaborazione tecnica dei messaggi può tuttavia avvenire su infrastruttura di OpenAI, L.L.C. negli Stati Uniti, sulla base delle SCC richiamate dal Data Processing Addendum di OpenAI.
Google Ireland Ltd. (Google Maps, mappa "click-to-load"): il contratto è stipulato con la società irlandese, direttamente soggetta al GDPR; quando attivi la mappa, i dati possono essere trattati anche da Google LLC negli Stati Uniti, sulla base delle SCC e del Data Privacy Framework UE-USA, al quale Google LLC aderisce.

Per i dettagli sui trasferimenti di ciascun fornitore, è possibile consultare le rispettive informative privacy e i Data Processing Agreements.

Art. 10 · Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai rischi per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione accidentale, in conformità all'Art. 32 GDPR. In particolare:

Il sito utilizza connessioni cifrate HTTPS/TLS.
I dati trasmessi tramite i moduli sono cifrati in transito.
L'accesso alle credenziali e ai sistemi è limitato al personale autorizzato.
I fornitori di servizi sono selezionati anche in base alle loro garanzie di sicurezza.

In caso di violazione dei dati personali (data breach) che comporti rischi per i diritti e le libertà degli interessati, provvederemo alla notifica al Garante Privacy entro 72 ore ai sensi dell'Art. 33 GDPR.

Art. 11 · Assistente virtuale "Ray" (intelligenza artificiale)

Sul sito è disponibile "Ray", un assistente conversazionale basato su intelligenza artificiale. Questo articolo descrive come funziona e come trattiamo i dati, in conformità al GDPR e agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (AI Act).

11.1 Trasparenza: stai parlando con un'AI

In conformità all'Art. 50(1) dell'AI Act, ti informiamo in modo chiaro che Ray è un sistema di intelligenza artificiale e non una persona fisica. L'informazione è fornita prima della prima interazione, nel messaggio di apertura della conversazione, ed è ripetuta in modo permanente sotto il campo di scrittura ("Risposte generate da AI"), quindi resta visibile per tutta la durata della chat. Ray è inoltre istruito a dichiarare la propria natura di AI ogni volta che gli viene chiesto e a non presentarsi mai come un consulente umano o come un membro del team.

Ray è un sistema di AI a rischio limitato ai sensi dell'AI Act: è un assistente informativo e non rientra tra i sistemi ad alto rischio elencati nell'Allegato III del Regolamento.

11.2 Limiti dell'assistente

Le risposte di Ray sono generate automaticamente da un modello linguistico e, per la natura stessa di questa tecnologia, possono contenere informazioni imprecise o errate. In particolare:

Le risposte non costituiscono un'offerta contrattuale, un preventivo vincolante, né una consulenza legale, fiscale o professionale.
Le informazioni su prezzi, tempi e fattibilità hanno carattere puramente indicativo: fanno fede esclusivamente le comunicazioni scritte del Titolare.
Ti invitiamo a verificare le informazioni rilevanti prima di prendere decisioni, e a contattarci direttamente per qualsiasi aspetto contrattuale.

11.3 Quali dati vengono trattati

Dato	Origine	Note
Contenuto dei messaggi che scrivi	Fornito da te	Non ti viene richiesto alcun dato personale per usare l'assistente
Cronologia della conversazione in corso	Salvata nel tuo browser (`rayo_chat_v1`)	Inviata insieme al nuovo messaggio per dare contesto alla risposta
Indirizzo IP	Automatica	Usato esclusivamente per i limiti di frequenza e la prevenzione degli abusi, non associato al contenuto dei messaggi
Identificativo tecnico di sessione	Generato dal server	Stringa casuale firmata, senza dati identificativi, valida 2 ore
Lingua della pagina	Automatica	Determina la lingua della risposta

Ray non ti chiede mai dati personali ed è istruito a non sollecitare nome, email, telefono o dati aziendali: per essere ricontattato ti rimanda al modulo di contatto. Ti raccomandiamo comunque di non inserire nella chat dati personali, riservati o sensibili (dati di salute, credenziali, dati di terzi, informazioni aziendali confidenziali). Se lo fai spontaneamente, tali dati vengono trattati come descritto in questo articolo.

11.4 Dove vengono elaborati e per quanto tempo

I messaggi vengono trasmessi tramite connessione cifrata al nostro server e da lì al fornitore del modello linguistico, OpenAI Ireland Ltd., che agisce come responsabile del trattamento ai sensi dell'Art. 28 GDPR.

Non conserviamo le conversazioni. I messaggi transitano dai nostri server per il tempo tecnico necessario a generare la risposta e non vengono salvati in database né in log applicativi.
La chiamata al fornitore è configurata con l'opzione di conservazione disattivata (store: false): OpenAI non archivia le conversazioni nel proprio sistema oltre quanto necessario all'elaborazione.
I dati inviati tramite l'API di OpenAI non vengono utilizzati per addestrare i modelli, come previsto dalle condizioni per i clienti business del fornitore.
L'unica copia persistente della conversazione è quella salvata nel tuo browser, sul tuo dispositivo, per un massimo di 30 giorni dall'ultimo messaggio. Puoi cancellarla immediatamente con il pulsante "Nuova conversazione" nell'intestazione della chat, oppure svuotando i dati del sito dal browser.

Per informazioni sul trattamento da parte del fornitore: openai.com/policies/privacy-policy e openai.com/policies/data-processing-addendum.

11.5 Richiesta di ricontatto tramite l'assistente

Se preferisci non compilare il modulo contatti, puoi chiedere a Ray di farti ricontattare. In quel caso:

Ray raccoglie solo i dati che gli fornisci spontaneamente: nome ed email (necessari), più telefono e azienda se decidi tu di indicarli.
Prima di inviare qualsiasi cosa, Ray ti mostra un riepilogo di ciò che sta per trasmettere e ti chiede una conferma esplicita, richiamando la presente informativa. L'invio avviene solo dopo il tuo consenso; il controllo non è affidato al solo assistente ma è applicato anche lato server, che rifiuta la trasmissione in assenza di conferma.
I dati vengono inviati per email a info@rayo.consulting, la stessa casella alimentata dal modulo di contatto. Non vengono salvati in database né usati per altre finalità.
Insieme ai dati viene trasmesso un breve riepilogo redatto da Ray di quanto emerso nella conversazione (settore, esigenza, urgenza). Non vengono trasmessi la trascrizione integrale della chat né il tuo indirizzo IP.
Base giuridica: Art. 6(1)(b) GDPR — misure precontrattuali adottate su tua richiesta.
Conservazione: la stessa prevista per i dati del modulo di contatto (Art. 4).
Ray non ti chiede mai questi dati di propria iniziativa: la richiesta deve partire da te. Puoi in qualsiasi momento usare il modulo contatti al posto dell'assistente.

11.6 Nessuna decisione automatizzata

Ray non prende decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'Art. 22 GDPR. Non effettua profilazione, non assegna punteggi individuali, non determina l'accesso a servizi o condizioni economiche. Ogni valutazione di una richiesta commerciale è svolta da una persona.

Le conversazioni non vengono utilizzate per creare profili individuali né per finalità di marketing comportamentale.

11.7 Sicurezza dell'assistente

Per prevenire abusi del servizio adottiamo: verifica anti-bot Cloudflare Turnstile all'apertura della chat (Art. 6.1), limiti di frequenza per indirizzo IP e per sessione, limiti sulla lunghezza dei messaggi e sessioni firmate crittograficamente con scadenza. Questi controlli trattano l'indirizzo IP sulla base del legittimo interesse alla sicurezza del servizio (Art. 6(1)(f) GDPR).

11.8 I tuoi diritti

Poiché non conserviamo le conversazioni lato server, il modo più immediato per esercitare il diritto alla cancellazione dei contenuti della chat è eliminare la conversazione dal tuo browser con il pulsante "Nuova conversazione". Restano impregiudicati tutti i diritti descritti nell'Art. 5, esercitabili scrivendo a info@rayo.consulting.

Art. 12 · Tutela dei minori

Il sito e l'assistente virtuale "Ray" sono rivolti a un pubblico B2B adulto (imprese, professionisti e liberi professionisti) e non sono destinati a minori di 14 anni, soglia prevista per il consenso al trattamento dei dati nei servizi della società dell'informazione dall'Art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy).

Non raccogliamo consapevolmente dati personali di minori di 14 anni e non svolgiamo alcuna attività di marketing rivolta ai minori. Se un minore ci fornisce dati personali (ad esempio tramite il modulo di contatto o la chat) senza il consenso di chi esercita la responsabilità genitoriale, il Titolare provvede a cancellarli senza ingiustificato ritardo non appena ne venga a conoscenza. Chiunque ritenga che un minore ci abbia trasmesso dati personali può segnalarlo scrivendo a info@rayo.consulting e provvederemo alla cancellazione.

Art. 13 · Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento per riflettere modifiche normative, tecniche o operative. La versione aggiornata sarà pubblicata su questa pagina con la nuova data di revisione e il numero di versione aggiornato.

In caso di modifiche sostanziali che riguardino il trattamento di dati da te forniti (es. nuove finalità, nuovi destinatari), ti informeremo via email se hai fornito il tuo indirizzo nel contesto di un contratto.

Ti invitiamo a consultare periodicamente questa pagina. L'ultima revisione è indicata in cima al documento.