Privacy Policy
Ultimo aggiornamento: 27 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Cristian Pio Caputo, che opera con il nome commerciale Capfyweb, con sede in Italia (di seguito il “Titolare”).
Contatti: privacy@capfyweb.com · capfyweb@gmail.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO): non ricorrono i presupposti obbligatori previsti dall’art. 37 del GDPR.
2. Normativa applicata
La presente informativa è resa ai sensi dell’art. 13 del GDPR e tiene conto di:
- Regolamento (UE) 2016/679 (GDPR);
- D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018;
- Direttiva 2002/58/CE (ePrivacy) e Linee guida del Garante n. 231 del 10 giugno 2021 su cookie e altri strumenti di tracciamento;
- Regolamento (UE) 2024/1689 (AI Act), i cui obblighi di trasparenza per i sistemi che interagiscono con le persone si applicano dal 2 agosto 2026;
- Regolamento (UE) 2022/868 e Regolamento (UE) 2023/2854 (Data Act), per quanto applicabili;
- Direttiva (UE) 2019/882 (European Accessibility Act), recepita in Italia dal D.Lgs. 82/2022.
3. Dati personali raccolti
- Dati di contatto: nome, indirizzo email e testo del messaggio, forniti volontariamente tramite il modulo di contatto.
- Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora, raccolti dai sistemi che erogano il sito.
- Dati tecnici di sicurezza: identificativi generati dall’infrastruttura Cloudflare per distinguere il traffico legittimo dagli attacchi automatizzati. Il dettaglio è nella Cookie Policy.
- Preferenze sui cookie: la scelta espressa nel banner, con data e versione dell’informativa accettata, conservata nel local storage del dispositivo.
- Contenuto delle conversazioni con l’assistente virtuale: il testo che l’utente scrive viene trasmesso a Cloudflare Workers AI per generare la risposta e non viene archiviato dal Titolare. Si invita a non inserire nella chat dati personali, credenziali o informazioni riservate: per quelle esiste il modulo di contatto.
Il sito non raccoglie categorie particolari di dati (art. 9 GDPR) e non effettua profilazione.
4. Nessuna risorsa caricata da terzi
Caratteri tipografici, icone e immagini sono ospitati direttamente su capfyweb.com. Il sito non contatta Google Fonts né altre reti di distribuzione esterne: l’indirizzo IP del visitatore non viene quindi comunicato a tali soggetti durante la semplice consultazione delle pagine.
Il collegamento a WhatsApp è un normale link: nessuno script di Meta viene caricato nella pagina e nessun dato raggiunge WhatsApp finché l’utente non decide di cliccarlo. Da quel momento vale l’informativa di WhatsApp Ireland Limited.
5. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste inviate dal modulo di contatto | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | Copia tecnica sull’infrastruttura: 90 giorni, con cancellazione automatica. Corrispondenza email: massimo 24 mesi. |
| Rispondere tramite l’assistente virtuale | Legittimo interesse a fornire assistenza immediata (art. 6.1.f GDPR) | Nessuna conservazione: elaborazione in tempo reale |
| Erogare il sito, proteggerlo da abusi e attacchi | Legittimo interesse alla sicurezza della rete (art. 6.1.f GDPR e considerando 49) | Log di sicurezza: massimo 30 giorni |
| Statistiche sull’uso del sito (nessuno strumento attivo) | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) | Nessuna raccolta in corso |
| Conservare la scelta espressa sui cookie | Obbligo di dimostrare il consenso (artt. 7.1 e 5.2 GDPR) | 12 mesi, poi la scelta viene richiesta di nuovo |
| Adempimenti contabili, fiscali e difesa in giudizio | Obbligo di legge (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR) | 10 anni, come previsto dall’art. 2220 c.c. |
6. Destinatari dei dati
I dati sono trattati dal Titolare e dai fornitori indicati di seguito, designati responsabili del trattamento ai sensi dell’art. 28 GDPR.
| Fornitore | Servizio | Dati interessati |
|---|---|---|
| Cloudflare, Inc. | Hosting, rete di distribuzione, protezione da attacchi e da traffico automatizzato | Dati di navigazione e identificativi tecnici |
| Cloudflare Workers KV | Archiviazione temporanea delle richieste inviate dal modulo | Nome, email, messaggio |
| Cloudflare Email Routing | Recapito delle richieste alla casella del Titolare | Nome, email, messaggio |
| Cloudflare Workers AI | Generazione delle risposte dell’assistente virtuale | Testo scritto nella chat |
| Google Ireland Limited | Casella di posta con cui il Titolare gestisce la corrispondenza | Nome, email, messaggio |
| WhatsApp Ireland Limited | Conversazioni avviate volontariamente dall’utente tramite il link presente sul sito | Numero di telefono e messaggi scambiati |
| iubenda s.r.l. | Verifica e pubblicazione delle informative legali | Nessun dato dei visitatori del sito |
I dati possono inoltre essere comunicati alle Autorità competenti ove richiesto dalla legge. Il Titolare non cede né vende i dati personali a terzi per finalità di marketing.
7. Trasferimenti fuori dall’Unione Europea
Cloudflare, Inc. ha sede negli Stati Uniti e può trattare dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU–US Data Privacy Framework (art. 45 GDPR), a cui Cloudflare aderisce, e in via ulteriore sulla base delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46.2.c GDPR), integrate da misure tecniche supplementari quali la cifratura in transito e a riposo.
Copia delle garanzie adottate può essere richiesta scrivendo a privacy@capfyweb.com.
8. Assistente virtuale e intelligenza artificiale
Il sito mette a disposizione un assistente virtuale basato su intelligenza artificiale. In applicazione dell’art. 50 del Regolamento (UE) 2024/1689 (AI Act):
- l’utente è informato in modo chiaro, prima di iniziare la conversazione, che sta interagendo con un sistema di intelligenza artificiale e non con una persona;
- il sistema è classificato a rischio minimo e viene impiegato per fornire informazioni sui servizi;
- il modello utilizzato è Llama 3.1 8B Instruct, eseguito sull’infrastruttura Cloudflare Workers AI all’interno della rete Cloudflare;
- i messaggi sono elaborati in tempo reale, non sono conservati dal Titolare e non sono utilizzati per addestrare modelli;
- il sistema non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’utente (art. 22 GDPR);
- le risposte sono generate automaticamente e possono contenere imprecisioni: non costituiscono consulenza professionale né offerta contrattuale vincolante.
In qualsiasi momento l’utente può smettere di usare l’assistente e rivolgersi direttamente al Titolare tramite il modulo di contatto o WhatsApp: nessun servizio del sito è subordinato all’uso della chat.
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 del GDPR l’utente ha diritto di ottenere:
- accesso ai propri dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a privacy@capfyweb.com. Il Titolare risponde entro un mese, prorogabile di due mesi nei casi complessi (art. 12.3 GDPR). L’esercizio dei diritti è gratuito.
Le preferenze sui cookie si modificano o revocano in ogni momento dal pulsante “Preferenze cookie” presente nel footer di ogni pagina, con la stessa facilità con cui sono state prestate (art. 7.3 GDPR).
10. Reclamo all’Autorità di controllo
Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), oppure ricorrere all’Autorità giudiziaria.
11. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio: cifratura TLS su tutte le comunicazioni, HSTS, Content Security Policy, protezione dagli attacchi automatizzati, accesso ai dati limitato al solo Titolare e cancellazione automatica delle copie tecniche decorsi 90 giorni.
In caso di violazione dei dati personali che comporti un rischio elevato per i diritti degli interessati, il Titolare procede alla notifica al Garante entro 72 ore e alla comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR.
12. Natura del conferimento
Il conferimento dei dati tramite il modulo è facoltativo, ma senza i campi obbligatori (nome, email, messaggio e presa visione della presente informativa) non è possibile dare seguito alla richiesta. L’uso dell’assistente virtuale è interamente facoltativo.
13. Minori
I servizi offerti tramite questo sito non sono rivolti a minori di 14 anni e il Titolare non raccoglie consapevolmente i loro dati (art. 8 GDPR, come recepito dall’art. 2-quinquies del D.Lgs. 196/2003). Un genitore o tutore che rilevi un conferimento da parte di un minore può chiederne la cancellazione scrivendo a privacy@capfyweb.com.
14. Accessibilità
Il sito è progettato per rispettare i criteri WCAG 2.2 livello AA richiamati dalla norma EN 301 549 e dalla Direttiva (UE) 2019/882. Chi incontrasse una barriera nell’uso del sito, anche con tecnologie assistive, può segnalarla a info@capfyweb.com: la richiesta viene presa in carico e viene comunque garantita una via di contatto alternativa.
15. Modifiche
Il Titolare può aggiornare la presente informativa in qualsiasi momento. Le modifiche sono pubblicate su questa pagina con la data di ultimo aggiornamento; se riguardano finalità o destinatari coperti da consenso, il consenso viene richiesto di nuovo.