Privacy Policy
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito motioncore.it e interagiscono con i servizi offerti da MotionCore, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 («Codice Privacy»), come modificato dal D.Lgs. 101/2018. L’informativa riguarda esclusivamente questo sito e non altri siti eventualmente raggiunti tramite link.
1. Titolare del trattamento
Il Titolare del trattamento è MotionCore, con sede a Lecco (LC), Italia. Partita IVA: in corso di attribuzione. L’attività è in fase di avvio e questa informativa sarà integrata con i dati fiscali definitivi non appena attribuiti, senza che ciò modifichi le garanzie qui descritte.
Per ogni questione relativa alla protezione dei dati puoi contattare il Titolare all’indirizzo email info@motioncore.it o al numero +39 353 417 5223. Non è stato nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono gli obblighi di cui all’art. 37 GDPR.
2. Quali dati trattiamo
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e dispositivo, orari di richiesta, URL delle risorse richieste e codici di risposta. Il sito è distribuito tramite la rete di Cloudflare (v. sezione 6), che tratta tali dati per finalità di erogazione del servizio, sicurezza e prevenzione di abusi. Questi dati non sono utilizzati per identificare gli utenti e non vengono incrociati con altri dati.
b) Dati forniti volontariamente dall’utente
Quando ci contatti tramite il modulo della pagina Contatti, via email, telefono o WhatsApp, trattiamo i dati che ci fornisci: nome, indirizzo email, eventuale nome dell’azienda, numero di telefono e il contenuto del messaggio. Lo stesso vale per il numero di telefono che puoi lasciare prima di provare la demo vocale e per i dati che inserisci prenotando una consulenza (v. sezione 5). Il conferimento è libero, ma i dati contrassegnati come obbligatori sono necessari per poter dare seguito alla richiesta. L’invio del modulo di contatto è gestito tecnicamente dal servizio Formspree (v. sezione 6), che recapita la richiesta alla nostra casella di posta.
c) Assistente virtuale (chat AI)
Il sito mette a disposizione un assistente virtuale basato su intelligenza artificiale. Quando lo utilizzi trattiamo il contenuto dei messaggi che scrivi e, se decidi di fornirli per essere ricontattato, il tuo nome e un recapito (email o telefono). Il funzionamento è descritto in dettaglio nella sezione 5. Ti invitiamo a non inserire nella chat categorie particolari di dati (es. dati sanitari, opinioni politiche, convinzioni religiose, ai sensi dell’art. 9 GDPR) né dati di terzi: non sono necessari per ricevere assistenza.
d) Cookie e strumenti di memorizzazione locale
Per il dettaglio consulta la Cookie Policy. Gli eventuali strumenti statistici o di marketing sono attivati esclusivamente dopo il consenso, mentre i cookie tecnici necessari all’accesso all’area clienti sono sempre attivi.
e) Account e area clienti
Se crei un account o accedi all’area clienti trattiamo identificativo dell’account, nome, indirizzo email verificato, eventuale immagine del profilo, organizzazione di appartenenza, ruolo, date di accesso e log di sicurezza. L’autenticazione è gestita tramite Auth0 by Okta: MotionCore non riceve né conserva la password e non salva nei propri database token OAuth o ID token. Il database conserva solo l’impronta crittografica non reversibile della sessione. Nell’area riservata potranno inoltre essere trattati dati relativi a progetti, aggiornamenti, ticket, messaggi, documenti, stato dei servizi e fatturazione.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Riscontro alle richieste inviate tramite modulo di contatto, email, telefono, WhatsApp o assistente virtuale (informazioni, preventivi, analisi gratuita) | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) |
| Gestione del rapporto contrattuale con i clienti | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Creazione dell’account, autenticazione e utilizzo dell’area clienti, inclusi assistenza, ticket, aggiornamenti e documenti di progetto | Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR); legittimo interesse alla sicurezza del servizio per i log tecnici (lett. f) |
| Adempimenti di obblighi di legge (fiscali, contabili, amministrativi) | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Sicurezza del sito, prevenzione di abusi e frodi, difesa in giudizio | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Cookie e strumenti statistici o di marketing (Google Tag Manager, Google Analytics, pixel di Meta), attivati solo previo consenso | Consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento |
4. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati per le finalità di riscontro è facoltativo: senza i dati richiesti, però, non saremo in grado di rispondere. L’uso dell’assistente virtuale è del tutto facoltativo: puoi sempre contattarci con i canali tradizionali (email, telefono, modulo di contatto).
5. Come funzionano gli assistenti AI (Moty)
a) Assistente in chat
Per generare le risposte, i messaggi che invii nella chat vengono trasmessi in forma cifrata al fornitore del modello linguistico DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Cina), che li elabora per conto del Titolare al solo fine di produrre la risposta. Il nostro server non conserva le conversazioni: la cronologia della chat è memorizzata esclusivamente nel tuo browser (sessionStorage) e viene eliminata alla chiusura della sessione o con il pulsante di nuova conversazione.
Se durante la conversazione scegli di lasciare nome e recapito per essere ricontattato, questi dati vengono trasmessi ai sistemi del Titolare (v. sezione 6, Google) e trattati come una normale richiesta di contatto. L’informativa del fornitore AI è disponibile sul relativo sito: privacy policy di DeepSeek. Per il trasferimento dei dati verso la Cina si veda la sezione 7.
b) Assistente vocale (demo telefonica dal browser)
Nella pagina dedicata agli assistenti vocali puoi provare una conversazione a voce con il nostro assistente Moty direttamente dal browser. La demo è del tutto facoltativa e si attiva solo con un tuo gesto esplicito.
Prima di avviare la chiamata ti viene chiesto il numero di telefono: viene trasmesso ai sistemi del Titolare e trattato come una richiesta di contatto, per poterti eventualmente richiamare. Il conferimento è libero; senza numero puoi comunque contattarci con gli altri canali.
Durante la conversazione, l’audio della tua voce viene acquisito dal microfono, previa autorizzazione del browser, e trasmesso a Vapi Labs, Inc. (USA), che lo elabora per conto del Titolare al solo fine di comprendere la richiesta e generare la risposta vocale in tempo reale, avvalendosi a sua volta di fornitori di riconoscimento vocale, sintesi vocale e modelli linguistici. Il Titolare non conserva registrazioni audio della demo. Puoi interrompere la chiamata in qualsiasi momento e revocare l’accesso al microfono dalle impostazioni del browser. L’informativa del fornitore è disponibile sul relativo sito: privacy policy di Vapi. Ti raccomandiamo di non pronunciare durante la demo dati sensibili o non necessari.
Gli assistenti forniscono risposte automatiche di natura informativa e commerciale. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla tua persona ai sensi dell’art. 22 GDPR.
c) Prenotazione della consulenza gratuita
I pulsanti di prenotazione aprono il calendario di Calendly LLC (USA). Il servizio viene caricato solo quando scegli di aprirlo: finché non premi il pulsante, nessun dato viene inviato a Calendly e nessun suo cookie viene installato. I dati che inserisci per prenotare (nome, email, eventuali note e orario scelto) sono trattati da Calendly, che li rende disponibili al Titolare per gestire l’appuntamento. Il Titolare riceve inoltre una notifica tecnica dell’avvenuta prenotazione, contenente i soli riferimenti dell’evento e non i tuoi dati personali. L’informativa del fornitore è disponibile sul relativo sito: privacy policy di Calendly.
6. Destinatari dei dati
I dati sono trattati dal Titolare e, per le sole finalità sopra indicate, dai seguenti fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR o di autonomi titolari, nei limiti delle rispettive competenze:
| Fornitore | Servizio | Sede / trasferimento |
|---|---|---|
| Cloudflare, Inc. | Hosting, CDN, sicurezza, database D1, archiviazione privata R2 e funzioni edge del sito e dell’area clienti | USA, certificata EU-U.S. Data Privacy Framework |
| Okta, Inc. (Auth0) | Registrazione, verifica dell’identità e autenticazione degli utenti dell’area clienti | Tenant configurato nella regione UE, con possibili trattamenti negli USA secondo le garanzie indicate dal fornitore |
| Google LLC (Google Workspace) | Posta elettronica e archiviazione delle richieste di contatto (Fogli Google) | USA, certificata EU-U.S. Data Privacy Framework |
| Google Ireland Ltd. | Gestione tag e misurazione statistica del sito (Google Tag Manager, Google Analytics), solo previo consenso | UE, con possibile trasferimento negli USA (v. sezione 7) |
| Meta Platforms Ireland Ltd. | Misurazione delle campagne pubblicitarie (Meta Pixel), solo previo consenso | UE, con possibile trasferimento negli USA (v. sezione 7) |
| Formspree, Inc. | Gestione tecnica dell’invio del modulo di contatto | USA, garanzie di cui all’art. 46 GDPR (Clausole Contrattuali Standard) |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Elaborazione delle conversazioni dell’assistente in chat | Cina (v. sezione 7) |
| Vapi Labs, Inc. | Elaborazione in tempo reale dell’audio della demo vocale (riconoscimento vocale, sintesi vocale e generazione della risposta) | USA, garanzie di cui all’art. 46 GDPR (Clausole Contrattuali Standard) |
| Calendly LLC | Prenotazione della consulenza gratuita, attivata solo su tua richiesta | USA, garanzie di cui all’art. 46 GDPR (Clausole Contrattuali Standard) |
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all’indirizzo info@motioncore.it. I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.
7. Trasferimenti extra UE
I trasferimenti verso gli Stati Uniti avvengono, per i fornitori certificati (tra cui Cloudflare, Google e Okta, nei limiti applicabili), sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR) e, per gli altri trattamenti, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46 GDPR).
L’elaborazione dei messaggi della chat comporta il trasferimento verso la Cina, paese per il quale non esiste una decisione di adeguatezza. Tale trattamento riguarda esclusivamente il contenuto che scegli liberamente di scrivere nella chat, avviene sulla base di garanzie contrattuali con il fornitore e, per quanto necessario, dell’art. 49, par. 1, lett. b GDPR (misure precontrattuali adottate su tua richiesta). Puoi evitare del tutto questo trasferimento semplicemente non utilizzando l’assistente virtuale e contattandoci con gli altri canali disponibili. Ti raccomandiamo in ogni caso di non inserire nella chat dati sensibili o non necessari.
8. Periodo di conservazione
- Richieste di contatto e preventivi: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo instaurazione di un rapporto contrattuale.
- Dati contrattuali, contabili e fiscali: per la durata del rapporto e per i 10 anni successivi previsti dalla legge (art. 2220 c.c.).
- Account e area clienti: per la durata del rapporto e, dopo la sua conclusione, per il tempo necessario alla gestione di obblighi contrattuali, richieste e possibili contestazioni; le sessioni di accesso scadono ordinariamente dopo 7 giorni e possono essere revocate in qualsiasi momento.
- Conversazioni della chat: non conservate sui nostri server; restano solo nel tuo browser fino alla chiusura della sessione o al reset della conversazione.
- Dati di navigazione e log di sicurezza: per il tempo tecnico strettamente necessario, secondo le retention del fornitore di hosting.
- Dati trattati sulla base del consenso: fino alla revoca dello stesso.
9. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici, secondo principi di liceità, correttezza, minimizzazione e trasparenza (art. 5 GDPR), adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: connessioni cifrate TLS su tutto il sito, segreti conservati in un archivio protetto e separati dal codice, sessioni HttpOnly con token casuali memorizzati nel database soltanto come hash, controllo degli accessi, registrazione degli eventi sensibili, database e file privati non esposti direttamente a Internet e accesso ai dati limitato ai soggetti autorizzati.
10. Minori
Il sito e i servizi sono destinati a un pubblico adulto (aziende e professionisti) e non sono rivolti a minori di 14 anni. Non raccogliamo consapevolmente dati di minori; qualora un genitore o tutore ritenga che un minore ci abbia fornito dati personali, può contattarci per ottenerne la cancellazione.
11. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati personali e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
- cancellazione, «diritto all’oblio» (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento fondato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore alla revoca (art. 7).
Per esercitarli è sufficiente scrivere a info@motioncore.it: risponderemo entro un mese dalla richiesta (art. 12 GDPR). Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), o di ricorrere all’autorità giudiziaria.
12. Modifiche alla presente informativa
Questa informativa può essere aggiornata per adeguarla a novità normative o a modifiche dei servizi (ad esempio l’attivazione di strumenti statistici, che avverrebbe comunque solo previo consenso). La versione vigente è quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Ti invitiamo a consultarla periodicamente.