Legale
Informativa sulla privacy
Come trattiamo i dati personali di chi visita questo sito o ci scrive. In sintesi: raccogliamo solo quello che ci mandi dal modulo di contatto, non facciamo profilazione, non vendiamo niente a nessuno.
Ultimo aggiornamento: 30 agosto 2026
1. Chi tratta i tuoi dati
Utopys è il nome con cui operano insieme tre professionisti autonomi, contitolari del trattamento ai sensi dell'art. 26 del Regolamento (UE) 2016/679 (GDPR): Alberto Racca (P. IVA 18682241007), Giorgio Rubino (P. IVA 04609570710) e Alessandro Certomà (P. IVA 18682961000).
Recapiti: Circonvallazione Clodia 36/B, 00195 Roma — telefono +39 342 376 0360. Per qualsiasi richiesta relativa ai dati personali puoi usare gli stessi recapiti o il modulo di contatto del sito.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l'art. 37 GDPR lo rende obbligatorio.
2. Quali dati raccogliamo
Solo due categorie, e nessuna delle due nasce da un'attività di tracciamento.
Dati che ci mandi tu. Compilando il modulo di contatto ci comunichi: nome e cognome, indirizzo email, eventualmente il nome dell'azienda, il tipo di progetto, una fascia di budget indicativa e il testo del messaggio. Sono obbligatori solo nome, email e messaggio; il resto lo lasci vuoto se preferisci. Se ci chiami o ci scrivi via email, trattiamo i dati che quella comunicazione contiene.
Dati tecnici di navigazione. Come ogni sito raggiungibile su internet, il server registra indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito, a difenderlo da abusi e a diagnosticare i guasti: non li usiamo per identificarti né per costruire profili.
Non trattiamo categorie particolari di dati (art. 9 GDPR) e non ti chiediamo di fornirceli: ti preghiamo di non inserirli nel testo del messaggio.
3. Perché li trattiamo, e con quale base giuridica
| Finalità | Base giuridica | Per quanto |
|---|---|---|
| Rispondere alla tua richiesta e preparare un preventivo | Misure precontrattuali su tua richiesta — art. 6.1.b GDPR | 24 mesi dall'ultimo contatto, se non nasce un incarico |
| Gestire il rapporto contrattuale, se l'incarico nasce | Esecuzione del contratto — art. 6.1.b GDPR | Per la durata del rapporto |
| Adempimenti fiscali e contabili | Obbligo di legge — art. 6.1.c GDPR | 10 anni, come impone la normativa tributaria |
| Sicurezza del sito e difesa da abusi | Legittimo interesse — art. 6.1.f GDPR | Log di server conservati per il tempo tecnico necessario |
| Misurare quali pagine funzionano (Google Analytics) | Consenso — art. 6.1.a GDPR, revocabile in ogni momento | 14 mesi, poi i dati di dettaglio vengono eliminati da Google |
Il consenso che spunti nel modulo riguarda l'invio del messaggio e il fatto che ti ricontattiamo; quello del banner riguarda soltanto la misurazione statistica ed è indipendente. Non facciamo marketing automatizzato, non ti iscriviamo a nessuna newsletter e non prendiamo decisioni automatizzate che producano effetti giuridici sul tuo conto (art. 22 GDPR).
4. A chi arrivano
I tuoi dati non vengono venduti, ceduti o scambiati. Li vedono solo i tre contitolari e i fornitori tecnici che ci permettono di far funzionare il sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Vercel Inc. | Ospita il sito e ne registra i log tecnici | Stati Uniti — con clausole contrattuali standard |
| Formspree Inc. | Riceve e ci recapita i messaggi del modulo di contatto | Stati Uniti — con clausole contrattuali standard |
| Google Ireland Ltd. | Fornisce i caratteri tipografici (Google Fonts): il browser gli comunica il tuo IP mentre li scarica | Unione Europea, con possibili trasferimenti negli Stati Uniti |
| Google Ireland Ltd. — Analytics | Misura le visite al sito, solo se hai dato il consenso. Segnali pubblicitari e personalizzazione degli annunci sono disattivati | Unione Europea, con possibili trasferimenti negli Stati Uniti |
I trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, dell'adesione dei fornitori al Data Privacy Framework UE-USA. Su richiesta ti forniamo copia delle garanzie adottate.
I dati possono inoltre essere comunicati all'autorità giudiziaria o agli organi di polizia, quando la legge lo impone.
5. I tuoi diritti
In qualsiasi momento, e senza formalità, puoi chiederci di:
- sapere quali dati che ti riguardano trattiamo e ottenerne copia (art. 15);
- correggerli, se sono sbagliati o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da una macchina o farli trasferire a un altro titolare (art. 20);
- opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
- revocare il consenso prestato, senza che questo tolga validità a quanto fatto prima (art. 7.3).
Ti rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure all'autorità di controllo del Paese in cui risiedi.
6. Sicurezza e conservazione
Il sito è servito esclusivamente su connessione cifrata (HTTPS). L'accesso alle caselle e agli strumenti che contengono i messaggi è protetto da autenticazione a più fattori. Conserviamo i dati per il tempo indicato nella tabella al punto 3, dopodiché li cancelliamo o li rendiamo anonimi.
7. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in fondo. Le modifiche sostanziali le segnaliamo in home page.