Privacy Policy

1. Chi è il titolare

Il titolare del trattamento è Gregorio Ciurleo, che gestisce Multiverbe. Per qualunque domanda sui tuoi dati, e per esercitare i tuoi diritti, scrivi a privacy@multiverbe.com.

Non pubblichiamo ancora un indirizzo postale: lo aggiungeremo qui quando l'attività avrà la sua sede registrata. Fino ad allora l'email è il canale ufficiale.

Non abbiamo nominato un responsabile della protezione dei dati: per un'attività delle nostre dimensioni, e per i dati che trattiamo, la legge non lo richiede.

2. Cosa copre

Questa informativa vale per il sito multiverbe.com e multiverbe.ch in tutte le lingue: le pagine, il modulo «Parliamone», il calendario che si apre dopo l'invio, i cookie e gli altri strumenti del sito, e le email che ci scrivi a info@multiverbe.com o a privacy@multiverbe.com.

Non vale per l'app Multiverbe, che ha un'informativa sua, né per i siti che costruiamo per i nostri clienti: lì il titolare è il cliente.

3. Quando ci scrivi dal modulo «Parliamone»

Ti chiediamo nome e cognome, email e come preferisci essere ricontattato. Il numero di telefono solo se scegli una telefonata o un incontro.

Tutto il resto è facoltativo: la tua attività e il tuo mestiere, se hai già un sito e il suo indirizzo, l'indirizzo per un incontro, cosa ti pesa di più, quando vorresti partire, come vedi il costo, come ci hai conosciuto e un messaggio libero.

Insieme alla richiesta registriamo la lingua della pagina, la pagina da cui scrivi e il tipo di browser e di sistema (il cosiddetto user agent). Il tuo indirizzo IP non lo salviamo: lo usiamo solo per limitare gli invii a tre ogni dieci minuti e fermare i programmi automatici, e resta nella memoria temporanea del server senza essere scritto da nessuna parte.

Con le risposte facoltative calcoliamo una priorità, che ci aiuta a decidere in che ordine richiamare. Non esclude nessuno e non decide niente su di te: la richiesta la legge sempre una persona.

La richiesta si salva nel nostro database, su Supabase a Francoforte, e da lì entra nel gestionale clienti di Multiverbe, cioè la nostra stessa app, dove la leggiamo noi. Non la usiamo per mandarti newsletter.

Se hai dato il consenso «Marketing», all'invio il sito può passare a Google anche la tua email e il tuo telefono in forma di hash, come spiegato al punto 7.

4. Se fissi un appuntamento

Se hai scelto una telefonata, una videochiamata o un incontro, dopo l'invio la pagina ti mostra il calendario per scegliere il momento. Il calendario è della nostra app, all'indirizzo multiverbe.app.

Per non fartelo riscrivere, la pagina gli passa nome, email, telefono, attività, sito, mestiere, la cosa che ti pesa di più, il messaggio, il modo di contatto, la lingua della pagina e il fuso orario del tuo dispositivo, più le etichette di campagna presenti nell'indirizzo della pagina (utm_source e simili: dicono da quale canale arrivi, non chi sei).

Quando confermi, l'app registra l'appuntamento e ti manda la conferma via email con Brevo.

5. I cookie e la tua scelta

Al primo arrivo il banner ti chiede cosa accetti. Ci sono due categorie facoltative: «Analisi», per Google Analytics, Microsoft Clarity e il contatore delle visite di Multiverbe, e «Marketing», per misurare i nostri annunci. Puoi accettarle tutte, rifiutarle tutte o sceglierle una per una con «Personalizza».

Finché non dai il consenso «Analisi», il sito non si collega né a Google né a Microsoft, e nemmeno al contatore della nostra app: nessun loro programma, nessun loro cookie, nessun segnale inviato. Col solo «Marketing» il sito tiene nel tuo browser il codice dell'annuncio, come spiegato al punto 7, e non carica nessuno strumento di Google o di Microsoft finché non facciamo campagne. Restano sempre i cookie necessari, senza i quali il sito non funziona.

Con il consenso «Analisi» il sito carica Google Tag Manager, il programma di Google che avvia Google Analytics e Microsoft Clarity, e il contatore di Multiverbe. Quando faremo campagne, col consenso «Marketing» Google Tag Manager avvierà anche gli strumenti degli annunci, e solo con quel consenso.

Ricordiamo la tua scelta nel tuo browser, con la data e la versione di questa informativa. A Google e a Microsoft arriva solo lo stato della scelta, sì o no per categoria, che serve ai loro strumenti per sapere cosa possono fare.

Puoi cambiare idea quando vuoi con il pulsante «Gestisci i cookie», in fondo alle pagine del sito e qui sotto: ritirare il consenso è facile quanto darlo. Se ritiri un consenso che avevi dato, la pagina si ricarica senza gli strumenti che hai rifiutato e cancelliamo i loro cookie dal nostro dominio.

6. Analisi: Google Analytics, Microsoft Clarity e il contatore di Multiverbe

Google Analytics 4 conta le visite e misura come si usa il sito: le pagine viste, da dove arrivi, quanto scorri, i clic sui link verso altri siti, quando inizi e quando invii un modulo (non quello che scrivi), il Paese, la città approssimativa e il tipo di dispositivo e di browser.

Microsoft Clarity mostra dove si clicca, fin dove si scorre e dove ci si blocca, e può ricostruire una visita come una registrazione dello schermo. Il modulo «Parliamone» è escluso: quello che scrivi lì compare nelle registrazioni solo come asterischi. Non passiamo a Microsoft l'identificativo con cui Google Analytics ti riconosce, e a Clarity non diamo il permesso di usare cookie pubblicitari: il collegamento fra i due strumenti e quel permesso sono chiusi nel codice del sito.

Il contatore delle visite è quello della nostra app Multiverbe, lo stesso che offriamo ai nostri clienti: lo script mvb.js, caricato da multiverbe.app. Conta le pagine viste (indirizzo, titolo e provenienza), segna i clic come punti su una mappa della pagina, misura quanto velocemente la pagina si carica e registra che un modulo è stato inviato, senza il suo contenuto. Non usa cookie: tiene un identificativo della visita nella memoria della scheda, che sparisce quando la chiudi. I dati vanno nella nostra app, ospitata da Vercel e Supabase, e l'indirizzo IP non viene salvato con loro.

Il sito manda a questi strumenti alcuni eventi che non contengono il tuo nome, la tua email o il tuo telefono: a quale passo del modulo sei arrivato, che una richiesta è arrivata con il mestiere e il modo di contatto che hai scelto, che hai fissato un appuntamento, che hai toccato il pulsante di WhatsApp o il numero di telefono. Restano legati all'identificativo del cookie.

Le informative dei due fornitori sono su policies.google.com/privacy (Google) e privacy.microsoft.com (Microsoft).

I dati delle singole visite restano in Google Analytics al massimo 14 mesi. Clarity conserva le registrazioni per 30 giorni e i dati aggregati fino a 13 mesi, secondo le regole di Microsoft. Gli eventi del contatore di Multiverbe restano nella nostra app 25 mesi, poi si cancellano.

7. Marketing: misurare i nostri annunci

Con il consenso «Marketing», se arrivi da un annuncio il sito tiene da parte nel tuo browser il codice che la piattaforma aggiunge all'indirizzo (gclid, gbraid o wbraid per Google, fbclid per Meta), le etichette della campagna (utm) e la pagina e il giorno del tuo arrivo. Li tiene per 90 giorni, e li cancella subito se ritiri il consenso. Se ci scrivi dal modulo, partono con la richiesta: così sappiamo quale annuncio ti ha portato qui. Questi codici fanno anche parte dell'indirizzo della pagina: con il consenso «Analisi», come ogni indirizzo, li ricevono anche Google Analytics, Clarity e il contatore di Multiverbe.

Sempre con il consenso «Marketing», quando la tua richiesta è arrivata il sito può passare a Google la tua email e il tuo telefono. Non in chiaro: il browser li trasforma prima in un codice (un hash SHA-256) che non mostra l'indirizzo, ma che Google confronta con i dati dei propri utenti per riconoscere, fra chi ha visto un nostro annuncio, chi poi ci ha scritto. Resta quindi un dato personale. Google le chiama conversioni avanzate. Il telefono parte solo se l'hai scritto con il prefisso internazionale.

Quando facciamo campagne su Google, il sito avvisa Google Ads che una richiesta è arrivata, senza altri dati che ti identificano oltre all'hash qui sopra, e Google Ads può mettere i suoi cookie per collegare la richiesta all'annuncio. Se poi la richiesta diventa un contratto, comunichiamo a Google Ads il solo codice del clic, mai il tuo nome.

Il codice di Meta resta da noi: serve solo a sapere che sei arrivato da un annuncio su Instagram o Facebook. Sul sito non c'è nessuno strumento di Meta.

Oggi non ci sono campagne attive e sul sito non c'è nessun tag di Google Ads. Questa sezione descrive già come funzionerà, così la tua scelta vale anche quando partiranno.

8. Cookie e memoria del browser

Ecco tutto quello che il sito scrive nel tuo browser. I cookie di Google e Microsoft, e l'identificativo del contatore di Multiverbe, compaiono solo con il consenso «Analisi»; quelli di Google Ads, quando faremo campagne, solo con il consenso «Marketing». Le durate dei terzi sono quelle che abbiamo misurato e che dichiarano i fornitori; alcuni browser le accorciano.

9. I fornitori

Per far funzionare il sito ci appoggiamo a questi fornitori. Vercel, Supabase, Brevo e Register.it trattano i dati solo per conto nostro e secondo le nostre istruzioni. Google e Microsoft, oltre a farlo per noi, possono usare alcuni dati anche per scopi propri: per la raccolta di questi dati dal nostro sito siamo contitolari con loro, per quello che ne fanno dopo, per i loro scopi, sono titolari autonomi, secondo le loro informative. Se ci scrivi su WhatsApp, la conversazione è con noi, attraverso WhatsApp, e la conserviamo come le email; WhatsApp tratta i dati anche come titolare autonomo, con il tuo account.

Il sito è ospitato da Vercel, e le funzioni che ricevono il modulo girano a Francoforte. Come ogni server, Vercel registra per un periodo breve i dati tecnici delle richieste, compreso l'indirizzo IP, per tenere il servizio sicuro e funzionante.

10. Su quali basi

• Rispondere alla tua richiesta e fissare l'appuntamento: sono passi che chiedi tu prima di un eventuale contratto (art. 6 par. 1 lett. b del GDPR).
• Analisi e Marketing, compresi email e telefono passati a Google in forma di hash: il tuo consenso (art. 6 par. 1 lett. a del GDPR e, per quello che il sito scrive o legge nel tuo browser, l'art. 122 del Codice privacy italiano, che recepisce la direttiva ePrivacy). Puoi ritirarlo quando vuoi.
• Cookie necessari, sicurezza del sito e limite agli invii: il nostro interesse legittimo a far funzionare il sito e a proteggerlo dagli abusi (art. 6 par. 1 lett. f del GDPR). Per questi cookie il consenso non serve.
• La priorità delle richieste e le etichette di campagna passate al calendario: il nostro interesse legittimo a organizzare le richiamate e a sapere da quale canale arrivano le richieste. Puoi opporti scrivendoci.

In Svizzera la legge federale sulla protezione dei dati non chiede una base giuridica per ogni trattamento, ma gli stessi principi di trasparenza, proporzionalità e sicurezza: li rispettiamo nello stesso modo. Per quello che il sito scrive o legge nel tuo browser vale anche l'art. 45c della legge federale sulle telecomunicazioni.

11. Dati fuori dall'Europa e dalla Svizzera

Google, Microsoft, Vercel e Supabase sono società con sede negli Stati Uniti, e i loro gruppi possono accedere ai dati anche quando sono conservati in Europa, come il nostro database a Francoforte. Questi trasferimenti si appoggiano al Data Privacy Framework fra Unione europea e Stati Uniti e a quello fra Svizzera e Stati Uniti, per le società che vi aderiscono, e altrimenti alle clausole contrattuali standard della Commissione europea, riconosciute anche in Svizzera.

Brevo ha sede in Francia, Register.it in Italia e WhatsApp, per l'Europa, in Irlanda. Puoi chiederci una copia delle garanzie per i trasferimenti scrivendo a privacy@multiverbe.com.

12. Per quanto tempo

• Le richieste che non diventano un contratto: 24 mesi dall'ultimo contatto, poi le cancelliamo, anche dal gestionale clienti. Lo stesso vale per le email e i messaggi WhatsApp che ci scrivi.
• Se diventi cliente, i tuoi dati passano al contratto: valgono l'informativa dell'app e gli obblighi di conservazione contabile.
• Il codice dell'annuncio: 90 giorni nel tuo browser, o meno se ritiri il consenso «Marketing».
• La tua scelta sui cookie: finché non la cambi o non cancelli i dati del sito dal browser.
• La valuta: 30 giorni. La lingua: fino alla chiusura del browser.
• Google Analytics: i dati delle singole visite al massimo 14 mesi. Clarity: registrazioni 30 giorni, dati aggregati fino a 13 mesi.
• Il contatore di Multiverbe: 25 mesi nella nostra app, poi si cancellano.
• I log tecnici di Vercel: il periodo breve previsto dal fornitore.

13. I tuoi diritti

Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso e di riceverli in un formato leggibile da un computer, e puoi opporti agli usi basati sul nostro interesse legittimo. Il consenso lo ritiri quando vuoi, senza dover spiegare perché, e vale da quel momento in poi.

Scrivi a privacy@multiverbe.com. Ti rispondiamo entro 30 giorni; se una richiesta è complessa e serve più tempo, te lo diciamo entro lo stesso termine, spiegando perché.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese europeo in cui vivi o lavori. In Svizzera puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (www.edoeb.admin.ch).

14. Cosa è obbligatorio

Nessuno ti obbliga a darci dati. Senza nome, email e modo di contatto non possiamo risponderti, e senza telefono non possiamo chiamarti; tutto il resto è facoltativo. Rifiutare i cookie facoltativi non ti toglie niente del sito.

15. Minori

Il sito si rivolge a imprese e professionisti. Se un minore ci ha scritto senza che lo sapessimo, scrivici e cancelliamo la richiesta.