Come trattiamo i vostri dati

Aggiornata il 19 settembre 2026

Questa pagina descrive questo sito, non un sito qualunque. È scritta guardando cosa fa davvero il codice, riga per riga: se un giorno il sito cambia e questa pagina no, è questa pagina a essere sbagliata.

La versione corta. Appena arrivate, questo sito non usa cookie, non vi traccia e non tiene statistiche: ve lo chiede prima, con una domanda in fondo allo schermo, e se dite di no non cambia niente per voi. Finché non dite di sì non carica risorse da fornitori terzi: caratteri, script e immagini arrivano tutti da qui — mentre il sito stesso è pubblicato e servito dall'infrastruttura del nostro hosting, Cloudflare, che è una cosa diversa e di cui parliamo più sotto. Se ci scrivete dal modulo, quello che scrivete arriva a noi passando dai server di Cloudflare, e non va a nessun altro: lo conserviamo per rispondervi, e se non se ne fa nulla lo cancelliamo entro un anno. Le altre due cose che escono da qui sono la prenotazione di una call, se la prenotate voi, e l'indirizzo di un sito da analizzare, se ce lo date voi.

Chi risponde

Samuele La Mantia e Mirco Cirigliano, che gestiscono lo studio insieme. Finché l'attività non è costituita in forma societaria, i titolari del trattamento sono le due persone fisiche.

Per qualsiasi richiesta: info@kreoagency.it. Rispondiamo noi due, non un servizio automatico.

Che cosa succede mentre leggete

Nessun cookie, finché non dite di sì. Appena arrivate non ne viene installato nessuno. Vi chiediamo se possiamo misurare le visite: se rifiutate, o se chiudete la domanda senza rispondere, non viene installato niente e non parte nessuna richiesta verso nessuno. La vostra risposta resta scritta nel vostro browser, non arriva a noi, e serve solo a non rifarvi la stessa domanda domani. Potete cambiare idea quando volete dalla pagina dei cookie.

Le statistiche, solo se acconsentite. Se dite di sì, usiamo Google Analytics 4 (Google Ireland Ltd.) e il pixel di Meta (Meta Platforms Ireland Ltd.) per sapere quante persone arrivano e quali parti del sito servono davvero. Escono conteggi e passaggi: che avete aperto l'assistente, che avete usato il configuratore, che avete premuto per prenotare una call. Non esce niente di quello che scrivete o dite: né l'indirizzo che ci fate analizzare, né la vostra email, né il vostro telefono, né una riga della conversazione con l'assistente. Non è una promessa: il programma che manda i dati butta via tutto quello che non riconosce come un conteggio o come una parola di un elenco deciso da noi, e ci sono delle prove automatiche che lo verificano a ogni modifica.

Se rifiutate, Google e Meta non vengono nemmeno contattati: gli script non vengono caricati affatto, quindi non ricevono né il vostro indirizzo IP né il fatto che siete passati di qui.

I caratteri tipografici sono serviti da noi, insieme al resto della pagina. Non c'è nessun fornitore esterno che li fornisca, e quindi il vostro indirizzo IP non raggiunge nessuno per mostrarvi come sono fatte le lettere.

Prima che diciate di sì, questo sito non carica risorse da fornitori terzi. Nessun carattere esterno, nessuna pubblicità, nessun sistema antirobot, nessuna mappa, e nessuna statistica. L'abbiamo verificato guardando tutto quello che le pagine caricano davvero, non solo quello che ricordavamo di averci messo. Dopo un sì, le uniche cose che si aggiungono sono i due strumenti di misurazione scritti qui sopra.

Se parlate con l'assistente

Sul sito c'è un assistente con cui si può scrivere o parlare. Non si apre da solo e non parte da solo: funziona solo se lo aprite voi.

Quello che scrivete viene mandato al modello che genera le risposte, che è di Anthropic PBC (Stati Uniti), e torna indietro come risposta. La conversazione vive nella scheda del browser e muore quando la chiudete: non la salviamo, non finisce in nessun archivio nostro e non la rileggiamo. Dei nostri registri tecnici resta soltanto che una richiesta c'è stata, quanto ci ha messo e quanto è costata — non cosa c'era scritto dentro.

Se usate la voce, il microfono si accende solo mentre parlate e si spegne da solo. Noi non registriamo l'audio: non ci arriva, non lo salviamo e non lo conserviamo, né per impostazione predefinita né in nessun altro modo. C'è però una cosa da sapere prima di premere, e infatti ve la diciamo anche lì: a trasformare la voce in testo non siamo noi, è il vostro browser, che per farlo manda l'audio al proprio servizio di riconoscimento online. Non possiamo impedirlo e non possiamo vederlo.

Quale servizio, dipende dal browser. Su Chrome è quello di Google, e l'abbiamo verificato: abbiamo provato a far riconoscere la voce direttamente sul computer di chi parla, senza rete, e Chrome dichiara di saperlo fare in italiano ma poi si rifiuta. Su Edge la funzione c'è, ma quale servizio riceva l'audio non l'abbiamo verificato, e si comporta in modo diverso da Chrome: non vi diciamo un nome che non abbiamo controllato. Se la cosa vi pesa, scrivete invece di parlare: l'assistente è lo stesso e risponde uguale.

Questo non vuol dire che non ci sia nessuno fra voi e noi: il sito è pubblicato e servito da Cloudflare, e per raggiungere queste pagine il vostro browser parla con i suoi server. È l'infrastruttura su cui il sito vive, non un servizio di terzi a cui mandiamo qualcosa.

L'hosting — il sito è pubblicato su Cloudflare Pages (Cloudflare, Inc.) — registra gli accessi tecnici — indirizzo IP, momento, pagina richiesta — come fa ogni server del mondo, per sicurezza e per funzionare. Sono registri tecnici a cui non guardiamo per profilare nessuno.

Se ci scrivete dal modulo

Che cosa vi chiediamo. Un modo per rispondervi — un'email oppure un telefono, basta uno — e, se volete, il vostro nome, l'azienda e cosa vi serve. Nient'altro: i campi sono un elenco chiuso, e quello che non è nell'elenco non viene accettato nemmeno se qualcuno provasse a mandarlo.

Che cosa registra il sistema da solo. Il momento dell'invio. E il vostro indirizzo IP, che Cloudflare — il nostro hosting — può trattare temporaneamente per sicurezza e per fermare il riempimento automatico dei moduli: serve a contare quanti invii arrivano dallo stesso posto, e quel conteggio tecnico scade da solo dopo circa 65 minuti.

Noi quell'indirizzo non lo salviamo: non viene messo nella richiesta che ci arriva, e non entra nel nostro archivio. Non è una promessa: il programma si rifiuta di scriverlo.

Dove va a finire la vostra richiesta. Arriva sui server dell'hosting (Cloudflare), dove si ferma in attesa in uno spazio tecnico. Quello spazio è distribuito su più Paesi e non è vincolato a una zona geografica: in quella fase la vostra richiesta può trovarsi anche fuori dall'Unione Europea.

Ci resta poco: viene cancellata nel momento in cui il computer dello studio la ritira. E se per qualche motivo non venisse ritirata prima, c'è comunque una scadenza automatica massima di trenta giorni, impostata dal programma quando la deposita. Non è una promessa nostra: è una scadenza che scatta da sola.

Una volta ritirata, la vostra richiesta sta sul computer dello studio, e lì soltanto.

L'archivio con cui lavoriamo non è su Internet: nessuno da fuori può raggiungerlo. È il nostro computer a uscire a prendere le richieste, mai il contrario. E una richiesta viene cancellata dall'attesa solo dopo essere entrata da noi: se qualcosa va storto, resta dov'è e si riprova.

Perché: per rispondervi. Cioè per dare seguito a una cosa che avete chiesto voi.
Per quanto: se la vostra richiesta non dà origine a un rapporto con noi, la conserviamo fino a dodici mesi. I dodici mesi si contano dall'ultima cosa successa fra queste tre: il giorno in cui è arrivata, l'ultima volta che ci siamo parlati o scritti, e la chiusura della richiesta se c'è stata.
Passato quel tempo cancelliamo quello che vi riconduce — nome, recapito, il testo del messaggio — e restano solo dati che non dicono chi eravate: il mese, da dove siete arrivati, che servizio vi interessava, com'è andata. Servono a noi per sapere come va, e non permettono di risalire a nessuno.
Se invece diventiamo fornitori, i tempi sono altri: quelli di un rapporto di lavoro e dei documenti che ne derivano.
A chi: a nessun altro. Non vendiamo e non cediamo elenchi di contatti.

Le due spunte sono due cose diverse. Chiedere di essere richiamati non è iscriversi a una lista. Se volete ricevere in futuro nostre comunicazioni c'è una spunta a parte, non preselezionata: se la lasciate vuota vi rispondiamo lo stesso, esattamente come se l'aveste messa. Potete cambiare idea quando volete scrivendo a info@kreoagency.it.

La frase, per intero, è questa: «Acconsento a ricevere via email comunicazioni promozionali e aggiornamenti sui servizi Kreo». Quel consenso vale per l'email, e solo per quella: non lo usiamo per telefonarvi, mandarvi messaggi o cercarvi altrove, perché non è quello che avete accettato. Teniamo traccia della versione esatta del testo che avete letto, così fra un anno si sa a che cosa avete detto di sì. Potete revocarlo quando volete.

Se prenotate una call

Nel sito c'è soltanto un collegamento esterno a Cal.com: nessuno script, nessun calendario incorporato. L'abbiamo verificato sul sito pubblicato. Finché non premete quel pulsante, Cal.com non riceve niente.

Premendo quel pulsante, però, gli passiamo quello che ci avete già detto qui. Serve a non farvi ricominciare da capo davanti a chi vi risponde. Viaggia nell'indirizzo della pagina che si apre, ed è tutto qui, non c'è altro:

Il vostro nome e la vostra email, ma solo se li avete già scritti nel nostro modulo in questa stessa visita. Se non avete compilato niente, non parte niente: i campi restano vuoti e li riempite voi.
Che cosa vi interessa, fra le voci del percorso: per esempio «rifare il sito» oppure «advertising».
Il risultato dell'analisi, se l'avete fatta: l'indirizzo del sito che ci avete dato, quanti controlli sono a posto e qual è il primo da sistemare.
I servizi che avete selezionato e la stima indicativa che avete visto.

Finisce nel campo «note» dell'appuntamento: lo vedete anche voi quando la pagina si apre, e potete cancellarlo prima di confermare. Se lo svuotate, a noi non arriva.

È una cosa diversa dal modulo di contatto, e ci teniamo a distinguerla. Quello che scrivete nel modulo lo conserviamo noi, e come lo trattiamo sta scritto qui sopra. Questo invece non lo conserviamo da nessuna parte: è un passaggio dal vostro browser alla pagina dell'appuntamento, e da lì in poi vive solo dentro la prenotazione.

Quella pagina è il calendario di Kreo. Della prenotazione decidiamo noi la finalità — fissare un appuntamento con voi — e Cal.com tratta quei dati per nostro conto, come fornitore del servizio di calendario.

Perché: per parlare con voi. Per quanto: finché serve a seguire il contatto. A chi: a nessun altro.

Cal.com tratta i dati negli Stati Uniti e, per i trasferimenti internazionali, dichiara di appoggiarsi alle clausole contrattuali standard o a meccanismi di adeguatezza come l'EU-US Data Privacy Framework.

Se usate lo strumento di diagnosi

Lo strumento chiede l'indirizzo di un sito — il vostro, e se volete quello di un concorrente — e apre quelle pagine dai nostri server per guardarle. Sono indirizzi di siti pubblici, non dati vostri.

Non chiediamo nome, email o telefono per usarlo.
Non conserviamo né l'indirizzo che ci date né il risultato: la risposta viene calcolata e mandata al vostro browser, e finisce lì.
Non lo mandiamo a nessuno e non lo usiamo per ricontattarvi. Non potremmo: non sappiamo chi siete.
Con una sola eccezione, e la decidete voi. Se dopo l'analisi premete «Prenota una call», il risultato e l'indirizzo che avete analizzato finiscono nelle note dell'appuntamento, per non farvi ripetere tutto a voce. Li vedete, e potete cancellarli prima di confermare: sta scritto qui sopra, in Se prenotate una call.

Se ci scrivete

Se mandate una mail a info@kreoagency.it, il messaggio resta nella casella di posta per il tempo necessario a rispondervi e a tenere traccia della conversazione. Il servizio di posta è fornito da Aruba S.p.A., che conserva i messaggi sui propri server in Italia.

A chi passano i dati, in tutto

Questi sono tutti i fornitori coinvolti. Non ce ne sono altri, e non ci sono intermediari pubblicitari.

Chi	Per cosa	Quando
Cloudflare, Inc.	Pubblicazione del sito, registri tecnici, e attesa delle richieste inviate dal modulo	Sempre, mentre leggete
Cal.com	Prenotazione della call	Solo se premete il pulsante
Aruba S.p.A. (Italia)	Casella di posta	Solo se ci scrivete
Anthropic PBC (Stati Uniti)	Genera le risposte dell'assistente	Solo se aprite l'assistente e gli scrivete
Google Ireland Ltd.	Statistiche delle visite (Analytics 4)	Solo dopo il vostro sì
Chi produce il vostro browser (su Chrome: Google)	Trasforma la vostra voce in testo. Su Edge non abbiamo verificato chi sia	Solo se premete «Parla»
Meta Platforms Ireland Ltd.	Statistiche delle visite e misura delle campagne (pixel)	Solo dopo il vostro sì

Cloudflare, Cal.com e Anthropic trattano dati anche fuori dall'Unione Europea; Google e Meta sono contrattualizzate con le loro società irlandesi, ma possono a loro volta trasferire dati fuori dalla UE. Con Cloudflare vale l'accordo sul trattamento dei dati previsto per i suoi servizi, che disciplina i trasferimenti internazionali e include le clausole contrattuali standard dove applicabili; per Cal.com vale quanto scritto sopra.

I vostri diritti

Potete chiederci in qualsiasi momento quali dati vostri abbiamo, di correggerli, di cancellarli, di riceverne una copia, o di opporvi al trattamento. Basta scrivere a info@kreoagency.it. Vi rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta; se dovesse servire più tempo — perché la richiesta è complessa, o perché ne sono arrivate molte — ve lo diciamo entro quel mese, spiegandovi il motivo, e il termine può essere prorogato di altri due mesi. Di solito rispondiamo molto prima.

Se pensate che qualcosa non vada e non vi abbiamo dato una risposta soddisfacente, potete rivolgervi al Garante per la protezione dei dati personali.

Quando cambia

Se il sito comincia a fare qualcosa che oggi non fa — statistiche, un calendario incorporato, un nuovo strumento — questa pagina cambia prima, non dopo. La data in cima dice quando è stata aggiornata l'ultima volta.