Privacy Policy e Cookie Policy

Sito www.guglielmodragotta.it · Ultimo aggiornamento: 16 ottobre 2026

1.Titolare del trattamento

Idra S.a.s. di Guglielmo Dragotta
Sede legale: Via Francesco Albani 33, 20148 Milano (MI)
P.IVA: 12864840967
Email per la privacy: dragottaguglielmo@gmail.com

Nel resto della pagina è indicata come “Titolare”. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligato a farlo: per qualsiasi domanda puoi scrivere all’indirizzo qui sopra.

2.Quali dati raccolgo

Dati di navigazione

Quando visiti il sito, i server e i servizi tecnici registrano automaticamente alcune informazioni: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, pagina di provenienza. Servono a far funzionare il sito, a proteggerlo e, solo se lo accetti, a misurarne l’uso e a mostrarti pubblicità pertinente (vedi la Cookie Policy).

Dati che inserisci nei moduli

• Richiesta di consulenza gratuita: il tuo obiettivo professionale, la tua situazione lavorativa (anche se sei in cerca di lavoro), la RAL indicativa, il tipo di aiuto che cerchi, settore e ruolo, età, genere (facoltativo), nome, cognome, email e numero di telefono.
• Prenotazione della call: giorno e ora scelti, link della videochiamata, eventuali spostamenti o annullamenti.
• Risorse gratuite, guide, webinar e questionari: nome, email, telefono e le risposte che decidi di dare.
• Acquisto di un percorso o di un corso: nome, cognome, email, telefono, dati di fatturazione (indirizzo, codice fiscale o partita IVA) e stato del pagamento. I dati della carta li inserisci direttamente sulla piattaforma di pagamento (Stripe o PayPal): il Titolare non li vede e non li conserva.
• Moduli delle inserzioni su Facebook e Instagram: gli stessi dati della richiesta di consulenza, che Meta trasmette al Titolare quando invii il modulo.

Messaggi che mi scrivi

Se mi contatti su WhatsApp, per email o con il pulsante di chat del sito, tratto il contenuto dei messaggi e i dati che contengono, per risponderti e seguire la tua richiesta.

Dati che non ti chiedo

Non ti chiedo dati sulla salute, sulle opinioni politiche o religiose, sull’appartenenza sindacale o altri dati “particolari” (art. 9 GDPR). Ti chiedo di non inserirli nei campi di testo libero: se lo fai, li userò solo per rispondere alla tua richiesta.

3.Perché li uso e per quanto tempo

Finalità	Base giuridica	Per quanto tempo
Rispondere alla tua richiesta, capire la tua situazione e organizzare la consulenza gratuita	Misure precontrattuali richieste da te (art. 6.1.b GDPR)	24 mesi dall’ultimo contatto, se non diventi cliente
Confermare l’appuntamento, mandarti promemoria e link della call via email, WhatsApp o SMS, ricontattarti se la prenotazione non è stata completata o la call è saltata	Misure precontrattuali richieste da te (art. 6.1.b GDPR)	24 mesi dall’ultimo contatto
Registrare, trascrivere e riassumere la consulenza (vedi punto 5)	Tuo consenso, chiesto all’inizio della call (art. 6.1.a GDPR)	Registrazione: 12 mesi. Riassunto: come i dati della richiesta
Erogare il percorso o il corso acquistato e gestire il rapporto con te	Esecuzione del contratto (art. 6.1.b GDPR)	Per tutta la durata del rapporto, poi 10 anni
Fatturazione e adempimenti fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR)	10 anni (art. 2220 del Codice Civile)
Inviarti contenuti, inviti a webinar e proposte sui miei servizi via email o WhatsApp	Tuo consenso (art. 6.1.a GDPR). Se sei già cliente, posso scriverti per email su servizi analoghi a quelli acquistati, salvo tua opposizione (art. 130, comma 4, Codice Privacy)	Fino a quando revochi il consenso o ti opponi; i contatti inattivi da 24 mesi vengono cancellati
Statistiche sull’uso del sito	Tuo consenso tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice Privacy)	Fino a 14 mesi
Misurare le inserzioni e mostrarti pubblicità pertinente su Facebook, Instagram e Google	Tuo consenso tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice Privacy)	Vedi la tabella dei cookie
Sicurezza del sito, prevenzione di abusi e frodi, manutenzione tecnica	Legittimo interesse del Titolare (art. 6.1.f GDPR)	Log tecnici: al massimo 12 mesi
Difendere i propri diritti in caso di contestazioni	Legittimo interesse del Titolare (art. 6.1.f GDPR)	Per il tempo necessario, entro i termini di prescrizione

Alla scadenza i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo se lo richiede la legge o un’autorità.

4.Domande del modulo e valutazione del profilo

Le domande del modulo (obiettivo, situazione lavorativa, RAL, settore e ruolo) servono a capire, prima della call, se e come posso aiutarti. In base alle risposte il sito può proporti la prenotazione della consulenza oppure indirizzarti verso le risorse gratuite, se sono più adatte alla tua situazione.

Non è una decisione che produce effetti giuridici o che ti riguarda in modo significativo ai sensi dell’art. 22 GDPR: non ti esclude da nulla. Puoi sempre scrivermi direttamente e chiedere di parlare con me.

5.Consulenza, registrazione e intelligenza artificiale

Le consulenze si svolgono in videochiamata (Google Meet). Con il tuo consenso, che ti chiedo all’inizio della call, la consulenza può essere registrata e trascritta. La trascrizione viene riassunta con strumenti di intelligenza artificiale: il riassunto mi serve a ricordare con precisione quello che mi hai raccontato e a prepararti una proposta su misura.

• Se non vuoi essere registrato, basta dirlo: la consulenza si svolge lo stesso, senza registrazione.
• Gli strumenti di intelligenza artificiale non prendono decisioni su di te: le valutazioni e le proposte le faccio io.
• Alcuni messaggi (conferme, promemoria, avvisi) sono inviati in automatico. Se in una conversazione a risponderti è un sistema automatico basato su intelligenza artificiale, te lo dico.

6.A chi affido i dati

I dati non vengono venduti né ceduti a terzi per scopi propri. Possono accedervi solo:

• Guglielmo Dragotta e le persone che lo aiutano nell’attività, autorizzate e istruite al trattamento;
• i fornitori che gestiscono servizi per conto del Titolare, nominati Responsabili del trattamento (art. 28 GDPR);
• soggetti che trattano i dati come Titolari autonomi: piattaforme di pagamento, banche, commercialista, consulenti legali e, se richiesto dalla legge, autorità pubbliche.

I principali fornitori sono:

Fornitore	Servizio	Dove tratta i dati
Ergonet S.r.l.	Hosting del sito	Italia
Consulente di marketing incaricato	Gestione del sito, delle campagne pubblicitarie, del CRM e delle automazioni	Unione Europea
Piattaforme CRM e di automazione (HighLevel/LeadConnector; n8n su server Hostinger; CRM su Supabase e Cloudflare; Make)	Archivio dei contatti, gestione delle richieste e degli appuntamenti, invio di email e messaggi	Unione Europea e Stati Uniti
Google (Google Ireland Ltd e Google LLC)	Gmail, Google Calendar, Google Meet, Fogli Google, Gemini (riassunti con IA), Tag Manager, Analytics, Google Ads, YouTube, Google Fonts	Unione Europea e Stati Uniti
Meta (Meta Platforms Ireland Ltd)	WhatsApp Business, moduli delle inserzioni, Pixel di Meta	Unione Europea e Stati Uniti
Fathom Video Inc.	Registrazione e trascrizione delle consulenze, solo con il tuo consenso	Stati Uniti
Stripe e PayPal	Pagamenti online (Titolari autonomi)	Unione Europea e Stati Uniti
Trustindex	Visualizzazione delle recensioni Google sul sito	Unione Europea
WebinarJam e Typeform	Iscrizione ai webinar e questionari, solo se li usi	Stati Uniti e Unione Europea

L’elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta all’indirizzo dragottaguglielmo@gmail.com.

7.Trasferimenti fuori dall’Unione Europea

Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione Europea per le aziende aderenti all’EU-US Data Privacy Framework (art. 45) oppure le Clausole Contrattuali Standard approvate dalla Commissione (art. 46). Puoi chiedere una copia delle garanzie adottate scrivendo al Titolare.

8.Dati obbligatori e facoltativi

I dati segnati come obbligatori nei moduli servono per rispondere alla tua richiesta, prenotare la consulenza o fornirti il servizio: senza, non è possibile farlo. I dati facoltativi puoi non indicarli senza alcuna conseguenza. Il consenso alle comunicazioni promozionali, alla registrazione della call e ai cookie non tecnici è sempre libero: se lo neghi, puoi usare il sito e prenotare la consulenza normalmente.

9.I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• accesso: sapere quali dati tratto e averne una copia (art. 15);
• rettifica: correggere o aggiornare i dati (art. 16);
• cancellazione: far cancellare i dati, salvo quelli che la legge obbliga a conservare (art. 17);
• limitazione del trattamento (art. 18);
• portabilità: ricevere i dati in un formato leggibile o farli trasferire a un altro titolare (art. 20);
• opposizione al trattamento basato sul legittimo interesse e, sempre e senza motivazione, a quello per finalità promozionali (art. 21);
• revoca del consenso, senza conseguenze sui trattamenti già fatti (art. 7).

Come fare: scrivi a dragottaguglielmo@gmail.com. La richiesta è gratuita e riceverai risposta entro un mese. Per smettere di ricevere comunicazioni promozionali puoi anche usare il link di disiscrizione in fondo alle email o rispondere “STOP” su WhatsApp.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità del Paese in cui vivi o lavori.

10.Sicurezza e minori

I dati sono trattati con strumenti informatici e misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o modifica: connessione cifrata (HTTPS), accessi protetti da credenziali personali, fornitori selezionati e vincolati per contratto.

I servizi del sito sono rivolti a persone maggiorenni. Se hai meno di 18 anni, non inviare dati tramite i moduli.

11.Cookie Policy

I cookie sono piccoli file che il sito salva nel tuo browser. Strumenti simili (pixel, local storage, identificativi del dispositivo) funzionano allo stesso modo e qui li chiamo tutti “cookie”.

Come funziona il consenso

Alla prima visita un banner ti permette di accettare, rifiutare o scegliere quali categorie di cookie attivare. Chiudendo il banner con la X continui la navigazione senza cookie non tecnici. Prima del tuo consenso vengono usati solo i cookie tecnici. Puoi cambiare idea in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina. La tua scelta viene ricordata per 6 mesi.

Le categorie di cookie

• Tecnici: necessari per far funzionare il sito, ricordare la tua scelta sui cookie e proteggere i pagamenti dalle frodi. Non richiedono il consenso (art. 122 Codice Privacy).
• Statistici: misurano quante persone visitano il sito e come lo usano (Google Analytics). Attivi solo con il tuo consenso.
• Marketing: misurano i risultati delle inserzioni e permettono di mostrarti pubblicità pertinente su Facebook, Instagram e Google, anche dopo la visita (remarketing). Attivi solo con il tuo consenso.
• Contenuti di terze parti: video di YouTube incorporati nelle pagine. Possono salvare cookie di YouTube quando li guardi.

Cookie e servizi presenti sul sito

Servizio	Categoria	A cosa serve	Durata
WordPress, Elementor, WooCommerce	Tecnico	Funzionamento delle pagine e dei moduli	Sessione o fino a 1 anno
Cookie del banner	Tecnico	Ricordare le tue scelte sui cookie	6 mesi
Stripe (__stripe_mid, __stripe_sid)	Tecnico	Prevenzione delle frodi nei pagamenti	Da 30 minuti a 1 anno
Google Tag Manager	Tecnico	Carica gli altri strumenti secondo le tue scelte; non salva cookie propri	—
Google Analytics 4 (_ga, _ga_*)	Statistico	Statistiche di visita	Fino a 2 anni
Pixel di Meta (_fbp, fr)	Marketing	Misurazione delle inserzioni e remarketing su Facebook e Instagram	Fino a 3 mesi
Google Ads (_gcl_au, IDE)	Marketing	Misurazione delle conversioni e remarketing su Google	Da 3 mesi a 13 mesi
YouTube (YSC, VISITOR_INFO1_LIVE)	Terze parti	Riproduzione dei video incorporati	Sessione o fino a 6 mesi
Google Fonts, Trustindex	Tecnico (nessun cookie)	Caratteri tipografici e recensioni Google: ricevono l’indirizzo IP per mostrare i contenuti	—
Pulsante WhatsApp	Link esterno	Apre una chat su WhatsApp solo se lo clicchi	—

Le durate indicate sono quelle comunicate dai fornitori e possono cambiare. I cookie di terze parti sono gestiti dai rispettivi fornitori, che li trattano secondo le proprie informative: Google, Meta, Stripe.

Altri modi per gestire i cookie

Oltre al banner, puoi bloccare o cancellare i cookie dalle impostazioni del browser (Chrome, Firefox, Safari) e gestire la pubblicità personalizzata dalle impostazioni di Google e Meta. Bloccando i cookie tecnici alcune parti del sito potrebbero non funzionare.

12.Modifiche a questa pagina

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi usati o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo chiederò di nuovo quando serve.