Informativa sul trattamento dei dati
Privacy policy
Ultimo aggiornamento: 22 ottobre 2026
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Exaora S.r.l.s., con sede in Via Giannini 1E, 70125 Bari (BA), P.IVA e C.F. 09093740729.
Email: info@exaora.it — PEC: cert@pec.exaora.it — Tel. +39 080 8406096.
Per ogni questione relativa ai dati personali puoi scrivere a info@exaora.it. Exaora non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR.
2. Quali dati trattiamo e perché
| Attività | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione del sito | Indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora (log tecnici del server) | Legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f) | Massimo 12 mesi |
| Strumenti gratuiti di verifica (check privacy, cookie ed email) | Dominio indicato; indirizzo IP, usato solo per limitare il numero di verifiche | Esecuzione della tua richiesta (art. 6.1.b); legittimo interesse a prevenire abusi (art. 6.1.f) | Non conservati: il risultato resta in memoria al massimo 10 minuti, l'IP al massimo 1 ora |
| Prenotazione della consulenza | Nome, azienda, email, telefono, argomento, eventuali note, giorno, ora e modalità scelti; indirizzo IP in forma cifrata, usato solo per limitare le richieste | Misure precontrattuali su tua richiesta (art. 6.1.b); legittimo interesse a prevenire abusi (art. 6.1.f) | 24 mesi dall'appuntamento; l'IP cifrato al massimo 24 ore |
| Richiesta di preventivo | Dati che inserisci nell'email che il sito prepara per te (nome, azienda, telefono, scelte del preventivatore) | Misure precontrattuali su tua richiesta (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Modulo di contatto | Nome, azienda, email, telefono, motivo del contatto, messaggio | Risposta alla tua richiesta e misure precontrattuali (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Biglietto da visita digitale (pagina /claudio) | Nome e numero di cellulare | Consenso (art. 6.1.a), revocabile in ogni momento | 24 mesi dall'ultimo contatto o fino alla revoca |
| Chat ExaoraGPT | Contenuto della conversazione e dati che vi inserisci spontaneamente | Legittimo interesse a fornire assistenza e rispondere alle richieste (art. 6.1.f) | 12 mesi |
| Newsletter | Email, eventuale nome, data dell'iscrizione; solo per chi vi ha acconsentito, aperture delle email e link cliccati, con data e ora (vedi punto 4) | Iscritti: consenso (art. 6.1.a e art. 130 Codice Privacy), revocabile in ogni momento. Clienti: invio di comunicazioni su servizi analoghi a quelli già acquistati (art. 130, c. 4 Codice Privacy), con possibilità di opporsi in ogni email | Fino alla revoca o alla disiscrizione; i dati di apertura e clic al massimo 24 mesi |
| Contatto commerciale | Dati professionali di contatto, per telefono o posta (vedi punto 5) | Legittimo interesse al marketing diretto B2B (art. 6.1.f) | 24 mesi dall'ultimo contatto utile |
Il conferimento è libero, ma senza i dati necessari non possiamo dar seguito alla richiesta.
3. Chat ExaoraGPT
La chat usa un sistema di intelligenza artificiale per rispondere alle domande sui nostri servizi. Le risposte possono contenere errori e non costituiscono un'offerta vincolante. Quando chiudi la finestra, il riepilogo della conversazione viene inviato a Exaora per poterti ricontattare. Ti chiediamo di non inserire dati sensibili (per esempio sulla salute) né dati di terzi.
La chat passa dal nostro server: il tuo indirizzo IP non viene trasmesso al fornitore del servizio di intelligenza artificiale.
4. Newsletter e misurazione
Inviamo la newsletter a chi si è iscritto dando il proprio consenso e ai nostri clienti, su servizi analoghi a quelli già acquistati. In ogni email trovi il link per disiscriverti in un clic.
Misurazione di aperture e clic. Solo per chi, al momento dell'iscrizione, ha dato uno specifico consenso, le email contengono un'immagine invisibile e link tracciati che ci permettono di sapere se e quando l'email è stata aperta e quali link sono stati cliccati, anche in relazione al singolo destinatario. Base giuridica è il consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), facoltativo e separato dall'iscrizione: nel modulo la misurazione è disattivata per impostazione predefinita. Puoi revocarlo in ogni momento con il link «Ricevi le email senza misurazione» presente in fondo a ogni email misurata, oppure scrivendo a info@exaora.it: continuerai a ricevere la newsletter, senza misurazione, e la tua scelta viene registrata. Ai clienti che non hanno dato questo consenso inviamo email prive di immagini e link tracciati.
La newsletter è gestita con un software installato sul nostro server in Italia: i dati di apertura e clic restano lì e non vengono ceduti a terzi. L'invio materiale delle email è affidato a Brevo (vedi punto 6).
5. Contatto commerciale a freddo
Exaora può contattare per telefono o per posta aziende e professionisti che non hanno avuto rapporti precedenti con noi, per proporre servizi di consulenza privacy, cybersecurity, IT e forniture coerenti con la loro attività.
Da dove prendiamo i dati. Da fonti pubblicamente accessibili: registri camerali e albi professionali, siti web aziendali, elenchi di categoria. Non acquistiamo liste da terzi.
Quali dati. Solo dati di contatto professionali: ragione sociale, ruolo aziendale, indirizzo e telefono riferiti all'attività lavorativa. Non inviamo email, SMS o messaggi promozionali a chi non ci ha dato il consenso o non è già nostro cliente. Non trattiamo dati personali estranei al contesto professionale né categorie particolari di dati.
Perché possiamo farlo. Sulla base del legittimo interesse al marketing diretto verso operatori economici (art. 6.1.f e considerando 47 del GDPR), dopo aver valutato che l'interesse di Exaora non prevale in modo sproporzionato sui diritti dell'interessato, considerati il contesto professionale, il numero limitato di comunicazioni e la facilità di opporsi.
Informativa al primo contatto. Poiché i dati non sono raccolti presso di te, ai sensi dell'art. 14 GDPR ricevi le informazioni essenziali al primo contatto, con l'indicazione di questa pagina.
Come fermarci. Puoi opporti in qualsiasi momento, senza motivarlo e senza costi, scrivendo a info@exaora.it o dicendolo durante la telefonata. All'opposizione seguono la cessazione immediata delle comunicazioni e la conservazione dei soli dati necessari in una lista di esclusione, per non ricontattarti per errore. Per i contatti telefonici verifichiamo preventivamente il Registro Pubblico delle Opposizioni.
6. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e istruito. Possono essere comunicati a soggetti che agiscono come responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:
- Aruba S.p.A. — server del sito (Aruba Cloud) e posta elettronica, con data center in Italia;
- Vercel Inc. e il fornitore del modello di intelligenza artificiale usato dalla chat — elaborazione delle conversazioni con ExaoraGPT;
- Google — calendario in cui registriamo gli appuntamenti prenotati;
- Brevo SAS, con sede in Francia — invio delle newsletter;
- Meta Platforms Ireland Ltd. (WhatsApp Business) — invio del biglietto da visita digitale e messaggi su WhatsApp a chi lo ha richiesto;
- consulenti fiscali, contabili e legali, per gli obblighi di legge.
Non diffondiamo i dati e non li cediamo a terzi per finalità di marketing proprie.
7. Trasferimenti fuori dallo Spazio economico europeo
Il server del sito e la posta sono in Italia. Alcuni fornitori accessori (chat, calendario degli appuntamenti e WhatsApp) hanno sede negli Stati Uniti o possono trasferirvi i dati. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA del 10 luglio 2023 per i fornitori certificati nel Data Privacy Framework, oppure delle Clausole contrattuali standard adottate dalla Commissione europea, con misure supplementari ove necessarie. Puoi chiederci copia delle garanzie applicate scrivendo a info@exaora.it.
8. I tuoi diritti
Hai diritto di chiedere accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento fondato sul legittimo interesse, compreso il marketing diretto. Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità di quanto fatto prima.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR). La chat ExaoraGPT fornisce solo risposte informative.
Le richieste vanno inviate a info@exaora.it: rispondiamo entro un mese, prorogabile di due in caso di richieste complesse. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o ricorso all'autorità giudiziaria.
9. Cookie e tecnologie simili
Il sito non usa cookie di profilazione né di statistica. I dettagli sono nella Cookie policy.
10. Modifiche
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.