Alchimia Studio

Informativa sulla Privacy

Ultimo aggiornamento: 3 maggio 2026

La presente Informativa descrive come Alchimia Studio di Marco Gasparri raccoglie, utilizza e protegge i dati personali degli utenti del sito web alchimiastudio.ai, in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

  • Marco Gasparri (Alchimia Studio di Marco Gasparri)
  • Sede legale: Via Cappuccini 14, 20023 Cerro Maggiore (MI), Italia
  • Partita IVA: 14637340960
  • Email: info@alchimiastudio.ai

2. Dati raccolti e finalità

Il sito raccoglie dati personali esclusivamente tramite il form di contatto presente nella pagina /contatti. Non vengono utilizzate analytics di terze parti né cookie di profilazione.

Form di contatto

Quando l'utente invia una richiesta tramite il form di contatto, sono trattati i seguenti dati:

  • Nome (obbligatorio)
  • Indirizzo email (obbligatorio)
  • Organizzazione di appartenenza (facoltativo)
  • Ambito di interesse selezionato (facoltativo)
  • Contenuto del messaggio (obbligatorio)

Finalità del trattamento

  • Rispondere alla richiesta ricevuta e fornire le informazioni richieste sui servizi dello studio
  • Valutare l'avvio di una eventuale collaborazione professionale
  • Adempiere agli obblighi di legge conseguenti (contabili, fiscali, amministrativi) in caso di successivo rapporto contrattuale

Base giuridica

  • Art. 6.1.b GDPR: esecuzione di misure precontrattuali adottate su richiesta dell'interessato
  • Art. 6.1.c GDPR: adempimento di obblighi di legge (in caso di successivo rapporto contrattuale, per obblighi contabili e fiscali)
  • Art. 6.1.f GDPR: legittimo interesse del Titolare a rispondere alle richieste ricevute tramite il sito

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori (nome, email, messaggio) è necessario per ricevere una risposta; il rifiuto comporta l'impossibilità di dar seguito alla richiesta. Gli altri dati sono facoltativi.

3. Modalità del trattamento

I dati sono trattati con strumenti elettronici e informatici, adottando misure tecniche e organizzative adeguate a garantirne la riservatezza, integrità e disponibilità ai sensi dell'Art. 32 GDPR.

Non sono adottati processi decisionali automatizzati né attività di profilazione dell'interessato.

4. Destinatari dei dati (Responsabili del trattamento)

Per l'erogazione del servizio lo studio si avvale di fornitori terzi nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR. I dati personali degli utenti possono essere trattati da:

Vercel Inc.: hosting, infrastruttura e analytics aggregate

Fornitore della piattaforma di hosting e dell'infrastruttura su cui il sito è eseguito. Sede negli Stati Uniti. Certificato EU-U.S. Data Privacy Framework.

Sulla stessa piattaforma è attivo Vercel Web Analytics, utilizzato per produrre statistiche di visita aggregate. Il servizio non utilizza cookie, non raccoglie l'indirizzo IP né identificatori persistenti, e non consente di tracciare l'utente tra siti diversi o tra giorni diversi. I dati raccolti (pagine viste, referrer, geolocalizzazione approssimata, sistema operativo, browser e tipologia di dispositivo) sono trattati in forma anonima e aggregata.

Informativa privacy: https://vercel.com/legal/privacy-policy

Data Processing Addendum: https://vercel.com/legal/dpa

Resend Inc.: invio email transazionali

Fornitore del servizio di invio email per l'inoltro dei messaggi ricevuti tramite il form di contatto. Sede negli Stati Uniti. Certificato EU-U.S. Data Privacy Framework; trasferimento assistito anche da Clausole Contrattuali Standard (CCS) approvate dalla Commissione UE con Decisione 2021/914.

Informativa privacy: https://resend.com/legal/privacy-policy

Data Processing Addendum: https://resend.com/legal/dpa

Cloudflare Inc.: protezione anti-spam del form (Turnstile)

Fornitore del servizio Turnstile per la verifica che l'invio del form di contatto provenga da un utente umano e non da bot automatizzati. Il servizio riceve l'indirizzo IP del visitatore e la configurazione del browser al solo fine della verifica, senza tracciamento né profilazione. Sede negli Stati Uniti. Certificato EU-U.S. Data Privacy Framework.

Informativa privacy: https://www.cloudflare.com/privacypolicy/

Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

Upstash, Inc.: limitazione tecnica delle richieste al form (rate limiting)

Fornitore del servizio Redis utilizzato esclusivamente per limitare il numero di invii del form di contatto provenienti dallo stesso indirizzo IP, come misura tecnica anti-abuso. L'indirizzo IP del visitatore viene utilizzato come chiave di conteggio su una finestra temporale mobile di 10 minuti, dopodiché viene automaticamente eliminato.

Sede del trattamento dei dati: regione UE (Francoforte, Germania, eu-central-1). Nessun trasferimento di dati al di fuori dello Spazio Economico Europeo. Sede legale del fornitore: Stati Uniti (California).

Informativa privacy: https://upstash.com/trust/privacy.pdf

Data Processing Addendum: https://upstash.com/trust/dpa.pdf

5. Trasferimenti di dati extra-UE

Alcuni dei Responsabili sopra indicati (Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento di dati personali avviene in conformità al Capo V del GDPR, tramite:

  • Certificazione EU-U.S. Data Privacy Framework, per i fornitori aderenti
  • Clausole Contrattuali Standard approvate dalla Commissione Europea con Decisione 2021/914 del 4 giugno 2021
  • Misure tecniche aggiuntive adeguate: crittografia in transito tramite TLS e a riposo

6. Periodo di conservazione

  • Dati del form di contatto che non danno luogo a una collaborazione: conservati per il tempo necessario a rispondere alla richiesta e fino a 12 mesi dalla ricezione, salvo cancellazione anticipata su richiesta dell'interessato
  • Dati relativi a collaborazioni effettivamente avviate: conservati per tutta la durata del rapporto e per 10 anni dalla conclusione, per adempiere agli obblighi contabili e fiscali previsti dal Codice Civile (art. 2220) e dal D.P.R. 600/1973
  • Indirizzo IP utilizzato per la limitazione tecnica delle richieste al form (rate limiting, fornitore Upstash): conservato per una finestra mobile di 10 minuti, dopodiché eliminato automaticamente
  • Log tecnici di sistema (ad esempio indirizzi IP) diversi dal rate limiting: conservati per un massimo di 6 mesi ai fini della sicurezza del servizio, salvo necessità di conservazione più lunga per accertamento, esercizio o difesa di un diritto in sede giudiziaria

7. Diritti dell'interessato

L'utente ha diritto, ai sensi degli Artt. 15-22 GDPR, di:

  • Accedere ai propri dati personali (Art. 15)
  • Chiederne la rettifica (Art. 16)
  • Chiederne la cancellazione (Art. 17)
  • Richiedere la limitazione del trattamento (Art. 18)
  • Ottenere la portabilità dei dati (Art. 20)
  • Opporsi al trattamento per motivi legittimi (Art. 21)
  • Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca (Art. 7.3)

Modalità di esercizio dei diritti

Per esercitare i propri diritti l'utente può scrivere in qualsiasi momento a info@alchimiastudio.ai. La risposta sarà fornita senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta, ai sensi dell'Art. 12.3 GDPR.

8. Reclamo all'Autorità di controllo

L'utente, qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile, ha sempre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

  • Sede: Piazza Venezia 11, 00187 Roma
  • Telefono: (+39) 06 69677 1
  • Email: protocollo@gpdp.it
  • PEC: protocollo@pec.gpdp.it
  • Sito web: https://www.garanteprivacy.it

9. Cookie e strumenti di tracciamento

Per il dettaglio sui cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, consultare la Cookie Policy disponibile all'indirizzo /cookie-policy.

10. Modifiche all'Informativa

La presente Informativa può essere aggiornata in conseguenza di evoluzioni normative, modifiche ai servizi offerti o cambiamenti dei fornitori terzi. Le modifiche sono pubblicate su questa pagina con la data di ultimo aggiornamento indicata in apertura del documento. Si invita l'utente a consultare periodicamente la pagina.