Informativa sulla Privacy

Ultimo aggiornamento: 30 settembre 2026

La presente Informativa sulla Privacy (di seguito, l'"Informativa") è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il "GDPR") e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101 (di seguito, il "Codice Privacy"), e descrive le modalità con cui il Titolare del trattamento raccoglie, utilizza e protegge i dati personali degli Utenti che visitano il sito donatovillani.com (di seguito, il "Sito") ovvero che prenotano una consulenza tramite il medesimo.

Per qualsiasi richiesta o chiarimento in ordine alla presente Informativa, l'Utente può rivolgersi al Titolare all'indirizzo donato@donatovillani.com.

1. Titolare del trattamento

Il titolare del trattamento dei Dati Personali (di seguito, il "Titolare") è:

Donato Villani, libero professionista. P.IVA: 14591980967 Sede operativa / domicilio fiscale: via Caduti Di Marcinelle 11, 20134 Milano (MI), Italia Email: donato@donatovillani.com

Il Titolare non ha provveduto alla nomina di un Responsabile della Protezione dei Dati (DPO), non sussistendo i presupposti previsti dall'art. 37 del GDPR. Le richieste in materia di protezione dei Dati Personali devono essere indirizzate al Titolare al recapito email sopra indicato.

2. Categorie di dati trattati e finalità del trattamento

2.1 Dati di navigazione sul Sito

In occasione della visita del Sito, i sistemi informatici e le procedure software preposte al funzionamento dello stesso acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali dati comprendono, a titolo esemplificativo e non esaustivo:

• indirizzo IP (anche in forma anonimizzata), tipologia di browser e di dispositivo, pagine visitate, durata della visita, sito di provenienza;
• un identificatore tecnico di sessione, necessario al funzionamento del Sito;
• esclusivamente previo consenso dell'Utente prestato tramite il banner cookie, un identificatore persistente finalizzato al conteggio dei visitatori unici e alla rilevazione di statistiche aggregate sull'utilizzo del Sito.

Finalità del trattamento: garantire il corretto funzionamento del Sito (finalità tecnica) e, ove l'Utente abbia prestato il proprio consenso, misurare il traffico e migliorare i contenuti (finalità statistica).

Base giuridica:

• per i dati tecnici strettamente necessari: legittimo interesse del Titolare all'erogazione del servizio web (art. 6, par. 1, lett. f) del GDPR);
• per la misurazione del traffico: consenso dell'Utente (art. 6, par. 1, lett. a) del GDPR), revocabile in qualsiasi momento mediante riapertura del banner cookie.

Per maggiori dettagli sui cookie utilizzati e sulle relative modalità di gestione, si rinvia alla Cookie Policy.

2.2 Dati di contatto forniti dall'Utente per la prenotazione di una Consulenza

Ai fini della prenotazione di una Consulenza, l'Utente è tenuto a fornire al Titolare, mediante i form del Sito:

• nome e cognome;
• indirizzo email;
• numero di telefono, completo di prefisso internazionale;
• note (facoltative) relative agli argomenti che l'Utente intende trattare;
• ove il formato di Consulenza prescelto lo preveda, un file di supporto (a titolo esemplificativo: pitch deck, business plan o altro documento ritenuto utile);
• un eventuale codice voucher (facoltativo);
• automaticamente, in funzione della selezione dello slot prescelto, data, ora e fuso orario della Consulenza.

La Call conoscitiva (30 minuti) è gratuita e non prevede alcun pagamento: per questa Call non sono raccolti dati di pagamento né di fatturazione.

Finalità del trattamento: organizzazione e svolgimento della Consulenza, invio del link Google Meet, gestione del rapporto pre e post Call.

Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).

2.3 Dati di fatturazione raccolti direttamente sul Sito

Contestualmente alla prenotazione e prima del reindirizzamento alla piattaforma Stripe, l'Utente fornisce, mediante i form del Sito, i dati necessari all'emissione della fattura elettronica. I dati richiesti variano in funzione della tipologia di acquirente selezionata:

• (a) Acquirente "Privato": nazione, nome e cognome dell'intestatario della fattura, codice fiscale, indirizzo di residenza (via e numero civico, CAP, città, provincia).
• (b) Acquirente "Azienda / Libero professionista": nazione, ragione sociale, partita IVA, codice fiscale (qualora diverso dalla partita IVA), codice destinatario SDI ovvero PEC (almeno uno dei due), indirizzo della sede legale (via e numero civico, CAP, città, provincia).

I predetti dati sono raccolti direttamente dal Titolare per il tramite dei form del Sito e successivamente comunicati ai destinatari indicati al §3 ai fini dell'emissione e della trasmissione della fattura elettronica.

Finalità del trattamento: emissione della fattura elettronica e adempimento degli obblighi fiscali e contabili.

Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c) del GDPR; D.P.R. 633/1972, D.P.R. 600/1973, D.lgs. 127/2015).

2.4 Dati di pagamento

L'elaborazione del pagamento è affidata a Stripe Payments Europe DAC. I dati relativi allo strumento di pagamento (numero di carta, scadenza, CVC, nome del titolare della carta e, ove richiesto, indirizzo di fatturazione associato al circuito) sono raccolti direttamente da Stripe sul dominio checkout.stripe.com e non transitano sui sistemi del Titolare, il quale riceve esclusivamente l'esito della transazione (success/failed) e il relativo identificativo.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR); per le finalità antifrode di Stripe, legittimo interesse del prestatore di servizi di pagamento (art. 6, par. 1, lett. f) del GDPR); adempimento degli obblighi antiriciclaggio (art. 6, par. 1, lett. c) del GDPR).

2.5 Documenti allegati alla prenotazione (pitch deck o equivalenti)

Qualora il formato di Consulenza prescelto preveda il caricamento di un documento di supporto, l'Utente è invitato al relativo upload. Il Titolare utilizza tale documento esclusivamente ai fini della preparazione della Call. Considerata la possibile natura commercialmente sensibile delle informazioni ivi contenute (a titolo esemplificativo: idee imprenditoriali, proiezioni economico-finanziarie, nominativi di co-fondatori o collaboratori, riferimenti a clienti), il Titolare si impegna:

• a non condividere il documento con terze parti in assenza del consenso espresso dell'Utente;
• a conservare il documento per il tempo strettamente necessario alla preparazione e al follow-up della Call e, in ogni caso, per un periodo non superiore a 30 giorni dalla data della Call, salvo richiesta espressa di conservazione prolungata per finalità di follow-up;
• a procedere alla cancellazione definitiva del documento alla scadenza del predetto termine.

Qualora il documento contenga Dati Personali di terzi (a titolo esemplificativo: nominativi di co-fondatori o membri del team), l'Utente, mediante il caricamento, dichiara di essere legittimato a comunicarli al Titolare per la suddetta finalità, manlevando il Titolare da ogni responsabilità al riguardo.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR).

2.6 Comunicazioni via email

Qualora l'Utente contatti il Titolare via email o tramite la piattaforma LinkedIn, il Titolare conserva la conversazione per il tempo necessario alla gestione del rapporto professionale. L'indirizzo email dell'Utente non viene utilizzato ai fini dell'invio di newsletter o di comunicazioni promozionali; alla data della presente Informativa, il Titolare non gestisce una newsletter.

Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b) del GDPR) per i clienti; legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR) per i potenziali clienti che hanno contattato il Titolare.

2.7 Dati raccolti tramite le landing page e i form di richiesta informazioni (lead)

Il Sito ospita pagine di approfondimento dedicate a specifici servizi (di seguito, le "Landing Page"), raggiungibili anche tramite annunci pubblicitari online. Su tali pagine l'Utente può compilare un form di richiesta informazioni, fornendo:

• nome e cognome;
• indirizzo email;
• numero di telefono (facoltativo);
• azienda / ruolo (facoltativi);
• messaggio o descrizione dell'esigenza (facoltativo);
• automaticamente, la pagina di provenienza e, ove presenti nell'URL, i parametri di campagna (a titolo esemplificativo: utm_source, utm_medium, utm_campaign, gclid), utilizzati per ricondurre la richiesta alla campagna di provenienza.

Finalità del trattamento: riscontro alla richiesta dell'Utente, valutazione di un'eventuale collaborazione professionale e gestione della relativa fase precontrattuale; in forma aggregata, misurazione dell'efficacia delle campagne pubblicitarie.

Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) del GDPR); per l'attribuzione della richiesta alla campagna di provenienza, legittimo interesse del Titolare a valutare l'efficacia della propria attività promozionale (art. 6, par. 1, lett. f) del GDPR).

I dati di lead non vengono utilizzati per l'invio di comunicazioni promozionali in assenza di uno specifico e distinto consenso dell'Utente.

2.8 Dati relativi alle campagne pubblicitarie online (Google Ads)

Il Titolare promuove le proprie Landing Page mediante campagne pubblicitarie sulla piattaforma Google Ads. Il Sito carica il tag di Google (gtag.js) in modalità "Consent Mode v2": finché l'Utente non presta il consenso alla categoria "Marketing" tramite il banner cookie, il tag non memorizza né legge cookie pubblicitari e invia a Google soltanto segnali tecnici privi di identificatori (stato del consenso, pagina, dispositivo). Solo dopo il consenso il tag consente di rilevare le conversioni (a titolo esemplificativo: invio di un form o prenotazione di una Call) e di misurare il rendimento degli annunci; a tal fine sono trattati identificatori pubblicitari, l'identificativo di click gclid, l'indirizzo IP e informazioni sul dispositivo e sulle pagine visitate.

In assenza di consenso, il tag non viene caricato e nessun dato è trasmesso a Google per finalità pubblicitarie. Il consenso è revocabile in qualsiasi momento tramite la voce "Preferenze cookie" nel footer del Sito.

Con riferimento a tali trattamenti, Google opera in qualità di titolare autonomo ovvero di contitolare per le finalità descritte nella propria informativa privacy.

Base giuridica: consenso dell'Utente (art. 6, par. 1, lett. a) del GDPR e art. 122 del Codice Privacy).

3. Destinatari dei Dati Personali

I Dati Personali dell'Utente possono essere comunicati ai seguenti destinatari, ciascuno operante in qualità di Responsabile del trattamento ai sensi dell'art. 28 del GDPR (ove applicabile) e in forza del relativo Data Processing Agreement:

4. Trasferimento dei Dati Personali al di fuori dell'Unione Europea

Alcuni dei fornitori indicati al precedente paragrafo hanno sede o sub-processor negli Stati Uniti d'America (Lovable, Stripe, Google, Cloudflare). I relativi trasferimenti sono effettuati sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914 e, ove applicabile, dell'adesione dei fornitori al EU-US Data Privacy Framework di cui alla decisione di adeguatezza della Commissione Europea del 10 luglio 2023. Su richiesta dell'Utente, il Titolare potrà fornire copia ovvero riferimento delle SCC applicate da ciascun fornitore.

5. Periodo di conservazione

6. Diritti dell'Utente

In qualsiasi momento l'Utente può esercitare, nei confronti del Titolare, i seguenti diritti:

• accesso (art. 15 del GDPR);
• rettifica (art. 16 del GDPR);
• cancellazione ("diritto all'oblio") (art. 17 del GDPR), salvi gli obblighi di legge di conservazione;
• limitazione del trattamento (art. 18 del GDPR);
• portabilità dei dati (art. 20 del GDPR);
• opposizione al trattamento (art. 21 del GDPR), per le finalità fondate sul legittimo interesse del Titolare;
• revoca del consenso (a titolo esemplificativo, in relazione alle finalità di analytics), fermo restando che la revoca non pregiudica la liceità del trattamento effettuato anteriormente.

Modalità di esercizio: l'Utente può esercitare i predetti diritti scrivendo al Titolare all'indirizzo donato@donatovillani.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

7. Diritto di reclamo all'Autorità Garante

L'Utente ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

• Sito: www.garanteprivacy.it
• Piazza Venezia 11, 00187 Roma
• Email: protocollo@gpdp.it · PEC: protocollo@pec.gpdp.it

8. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a tutelare i Dati Personali dell'Utente, tra cui, a titolo esemplificativo: HTTPS forzato, autenticazione a due fattori sugli account di gestione, limitazione dell'accesso ai dati al solo Titolare. Con riferimento ai fornitori, trovano applicazione le misure documentate nei rispettivi Data Processing Agreement. In caso di violazione dei Dati Personali tale da comportare un rischio per i diritti e le libertà dell'Utente, il Titolare provvederà a notificare l'evento all'Autorità Garante entro 72 ore ai sensi dell'art. 33 del GDPR e a darne comunicazione all'Utente interessato qualora ricorrano i presupposti di cui all'art. 34 del GDPR.

9. Sistemi di intelligenza artificiale e assenza di decisioni automatizzate

Assenza di processi decisionali automatizzati. Il Titolare non effettua alcun processo decisionale automatizzato, ivi inclusa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sull'Utente ai sensi dell'art. 22 del GDPR. La valutazione delle richieste di consulenza e dei lead è svolta in ogni caso dal Titolare in persona.

Trasparenza ai sensi del Regolamento (UE) 2024/1689 ("AI Act"). Il Titolare può avvalersi di sistemi di intelligenza artificiale generativa (a titolo esemplificativo: assistenti di scrittura e di generazione di immagini) come supporto alla redazione di contenuti editoriali, testi pubblicitari e materiali grafici del Sito. Tali contenuti sono sempre soggetti a revisione e validazione umana da parte del Titolare prima della pubblicazione. Ove un contenuto sia stato generato o significativamente modificato mediante intelligenza artificiale e ciò non sia altrimenti evidente dal contesto, il Titolare ne dà indicazione sulla pagina interessata, in conformità agli obblighi di trasparenza di cui all'art. 50 dell'AI Act.

Sistemi ad alto rischio. Il Titolare non impiega sistemi di IA vietati ai sensi dell'art. 5 dell'AI Act né sistemi classificati ad alto rischio ai sensi dell'art. 6 del medesimo Regolamento. Il Sito non utilizza sistemi di riconoscimento biometrico, di riconoscimento delle emozioni, né di social scoring.

Interazione con assistenti conversazionali. Qualora il Sito renda disponibile un assistente conversazionale automatizzato, l'Utente è informato in modo chiaro di stare interagendo con un sistema di intelligenza artificiale e non con una persona fisica.

Dati personali e IA. I Dati Personali forniti dall'Utente (dati di prenotazione, documenti allegati, contenuti dei form) non sono utilizzati per l'addestramento di modelli di intelligenza artificiale, né dal Titolare né, in base agli accordi contrattuali applicabili, dai fornitori di cui al §3.

Interoperabilità con agenti automatizzati. Il Sito espone un'interfaccia tecnica (protocollo MCP) che consente ad agenti software autorizzati di accedere a contenuti pubblici del Sito e, previa autenticazione del Titolare, a funzioni di gestione. Tale interfaccia non espone Dati Personali degli Utenti a soggetti non autorizzati.

10. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa. La data dell'ultimo aggiornamento è indicata in apertura del documento. In caso di modifiche sostanziali, il Titolare ne darà evidenza in homepage o, ove possibile, mediante comunicazione via email.

11. Contatti

Per qualsiasi questione relativa alla presente Informativa, l'Utente può scrivere a: donato@donatovillani.com.