Privacy Policy e Cookie Policy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Riguarda il sito lucaavallone-com.vercel.app (il "Sito") e i dati che ci comunichi tramite i suoi moduli e i nostri canali di contatto.

1. Titolare del trattamento

LA BUSINESS AGENCY LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, Stati Uniti d'America ("Titolare"), che opera con il marchio Luca Avallone.
Contatto per qualsiasi questione relativa ai dati personali: info@lucaavallone.com.

Il Titolare ha sede fuori dall'Unione europea e offre i propri servizi a persone e imprese che si trovano nell'Unione: per questo il trattamento dei dati delle persone che si trovano nell'UE è soggetto al GDPR (art. 3, par. 2).

2. Quali dati trattiamo

Dati che ci fornisci tu

• Moduli di contatto (richiesta di call conoscitiva e richiesta di preventivo): nome e cognome, email, numero di telefono e le informazioni sul progetto che scegli di indicare, ad esempio situazione di partenza, cosa vuoi ottimizzare, nicchia di mercato, tipologia e numero di prodotti, budget indicativo, tempi, piattaforma preferita.
• Messaggi che ci invii via email, WhatsApp o Telegram e i dati che condividi durante le call.

Ti chiediamo di non inserire nei moduli dati particolari (per esempio relativi alla salute) né dati di altre persone: non ci servono.

Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, registrati dai sistemi dell'hosting per far funzionare il Sito e proteggerlo.
• Provenienza della visita: se arrivi da un nostro link con parametri di campagna (per esempio da Instagram), insieme alla richiesta salviamo quei parametri (fonte, mezzo, campagna) per sapere quale canale funziona. Non creiamo profili individuali.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alla tua richiesta, ricontattarti, fissare la call e prepararti una proposta. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Inviarti una email di conferma con il riepilogo di ciò che ci hai mandato. Stessa base giuridica: fa parte della gestione della tua richiesta.
• Eseguire il contratto, se diventi cliente, e adempiere agli obblighi di legge collegati (per esempio fiscali e contabili). Basi giuridiche: art. 6, par. 1, lett. b e lett. c GDPR.
• Sicurezza del Sito e prevenzione di spam e abusi (per esempio limitare gli invii ripetuti dallo stesso indirizzo IP) e misurare in forma aggregata quali canali portano richieste. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a proteggere il Sito e a organizzare la propria attività, che non prevale sui tuoi diritti perché usa pochi dati e non crea profili.
• Difendere i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali, non li vendiamo, non li cediamo a terzi per finalità di marketing e non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR). Se in futuro volessimo inviarti comunicazioni commerciali, te lo chiederemo prima con un consenso separato e facoltativo.

4. Conferimento dei dati

I campi contrassegnati con l'asterisco sono necessari per rispondere alla tua richiesta: senza di essi non possiamo ricontattarti. Gli altri sono facoltativi. La casella sulla privacy serve solo a confermare che hai letto questa informativa.

5. A chi comunichiamo i dati

I dati sono trattati dal Titolare e dalle persone del suo team autorizzate e tenute alla riservatezza. Ci avvaliamo inoltre di questi fornitori:

• Vercel Inc. (Stati Uniti): hosting del Sito ed esecuzione dei moduli; tratta anche i dati tecnici di navigazione.
• Neon (database cloud): archivio protetto delle richieste ricevute, consultabile solo dal Titolare.
• Resend (Stati Uniti): invio delle email di notifica al Titolare e di conferma a chi ci contatta.
• Eventuali strumenti di automazione o CRM collegati ai moduli tramite webhook, se attivati.

Questi fornitori agiscono come responsabili del trattamento (art. 28 GDPR), sulla base di accordi che li obbligano a usare i dati solo per conto del Titolare e con adeguate misure di sicurezza. Se ci scrivi su WhatsApp o Telegram, quei servizi trattano i dati come titolari autonomi, secondo le rispettive informative. Possiamo comunicare i dati a consulenti (per esempio fiscali o legali) e ad autorità, quando necessario o richiesto dalla legge. L'elenco aggiornato dei fornitori è disponibile su richiesta a info@lucaavallone.com.

6. Trasferimento dei dati fuori dall'Unione europea

Il Titolare e alcuni fornitori si trovano negli Stati Uniti: i dati possono quindi essere trasferiti fuori dallo Spazio economico europeo. Il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR, cioè la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework per i soggetti certificati oppure le Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), con le eventuali misure supplementari. Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@lucaavallone.com.

7. Per quanto tempo conserviamo i dati

• Richieste che non diventano un incarico: fino a 24 mesi dall'ultimo contatto, poi vengono cancellate.
• Clienti: per la durata del rapporto e, dopo, per il tempo richiesto dagli obblighi di legge applicabili (per esempio fiscali) o necessario a tutelare i nostri diritti.
• Dati tecnici di navigazione e di sicurezza: per il tempo strettamente necessario, di norma non oltre 30 giorni, salvo che servano ad accertare un illecito.

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a info@lucaavallone.com:

• l'accesso ai tuoi dati e una copia (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi (art. 12). Potremmo chiederti un dato per verificare la tua identità. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo all'autorità di controllo del Paese in cui vivi o lavori: in Italia è il Garante per la protezione dei dati personali.

9. Sicurezza

Il Sito usa esclusivamente connessioni cifrate (HTTPS). L'archivio delle richieste è accessibile solo al Titolare tramite area riservata protetta da password; i moduli applicano controlli contro invii automatici e ripetuti. Nessun sistema è sicuro al 100%, ma adottiamo misure adeguate al rischio (art. 32 GDPR) e, in caso di violazione dei dati, seguiamo le procedure previste dagli articoli 33 e 34 GDPR.

10. Minori

I nostri servizi sono rivolti a imprese, professionisti e persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

11. Cookie Policy

I cookie sono piccoli file che un sito salva nel browser. Le norme italiane (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021) richiedono il consenso solo per i cookie non tecnici, come quelli di profilazione o di marketing.

Il Sito non usa cookie di profilazione, di marketing né di statistica di terze parti e non incorpora contenuti di terzi che li installino. Per questo non ti mostriamo un banner per il consenso. Usiamo soltanto:

• ar_session: cookie tecnico, impostato solo a chi accede all'area riservata del Titolare, necessario per mantenere l'accesso; durata 30 giorni o fino al logout. Non riguarda i normali visitatori.

Il Sito non salva altre informazioni nel browser. I caratteri tipografici e i video sono serviti dal Sito stesso, senza collegamenti a server di terzi. Se apri un link esterno (WhatsApp, Telegram, Instagram, Fiverr, i siti dei clienti nel portfolio), si applicano le informative di quei servizi. Puoi in ogni caso cancellare o bloccare i cookie dalle impostazioni del tuo browser.

Se in futuro aggiungeremo strumenti di statistica o di advertising che usano cookie non tecnici, li attiveremo solo dopo averti chiesto il consenso.

12. Contenuti generati con l'intelligenza artificiale

Alcune immagini del Sito sono state elaborate con strumenti di intelligenza artificiale e alcuni articoli del blog sono redatti con il supporto dell'AI e verificati su fonti ufficiali. Dove succede, lo indichiamo accanto al contenuto. Questi strumenti non ricevono i dati che inserisci nei moduli.

13. Modifiche

Aggiorniamo questa informativa quando cambiano i trattamenti o la normativa. La versione in vigore è sempre questa pagina, con la data dell'ultimo aggiornamento qui sotto.

Ultimo aggiornamento: 26 ottobre 2026.