Privacy Policy
Ultimo aggiornamento: 28 settembre 2026
1. Titolare del trattamento
Unicorn Consulting SRLS, con sede legale in Via Filippo Brunelleschi 30, 59100 Prato (PO), P.IVA 02527790972 (di seguito “Titolare”).
Per qualsiasi comunicazione relativa al trattamento dei dati personali, puoi scrivere a: gabriele.pecchioli@gmail.com
2. Dati raccolti
Attraverso i moduli di contatto possiamo raccogliere:
- Nome e cognome
- Indirizzo email e, se indicato, numero di telefono
- Nome dell'azienda
- Settore di attività
- Descrizione della sfida/progetto
- Tipo di supporto richiesto
- Tipo di progetto e tempi indicativi, quando richiesti dal modulo
Nel modulo Web Agency Prato il telefono è richiesto per il ricontatto sul progetto. L'invio non comporta l'iscrizione alla newsletter e non autorizza comunicazioni promozionali. Puoi anche scriverci direttamente all'indirizzo email indicato in questa informativa.
Per la newsletter raccogliamo l'indirizzo email, la registrazione del consenso e le eventuali preferenze che selezioni: Marketing e vendite, AI nel lavoro, Processi e dati, Scelte e direzione. Le preferenze sono facoltative e non sono dedotte dalla pagina visitata o dalla provenienza del contatto.
Per Unicorn Workspace raccogliamo nome e cognome, indirizzo email, credenziali protette tramite hash e, se scegli l'accesso Google, gli identificativi tecnici restituiti dal provider. Possiamo inoltre trattare dati di accesso e sicurezza, risultati dei check che scegli di salvare e, per gli audit dettagliati quando attivati, le risposte, il titolo facoltativo della bozza e i parametri economici inseriti nel confronto.
Raccogliamo inoltre dati tecnici di navigazione (indirizzo IP, tipo di browser, pagine visitate) necessari al servizio e alla sicurezza. Previo consenso, Google Analytics 4 e Microsoft Clarity trattano dati di utilizzo delle pagine pubbliche; Meta Pixel, Google Ads e LinkedIn Insight Tag trattano dati per misurare le campagne e creare pubblici pubblicitari. Le categorie si gestiscono dalla Cookie Policy.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Risposta alle richieste di contatto: esecuzione di misure precontrattuali (art. 6.1.b GDPR)
- Newsletter e selezione degli argomenti indicati: consenso (art. 6.1.a GDPR), richiesto separatamente dagli altri servizi
- Creazione e gestione di Unicorn Workspace: esecuzione del servizio richiesto (art. 6.1.b GDPR)
- Protezione dell'account e prevenzione degli abusi: legittimo interesse del Titolare alla sicurezza del servizio (art. 6.1.f GDPR)
- Analisi delle visite e delle interazioni tramite Google Analytics e Microsoft Clarity: consenso alla categoria Analitici (art. 6.1.a GDPR)
- Misurazione pubblicitaria tramite Meta Pixel, Google Ads e LinkedIn Insight Tag: consenso alla categoria Marketing (art. 6.1.a GDPR)
- Adempimenti legali: obbligo di legge (art. 6.1.c GDPR)
Informativa specifica
Unicorn Workspace
I dati contrassegnati come obbligatori sono necessari per creare l'account, autenticarlo e ritrovare i check e le bozze che scegli di salvare. Se non vengono forniti, non possiamo attivare l'accesso. La registrazione non include il consenso a comunicazioni promozionali.
L'accesso con Google è facoltativo e alternativo alle credenziali email e password. Quando lo scegli, Google tratta i dati secondo la propria informativa e comunica a Unicorn soltanto le informazioni necessarie all'autenticazione configurata.
Workspace usa Supabase per l'autenticazione e per conservare il profilo e i risultati che scegli di salvare. I check restano autovalutazioni orientative. L'accesso al singolo account è distinto dall'amministrazione del sito. Le pagine di accesso, recupero password e account non caricano gli strumenti di analisi del traffico o registrazione delle sessioni del sito pubblico.
Gli audit Lead Recovery e Build or Buy sono in configurazione e vengono aperti solo dopo la verifica dell'accesso e del salvataggio. Quando disponibili, conservano una bozza per strumento e account: risposte, titolo facoltativo, versione del metodo, numero di revisione e data dell'ultimo salvataggio. Build or Buy include le stime di costo e le ipotesi che inserisci. Ogni salvataggio esplicito sostituisce la bozza precedente: non esiste uno storico dei singoli salvataggi. La finalizzazione, invece, conserva una copia separata della revisione che hai confermato.
Per non perdere le modifiche durante la navigazione, il browser può conservare una copia temporanea dell'audit nella memoria della singola scheda (sessionStorage). Al rientro puoi recuperarla o scartarla: non viene salvata automaticamente sul server. La copia non è più recuperabile dopo 8 ore dall'ultima modifica e viene rimossa al successivo controllo; viene inoltre eliminata dopo il salvataggio, lo scarto o l'uscita dall'account. Non è un archivio permanente né uno strumento di tracciamento.
Non inserire nomi o contatti di clienti, credenziali o altri dati riservati nei titoli. Le bozze degli audit non vengono inviate al CRM, non avviano email automatiche e non comportano consenso marketing. Puoi scaricare un memo sul tuo dispositivo con le risposte correnti, anche non ancora salvate. Per esportazione o cancellazione dei dati conservati nell'account puoi scrivere a info@unicorndigital.it.
Quando finalizzi esplicitamente un audit, la ricevuta con titolo, risposte elaborate, ipotesi economiche e memo scaricabile viene conservata in Turso, separatamente dalla bozza in Supabase. La ricevuta resta accessibile soltanto al tuo account; modificare la bozza non modifica il risultato già finalizzato. Resend invia un messaggio di servizio con il collegamento all'area riservata, senza riportare risposte o costi nell'email.
Dopo la verifica dell'account inviamo un'email di benvenuto. Registrazione verificata, finalizzazione dell'audit e salvataggio di un check vengono registrati anche in GoHighLevel con i dati identificativi di contatto e l'indicazione dello strumento usato, per gestire il servizio e distinguere le richieste. Al referente Unicorn viene notificato l'evento con email dell'account e strumento: risposte dettagliate, titoli liberi e costi non vengono trasferiti al CRM né inclusi nella notifica. Questi eventi non iscrivono alla newsletter e non autorizzano campagne promozionali.
Quando richiedi una guida dal sito, usiamo nome, email, azienda e ruolo per creare un account Workspace senza password, se non esiste già, e per inviarti un'email con un pulsante di accesso valido sette giorni e utilizzabile una sola volta. Gli stessi dati arrivano in GoHighLevel con l'indicazione della guida richiesta, per rispondere alla richiesta e notificarla al referente Unicorn (art. 6.1.b GDPR). Aggiornamenti e approfondimenti partono solo con la spunta facoltativa del modulo, revocabile in ogni momento. Puoi scegliere una password dall'account o chiederne la cancellazione scrivendo a info@unicorndigital.it.
Non utilizziamo i dati di registrazione per decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi. Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità usando il contatto indicato sopra.
4. Conservazione dei dati
I dati raccolti tramite il modulo di contatto sono conservati per un periodo massimo di 24 mesi dalla raccolta, salvo necessità di conservazione più lunga per adempimenti contrattuali o legali.
I dati dell'account Workspace sono conservati per la durata dell'account e, dopo la chiusura, per il tempo necessario a gestire obblighi di legge, sicurezza e possibili contestazioni. I contenuti del Workspace seguono i tempi previsti dal rapporto contrattuale o dal prodotto associato.
5. Comunicazione a terzi
Per erogare il sito e i servizi utilizziamo i fornitori elencati di seguito. Il loro ruolo dipende dal servizio e dal trattamento svolto:
- Netlify: hosting del sito web
- Turso (Chiselstrike Inc.): database, ricevute private degli audit finalizzati e registro degli invii
- Supabase: autenticazione, profili e dati salvati nel Workspace
- Resend Inc.: invio email transazionali
- GoHighLevel: gestione delle richieste, degli eventi di servizio Workspace, delle iscrizioni newsletter, del consenso e delle preferenze tematiche esplicite
- Google: autenticazione, se scegli l'accesso con Google; Analytics 4, solo con consenso Analitici
- Microsoft: Clarity, solo con consenso Analitici
- LinkedIn: Insight Tag, solo con consenso Marketing
Non vendiamo i dati personali. L'utilizzo degli strumenti pubblicitari resta subordinato alla scelta espressa nella categoria Marketing; la registrazione di un account o l'invio di una richiesta non li autorizza.
6. Trasferimento extra-UE
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o del Data Privacy Framework UE-USA.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, hai diritto di:
- Accedere ai tuoi dati personali
- Richiederne la rettifica o la cancellazione
- Limitare od opporti al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la Protezione dei Dati Personali
Per esercitare i tuoi diritti, scrivi a: gabriele.pecchioli@gmail.com
8. Cookie
Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.