Informativa
Aggiornata il 9 settembre 2026
Questa pagina dice quali dati raccogliamo, quando, perché, e chi altro li vede. È scritta guardando cosa fa davvero il codice di questo sito, non copiando il documento di qualcun altro: se una cosa non è scritta qui, non la facciamo.
Il titolare del trattamento è S2T Hub SLU — Travessera de Dalt 60, 08024 Barcellona, Spagna — NIF B70694393, che opera con il marchio xformance.
Per qualsiasi cosa riguardi i tuoi dati scrivi a hello@xformance.agency. Rispondono i soci, non un ufficio: siamo in tre.
Ci sono tre soli momenti in cui questo sito raccoglie qualcosa. Fuori da questi tre, navighi e basta.
Se arrivi in fondo al quiz e lasci i tuoi dati, salviamo:
Se in più spunti il consenso a ricevere la nostra email mensile, salviamo anche il testo esatto che hai accettato, la sua versione, la data, il tuo indirizzo IP e il browser. Non è per profilarti: è la prova di cosa hai acconsentito e quando, e senza quella un consenso vale zero — anche per te, se un giorno contesti di averlo dato.
Quando incolli l'indirizzo di un sito, leggiamo quel sito — che è pubblico — e ne produciamo un report, che conserviamo perché tu possa riaprirlo dal suo link. L'indirizzo che incolli e il report restano collegati fra loro, non a te.
Del tuo indirizzo IP non teniamo l'indirizzo: teniamo un'impronta (un codice irreversibile, con un ingrediente che cambia ogni giorno) per contare quante analisi arrivano dallo stesso collegamento e non farci svuotare il budget. Dall'impronta non si risale all'indirizzo, e il giorno dopo non è più la stessa.
Se ci scrivi, abbiamo la tua email e quello che ci hai detto. Come funziona un'email.
| Cosa | Perché ci è consentito |
|---|---|
| Dati del quiz | Perché ce li dai per capire se lavorare insieme: sono misure precontrattuali richieste da te (art. 6.1.b GDPR). |
| Email mensile | Il tuo consenso, che puoi ritirare quando vuoi (art. 6.1.a). |
| Prova del consenso | Un obbligo che il GDPR mette a noi: dobbiamo poter dimostrare che l'hai dato (art. 7.1). |
| Impronta dell'IP | Nostro legittimo interesse a non far svuotare da un abuso uno strumento che paghiamo (art. 6.1.f). |
Non vendiamo dati e non li cediamo a nessuno per farci pubblicità. Passano però per i fornitori che ci fanno funzionare, e ognuno vede solo la sua parte:
| Fornitore | Cosa vede |
|---|---|
| Vercel | Ospita il sito: vede le richieste che arrivano, come qualsiasi server. |
| Supabase | È il database: qui stanno i dati del quiz e i report. |
| Il modello che scrive l'analisi legge il testo del sito analizzato, non i tuoi dati. Google Fonts serve i caratteri della pagina e, facendolo, vede il tuo indirizzo IP. | |
| DataForSEO, Apify | Ricevono l'indirizzo del sito da analizzare per restituire dati di ricerca e annunci pubblici. Nient'altro. |
| Fillout | Il calendario per prenotare la call, quando lo apri. Vede quello che scrivi lì dentro. |
Alcuni di questi trattano dati fuori dall'Unione Europea. In quel caso il trasferimento avviene sulle clausole contrattuali standard approvate dalla Commissione, che è il meccanismo previsto dagli articoli 44 e seguenti del GDPR.
Puoi chiedere di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di portarli via in un formato leggibile, di limitarne l'uso, e di opporti a un trattamento basato sul nostro legittimo interesse. Se hai dato un consenso, puoi ritirarlo in qualsiasi momento — dal link in fondo a ogni email, o scrivendoci.
Scrivi a hello@xformance.agency: rispondiamo entro trenta giorni, che è il termine di legge, ma di solito molto prima.
Se pensi che stiamo sbagliando puoi rivolgerti a un'autorità di controllo: in Spagna l'AEPD, in Italia il Garante per la protezione dei dati personali.
Se cambiamo qualcosa, cambia la data in cima. Le versioni precedenti sono nella cronologia pubblica del codice di questo sito: non ci si può riscrivere il passato senza che si veda.