Promethea AutomationPrivacy e cookie

Privacy e cookie

Chi visita questo sito e chi ci scrive: quali dati trattiamo, perché, con chi e per quanto tempo. In breve: i cookie di Google Ads solo se li accetti, e i dati che ci mandi, dal modulo o su WhatsApp, servono a risponderti, non a farti pubblicità.

Aggiornata al 22 ottobre 2026

Chi tratta i dati

Il titolare del trattamento è Promethea Automation S.r.l.s., partita IVA e codice fiscale 04326170133. Per qualsiasi domanda sui tuoi dati scrivi a privacy@promethea-automation.com; per tutto il resto a info@promethea-automation.com.

Non abbiamo nominato un responsabile della protezione dei dati (RPD o DPO): per un’attività come la nostra la legge non lo richiede. Alla casella privacy rispondono le stesse persone che gestiscono il sito.

In breve

Che cosaQuali datiPerchéBase giuridicaPer quanto tempo
Visita del sitoIndirizzo IP, browser e dispositivo, pagina richiesta, data e oraMostrarti il sito e proteggerlo da attacchi e abusiLegittimo interesse a tenere il sito disponibile e sicuro (art. 6, par. 1, lett. f GDPR)Il tempo necessario alla sicurezza, nei registri tecnici di Cloudflare
Misura delle visitePagina vista, sito di provenienza, paese, tipo di dispositivo, tempi di caricamentoCapire quali pagine sono utili e se il sito è veloceLegittimo interesse a migliorare il sito (art. 6, par. 1, lett. f GDPR)Restano solo numeri aggregati, che non ti identificano
Annunci Google Ads, solo se acconsentiIdentificativi dei cookie di Google Ads, il clic sull’annuncio da cui arrivi, le pagine viste, l’invio del modulo (non quello che scrivi), indirizzo IP, browser e dispositivoSapere quante richieste arrivano dai nostri annunci e, se lo scegli, mostrarti i nostri annunci su altri sitiIl tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), che puoi revocare quando vuoiCookie sul tuo dispositivo fino a 90 giorni; la tua scelta, 6 mesi (i dettagli)
Modulo contattiNome, attività, settore, email, telefono se lo dai, le risposte e il messaggioRisponderti e, se lo chiedi, prepararti una proposta o una demoMisure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b GDPR)24 mesi dall’ultimo contatto; se nasce un contratto, per la sua durata e poi per i tempi imposti dalla legge (10 anni per i documenti contabili)
Email che ci scriviIndirizzo e contenuto dell’emailRispondertiCome per il moduloCome per il modulo
Messaggi al nostro numero WhatsAppNumero, nome del profilo, messaggi, foto, vocali, video, documenti e posizione, quello che ci racconti di te e della tua attività, e la richiesta che ne ricaviamoRisponderti e, se lo chiedi, prepararti una proposta; seguire un lavoro già consegnato; valutare candidature e proposte di collaborazione; proteggere il servizio dagli abusiMisure precontrattuali prese su tua richiesta, o il contratto che abbiamo con te (art. 6, par. 1, lett. b GDPR); legittimo interesse per le proposte di collaborazione e per la protezione dagli abusi (lett. f)Allegati 400 giorni; testi e richieste 24 mesi dall’ultimo contatto (al massimo 27); chat che non diventano una richiesta 90 giorni (al massimo 6 mesi); numeri bloccati al massimo 15 mesi (i dettagli)

Non prendiamo su di te decisioni basate solo su un trattamento automatizzato che producano effetti giuridici o che ti tocchino in modo simile, e non ti profiliamo (art. 22 GDPR). Su WhatsApp, però, l’assistente fa da solo un primo filtro: scarta pubblicità e abusi e, alle chat che non riguardano il nostro lavoro, risponde lui, senza che arrivino a nessuno di noi. Come funziona, e come chiederci di rivedere una sua scelta, lo trovi in Se ci scrivi su WhatsApp.

Il modulo contatti

Quando invii il modulo, i dati viaggiano cifrati fino a una funzione ospitata da Supabase, che non li salva: li mette in un’email per la nostra casella info@promethea-automation.com e ti manda una conferma con un testo fisso, senza riportare quello che hai scritto. Le due email le spedisce Resend.

Sono obbligatori nome, attività, email e messaggio: senza, non possiamo risponderti. Gli altri campi sono facoltativi e servono a prepararti una risposta più precisa.

La casella «Ho letto l’informativa» non è un consenso: conferma che hai potuto leggere questa pagina prima di inviare. Il trattamento si basa sulla tua richiesta di essere ricontattato.

Per fermare lo spam la funzione controlla da quale pagina arriva l’invio e quanto tempo è servito a compilare il modulo, e ricorda per dieci minuti, solo in memoria, gli indirizzi IP degli ultimi invii. Nei registri che scrive annota solo l’argomento della richiesta, mai i tuoi dati; come ogni servizio in rete, Supabase conserva per pochi giorni i registri tecnici delle chiamate.

Le richieste restano nella casella info@ per 24 mesi dall’ultimo scambio, poi le cancelliamo. Non usiamo i dati del modulo per newsletter, pubblicità o profilazione, e non li vendiamo né li cediamo a nessuno.

Se hai accettato la misura delle conversioni di Google Ads, quando arrivi alla pagina di conferma Google riceve solo l’indicazione che un modulo è stato inviato, per contarlo fra i risultati dei nostri annunci: mai il tuo nome, la tua email o quello che hai scritto.

La misura delle visite

Contiamo le visite con Cloudflare Web Analytics, che non usa cookie né altri dati salvati nel browser, non ti riconosce da una visita all’altra e non segue la tua navigazione su altri siti. Vediamo solo numeri aggregati: quante volte è stata vista una pagina, da quale sito si arriva, da quale paese e con quale tipo di dispositivo.

Se non vuoi essere contato, puoi bloccare lo script static.cloudflareinsights.com con un’estensione del browser: il sito funziona lo stesso.

Alla prima visita un banner ti chiede se accetti i cookie di Google Ads. Puoi scegliere Accetta, Rifiuta o Personalizza, per decidere una finalità alla volta. Finché non scegli, e se rifiuti, nessun cookie di marketing viene salvato e nessuno script di Google viene caricato: il sito funziona allo stesso modo. Scorrere la pagina o continuare a navigare non vale come consenso.

Ricordiamo la tua scelta per 6 mesi, poi te la chiediamo di nuovo; prima solo se cambiano i servizi che usiamo. Puoi cambiarla quando vuoi da Preferenze cookie, che trovi anche in fondo a ogni pagina, o cancellando i dati del sito dalle impostazioni del browser. Senza JavaScript il banner non compare, e non parte niente.

Servono a far funzionare e a proteggere il sito e, secondo le linee guida del Garante sui cookie, non richiedono consenso:

NomeChi lo impostaA che cosa serveQuanto dura
promethea:consenso (in localStorage, non è un cookie)Questo sitoRicorda la tua scelta sui cookie, per non chiedertela a ogni pagina6 mesi, poi la chiediamo di nuovo
promethea:intro-logo (in sessionStorage, non è un cookie)Questo sitoRicorda che hai già visto l’animazione iniziale, per non ripeterla a ogni paginaFino alla chiusura della scheda
__cf_bmCloudflare, solo se serveDistingue le persone dai programmi automatici che attaccano i siti30 minuti
cf_clearanceCloudflare, solo se serveRicorda che hai superato un controllo di sicurezza, per non ripetertelo30 minuti

I due cookie di Cloudflare compaiono solo se il traffico sembra sospetto. Puoi cancellarli o bloccarli dalle impostazioni del browser: il sito resta consultabile, ma potresti dover ripetere il controllo di sicurezza.

Li usa Google Ads, il servizio con cui pubblichiamo i nostri annunci su Google. Le finalità sono due, e puoi accettarle separatamente:

NomeChi lo impostaA che cosa serveQuanto dura
_gcl_auGoogle Ads, sul nostro dominioCollega la tua visita all’annuncio da cui arrivi, per misurare le conversioni90 giorni
_gcl_aw, _gcl_gbGoogle Ads, sul nostro dominioConserva l’identificativo del clic sull’annuncio, se arrivi da un annuncio90 giorni
IDE, test_cookie, ar_debugGoogle, sul dominio doubleclick.netMisurano le conversioni e, se lo accetti, servono a mostrarti annunci pertinenti; test_cookie controlla solo se il browser accetta i cookieFino a 13 mesi (IDE), 15 minuti (test_cookie), 3 mesi (ar_debug)

I nomi e le durate li decide Google e possono cambiare: l’elenco aggiornato è nella pagina di Google sui cookie pubblicitari. Se revochi il consenso cancelliamo i cookie _gcl_ del nostro dominio; quelli di doubleclick.net li puoi cancellare dalle impostazioni del browser.

Caratteri e immagini sono serviti dal sito stesso. Le risorse esterne sono lo script di Cloudflare Web Analytics e, solo dopo il tuo consenso, lo script di Google Ads. I collegamenti a Instagram, a WhatsApp e all’app Plancia portano a servizi con le loro informative.

Se accetti i cookie di marketing, il tuo browser carica lo script di Google Ads (gtag.js) da www.googletagmanager.com, e Google riceve: il tuo indirizzo IP, le informazioni sul browser e sul dispositivo, le pagine del sito che visiti, l’eventuale clic su un nostro annuncio e, se ci scrivi dal modulo, il fatto che l’hai inviato. Non riceve il nome, l’email o il messaggio che ci scrivi. Usiamo Google Consent Mode: Google riceve anche le tue scelte, e se accetti solo la misura delle conversioni non usa i dati per la pubblicità personalizzata.

Per questi dati Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) è un titolare autonomo, secondo i termini di Google sulla protezione dei dati fra titolari: li tratta con le sue regole, descritte nell’informativa privacy di Google e nella pagina su come Google usa i dati dei siti dei partner. I dati possono arrivare a Google LLC negli Stati Uniti, protetti dal Data Privacy Framework UE-USA e dalle clausole contrattuali tipo. Noi in Google Ads vediamo solo numeri aggregati: quanti clic, quante conversioni, da quali annunci.

Puoi anche gestire gli annunci che Google ti mostra da Il mio Centro annunci.

A chi arrivano i dati

Per far funzionare il sito ci affidiamo a pochi fornitori, che trattano i dati solo per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un accordo sul trattamento dei dati che fa parte dei loro termini di servizio:

FornitoreChe cosa faDoveGaranzia per il trasferimento
Cloudflare, Inc.Ospita e protegge il sito, misura le visiteStati Uniti; la rete ha server anche in Italia e nell’Unione europeaData Privacy Framework UE-USA e clausole contrattuali tipo
Supabase, Inc.Riceve il modulo contatti, senza salvarloStati Uniti; il nostro progetto è in IrlandaClausole contrattuali tipo
Resend (Plus Five Five, Inc.)Spedisce le due email del moduloStati Uniti; invio dall’IrlandaData Privacy Framework UE-USA e clausole contrattuali tipo
Register.it S.p.A.Ospita la casella info@promethea-automation.comItaliaNessun trasferimento fuori dall’Unione europea

Quando i dati passano negli Stati Uniti, li proteggono le clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914) e, per Cloudflare e Resend, l’adesione al Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie a privacy@promethea-automation.com.

Se accetti i cookie di marketing, riceve dati anche Google Ireland Limited, per Google Ads, come terza parte e titolare autonomo, non come nostro fornitore: i dettagli.

Oltre ai fornitori, i dati li vedono solo le persone di Promethea Automation che rispondono alle richieste, e le autorità se la legge lo impone.

I tuoi diritti

In ogni momento puoi chiedere di:

Scrivi a privacy@promethea-automation.com: è gratis e ti rispondiamo entro un mese. Se la richiesta non è chiara, o se dobbiamo essere certi che sia tua, possiamo chiederti qualche informazione in più.

Se pensi che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), o rivolgerti al giudice.

Sicurezza

Il sito è servito solo in HTTPS, con regole che impediscono di caricarci script di altri, tranne quello di Cloudflare per la misura delle visite e, solo dopo il tuo consenso, quello di Google Ads. Il modulo non salva niente in un database: i dati esistono solo nelle due email. Le caselle di posta le aprono solo le persone che rispondono alle richieste.

Minori

Il sito si rivolge a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni: se ci accorgiamo di averne ricevuti, li cancelliamo. Anche il nostro numero WhatsApp è pensato per imprese e professionisti, per chi sta aprendo un’attività, per i privati che ci chiedono un lavoro e per chi si candida o ci propone una collaborazione: se ci accorgiamo che ci ha scritto un minore di 14 anni, cancelliamo la conversazione e tutto quello che ne deriva, allegati compresi.

Se ci scrivi su WhatsApp

Al numero WhatsApp di Promethea Automation, +39 353 425 8142, ti risponde per primo un assistente di intelligenza artificiale: è Plancia, l’assistente che offriamo alle attività, qui al lavoro per noi. La prima volta che ti scrive te lo dice, come chiede il Regolamento europeo sull’intelligenza artificiale (art. 50), e in fondo a quel messaggio trovi il collegamento a questa sezione.

Per i messaggi che mandi a questo numero il titolare del trattamento è Promethea Automation S.r.l.s., la stessa di questa pagina: per qualsiasi domanda sui tuoi dati scrivi a privacy@promethea-automation.com.

L’assistente ti fa poche domande: di che cosa hai bisogno, come ti chiami, come si chiama la tua attività, di che cosa si occupa e in che città lavori, a quale email risponderti o in quale altro modo preferisci essere ricontattato. Con le tue risposte prepara una richiesta in ordine, che leggono le persone di Promethea Automation nell’app Plancia: ti rispondono loro, per email o nel modo che ci hai chiesto. Se una di loro ti scrive nella chat o prende in carico la richiesta, l’assistente smette di rispondere da solo: al massimo ti avvisa, una volta, che da lì ti segue una persona.

Su WhatsApp ti rispondiamo solo entro 24 ore dal tuo ultimo messaggio: dopo, WhatsApp ci lascerebbe scriverti solo con messaggi preimpostati, che non usiamo. Per questo l’assistente ti chiede un’email. Se ti rispondiamo per email, per quello scambio vale quanto scritto per le email che ci scrivi.

I dati che trattiamo sono:

L’assistente legge i messaggi e la posizione e guarda le foto; vocali, video e documenti li apre solo una persona. Mandaci solo quello che serve: niente documenti d’identità, dati sulla salute o dati di altre persone.

Usiamo questi dati per:

Ai trattamenti basati sul legittimo interesse puoi opporti scrivendoci. Rispondere alle domande dell’assistente non è obbligatorio, ma senza sapere di che cosa hai bisogno e come ricontattarti non possiamo risponderti. Non usiamo le conversazioni per newsletter, pubblicità o profilazione, e non le vendiamo né le cediamo a nessuno.

L’assistente fa da solo un primo filtro, senza che una persona lo controlli prima:

Un numero può essere bloccato anche a mano da una persona di Promethea Automation, e vale anche qui un blocco che mettiamo su tutto il servizio Plancia contro chi ne abusa. Per ogni blocco annotiamo il numero, la data e il motivo; per quelli automatici anche il nome del profilo WhatsApp. Da quel momento i messaggi di quel numero non li legge più nessuno: l’assistente non risponde e non li salviamo nella conversazione, ne resta solo la copia tecnica di cui parliamo più giù. Per questo, se pensi di essere stato bloccato per sbaglio o vuoi opporti al blocco, scrivi a privacy@promethea-automation.com, non su WhatsApp.

Quando l’assistente giudica che la tua chat sia pubblicità o che non riguardi il nostro lavoro, decide lui: nel secondo caso te lo scrive, e in tutti e due la chat non arriva a nessuno di noi. Se pensi che abbia sbagliato, scrivici a info@promethea-automation.com o a privacy@promethea-automation.com: la cerchiamo e la leggiamo noi. Su tutto il resto, cioè se e che cosa proporti, decide una persona di Promethea Automation. Il filtro e il blocco non ti impediscono di scriverci per email, e un blocco lo togliamo se ce lo chiedi: per questo non li consideriamo decisioni basate solo su un trattamento automatizzato che producono effetti giuridici su di te o che ti toccano in modo simile (art. 22 GDPR).

Per far funzionare l’assistente ci affidiamo a tre fornitori, che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un accordo sul trattamento dei dati che fa parte dei loro termini di servizio. Meta e Anthropic tengono anche presso di sé i messaggi, per un tempo limitato, come scritto nella tabella:

FornitoreChe cosa faDoveGaranzia per il trasferimento
WhatsApp Ireland Limited (Meta)Porta i messaggi fra il tuo WhatsApp e il nostro servizio, e li conserva al massimo 30 giorni per poterli recapitareIrlanda; i messaggi passano dai centri dati di Meta, che sono anche fuori dall’Unione europea, fra cui negli Stati UnitiData Privacy Framework UE-USA e, in alternativa, clausole contrattuali tipo
Anthropic (Anthropic Ireland, Limited)Fa funzionare l’assistente: riceve il testo della conversazione, la posizione e le foto, non il tuo numero, e scrive le risposte. Non usa i tuoi dati per addestrare i suoi modelli. Li cancella al più tardi entro 30 giorni; li tiene fino a 2 anni se i suoi controlli automatici li segnalano come un abuso, o più a lungo se la legge lo imponeStati Uniti; l’elaborazione può avvenire anche in altri paesi in cui Anthropic ha i suoi serverClausole contrattuali tipo
Supabase, Inc.Conserva conversazioni, richieste e allegati, che leggiamo dall’app PlanciaStati Uniti; il nostro progetto è in IrlandaClausole contrattuali tipo

Quando i dati passano fuori dall’Unione europea, li proteggono le clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914) e, per WhatsApp, anche il Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie a privacy@promethea-automation.com. Come in ogni chat, WhatsApp tratta anche per conto suo i dati del tuo account: per quelli vale l’informativa di WhatsApp.

Oltre ai fornitori, la conversazione la vedono solo le persone di Promethea Automation che seguono le richieste, dall’app Plancia, e le autorità se la legge lo impone. Le attività che usano Plancia non la vedono.

Per quanto tempo teniamo i dati:

Sui dati di queste conversazioni hai i diritti descritti più su, in I tuoi diritti: sapere quali dati abbiamo e averne copia, correggerli, cancellarli, limitarne l’uso, riceverli per portarli altrove e opporti al blocco o agli altri usi basati sul nostro legittimo interesse (artt. 15-21 GDPR). Scrivi a privacy@promethea-automation.com: è gratis e ti rispondiamo entro un mese. Se pensi che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), o rivolgerti al giudice.

Se hai scritto all’assistente Plancia

L’assistente Plancia risponde su WhatsApp per Promethea Automation e per le attività che lo usano, e chi tratta i tuoi messaggi dipende dal numero a cui hai scritto. La prima volta che ti scrive, l’assistente dice «Sono l’assistente AI di…» seguito dal nome di chi ti risponde, e in fondo al messaggio porta il collegamento all’informativa giusta.

Aggiornamenti

Se cambia qualcosa, aggiorniamo questa pagina e la data in alto. Se il cambiamento riguarda i dati che ci hai già dato e abbiamo un modo per scrivertelo, per esempio la tua email, te lo scriviamo; altrimenti lo trovi qui, con la data nuova.