Note legali

Informativa sulla privacy

Chi tratta i tuoi dati, quali, perché, per quanto tempo e come puoi chiederne copia o cancellazione. Senza giri di parole.

Ultimo aggiornamento: 15 ottobre 2026

1. Chi è il titolare del trattamento

SpaccioAI è un marchio di Strategic S.r.l., con sede in Via Corrado Forti 64, 47894 Chiesanuova, Repubblica di San Marino, codice operatore economico SM 31552. È Strategic S.r.l. il titolare del trattamento dei dati raccolti su spaccio.ai.

Per qualsiasi domanda su questa informativa o sui propri dati si scrive dal modulo della pagina Contatti.

2. Quali dati trattiamo

Quando si visita il sito

Il sito è ospitato su Cloudflare, che per mostrare le pagine e proteggerle dagli attacchi tratta dati tecnici della connessione: indirizzo IP, tipo di browser, pagine richieste, data e ora.

Le statistiche di visita

Per capire quali pagine servono e da dove arrivano i visitatori, il sito usa un sistema di statistiche proprio, che funziona sugli stessi server del sito: nessun cookie, nessun dato salvato nel browser e nessun servizio esterno di analisi o pubblicità.

Quando si apre una pagina, il browser comunica l’indirizzo e il titolo della pagina, il sito da cui si arriva, gli eventuali parametri di campagna del link, la dimensione dello schermo, la lingua e se lo schermo è tattile. Durante la lettura comunica anche per quanto tempo la pagina resta in primo piano e fin dove viene fatta scorrere. Dalla connessione si ricavano paese, regione, città e codice postale approssimativi e il nome della rete. Dal browser si ricavano tipo di dispositivo, browser e sistema operativo.

L’indirizzo IP non si conserva mai per intero: resta solo la parte che identifica la rete. Per contare le persone diverse in un giorno il sito calcola un codice con una chiave che cambia ogni giorno e poi viene cancellata. Così non si può riconoscere chi visita nei giorni successivi. I dati di dettaglio si cancellano dopo 13 mesi. Restano per 25 mesi solo riepiloghi giornalieri, senza indirizzi IP né codici dei visitatori.

Quando si prenota un posto in un corso

Raccogliamo nome e cognome, email, telefono, l’eventuale azienda o partita IVA per la fattura, la tappa scelta e, se lo scrivi, il problema che vuoi risolvere al corso. Ti scriviamo su WhatsApp o per email per confermare il posto e organizzare il lavoro. WhatsApp è un servizio di Meta, che tratta i dati come titolare autonomo secondo la propria informativa.

Il pagamento si fa con bonifico oppure con la carta, attraverso il fornitore di pagamento indicato nel link che ti mandiamo. I dati della carta li tratta solo quel fornitore: noi non li vediamo.

Quando si usano gli altri moduli

Nei moduli «Avvisami delle date», «Portaci nella tua città», «Voglio uno SpaccioAI nella mia città», «Voglio aprirne uno», nel modulo per le aziende e in quello dei contatti raccogliamo solo i dati richiesti dal modulo: di solito email e città, e per alcuni moduli nome, telefono, azienda, le scelte indicate e il messaggio. Insieme alla richiesta si conserva la pagina da cui è partita.

Per bloccare invii automatici e abusi, il sito usa una versione cifrata e non reversibile dell’indirizzo IP. L’indirizzo IP in chiaro non si conserva. Nei moduli non vanno scritti password, dati sanitari o dati di altre persone.

Per ricevere la mail settimanale serve solo l’indirizzo email, e l’iscrizione vale solo dopo il clic sul link di conferma che ti mandiamo. Conserviamo la data dell’iscrizione e della conferma. In fondo a ogni mail c’è il link per cancellarsi con un clic.

Le email

Le email del sito, come le conferme e le notifiche delle richieste, partono attraverso smtp.com, che tratta indirizzo e contenuto solo per consegnarle.

3. Perché e per quanto tempo

Trattiamo i dati solo per gli scopi indicati e solo per il tempo che serve. Quando la legge fissa un termine, vale quello.

Scopo	Base giuridica	Per quanto tempo
Gestire prenotazioni, iscrizioni, pagamenti e fatture dei corsi	Esecuzione del contratto e misure precontrattuali richieste da te. Obblighi di legge	Durata del rapporto e termini delle norme fiscali e contabili. Le prenotazioni che non diventano iscrizioni, 24 mesi
Rispondere alle richieste dei moduli	Misure precontrattuali richieste da te. Consenso espresso nel modulo	24 mesi dall’ultimo scambio, se non nasce un rapporto
Mandare la newsletter	Consenso, confermato con il clic nella mail	Fino alla cancellazione. Dopo, l’indirizzo resta solo per non scriverti più
Prevenire invii automatici e abusi dei moduli	Legittimo interesse alla sicurezza del sito	Insieme alla richiesta. I contatori temporanei si cancellano alla scadenza
Mostrare il sito e proteggerlo	Legittimo interesse al funzionamento e alla sicurezza del sito	Tempi tecnici del fornitore
Statistiche di visita senza cookie, con indirizzo IP troncato	Legittimo interesse a capire come si usa il sito e a migliorarlo	Dettaglio 13 mesi. Riepiloghi giornalieri 25 mesi

Quando il trattamento si basa sul consenso, lo puoi revocare in qualsiasi momento. La revoca non rende illegittimo quello che è stato fatto prima.

4. A chi affidiamo i dati

I dati li trattano persone autorizzate e tenute alla riservatezza. Per alcuni servizi ci affidiamo a fornitori che li trattano per nostro conto:

Cloudflare: ospitalità del sito, archivio dei dati (comprese le statistiche) e protezione;
smtp.com: invio delle email del sito;
il fornitore dei servizi di posta elettronica;
il fornitore di pagamento, quando paghi con la carta;
i docenti dei corsi, per i soli dati che servono a preparare il lavoro in aula;
consulenti fiscali, legali e tecnici, quando serve per obblighi di legge o per tutelare i nostri diritti.

I dati possono essere comunicati alle autorità quando la legge lo impone. Non vendiamo né cediamo i dati a nessuno per fini commerciali.

5. Trasferimenti fuori dall’Unione europea

Strategic S.r.l. ha sede nella Repubblica di San Marino. Alcuni fornitori, tra cui Cloudflare, smtp.com e Meta, fanno parte di gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall’Unione europea. In questi casi il trasferimento avviene con le garanzie previste: la decisione di adeguatezza per le società aderenti all’EU-US Data Privacy Framework, oppure le clausole contrattuali tipo approvate dalla Commissione europea.

7. I tuoi diritti e come usarli

In qualsiasi momento puoi chiedere:

se trattiamo dati che ti riguardano, e averne una copia;
di correggerli o completarli;
di cancellarli, quando nessun obbligo di legge impone di conservarli;
di limitarne il trattamento;
di riceverli in un formato di uso comune;
di opporti ai trattamenti basati sul legittimo interesse;
di revocare il consenso.

Scrivi dal modulo contatti. Rispondiamo entro un mese, prorogabile solo nei casi previsti dalla legge. Per proteggere i dati potremmo chiederti di confermare chi sei.

8. Norme di riferimento e reclami

Trattiamo i dati nel rispetto della Legge della Repubblica di San Marino 21 dicembre 2018, n. 171. Per chi si trova nell’Unione europea si applica anche il Regolamento (UE) 2016/679 (GDPR).

Se ritieni che il trattamento violi le norme, puoi presentare reclamo all’Autorità Garante per la protezione dei dati personali di San Marino oppure all’autorità del Paese dell’Unione europea in cui vivi o lavori. In Italia è il Garante per la protezione dei dati personali.

9. Modifiche a questa informativa

L’informativa si aggiorna quando cambiano i servizi del sito, i fornitori o le norme. La data dell’ultimo aggiornamento è in cima alla pagina.