INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REG. UE 2016/679 (GDPR)

La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation, di seguito “GDPR”), le informazioni raccolte, le modalità di utilizzo e condivisione e il modo in cui il Titolare del trattamento gestisce la privacy e i diritti degli interessati in connessione all’utilizzo del sito web www.cantiqo.com (di seguito, il “Sito”).

Il trattamento dei dati personali sarà improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei diritti degli interessati, in conformità alla normativa nazionale ed europea applicabile (GDPR, D.Lgs. 196/2003 e ss.mm.ii., come modificato dal D.Lgs. 101/2018).

1. Titolare del trattamento

Il Titolare del trattamento è Cantiqo S.r.l., con sede in Via Paolo Maspero 51, 20137 Milano (MI), P. IVA IT14383680965.

E-mail: info@cantiqo.com

2. Categorie di dati trattati

Il Titolare informa che saranno oggetto di trattamento le seguenti categorie di dati personali:

i. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati nella misura necessaria al funzionamento e alla sicurezza del Sito e possono essere utilizzati per l’accertamento di responsabilità in caso di eventuali illeciti informatici ai danni del Sito.

ii. Dati forniti attraverso il percorso “Prova la demo”

Quando l’utente utilizza il percorso presente sul Sito per richiedere una demo di Cantiqo o essere ricontattato, possono essere raccolti l’indirizzo e-mail e, nelle fasi successive del percorso, nome, cognome, ragione sociale, nonché gli eventuali ulteriori dati volontariamente forniti dall’interessato.

Tali dati vengono utilizzati per gestire la richiesta ricevuta, ricontattare l’interessato, fornire informazioni sui servizi offerti, qualificare la richiesta commerciale e organizzare l’eventuale demo del prodotto e i successivi contatti precontrattuali richiesti dall’interessato.

Il Sito consente inoltre all’utente di accedere, tramite apposito collegamento, a HubSpot Meetings, servizio di prenotazione mediante il quale è possibile selezionare una data e un orario per organizzare un incontro con Cantiqo. I dati forniti attraverso tale servizio sono trattati per gestire la prenotazione e il relativo incontro e confluiscono nel CRM HubSpot.

iii. Dati trattati per finalità di marketing

Nell’ambito della richiesta di demo, l’interessato può scegliere di prestare uno specifico consenso al trattamento dei propri dati per finalità di marketing.

In caso di consenso, Cantiqo potrà utilizzare i dati identificativi e di contatto forniti dall’interessato per l’invio di comunicazioni commerciali e promozionali relative ai propri servizi, prodotti e iniziative.

Il conferimento dei dati per tale finalità è facoltativo e l’eventuale mancato consenso non comporta alcuna conseguenza sulla gestione della richiesta di informazioni, sulla prenotazione o sullo svolgimento della demo.

L’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Dati raccolti mediante Meta Pixel: previo consenso alla categoria “Marketing” del banner cookie, il Sito utilizza Meta Pixel per rilevare le visualizzazioni delle pagine (evento PageView) e l’avvenuto invio di una richiesta di demo (evento Lead), senza trasmettere a Meta il contenuto dei campi compilati nel modulo HubSpot. Possono essere trattati identificativi online, dati del browser e del dispositivo, indirizzo IP, informazioni sulle pagine visitate, dati relativi agli eventi e identificativi associati ai cookie o ad altri strumenti di tracciamento. Meta può associare tali informazioni ad altri dati di cui dispone secondo le proprie condizioni e informative.

iv. Dati forniti attraverso comunicazioni dirette

Qualora l’utente contatti spontaneamente Cantiqo attraverso gli indirizzi indicati sul Sito, potranno essere trattati i dati identificativi e di contatto del mittente, nonché le informazioni contenute nella comunicazione.

Si invita l’utente a non comunicare dati personali non necessari rispetto alla richiesta formulata e, in particolare, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario.

3. Finalità e base giuridica del trattamento

I dati raccolti saranno trattati per le seguenti finalità:

a) Dati di navigazione: i dati di navigazione sono trattati nella misura necessaria a consentire il corretto funzionamento del Sito e, ove applicabile, per garantire la sicurezza dei sistemi, prevenire abusi, accessi non autorizzati e attività illecite. Il trattamento per le predette finalità di sicurezza si basa sul legittimo interesse del Titolare alla sicurezza e all’integrità dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

b) Richieste di informazioni, ricontatto, demo e prenotazione di incontri: i dati forniti dall’utente sono trattati per rispondere alle richieste ricevute, ricontattare l’interessato, fornire informazioni relative a Cantiqo, organizzare demo, incontri e approfondimenti richiesti e gestire le attività precontrattuali eventualmente conseguenti alla richiesta. Il trattamento si basa sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

c) Marketing: qualora l’interessato presti uno specifico consenso, i dati di contatto potranno essere trattati per l’invio di comunicazioni commerciali e promozionali relative a Cantiqo. La base giuridica è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

d) Comunicazioni dirette: i dati trasmessi spontaneamente agli indirizzi di contatto indicati sul Sito sono trattati per gestire, riscontrare e dare seguito alle richieste ricevute. Qualora la comunicazione sia relativa alla richiesta di informazioni sui servizi offerti da Cantiqo o sia comunque funzionale all'eventuale instaurazione di un rapporto contrattuale, il trattamento si basa sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR. Negli altri casi, ove applicabile, il trattamento si basa sul legittimo interesse del Titolare alla gestione e al riscontro delle comunicazioni ricevute, ai sensi dell'art. 6, par. 1, lett. f), GDPR

e) Misurazione delle campagne e pubblicità tramite Meta Pixel: previo consenso dell’utente alla categoria “Marketing” del banner, Cantiqo tratta i dati raccolti tramite Meta Pixel per misurare l’efficacia delle campagne pubblicitarie, analizzare i percorsi verso le principali pagine del Sito e le richieste di demo, nonché ottimizzare la distribuzione degli annunci su Meta, anche verso pubblici con caratteristiche simili a quelle di chi ha richiesto una demo. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR, ferma l’applicazione della disciplina sui cookie e sugli strumenti di tracciamento. Il consenso al tracciamento pubblicitario è distinto dall’eventuale consenso all’invio di comunicazioni promozionali e può essere revocato tramite le preferenze cookie del Sito.

f) Contatti raccolti tramite moduli nativi di Facebook (funzionalità prevista): qualora Cantiqo attivi campagne con moduli di acquisizione contatti su Facebook, i dati che l’interessato deciderà di inviare saranno ricevuti da Cantiqo e trasferiti nel CRM HubSpot per rispondere alla richiesta e proporre la prenotazione di un appuntamento. Il trattamento richiesto dall’interessato si baserà, ove applicabile, sull’art. 6, par. 1, lett. b), GDPR; eventuali ulteriori comunicazioni promozionali saranno soggette alla distinta base giuridica applicabile e, quando necessario, a specifico consenso. Prima dell’attivazione del modulo dovranno essere verificati i campi effettivamente raccolti e le informazioni fornite nel modulo stesso.

4. Modalità e luogo del trattamento

I dati personali sono trattati mediante strumenti informatici e telematici e, ove necessario, con modalità manuali, secondo procedure strettamente correlate alle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, volte a garantire un livello di sicurezza adeguato rispetto ai trattamenti effettuati e a prevenire, per quanto ragionevolmente possibile, la perdita, la distruzione, l’alterazione, la divulgazione non autorizzata o l’accesso non autorizzato ai dati personali.

5. Comunicazione dei dati

Oltre al Titolare, nei limiti delle rispettive funzioni e conformemente alle finalità descritte nella presente informativa, possono avere accesso ai dati:

a) personale e collaboratori del Titolare coinvolti nella gestione del Sito, delle richieste, delle attività commerciali e delle attività connesse, debitamente autorizzati al trattamento ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003;

b) soggetti esterni che forniscono servizi al Titolare, tra cui, in relazione alle funzionalità del Sito: Netlify per l’hosting del Sito e i relativi log tecnici; HubSpot per il form “Prova la demo”, HubSpot Meetings e il CRM; Google Ireland Limited per Google Analytics 4, Google Tag Manager e Google reCAPTCHA; iubenda per la gestione delle preferenze e dei consensi relativi a cookie e altri strumenti di tracciamento; Microsoft 365 per la gestione della casella di posta elettronica. Tali soggetti trattano i dati secondo i rispettivi ruoli e, ove ne ricorrano i presupposti, sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;

per gli strumenti pubblicitari e di misurazione attivati previo consenso, dati di navigazione ed eventi possono essere comunicati a Meta Platforms Ireland Limited, secondo i ruoli e gli accordi applicabili agli Strumenti di business di Meta, inclusi gli eventuali ambiti di contitolarità limitati alla raccolta e trasmissione dei dati. Meta può effettuare successivi trattamenti per finalità proprie, secondo la propria informativa. Qualora siano attivati moduli nativi Facebook, i contatti acquisiti tramite tali moduli saranno gestiti da Cantiqo anche attraverso HubSpot.

c) soggetti pubblici o privati ai quali la comunicazione dei dati sia necessaria in adempimento di obblighi di legge, regolamenti o provvedimenti dell’Autorità;

d) altri soggetti che svolgono attività accessorie o strumentali rispetto alle attività del Titolare, nei limiti in cui la comunicazione sia necessaria per il perseguimento delle finalità indicate.

L’elenco aggiornato dei Responsabili del trattamento, ove nominati, può essere richiesto al Titolare utilizzando i recapiti indicati nella presente informativa.

6. Conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione.

Dati relativi alle richieste di informazioni, ricontatto e demo: i dati sono conservati per il tempo necessario alla gestione della richiesta e degli eventuali successivi contatti precontrattuali e, comunque, per un periodo non superiore a 12 mesi dall’ultimo contatto con l’interessato, salvo che nel frattempo venga instaurato un rapporto contrattuale.

Dati relativi alla prenotazione di incontri: i dati sono conservati per il tempo necessario alla gestione della prenotazione, dell’incontro e degli eventuali successivi contatti precontrattuali e, comunque, per un periodo non superiore a 12 mesi dall’ultimo contatto con l’interessato, salvo che nel frattempo venga instaurato un rapporto contrattuale.

Dati trattati per finalità di marketing: i dati sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 24 mesi dalla raccolta o dall’ultimo rinnovo del consenso, salvo la necessità di conservare la prova del consenso e della relativa revoca per il tempo necessario alla tutela dei diritti del Titolare.

Dati relativi alle comunicazioni: i dati sono conservati per il tempo necessario alla gestione e al riscontro della comunicazione e, comunque, per un periodo non superiore a 12 mesi dalla conclusione dell’interlocuzione, salvo che sia necessaria un’ulteriore conservazione in ragione del contenuto della comunicazione, dell’instaurazione di un rapporto contrattuale o per la tutela di un diritto.

Dati di navigazione e sicurezza: il Sito è ospitato su Netlify. I log tecnici del server, quali indirizzo IP, richieste al server e log di accesso ed errore, sono generati e conservati dal fornitore di hosting secondo i tempi di conservazione applicabili al servizio utilizzato. Cantiqo non utilizza strumenti di esportazione dei log e non ne conserva copie proprie. Resta salva l’eventuale ulteriore conservazione necessaria per l’accertamento di illeciti, la gestione di incidenti di sicurezza, richieste dell’Autorità o la tutela di un diritto.

Dati raccolti tramite Meta Pixel: il trattamento è subordinato al consenso Marketing e termina, per le nuove rilevazioni, in caso di rifiuto o revoca. I cookie _fbp e _fbc sono configurati con durata di 90 giorni; ulteriori cookie e strumenti associati a Meta, incluse eventuali memorie locali, sono descritti nella Cookie Policy. La revoca non comporta necessariamente la cancellazione retroattiva dei dati già legittimamente trasmessi a Meta, la cui conservazione segue anche le condizioni applicabili del fornitore. I dati relativi alle richieste di demo conservati da Cantiqo seguono i termini sopra indicati.

Dati relativi alle statistiche di navigazione: Google Analytics 4 è utilizzato previo consenso dell’utente. Secondo la configurazione comunicata da Cantiqo, la conservazione impostata in Google Analytics è pari a 2 mesi per i dati a livello di evento e a 14 mesi per i dati a livello utente. Le durate dei cookie e degli altri strumenti di tracciamento sono indicate nella Cookie Policy.

Qualora dalla richiesta dell’interessato derivi l’instaurazione di un rapporto contrattuale, i dati potranno essere ulteriormente trattati e conservati secondo le finalità e i termini applicabili a tale rapporto.

I dati potranno inoltre essere conservati per periodi ulteriori qualora ciò sia necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale.

7. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie tecnici e, previo consenso dell’utente ove richiesto, strumenti di tracciamento per finalità statistiche e ulteriori finalità indicate nella Cookie Policy. Gli strumenti non necessari sono subordinati alle preferenze espresse dall’utente. Per informazioni sulle tipologie di strumenti utilizzati, sui relativi fornitori, finalità, tempi di conservazione e modalità di gestione o revoca delle preferenze, si rinvia alla separata Cookie Policy disponibile sul Sito.

previo consenso Marketing, il Sito utilizza Meta Pixel (Meta Platforms Ireland Limited) per misurazione delle campagne e ottimizzazione pubblicitaria. Il Pixel genera gli eventi PageView e Lead; quest’ultimo segnala il buon esito della richiesta di demo senza trasmettere i campi compilati nel modulo HubSpot. Sono utilizzati i cookie _fbp e _fbc, configurati con durata di 90 giorni; possono inoltre essere coinvolti il cookie fr sul dominio facebook.com e gli strumenti di memoria locale lastExternalReferrer e lastExternalReferrerTime. Per dettagli sulle durate e sulle condizioni di attivazione si rinvia alla Cookie Policy. Il Pixel non viene caricato in assenza del consenso Marketing; la revoca deve impedire ulteriori eventi di tracciamento.

8. Trasferimento di dati all’estero

Nell’ambito dei servizi utilizzati per il Sito, alcuni fornitori appartengono a gruppi o operano anche in Paesi non appartenenti allo Spazio Economico Europeo (“SEE”). In particolare, Netlify ha sede negli Stati Uniti; HubSpot utilizza per Cantiqo un’area dati nell’Unione europea, ferma l’eventuale operatività internazionale del gruppo; i servizi Google possono comportare trasferimenti internazionali secondo le condizioni applicabili del fornitore. Gli eventuali trasferimenti di dati personali verso Paesi non appartenenti allo SEE avvengono nel rispetto degli artt. 44 e ss. GDPR.

nell’ambito degli Strumenti di business di Meta, i dati possono essere trattati anche mediante infrastrutture e soggetti situati fuori dallo SEE. Si applicano le garanzie previste dagli artt. 44 e seguenti GDPR e dagli accordi pertinenti di Meta, in funzione del trasferimento concretamente effettuato.

In particolare, il trasferimento potrà avvenire sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’art. 45 GDPR oppure, in assenza di tale decisione, mediante l’adozione delle garanzie appropriate previste dall’art. 46 GDPR, incluse, ove applicabili, le clausole contrattuali standard adottate dalla Commissione europea. Nei casi previsti dalla normativa applicabile, il trasferimento potrà altresì avvenire sulla base delle deroghe di cui all’art. 49 GDPR.

Ulteriori informazioni relative agli eventuali trasferimenti di dati personali verso Paesi non appartenenti allo SEE, alle garanzie applicate e, ove previsto, alle modalità per ottenerne copia o conoscerne il contenuto essenziale, possono essere richieste al Titolare utilizzando i recapiti indicati nella presente informativa.

9. Diritti dell’interessato ai sensi degli artt. 15 e ss. GDPR

Ai sensi degli artt. 15 e seguenti del GDPR, l’interessato, nei casi e alle condizioni previsti dalla normativa applicabile, ha il diritto di:

1. revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;

2. ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, accedere ai dati e alle informazioni previste dall’art. 15 GDPR e ottenere copia dei dati oggetto di trattamento;

3. ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti ai sensi dell’art. 16 GDPR;

4. ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;

5. ottenere la limitazione del trattamento quando ricorrono le condizioni previste dall’art. 18 GDPR;

6. ricevere, nei casi previsti dall’art. 20 GDPR, i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmettere tali dati a un altro titolare senza impedimenti;

7. opporsi al trattamento nei casi e nei limiti previsti dall’art. 21 GDPR e, in particolare, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare;

8. proporre reclamo all’Autorità di controllo competente e, in particolare, al Garante per la protezione dei dati personali, ovvero agire in sede giudiziale qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

Per esercitare i suddetti diritti, ad eccezione del diritto di proporre reclamo all’Autorità di controllo, è possibile indirizzare una richiesta scritta all’indirizzo e-mail info@cantiqo.com o agli ulteriori recapiti del Titolare indicati nella presente informativa.

Il Titolare fornirà all’interessato le informazioni relative all’azione intrapresa riguardo alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, fermo restando quanto previsto dall’art. 12, par. 3, GDPR in merito alla possibilità di prorogare tale termine di ulteriori due mesi, ove necessario, tenuto conto della complessità e del numero delle richieste.

Aggiornamenti e modifiche a questa Privacy Policy

La presente informativa è un documento soggetto ad aggiornamento. Il Titolare si riserva il diritto di apportare modifiche alla presente informativa, anche in considerazione di eventuali modifiche normative, dell’evoluzione dei servizi offerti attraverso il Sito o dei trattamenti effettuati.

Le modifiche si applicheranno a decorrere dalla loro pubblicazione sul Sito. Si invita pertanto l’utente a consultare periodicamente la presente sezione per verificare la versione più aggiornata dell’informativa.

Data di ultimo aggiornamento: 20/10/2026