Informativa privacy

Titolare e ruoli nel servizio

Il titolare è Fulvio Dalfelli, Via Luigi Magrini, 10 — 00146 Roma, Italia. Questa informativa riguarda la piattaforma ABMCraft su abmcraft.com.

Per i dati personali: info@abmcraft.com. Per il servizio: info@abmcraft.com. Questi sono i recapiti dedicati ad ABMCraft.

Fulvio Dalfelli determina finalità e modalità dei trattamenti per account, amministrazione, assistenza e sicurezza della piattaforma. Il cliente che inserisce dati di prospect per le proprie campagne determina finalità e base giuridica di quei trattamenti. Quando opera per suo conto, il gestore della piattaforma assume il ruolo di responsabile del trattamento, da disciplinare con l’accordo previsto dall’art. 28 GDPR.

Le campagne possono contenere stato di avanzamento, etichette, note private e una data di richiamo, visibili nell’area autenticata. Questi dati non vengono inseriti nel documento condiviso. Un richiamo può essere esportato in un file calendario, che l’utente sceglie di importare nella propria applicazione.

Il cliente deve verificare la liceità dei dati inseriti e delle comunicazioni che intende inviare. La disponibilità pubblica di un profilo professionale non autorizza automaticamente qualunque uso promozionale.

Quali dati trattiamo

• Navigazione e sicurezza: richieste al server, indirizzo IP, data, ora e informazioni tecniche del browser nei log dell’hosting. Per limitare abusi, l’applicazione conserva contatori e identificativi ottenuti mediante hash dall’IP o dal workspace; non sono dati necessariamente anonimi.
• Account: nome, email, nome del workspace, password sotto forma di hash, verifica email e informazioni sugli accessi. I token di recupero e verifica sono conservati sotto forma di hash.
• Campagne: nome e azienda del prospect, eventuale URL LinkedIn, contenuti generati, data, conteggio aggregato delle aperture e ultima apertura della pagina.
• Generazione AI: nome, azienda, headline, informazioni del profilo e URL LinkedIn eventualmente inseriti vengono trasmessi al fornitore configurato: Anthropic per il servizio incluso, OpenAI, Google Gemini, Kimi o Anthropic con chiave personale oppure, nei workspace di test abilitati dal gestore, OpenRouter e il fornitore del modello selezionato. Il workspace indica il servizio di generazione utilizzato. Headline e testo del profilo sono elaborati per la richiesta e non conservati come campi originali nell’archivio campagne.
• Configurazione: nome del brand, link del calendario e impronta della chiave API del workspace.
• Accettazioni contrattuali: account, workspace, versione dei Termini, data e ora ed eventuale piano scelto sono registrati per documentare l’accettazione. Questo dato non costituisce consenso marketing.
• Abbonamento: piano, stato, scadenza, identificativi cliente e sottoscrizione Stripe e riferimenti tecnici degli eventi di pagamento. I dati della carta sono raccolti da Stripe sulle proprie pagine, non archiviati dall’applicazione.
• Assistenza e servizio gestito: dati e contenuti delle comunicazioni inviate e materiali concordati per l’incarico.

I dati arrivano dall’utente, dalle sue richieste, dai servizi di pagamento o dal funzionamento del sito. Non è necessario collegare un account LinkedIn e ABMCraft non estrae automaticamente i profili. Non inserire categorie particolari di dati, informazioni riservate o dati di terzi non necessari alla campagna.

Contatti dal biglietto, firma ed esportazione

Il cliente può attivare nel proprio biglietto un modulo per ricevere volontariamente nome, email, azienda e un messaggio. Il modulo mostra l’informativa configurata dal cliente e registra la lettura dichiarata e la richiesta di ricontatto, senza iscrizione marketing. Il contatto e la provenienza sono visibili solo nel workspace destinatario e seguono la conservazione applicativa delle richieste. Il proprietario può ricevere una notifica con il collegamento all’area privata; il modulo non trasmette i contatti ai fornitori AI.

L’utente con piano attivo può esportare le richieste del proprio workspace in CSV, copiare una firma email dai dati pubblicati e preparare un kit QR da stampare. I file esportati e le copie nelle firme o sui dispositivi non si aggiornano o cancellano automaticamente quando cambia il dato nella piattaforma. La firma non contiene pixel di tracciamento; l’eventuale logo PNG è un’immagine pubblica che il programma email può richiedere al server.

Link brevi e parametri UTM

Per gestire link e QR conserviamo nel workspace nome, indirizzo breve, destinazione, stato e un contatore aggregato delle aperture. Link breve e QR dello stesso elemento condividono il contatore. Non vengono creati profili dei visitatori o registri individuali dal modulo; restano possibili i log tecnici dell’hosting descritti sopra.

I parametri UTM facoltativi sono aggiunti alla destinazione e trasmessi al sito che viene aperto. Non inserirvi dati personali o riservati. Gli strumenti del sito di destinazione possono utilizzare questi parametri secondo le proprie impostazioni e informative. ABMCraft non ne ricava automaticamente vendite o conversioni.

Perché utilizziamo i dati

• Account, abbonamenti, assistenza e comunicazioni di servizio: esecuzione del contratto o attività precontrattuali richieste, art. 6, par. 1, lett. b) GDPR.
• Obblighi amministrativi e fiscali: adempimento di obblighi di legge applicabili, art. 6, par. 1, lett. c).
• Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse del titolare, art. 6, par. 1, lett. f), nel rispetto dei diritti degli interessati.
• Dati dei prospect nelle campagne: trattamento su istruzioni del cliente, al quale compete individuare la base giuridica, fornire le informative dovute e rispettare le regole sulle comunicazioni commerciali.

I campi obbligatori sono indicati nei moduli. Senza i dati necessari non è possibile creare l’account, attivare il piano o generare una campagna. Azienda, URL LinkedIn e calendario sono facoltativi. Le pagine informative e la demo sono consultabili senza registrazione.

Il gestore non vende contatti e non usa i dati delle campagne per pubblicità personalizzata. Un eventuale futuro marketing del gestore richiederà una valutazione distinta e un’informativa aggiornata.

Fornitori, accessi e trasferimenti

Il titolare può accedere ai dati per amministrazione, supporto e sicurezza. Le autorizzazioni applicative separano i workspace dei clienti. I fornitori intervengono per le attività indicate di seguito, secondo i rispettivi contratti e ruoli.

• Aruba: hosting, database e backup secondo il servizio acquistato.
• Infrastruttura di posta configurata: invio di messaggi per verifica email, recupero password e gestione del servizio.
• Anthropic: elaborazione delle richieste di generazione tramite API. Consulta le informazioni su conservazione dei dati API e i termini sul trattamento dei dati. Non presumere una configurazione a conservazione zero.
• OpenRouter, per i workspace di test abilitati: instrada i dati della generazione al fornitore del modello scelto dal gestore. La configurazione richiede fornitori che dichiarino di non raccogliere i dati per addestramento; questo filtro non equivale a una garanzia di conservazione zero. Trattamento, conservazione e trasferimenti dipendono anche dal fornitore effettivo. Consulta la privacy OpenRouter e le informazioni sul trattamento lungo la catena di fornitori. Per conoscere modello e fornitore utilizzati nel test, contatta il gestore.
• Fornitori scelti dal cliente con chiave personale: OpenAI, Google Gemini, Kimi (Moonshot AI) oppure Anthropic. Il profilo e le istruzioni di generazione sono trasmessi dal server direttamente al fornitore selezionato. Anche la verifica della connessione invia una richiesta, usando un profilo fittizio. La chiave API è conservata cifrata per il solo workspace e può essere rimossa dalle impostazioni; non è pubblicata nei documenti. Il cliente gestisce credito, autorizzazioni e condizioni del proprio account API. Conservazione, eventuale impiego dei dati e trasferimenti dipendono dal servizio, dal contratto e dalle opzioni attivate: consulta OpenAI, Google Gemini, Kimi e le informazioni Anthropic indicate sopra. La rimozione della chiave dalla piattaforma non la revoca presso il fornitore: per revocarla occorre usare il relativo account. Le copie nei backup seguono il ciclo di conservazione dell’hosting.
• Stripe: checkout, portale abbonamenti e comunicazioni tecniche sui pagamenti. Stripe può agire come responsabile o titolare autonomo secondo l’attività: informativa Stripe.
• Autorità e professionisti: quando richiesto dalla legge o necessario per adempimenti e tutela dei diritti.

L’uso di servizi internazionali può comportare trattamenti fuori dallo Spazio economico europeo. Le garanzie dipendono da fornitore, contratto e configurazione: decisioni di adeguatezza, ove applicabili, o clausole contrattuali standard e misure supplementari quando necessarie. Puoi chiedere al titolare quali garanzie si applicano al trattamento dei tuoi dati e come ottenerne copia.

Demo guidata del prodotto

La demo pubblica usa contenuti preparati e dati fittizi. Non richiede registrazione, non esegue generazioni AI e non salva richieste di contatto sul server. Le modifiche di prova a post, template, colori e destinazione QR possono essere conservate in sessionStorage nella scheda del browser, con la chiave abmcraft.demo.v1. Non vengono inviate al server né condivise con altri visitatori. Non inserire dati personali o riservati nei testi della prova. Puoi ripristinare le singole prove; la durata e l’eventuale ripristino della scheda dipendono dal browser.

Il QR dimostrativo segue la scelta conservata nella scheda: su un altro dispositivo parte dall’esempio predefinito. Il contatto vCard scaricabile contiene dati fittizi. Non sono registrate aperture della demo nei contatori dei clienti; restano gli eventuali log tecnici dell’hosting.

QR dinamici e collegamenti modificabili

Il workspace può creare QR con un indirizzo ABMCraft stabile e una destinazione HTTPS modificabile. Sono conservati nome del QR, destinazione, stato attivo o in pausa, revisioni, date e conteggio aggregato delle aperture. Il modulo non crea un registro dei singoli visitatori e non invia dati ai fornitori AI o a servizi QR esterni. I log tecnici dell’hosting restano soggetti alle modalità già descritte per la piattaforma.

Ogni richiesta GET a un collegamento attivo incrementa il conteggio; possono essere inclusi bot, anteprime e ricaricamenti. Non si tratta di visitatori unici. Le richieste HEAD, il download dell’SVG e i collegamenti indisponibili non incrementano il conteggio. Aprendo un QR attivo si viene reindirizzati al sito scelto dal cliente, che può avere una propria informativa privacy.

La destinazione può essere cambiata dopo la conferma del cliente, con effetto immediato e senza cambiare il codice. La pausa, la sospensione del workspace o la scadenza del piano impediscono il reindirizzamento. I codici rimangono nell’archivio; dopo la riattivazione del piano, i codici non esplicitamente messi in pausa tornano utilizzabili. I QR diretti di offerte e biglietti già scaricati restano separati.

Assistenza, avvisi e accesso dal dispositivo

Le richieste di assistenza conservano oggetto, messaggi, autore, workspace, date e stato. Sono accessibili al workspace interessato e al gestore della piattaforma. Non sono inviate ai fornitori AI. Non inserire password, chiavi API o dati riservati dei tuoi contatti. Le conversazioni restano associate all’account per fornire assistenza; per richieste relative ai dati puoi contattare il gestore ai recapiti della piattaforma.

Le notifiche conservano destinatario, tipo di aggiornamento, data, collegamento all’area privata e stato di lettura. Non contengono il messaggio del contatto. Gli annunci possono essere nascosti dal singolo utente, conservando questa preferenza. Le email di servizio possono essere inviate dal server hosting o dal servizio SMTP configurato dal gestore: contengono link di accesso o notifiche, senza utilizzare i dati per newsletter.

L’aggiunta di ABMCraft alla schermata del dispositivo usa manifest e service worker. Il codice applicativo non conserva copie offline delle pagine private, dei contatti o delle credenziali e non introduce tracciamento pubblicitario. Serve Internet per aprire il workspace e salvare o inviare dati.

Biglietti digitali e QR

Ogni workspace può preparare più biglietti digitali secondo il piano, ciascuno con nome, azienda, ruolo, presentazione, logo e recapiti facoltativi. La bozza è privata; la pubblicazione esplicita rende visibili i dati inseriti a chiunque possieda il link. Il contatto può essere scaricato come file vCard (.vcf) e conservato sui dispositivi dei destinatari. Le copie già scaricate non vengono aggiornate o eliminate quando il titolare modifica o ritira la pagina. Il cliente verifica di poter pubblicare i recapiti e i materiali inseriti.

I QR vengono generati sul server ABMCraft e contengono il solo indirizzo pubblico della pagina dell’offerta o del biglietto, senza inviare dati a un servizio QR esterno o ai fornitori AI. L’indirizzo resta uguale dopo gli aggiornamenti. Il ritiro, la sospensione o la scadenza del piano rendono indisponibili il biglietto pubblico e il download del contatto. Le pagine non sono incluse nella sitemap e chiedono di non essere indicizzate; questa richiesta non impedisce l’inoltro del link.

Pagine dell’offerta e richieste di contatto

Ogni workspace può preparare una pagina dell’offerta con testi, logo, foto, FAQ, collegamenti e informativa del cliente. La pubblicazione è esplicita e rende pubblici i contenuti, il nome del titolare e l’email del proprietario verificata. La bozza privata è distinta dalla versione pubblicata. Le pagine non sono incluse nella sitemap e richiedono di non essere indicizzate; chi possiede il link può comunque aprirle e inoltrarlo.

Il modulo raccoglie nome, email, azienda facoltativa e messaggio. Le eventuali risposte alle domande aggiuntive vengono conservate con le etichette mostrate al momento dell’invio ed esportate nel CSV del workspace. Conserva anche l’informativa mostrata al momento dell’invio, la dichiarazione di lettura, stato e prossimo passo privati. Il cliente determina finalità e uso dei contatti della propria pagina; ABMCraft li conserva per erogare il servizio. Queste richieste non sono inviate automaticamente ai fornitori AI e non iscrivono a newsletter. La notifica email al proprietario contiene soltanto un collegamento all’area privata. L’accettazione del server email non prova il recapito.

La conservazione applicativa predefinita è di 180 giorni, configurabile dal gestore tra 30 e 365 giorni. I dati scaduti vengono rimossi al successivo utilizzo del modulo per quel workspace. Il proprietario può eliminare prima una richiesta dall’area privata. I contatori storici aggregati restano distinti dall’archivio dei contatti; le copie nei backup seguono i tempi dell’hosting. Le foto vengono ricodificate in JPEG e i loghi raster in PNG con trasparenza, senza i metadati originali. I loghi SVG sono ricostruiti con soli elementi grafici statici e riferimenti locali consentiti, eliminando i metadati.

I contatori registrano richieste di apertura, clic sul collegamento esterno e moduli ricevuti. Non identificano visitatori unici e possono includere bot. Un clic sul calendario non equivale a una prenotazione. Per la protezione dei moduli viene usata la sessione tecnica e la limitazione degli abusi già descritta per il servizio.

Profilo dell’attività e post LinkedIn

Il modulo post conserva il profilo dell’attività, offerta, pubblico, voce, esempi e fatti inseriti dall’utente. Ogni documento conserva una copia del profilo usato per crearlo, la proposta editoriale, il testo e le revisioni salvate. Stato e data editoriale sono riservati al workspace. Una data può essere esportata in un promemoria calendario; non avvia pubblicazioni automatiche.

Durante le operazioni AI, il profilo e il contesto necessario vengono trasmessi al fornitore configurato per il workspace. I link non vengono visitati e i fatti non vengono verificati in modo indipendente. I registri delle operazioni conservano identificativi, stato, fornitore, modello e conteggi di token quando disponibili per recupero e gestione delle quote. Le bozze post non hanno un link pubblico; la copia o l’esportazione sono scelte dell’utente. Per conservazione e richieste di cancellazione valgono le modalità descritte sotto per l’archivio del servizio.

Brief riutilizzabile

Se scegli di salvarlo, il workspace conserva offerta, pubblico, problema, obiettivo, tono, ruoli e mercato per campagne della stessa attività. Nome del prospect, testo del profilo e riferimenti non vengono salvati nelle preferenze del brief. Durante la generazione, il profilo e il brief compilato sono trasmessi al fornitore AI configurato per il workspace. I contenuti generati restano nella campagna; il brief salvato è riservato al workspace.

Link delle campagne, AI e statistiche

Una campagna è accessibile a chi possiede il link personale, senza autenticazione. Il cliente decide con chi condividerlo: chi lo riceve può inoltrarlo. I documenti hanno identificativi non sequenziali e istruzioni per escluderli dall’indicizzazione; queste istruzioni non sono un controllo di accesso. Non inserire dati che richiedono accesso riservato.

Il contatore registra le richieste di apertura e l’ultima data, senza un registro applicativo degli IP dei visitatori. Può includere ricaricamenti e bot: non identifica persone uniche né prova che qualcuno abbia letto il documento. I log dell’hosting sono separati.

L’AI propone target e messaggi che possono contenere errori e richiedono controllo umano. Il simulatore calcola scenari dalle ipotesi inserite: non garantisce risultati. La piattaforma non adotta decisioni con effetti giuridici o analogamente significativi sulle persone e non invia automaticamente messaggi su LinkedIn.

Conservazione e cancellazione

I dati dell’account e le campagne sono conservati per rendere disponibile l’archivio durante il rapporto. La scadenza del piano non cancella automaticamente account o campagne. Per chiudere l’account o chiedere la cancellazione scrivi al recapito privacy, indicando il workspace e i dati interessati.

Le richieste vengono valutate e gestite nei termini previsti dal GDPR, con verifica dell’identità quando necessaria. I dati necessari per obblighi amministrativi, fiscali o per la tutela di diritti possono essere conservati oltre la chiusura, limitatamente allo scopo e al periodo applicabili.

I link di recupero e verifica sono utilizzabili per un’ora; la scadenza non elimina automaticamente i relativi record. I registri tecnici e di sicurezza sono conservati per le esigenze di funzionamento e tutela del servizio, con revisione della necessità da parte del titolare. Per conoscere i termini specifici applicati al tuo account puoi contattarlo.

I backup Aruba seguono il ciclo del servizio acquistato: la cancellazione operativa non rimuove immediatamente ogni copia storica. I dati cancellati non devono rientrare nell’uso ordinario dopo un ripristino. Le copie trattate dai fornitori seguono anche le condizioni contrattuali applicabili.

Bozze AI di risposta alle richieste

Il titolare del workspace può scegliere di elaborare con il fornitore AI configurato il messaggio ricevuto, il contesto dell’offerta e una bozza. I testi sono visibili e modificabili prima dell’invio esplicito. Nome, email, note private e cronologia non sono aggiunti automaticamente. Le bozze generate e gli eventi interni seguono la conservazione della richiesta; le quote mensili sono contatori aggregati. Non vengono inviati messaggi ai contatti e non vengono rilevate letture esterne.

Newsletter ABMCraft

L’iscrizione alla newsletter è facoltativa e distinta dall’account, dalle richieste di contatto e dall’assistenza. Usiamo email e nome facoltativo per inviare esempi pratici e novità del prodotto, sulla base del consenso confermato attraverso un collegamento ricevuto via email. Conserviamo il testo della scelta, la data della richiesta e della conferma per documentarla. Il servizio usa il database e l’hosting della piattaforma e il trasporto SMTP configurato dal gestore; non richiede Amazon SES o un ulteriore servizio di newsletter.

Ogni messaggio include un collegamento di disiscrizione. La revoca blocca gli invii ancora in attesa; un messaggio già in trasmissione può concludersi. Manteniamo il registro necessario delle esclusioni per evitare ulteriori invii e gestire le tue richieste; puoi chiedere la cancellazione al recapito privacy. Le richieste non confermate più vecchie di 30 giorni vengono eliminate alla successiva elaborazione della newsletter. I registri operativi distinguono tentativi, accettazione del server ed errori: non provano la consegna o la lettura. Questa versione non usa pixel di apertura né tracciamento individuale dei clic.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare eventuali consensi senza pregiudicare i trattamenti precedenti.

Scrivi a info@abmcraft.com. Se i dati appartengono a una campagna gestita da un cliente, rivolgiti al cliente titolare; il gestore della piattaforma può assisterlo nell’evasione della richiesta. Puoi presentare reclamo al Garante per la protezione dei dati personali.

Consulta anche la cookie policy. L’informativa viene aggiornata in caso di modifiche a funzioni, fornitori o trattamenti.