Ultimo aggiornamento: 1 ottobre 2026

In poche parole

Dietro Salvia Studio ci sono due professionistə, Luca Baldereschi ed Elena Spinelli, che decidono insieme come usare i tuoi dati. Sul sito usiamo sempre i cookie tecnici. Solo se lo accetti dal banner usiamo anche Google Analytics, per capire quali pagine vengono lette, e il pixel di Meta, per misurare le nostre pubblicità su Facebook e Instagram; se rifiuti, il sito funziona lo stesso. Se ci chiedi un preventivo, usiamo quello che ci scrivi per risponderti e, se decidiamo di lavorare insieme, per preparare il preventivo e il progetto. Non vendiamo i tuoi dati e non li usiamo per mandarti promozioni. Per qualsiasi domanda o richiesta scrivi a info@salviastudio.it.

1. Chi tratta i tuoi dati

I dati sono trattati insieme, come contitolari del trattamento (art. 26 del Regolamento UE 2016/679, «GDPR»), da:

• Luca Baldereschi, ditta individuale, P.IVA 02335770505;
• Elena Spinelli, ditta individuale, P.IVA 02445970508;

che lavorano insieme con il nome «Salvia Studio», a Pisa.

Sede dello studio: Via Lungarno Guadalongo 4, 56125 Pisa
Unico punto di contatto per tutto ciò che riguarda i tuoi dati: info@salviastudio.it

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un’attività come la nostra la legge non lo richiede.

2. Come ci siamo divisi le responsabilità

Luca ed Elena decidono insieme perché e come usare i dati raccolti con questo sito e con il gestionale dello studio. Per questo hanno preso un accordo tra loro, che in sostanza prevede:

• un solo indirizzo per te: info@salviastudio.it, che leggono entrambə;
• chi di loro riceve una tua richiesta sui dati la gestisce, avvisa l’altro e ti risponde entro un mese;
• entrambə possono consultare le richieste e i dati dei progetti, solo per lavorarci;
• scelgono insieme i fornitori che trattano i dati per conto dello studio e tengono aggiornata questa informativa;
• per le fatture fa eccezione: ognunə emette le proprie e ne conserva i dati in autonomia, per i propri obblighi fiscali.

Qualunque cosa preveda l’accordo, puoi esercitare i tuoi diritti nei confronti di entrambə o di uno solo di loro, come preferisci (art. 26, par. 3 GDPR).

3. Quali dati trattiamo, perché e su quale base

3.1 Quando visiti il sito

Come ogni sito, il server che ospita salviastudio.it registra alcune informazioni tecniche su ogni visita: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo, pagina da cui arrivi. Servono per far funzionare il sito, proteggerlo da abusi e capire cosa è successo in caso di guasto. Non le usiamo per capire chi sei, a meno che servano ad accertare un attacco informatico o un reato.

Base giuridica: il nostro legittimo interesse a tenere il sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR).

3.2 Caratteri tipografici

I caratteri tipografici del sito sono ospitati sul nostro server: per mostrarli il tuo browser non si collega a Google né ad altri servizi esterni.

3.3 Il modulo «Richiedi un preventivo»

Nella pagina del preventivo ti chiediamo: nome, nome dell’attività (facoltativo), email, telefono (facoltativo), settore, servizi che ti interessano, fascia di budget, tempi, una descrizione della tua attività e alcune risposte sul progetto. Ti chiediamo di non inserire dati che non servono, come informazioni sulla salute o altri dati delicati.

Cosa succede ai dati:

• Mentre compili, le risposte restano solo nel tuo browser come bozza, così non le perdi se chiudi la pagina. Non ci arrivano finché non premi «Invia». La bozza si cancella da sola dopo l’invio o dopo 7 giorni.
• Quando invii, la richiesta arriva al gestionale interno dello studio (Salvia OS), dove diventa una trattativa, e ci arriva un’email di riepilogo su info@salviastudio.it. Non ti mandiamo email automatiche: ti rispondiamo noi, di persona.
• Con la richiesta salviamo anche come sei arrivatə sul sito (la campagna indicata nel link, il sito da cui venivi, la prima pagina che hai aperto): fino all’invio resta solo nella scheda del tuo browser, e se non invii non ci arriva.
• Se decidiamo di lavorare insieme, le tue risposte diventano la base del preventivo e dell’avvio del progetto, così non devi ripeterci le stesse cose. Per scrivere il testo del preventivo ci aiutiamo con un assistente di intelligenza artificiale (Claude, di Anthropic), a cui passiamo le risposte sul progetto senza email né telefono; il preventivo lo rileggiamo e lo decidiamo sempre noi.
• Per bloccare gli invii ripetuti e lo spam, il nostro server usa il tuo indirizzo IP per contare gli invii dell’ultima ora. Lo tiene solo in memoria per quel tempo e non lo salva insieme alla richiesta.

Base giuridica: rispondere a una tua richiesta prima di un eventuale contratto (art. 6, par. 1, lett. b GDPR). Per questo non ti chiediamo di spuntare un consenso. Il controllo degli invii ripetuti si basa sul nostro legittimo interesse a proteggere il modulo (art. 6, par. 1, lett. f).

3.4 Se ci scrivi o ci chiami

Se ci contatti per email, telefono o sui social, usiamo i dati che ci dai (nome, recapiti, contenuto del messaggio) per risponderti e, se ci chiedi un preventivo, come descritto al punto 3.3.

Per non perdere le richieste importanti in mezzo a pubblicità e spam, le email che arrivano a info@salviastudio.it vengono smistate per categoria (per esempio cliente, richiesta di lavoro, candidatura, pubblicità) da un servizio di intelligenza artificiale, che legge il messaggio solo per scegliere la categoria. Per le email che chiedono una risposta, Claude scrive un riassunto di una riga che resta nel nostro gestionale. Lo smistamento non decide niente su di te: ogni email la leggiamo noi.

Base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b GDPR) o, per messaggi che non riguardano un lavoro, il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f). Lo smistamento della posta si basa sul nostro legittimo interesse a organizzare le email in arrivo (art. 6, par. 1, lett. f).

3.5 Se diventi cliente

Se ci affidi un lavoro, trattiamo i dati necessari per svolgerlo: recapiti, dati per la fattura, corrispondenza, materiali e file di progetto. I file di progetto li conserviamo su Google Drive e usiamo Google Calendar per fissare gli incontri. Le fatture elettroniche passano dal Sistema di Interscambio dell’Agenzia delle Entrate e sono gestite con il nostro commercialista.

Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per fatture e contabilità, gli obblighi di legge fiscali e civilistici (art. 6, par. 1, lett. c).

3.6 Statistiche e pubblicità, solo se accetti

Quando apri il sito per la prima volta ti chiediamo, con un banner, se possiamo usare due strumenti in più. Finché non scegli, e se rifiuti, non partono: il tuo browser non si collega né a Google Analytics né a Meta.

• Statistiche (Google Analytics 4): conta le visite e ci dice quali pagine vengono lette, da dove arrivano le persone (per esempio da una ricerca o da un post), con che dispositivo e da quale zona, in forma aggregata. Usa identificativi casuali salvati nel tuo browser; Google Analytics non registra l’indirizzo IP completo. Registra anche quando qualcuno invia una richiesta di preventivo, senza i dati che ci scrivi.
• Marketing (pixel di Meta): ci dice quante persone arrivano sul sito dalle nostre pubblicità su Facebook e Instagram e quante poi ci chiedono un preventivo, e ci permette di mostrare le nostre pubblicità anche a chi ha già visitato il sito. Meta riceve le pagine che visiti, l’indirizzo IP, il tipo di browser e un identificativo salvato nel tuo browser, e può collegarli al tuo account Facebook o Instagram, se ne hai uno.

Per la raccolta e l’invio di questi dati tramite il pixel siamo contitolari con Meta Platforms Ireland Ltd (sentenza della Corte di giustizia UE C-40/17, «Fashion ID»), secondo l’accordo che Meta mette a disposizione di chi usa i suoi strumenti; quello che Meta fa poi dei dati è regolato dalla sua informativa (facebook.com/privacy/policy).

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), che puoi dare o togliere in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. Toglierlo non cambia quello che è stato fatto prima, ma da quel momento gli strumenti si fermano e i loro cookie vengono cancellati dal tuo browser.

3.7 Cosa non facciamo

• Non usiamo i tuoi dati per newsletter o promozioni. Se un giorno volessimo farlo, te lo chiederemo a parte, con un consenso separato e sempre revocabile.
• Non vendiamo né cediamo i tuoi dati a nessuno.
• Non prendiamo decisioni automatiche su di te (art. 22 GDPR): ogni richiesta la legge e la valuta una persona. Le pubblicità mirate a chi ha visitato il sito le facciamo solo se accetti il pixel di Meta (punto 3.6).

4. Devi darci per forza i tuoi dati?

No, ma senza alcuni dati non possiamo aiutarti. Nel modulo del preventivo sono necessari nome, email e le risposte sul progetto: senza, non possiamo rispondere né preparare un preventivo. I campi segnati come facoltativi puoi lasciarli vuoti. Se preferisci, puoi scriverci semplicemente a info@salviastudio.it.

5. Per quanto tempo teniamo i dati

• Bozza del modulo nel tuo browser: fino all’invio e comunque non oltre 7 giorni.
• Indirizzo IP per il controllo degli invii: un’ora, solo in memoria.
• Dati di Google Analytics (solo se accetti): per il periodo impostato nel nostro account, al massimo 14 mesi; i cookie restano nel tuo browser fino a 2 anni, se non li cancelli o non togli il consenso.
• Dati del pixel di Meta (solo se accetti): il cookie resta nel tuo browser fino a 3 mesi; i tempi di conservazione di Meta sono nella sua informativa.
• Registri tecnici del server: per il breve periodo previsto dal nostro fornitore di hosting, che li cancella a rotazione; più a lungo solo se servono ad accertare un attacco o un reato.
• Richieste di preventivo ed email a cui non segue un lavoro: 24 mesi dall’ultimo contatto, poi le cancelliamo. Puoi chiederci di cancellarle prima.
• Dati dei clienti: per tutta la durata del lavoro. Dopo, teniamo i file di progetto per 5 anni, per poterti aiutare se ci chiedi modifiche o riprendi il progetto, e poi li cancelliamo; puoi chiederci di farlo prima.
• Contratti, preventivi accettati, fatture e documenti contabili: 10 anni, come richiesto dalla legge (art. 2220 del Codice civile e norme fiscali), e comunque finché servono per far valere o difendere un diritto.

6. Chi altro vede i dati

Le richieste di preventivo le leggono solo Luca ed Elena. Se il lavoro parte, i dati di progetto che servono possono vederli anche collaboratorə esternə che lavorano a quel progetto (per esempio per la grafica), tenutə alla riservatezza e autorizzatə a usarli solo per quel lavoro. Per far funzionare il sito e lo studio usiamo alcuni fornitori che li trattano per nostro conto, con contratti che li obbligano a usarli solo secondo le nostre istruzioni (art. 28 GDPR):

• Hostinger International Ltd (Cipro, UE): ospita il sito, il gestionale Salvia OS e la casella email info@salviastudio.it, da cui passano anche le email di riepilogo delle richieste. Il server del sito si trova nell’Unione europea.
• Supabase (Supabase Pte. Ltd., Singapore): ospita il database del gestionale Salvia OS, dove si trovano le richieste e i dati dei progetti, su server nell’Unione europea (Francoforte, Germania).
• Anthropic (Anthropic PBC, Stati Uniti): fornisce Claude, l’assistente di intelligenza artificiale che usiamo per scrivere i testi dei preventivi. Riceve solo le risposte sul progetto, senza email né telefono, quando prepariamo un preventivo; secondo le sue condizioni per le aziende non usa questi dati per addestrare i suoi modelli. Scrive anche il riassunto di una riga delle email arrivate a info@salviastudio.it che chiedono una risposta (punto 3.4).
• Un servizio di intelligenza artificiale per smistare la posta (Stati Uniti): riceve le email arrivate a info@salviastudio.it solo per assegnare a ciascuna una categoria (punto 3.4).

Altri destinatari:

• Google: tratta i dati di Google Analytics per nostro conto se accetti le statistiche (punto 3.6) e, per i clienti, conserva i file di progetto (Google Drive) e gli appuntamenti (Google Calendar).
• Meta (Meta Platforms Ireland Ltd): riceve i dati del pixel, solo se accetti il marketing, come contitolare per la raccolta (punto 3.6).
• Il nostro commercialista e l’Agenzia delle Entrate, per le fatture e gli adempimenti fiscali dei clienti.
• Autorità pubbliche, solo se la legge ci obbliga.

Se vuoi l’elenco aggiornato dei fornitori, scrivici.

7. Dati trasferiti fuori dall’Unione europea

Alcuni fornitori hanno sede, o usano server e sub-fornitori, fuori dall’Unione europea. In questi casi il trasferimento è protetto così:

• Google (Google LLC, Stati Uniti) aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023 (art. 45 GDPR).
• Meta (Meta Platforms, Inc., Stati Uniti) aderisce all’EU-U.S. Data Privacy Framework (art. 45 GDPR) e usa le clausole contrattuali standard (art. 46 GDPR).
• Supabase e i suoi sub-fornitori (per esempio Amazon Web Services): il database si trova nell’Unione europea; per gli eventuali accessi da fuori (per esempio assistenza tecnica) valgono le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), incluse nel loro contratto sul trattamento dei dati.
• Anthropic (Stati Uniti): valgono le garanzie previste dal suo contratto sul trattamento dei dati per i clienti aziendali (clausole contrattuali standard, art. 46 GDPR).
• Il servizio che smista la posta (Stati Uniti): il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
• Hostinger applica le clausole contrattuali standard se un suo sub-fornitore tratta dati fuori dallo Spazio economico europeo.

Puoi chiederci una copia delle garanzie scrivendo a info@salviastudio.it.

8. Come proteggiamo i dati

Il sito e il gestionale usano connessioni cifrate (HTTPS). Al gestionale si accede solo con credenziali personali e le richieste di preventivo le vedono solo Luca ed Elena. Il contenuto delle richieste non finisce nei registri degli errori del server.

9. I tuoi diritti

In qualsiasi momento, gratuitamente, puoi chiederci:

• di sapere quali dati abbiamo su di te e di averne una copia (art. 15 GDPR);
• di correggerli o completarli (art. 16);
• di cancellarli (art. 17), salvo quelli che la legge ci obbliga a tenere, come le fatture;
• di limitarne l’uso (art. 18);
• di ricevere in un formato leggibile da computer i dati che ci hai dato per un preventivo o un lavoro, o di farli mandare direttamente a chi scegli tu (art. 20);
• di smettere di usarli quando ci basiamo sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21).

Scrivi a info@salviastudio.it: ti rispondiamo entro un mese. Se abbiamo dubbi su chi sei, possiamo chiederti qualche informazione per verificarlo prima di rispondere.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.

10. Cookie e dati salvati nel tuo browser

I cookie sono piccoli file che un sito salva nel tuo browser; funzionano in modo simile anche la «memoria locale» (localStorage) e la «memoria di sessione» (sessionStorage).

I cookie tecnici servono a far funzionare il sito e non chiedono il consenso. Quelli di statistica e di marketing partono solo se li accetti dal banner, che ti propone «Rifiuta» e «Accetta» allo stesso modo e ti lascia scegliere uno per uno con «Scegli»; chiudere il banner con la × vale come rifiuto, e scorrere la pagina non vale come consenso (linee guida del Garante del 10 giugno 2021). La tua scelta vale 6 mesi; puoi cambiarla quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina.

Link ai social (Instagram, LinkedIn, Behance): sono semplici collegamenti. Finché non ci clicchi, questi servizi non ricevono nulla da questo sito; dopo il clic, vale l’informativa del servizio che apri.

Puoi cancellare cookie e dati del sito in qualsiasi momento dalle impostazioni del browser. Il sito continua a funzionare; perdi solo l’eventuale bozza del preventivo.

11. Modifiche a questa informativa

Se cambiamo il modo in cui usiamo i dati (per esempio un nuovo fornitore o un nuovo strumento sul sito), aggiorniamo questa pagina e la data in alto. Se la modifica riguarda dati che ci hai già dato e cambia in modo importante come li usiamo, te lo diciamo prima.