Privacy Policy

La presente informativa descrive come Magias Lab — Alessandro Cipriani (P.IVA IT01871370498), Via Aurelia Sud 29/i, 57027 San Vincenzo (LI) — tratta i dati personali di chi visita magiaslab.com e di chi acquista e usa gli audit sul portale audit.magiaslab.com. Per cookie e strumenti di tracciamento vedi la Cookie Policy.

1. Titolare del trattamento

Titolare: Alessandro Cipriani — Magias Lab
Email: info@magiaslab.com
Indirizzo: Via Aurelia Sud 29/i, 57027 San Vincenzo (LI), Italia

2. Dati che raccogliamo

Moduli del sito — nome, email, oggetto e messaggio che invii da /contact/; sito, attività, recapiti e obiettivo che invii dalla pagina /audit/. I messaggi arrivano al titolare via email tramite Resend.
Assistente AI — testo delle domande nel widget e, se compili il form integrato, nome, email e messaggio opzionale (inviati alle API Magias Lab su Netlify, con possibile inoltro email via Resend al titolare).
Navigazione e analytics — solo se accetti le statistiche nel banner cookie: dati di utilizzo raccolti da Google Analytics 4 (G-9HBVSN4J4D). Dettagli nella Cookie Policy.
Statistiche senza cookie — Umami conta le visite in forma aggregata (pagina, sito di provenienza, paese, tipo di dispositivo e browser) senza cookie e senza salvare l'indirizzo IP. Per contare una sola volta chi torna usa un codice cifrato, calcolato da indirizzo IP e browser, che si rinnova ogni mese: da quel codice non si risale a chi sei. Base giuridica: legittimo interesse a capire come viene usato il sito.
Acquisto degli audit — dati della struttura da analizzare (nome e sito), del referente (nome ed email) e di fatturazione (ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o PEC, indirizzo). Il pagamento avviene su Stripe: i dati della carta li tratta Stripe e Magias Lab non li vede.
Portale clienti — email e nome dell'account, accesso con Google o con un link via email, data degli accessi; i dati che inserisci nella configurazione (concorrenti, ricerche, domande per le AI, profilo del report); le email dei consulenti che inviti. Se concedi l'accesso a Search Console o Google Analytics, ne leggiamo i dati aggregati del tuo sito.
Analisi della struttura — per preparare il report raccogliamo dati pubblici del sito, della scheda Google, delle recensioni (che possono contenere il nome di chi le ha scritte) e delle risposte degli assistenti AI. Una prima bozza dei testi la scrive un modello AI: gli inviamo i dati dell'analisi della struttura, mai i dati di pagamento o di fatturazione.
Misurazione delle vendite — a pagamento confermato inviamo a Google Analytics 4 un evento di acquisto con numero d'ordine, prodotto e importo, senza nome, email o dati di fatturazione. Se arrivi dal sito avendo accettato le statistiche, l'evento porta anche l'identificativo anonimo della tua visita.
Preferenze tecniche — scelta cookie e tema (localStorage sul tuo browser, non inviate al server finché non interagisci con form o assistente).

3. Finalità e base giuridica

Rispondere a richieste di contatto — esecuzione di misure precontrattuali / legittimo interesse.
Vendere e svolgere l'audit, gestire il portale e gli inviti, inviare le email di servizio (accesso, conferma d'acquisto, report pronto) — esecuzione del contratto (art. 6.1.b GDPR).
Emettere e conservare la fattura elettronica — obbligo di legge (art. 6.1.c GDPR).
Collegare un acquisto alla visita da cui è partito — consenso alle statistiche dato sul sito.
Gestire richieste via assistente AI — consenso implicito nell'uso del servizio e, per i lead, invio volontario dei dati.
Statistiche con Google Analytics 4 — consenso tramite banner cookie.
Statistiche aggregate senza cookie (Umami) — legittimo interesse.
Adempimenti di legge e sicurezza del sito — obbligo legale / legittimo interesse.

4. Destinatari e responsabili

I dati possono essere trattati da fornitori che agiscono come responsabili o sub-responsabili.

Per il sito

Netlify, Inc.: hosting del sito, moduli e API dell'assistente.
Google Ireland Limited / Google LLC: Google Analytics 4, solo con consenso.
Umami Software, Inc.: statistiche aggregate del sito, senza cookie (Umami Cloud).
Resend, Inc.: invio delle email dei moduli, dell'assistente AI, del portale e della newsletter.

Per l'acquisto e il portale degli audit

Stripe: pagamenti.
OpenAPI: invio della fattura elettronica al Sistema di Interscambio dell'Agenzia delle Entrate.
Vercel e Neon: hosting del portale e database, su server a Francoforte.
Cloudflare: archivio dei file dei report (R2), con dati conservati nell'Unione europea.
Google: accesso con Google; lettura di Search Console, Analytics e Business Profile se concessa; ricerca della scheda Google della struttura, mappa nel portale, verifica della lettura del sito da parte di Gemini.
Anthropic e OpenAI: modelli AI per leggere i testi, verificare l'accesso dei motori AI e scrivere la sintesi del report.
Voyage AI: raggruppamento per temi delle risposte AI e delle recensioni, confronto tra un'analisi e la successiva, ricerca nei report per l'assistente AI.
Modal: server su cui gira il modello che riconosce i nomi di hotel, aziende e località nelle risposte degli assistenti AI.
DataForSEO: posizioni su Google e Maps, recensioni, stime di traffico e le domande agli assistenti AI (ChatGPT, Gemini, Perplexity, Claude, AI Mode), che inoltra ai rispettivi fornitori.
Browserless: apertura delle pagine dei siti analizzati e creazione dei PDF dei report.
Firecrawl, Microsoft Bing, Meta (libreria inserzioni): raccolta di dati pubblici per l'analisi.

Se colleghi il tuo assistente AI al portale (per esempio Claude o ChatGPT), i dati che legge vanno anche all'azienda che lo fornisce. Quell'azienda li tratta alle sue condizioni, perché sei tu a sceglierla.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza UE-USA (Data Privacy Framework) o clausole contrattuali standard della Commissione europea.

Non vendiamo dati personali a terzi.

5. Conservazione

Fatture e documenti contabili: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
Account, configurazione e report del portale: per la durata del rapporto; puoi chiederne la cancellazione in qualsiasi momento, salvo i dati che la legge impone di conservare.
Link di accesso e d'invito: validi per un tempo limitato (da 15 minuti a pochi giorni), poi inutilizzabili.
Messaggi dei moduli del sito: per il tempo necessario a gestire la richiesta e gli eventuali rapporti professionali, salvo obblighi di legge più lunghi.
Lead assistente AI: conservati fino a evasione della richiesta o cancellazione, salvo obblighi di legge.
Dati GA4: secondo retention configurata nel property analytics (vedi Cookie Policy).
Statistiche di Umami: 6 mesi, solo in forma aggregata.

6. Cookie e preferenze

Usiamo localStorage per preferenze (tema, scelta cookie) e, solo con consenso, Google Analytics. Umami non usa cookie né localStorage. Puoi accettare, rifiutare o modificare la scelta in qualsiasi momento con «Gestisci cookie» nel footer o seguendo le istruzioni nella Cookie Policy.

7. Diritti dell'interessato

Ai sensi del GDPR (art. 15–22) puoi:

accedere ai tuoi dati e ottenerne copia;
chiederne rettifica o cancellazione;
limitare o opporti al trattamento;
revocare il consenso (senza pregiudicare trattamenti già leciti);
proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i diritti scrivi a info@magiaslab.com.

8. Modifiche

Possiamo aggiornare questa informativa. La data dell'ultima revisione è indicata sotto.

Ultima modifica: 18 ottobre 2026