Privacy e cookie

1. Chi tratta i dati

Il titolare del trattamento è Mattia Arzilli, che opera come Pyth-IA di Arzilli Mattia, P.IVA 02584550509.

Potete contattarci per informazioni sul trattamento dei vostri dati e per esercitare i vostri diritti:

Email: info@pyth-ia.it
Telefono: +39 331 7174738

Questa informativa riguarda il sito pyth-ia.it e le richieste che ci inviate attraverso i recapiti indicati. Vale anche per l’area riservata dei videocorsi corsi.pyth-ia.it, descritta nella sezione 10. Eventuali trattamenti necessari per specifici servizi o progetti saranno descritti quando ne verrà definito l’ambito.

2. Quali dati trattiamo e per quali finalità

Navigazione. L’erogazione del sito comporta il trattamento di informazioni tecniche da parte dell’infrastruttura di hosting, come indirizzo IP, data e ora della richiesta, risorsa richiesta e informazioni sul browser. Questi dati sono pertinenti al funzionamento e alla sicurezza del servizio.

Statistiche di visita. Per capire quanto viene visto il sito contiamo le pagine aperte, solo in forma aggregata. Quando aprite una pagina, il browser invia al nostro servizio di statistiche l’indirizzo della pagina, senza parametri, e, se arrivate da un altro sito, il nome di quel sito. Come ogni richiesta su internet, anche questa porta con sé l’indirizzo IP e le informazioni sul browser: l’indirizzo IP viene usato al momento per ricavare il Paese e non viene salvato dal servizio. Registriamo solo totali per pagina e per ora, sito di provenienza e Paese. Non riconosciamo chi torna sul sito, non seguiamo il passaggio da una pagina all’altra e non colleghiamo questi dati a persone o ad altri dati.

Le richieste che risultano provenire da programmi automatici non entrano nei totali: per queste conserviamo solo la pagina, l’ora e il tipo di programma, senza indirizzo IP e senza l’identificativo completo del browser (user agent).

Richieste di contatto. Se ci scrivete o ci chiamate, riceviamo i dati che decidete di comunicarci, come nome, recapito, azienda, contenuto della richiesta ed eventuali allegati. Li utilizziamo per rispondere, valutare la richiesta e, se necessario, preparare un preventivo o proseguire il confronto sul progetto.

Le richieste sono gestite direttamente dal titolare. Gli allegati pertinenti possono essere scaricati sui suoi dispositivi e organizzati in cartelle dedicate alla richiesta o al cliente.

Il sito non contiene moduli di registrazione o aree riservate, a eccezione dell’area riservata dei videocorsi descritta nella sezione 10. Potete visitarlo senza inviarci una richiesta; per potervi rispondere occorrono un recapito e informazioni sufficienti a comprendere ciò che chiedete. Vi invitiamo a non inviare dati personali o allegati non necessari.

Attualmente non utilizziamo i recapiti ricevuti tramite questi canali per newsletter o messaggi promozionali.

3. Su quali basi trattiamo i dati

Per le attività necessarie a dare seguito a richieste precontrattuali dell’interessato, la base è l’articolo 6, paragrafo 1, lettera b), del GDPR.

Quando il contatto agisce per conto di una società, la gestione della comunicazione professionale può basarsi sul legittimo interesse a rispondere e mantenere il rapporto richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera f), nel rispetto della necessità del trattamento e dei diritti della persona.

I trattamenti necessari ad adempiere obblighi di legge si basano sull’articolo 6, paragrafo 1, lettera c). Le esigenze di sicurezza o tutela dei diritti richiedono una valutazione distinta, secondo la finalità effettiva.

Le statistiche di visita si basano sul legittimo interesse a misurare in forma aggregata l’uso del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Potete opporvi scrivendoci, oppure bloccando nel browser le richieste verso stat.pyth-ia.it: il sito funziona allo stesso modo.

4. Servizi utilizzati e destinatari

Il sito è ospitato su Vercel e il dominio utilizza i DNS di Cloudflare. Cloudflare ospita anche l’area riservata dei videocorsi, vedi sezione 10. Le statistiche di visita funzionano con GoatCounter, software open source installato su un server gestito direttamente da Pyth-IA, in Italia: nessun fornitore di statistiche riceve questi dati. Le richieste verso stat.pyth-ia.it passano dalla rete di Cloudflare, che le inoltra al server e le protegge da abusi, trattando i dati tecnici delle connessioni, compreso l’indirizzo IP. La casella info@pyth-ia.it è gestita tramite Aruba. Il collegamento WhatsApp apre il servizio esterno fornito per gli utenti del SEE da WhatsApp Ireland Limited.

Il pulsante WhatsApp è un collegamento: il sito non carica un widget WhatsApp durante la normale navigazione. Se scegliete quel canale, il suo utilizzo è disciplinato anche dall’informativa di WhatsApp. Pyth-IA tratta il messaggio ricevuto per le finalità di contatto descritte sopra.

Le conversazioni WhatsApp sono incluse in un backup su Google Drive per consentirne il ripristino. Il servizio è descritto anche nelle norme sulla privacy di Google.

5. Eventuali trasferimenti fuori dallo Spazio economico europeo

Alcuni servizi utilizzati possono comportare trattamenti fuori dallo Spazio economico europeo. La localizzazione dell’infrastruttura, gli accessi e i subfornitori dipendono dal servizio effettivamente utilizzato. Cloudflare ospita anche l’area riservata dei videocorsi, vedi sezione 10, e inoltra le richieste delle statistiche di visita; le informazioni sulle garanzie applicabili sono nella stessa sezione.

6. Per quanto conserviamo i dati

Richieste senza incarico. Per le richieste di informazioni e i preventivi che non danno luogo a un incarico, conserviamo i dati per gestire la richiesta e gli eventuali chiarimenti, e comunque non oltre 12 mesi dall’ultimo contatto pertinente alla stessa richiesta. I dati che non sono più necessari vengono cancellati anche prima di questo termine.

Incarichi e documenti da conservare. Se la richiesta diventa un incarico, i dati necessari vengono trattati per la gestione del rapporto. I documenti soggetti a obblighi di conservazione seguono i termini previsti dalla normativa applicabile. In presenza di specifiche esigenze di accertamento, esercizio o difesa di un diritto, conserviamo soltanto i dati necessari per la durata giustificata da tali esigenze. Queste eccezioni non estendono automaticamente la conservazione a tutta la corrispondenza.

Statistiche di visita. I totali aggregati vengono cancellati dopo 24 mesi. I dati delle richieste attribuite a programmi automatici vengono cancellati dopo 30 giorni.

Il sito pyth-ia.it non imposta cookie, non salva dati sul vostro dispositivo e non utilizza strumenti di profilazione. Conta le pagine viste solo in forma aggregata, come descritto nella sezione 2, per misurare l’uso del sito, senza riconoscere i singoli visitatori. L’area riservata dei videocorsi usa un solo cookie tecnico, descritto nella sezione 10. I font e le immagini sono serviti direttamente dal dominio; non sono presenti video, mappe o widget social incorporati.

Per questa configurazione non è previsto un banner di consenso ai cookie. L’eventuale introduzione di nuove funzionalità richiederà una nuova valutazione e l’aggiornamento delle informazioni pertinenti.

8. Possibile utilizzo di strumenti AI

Per gestire le vostre richieste, potremo avvalerci di strumenti e agenti di intelligenza artificiale per organizzare i messaggi, individuare le informazioni pertinenti e supportare la gestione delle risposte. Questi strumenti potranno funzionare sui nostri sistemi oppure tramite fornitori esterni, trattando i dati necessari alle attività indicate.

Si tratta di una possibilità futura. Prima della sua attivazione, questa informativa sarà completata con le informazioni pertinenti al trattamento effettivo, inclusi destinatari, trasferimenti e conservazione.

9. I vostri diritti

Nei casi e nei limiti previsti dalla normativa, potete chiedere accesso ai vostri dati, rettifica, cancellazione o limitazione del trattamento, opporvi al trattamento e richiedere la portabilità quando applicabile.

Per esercitare i diritti potete scrivere a info@pyth-ia.it. Daremo riscontro nei termini previsti dal GDPR, di norma entro un mese. In caso di proroga ammessa dalla normativa, vi informeremo entro il primo mese.

Potete inoltre presentare reclamo al Garante per la protezione dei dati personali.

10. Area riservata dei videocorsi (corsi.pyth-ia.it)

Vendiamo le registrazioni dei videocorsi ad aziende e professionisti. Il cliente riceve un link personale per ogni partecipante e lo assegna a chi decide (titolare, soci, dipendenti o collaboratori). Questa sezione riguarda il cliente, il suo referente e i partecipanti che usano i link. Per la gestione degli accessi, dell’assistenza e della tutela dei contenuti Pyth-IA tratta i dati come titolare, con i recapiti indicati nella sezione 1. Il cliente resta titolare dei trattamenti che svolge per conto proprio, per esempio quando sceglie a quali persone assegnare i link.

Quali dati trattiamo e da dove arrivano

Cliente e referente: ragione sociale o nome del professionista, dati di fatturazione, nome e indirizzo email del referente, preventivo firmato e corrispondenza sull’ordine. Li riceviamo dal cliente.
Accesso: denominazione del cliente, riferimento alla fattura o all’ordine (che può contenere il nome della persona a cui è destinato l’accesso), video assegnati e durate, data di creazione del link; data e ora del primo avvio, della presa d’atto delle regole d’uso, dell’avvio di ciascun video, della scadenza e dell’eventuale revoca o sostituzione del link. Questi dati nascono dall’uso dell’area riservata.
Partecipanti: il cliente può comunicarci, anche in fattura, il nome delle persone a cui sono destinati gli accessi: lo registriamo nel riferimento dell’accesso solo per gestire accessi, assistenza e sostituzioni. Non riceviamo altri dati dei partecipanti, come email o telefono. Se un partecipante ci scrive per assistenza, trattiamo i dati che ci comunica.

Non registriamo quanto tempo viene guardato un video, se un corso viene completato o risultati di apprendimento. Non inviamo al cliente report individuali sull’avvio o sulla visione dei video: al referente comunichiamo solo le informazioni necessarie alla consegna o alla sostituzione dei link.

Finalità e basi giuridiche

Gestire il contratto, erogare gli accessi e dare assistenza: per i dati del cliente persona fisica (professionista o titolare di ditta individuale), esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); per i dati dei referenti e dei partecipanti diversi dal cliente, compresi dipendenti e collaboratori di un professionista, nostro legittimo interesse a gestire il rapporto professionale e a fornire gli accessi acquistati (art. 6, par. 1, lett. f).
Proteggere i contenuti e gestire contestazioni, sostituzioni e revoche dei link: legittimo interesse (art. 6, par. 1, lett. f).
Fatturazione e obblighi fiscali: obbligo di legge (art. 6, par. 1, lett. c), come nella sezione 6.

Per questi trattamenti non chiediamo il consenso. Senza i dati dell’accesso non possiamo attivare il link né prestare assistenza. Potete opporvi ai trattamenti basati sul legittimo interesse, per motivi legati alla vostra situazione particolare, scrivendo a info@pyth-ia.it.

Per quanto conserviamo i dati

Cancelliamo i dati dell’accesso e dei video assegnati con una verifica mensile: alla prima verifica successiva al decorso di 12 mesi dalla scadenza dell’accesso oppure, se l’accesso non è mai stato avviato, dalla sua creazione; in ogni caso entro il mese successivo al decorso del termine. La revoca non anticipa questa decorrenza. Il periodo serve a gestire assistenza, sostituzioni e contestazioni e non dà ulteriori diritti di visione.
Dopo la cancellazione i dati possono restare ripristinabili per un massimo di 7 giorni nei backup automatici del database (funzione Time Travel di Cloudflare D1, piano gratuito), poi non sono più recuperabili. Non facciamo altre copie o esportazioni del database.
Preventivo, prove della firma, email di consegna e fatture sono conservati separatamente dal database dell’area riservata, secondo la sezione 6. La cancellazione dal database non li elimina.

Cookie e dati tecnici

L’area riservata imposta il cookie tecnico corso_sessione quando si entra con il link, dopo la conferma delle regole d’uso, e quando lo si riapre. Finché non si avvia un video dura al massimo 30 giorni; dopo il primo avvio scade 7 giorni dopo la scadenza complessiva dell’accesso. Serve a riconoscere l’accesso e a mostrare che è concluso, non prolunga il diritto di visione e non è usato per profilare. Non usiamo altri cookie, né di analisi né di profilazione.

Il database dell’area riservata non conserva indirizzi IP e i registri delle richieste del servizio sono disattivati. Per erogare e proteggere il servizio, l’infrastruttura Cloudflare tratta comunque dati tecnici delle connessioni, compresi indirizzo IP e informazioni sulla richiesta; le richieste bloccate dalle sue protezioni possono essere registrate per un periodo limitato tra gli eventi di sicurezza dell’account.

Destinatari

Cloudflare, Inc., che ospita l’area riservata, il database e i video, come responsabile del trattamento secondo il suo accordo sul trattamento dei dati (DPA).
Aruba S.p.A., che gestisce la casella info@pyth-ia.it.
Al cliente comunichiamo solo quanto indicato sopra.

Dove sono i dati e trasferimenti

Il database e l’archivio dei video sono creati con localizzazione nell’Unione europea. Le pagine sono servite dalla rete Cloudflare, di norma da data center europei per chi si collega dall’Italia; il servizio può comunque comportare trattamenti fuori dallo Spazio economico europeo. Cloudflare, Inc. risulta certificata al Data Privacy Framework UE-USA (elenco ufficiale consultato il 6 ottobre 2026): per i trasferimenti coperti dalla certificazione si applica la decisione di adeguatezza UE-USA; negli altri casi si applicano le garanzie previste dal DPA, incluse le clausole contrattuali standard ove pertinenti. L’accordo è consultabile su https://www.cloudflare.com/cloudflare-customer-dpa/ e potete chiederci informazioni sulle garanzie applicabili a info@pyth-ia.it.

Diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità, scrivendo a info@pyth-ia.it; reclamo al Garante per la protezione dei dati personali (sezione 9). Nessuna decisione automatizzata né profilazione.

Questa sezione è richiamata nel preventivo, nell’email di consegna, nel messaggio per i partecipanti e nell’area riservata prima dell’avvio dei video.