Privacy Policy

Aggiornata: 25 maggio 2026 · Effettiva da: 25 maggio 2026

1. Titolare del trattamento

BondVX — servizio operativo (referente: Davide Bondavalli)
Sede operativa: Emilia Romagna, Italia
Email: [email protected]

Soggetto fatturatore: [DA COMPILARE — nome società terza S.r.l.]
P.IVA: [DA COMPILARE]
Sede legale: [DA COMPILARE]
(Nei primi mesi di attività BondVX fattura tramite società terza in collaborazione. Vedi docs/setup_legale.md.)

2. Tipi di dati raccolti

Trattiamo i seguenti dati personali:

• Dati di contatto: nome, cognome, email, telefono, nome dell'azienda, ruolo professionale.
• Dati di navigazione: indirizzo IP (anonimizzato), pagine visitate, tempo di permanenza.
• Dati commerciali: storico interazioni, preventivi inviati, fatture (per clienti paganti).
• Dati di outreach: per i prospect contattati, deteniamo l'email business pubblicamente disponibile e le interazioni successive (apertura email, click, risposte).

3. Finalità del trattamento

Finalità	Base giuridica	Retention
Outreach commerciale B2B	Legittimo interesse (art. 6.1.f)	30-90 giorni se nessun reply
Esecuzione contratto cliente	Contratto (art. 6.1.b)	Durata contratto + 10 anni (fatture)
Comunicazioni di servizio	Contratto (art. 6.1.b)	Durata contratto
Marketing a clienti esistenti	Legittimo interesse (soft opt-in)	Fino a opposizione
Newsletter / contenuti	Consenso (art. 6.1.a)	Fino a revoca
Obblighi fiscali / legali	Obbligo legale (art. 6.1.c)	10 anni

4. Base giuridica del cold outreach B2B

L'invio di comunicazioni commerciali a freddo a indirizzi email aziendali pubblicamente disponibili avviene sulla base del legittimo interesse ex art. 6.1.f del Regolamento UE 2016/679.

Tale base è limitata a:

• Indirizzi business pubblicamente reperibili (info@, commerciale@, etc.) — MAI indirizzi personali (Gmail, Libero, ecc.)
• Contenuti attinenti all'attività del destinatario (proposte B2B rilevanti)
• Footer con identificazione del mittente e opt-out un-click in ogni email
• Cessazione immediata dell'invio su richiesta dell'interessato

5. Comunicazione dei dati

I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento (DPA firmati):

• Resend (delivery email) — USA, certificazione DPF
• Stripe (pagamenti) — USA, certificazione DPF
• Supabase (database) — USA, certificazione DPF
• Anthropic (AI inference) — USA, certificazione DPF; nessun dato personale identificabile inviato
• Cloudflare (hosting, DNS, email routing) — USA/UE
• Apify (scraping dati pubblici) — UE/USA

Per i clienti paganti, i dati possono essere comunicati a:

• Studio commercialista (fatturazione)
• Agenzia delle Entrate (fatturazione elettronica via SDI)

6. Diritti dell'interessato

In base al GDPR, lei ha diritto a:

• Accesso ai dati che la riguardano (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio", art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento basato su legittimo interesse (art. 21)
• Reclamo all'autorità di controllo: Garante per la Protezione dei Dati Personali

Per esercitare i suoi diritti, scrivere a: [email protected]. Le risponderemo entro 30 giorni dalla richiesta.

7. Opt-out (annullamento iscrizione)

Ogni email di outreach inviata da BondVX contiene un link di opt-out un-click in fondo al messaggio. Cliccando il link sarà rimosso definitivamente dalla nostra lista.

In alternativa: scrivere a [email protected] con oggetto "Unsubscribe".

8. Cookie e tracking

Il sito bondvx.com non utilizza cookie di profilazione di terze parti. Utilizziamo solo cookie tecnici essenziali (sessione) e analytics aggregati (Cloudflare Web Analytics, IP-anonymized).

Le email di outreach contengono un pixel di tracking per misurare l'apertura, automaticamente disabilitato se cliccate il link unsubscribe.

Maggiori dettagli: Cookie Policy.

9. Modifiche a questa policy

Eventuali modifiche sostanziali a questa privacy policy saranno comunicate via email a tutti i clienti attivi con almeno 30 giorni di preavviso. La versione corrente è sempre disponibile a questo URL.

10. Contatti

Per qualunque domanda sulla protezione dei suoi dati personali:
Email: [email protected]
Autorità di controllo: www.garanteprivacy.it

← Torna a BondVX