Dati personali

Informativa sulla privacy

Quali dati personali raccoglie il sito strategic.sm, perché, per quanto tempo, a quali fornitori li affidiamo e come si esercitano i propri diritti.

I diritti e come esercitarli Scriveteci per i vostri dati

Nessuna profilazione: niente cookie pubblicitari o di tracciamento
Assistenti AI dichiarati: su WhatsApp risponde un assistente AI, e lo dice
Statistiche senza cookie: IP troncato, nessun servizio esterno

Ultimo aggiornamento: 13 ottobre 2026

1. Chi è il titolare del trattamento

Il titolare del trattamento è Strategic S.r.l., con sede in Via Corrado Forti 64, 47894 Chiesanuova, Repubblica di San Marino, codice operatore economico SM31552.

Per qualsiasi domanda su questa informativa o sui propri dati si può usare il modulo della pagina Contatti, scegliendo «Altro».

2. Quali dati trattiamo

Quando si visita il sito

Il sito è ospitato su Cloudflare, che per mostrare le pagine e proteggerle dagli attacchi tratta dati tecnici della connessione: indirizzo IP, tipo di browser, pagine richieste, data e ora.

Il sito tiene anche due registri che non identificano chi visita: gli indirizzi delle pagine non trovate, con la pagina di provenienza, per correggere i collegamenti sbagliati; e il conteggio di alcune azioni (invio del modulo, clic su WhatsApp, stampa di una pagina, apertura della chat), con la sola pagina e la data.

Le statistiche di visita

Per capire quali pagine sono utili e da dove arrivano i visitatori, il sito usa un sistema di statistiche proprio, che funziona sugli stessi server del sito: nessun cookie, nessun dato salvato nel browser e nessun servizio esterno di analisi o pubblicità.

Quando si apre una pagina, il browser comunica l’indirizzo della pagina e il suo titolo, il sito da cui si arriva (per esempio un motore di ricerca), gli eventuali parametri di campagna presenti nel link, la dimensione dello schermo, la lingua del browser e se lo schermo è tattile (serve solo a distinguere un tablet da un computer); durante la lettura e all’uscita, per quanto tempo la pagina è rimasta in primo piano e fin dove è stata fatta scorrere. Dalla connessione si ricavano il paese, la regione, la città e il codice postale approssimativi, con la posizione indicativa della città (sono quelli del fornitore di rete, non l’indirizzo di chi visita), il nome della rete da cui ci si collega (l’operatore oppure, per chi ha una rete propria, l’organizzazione) e, dal browser, il tipo di dispositivo, il browser e il sistema operativo.

L’indirizzo IP non viene mai conservato per intero: resta solo la parte che identifica la rete (per gli indirizzi IPv4 l’ultimo numero è azzerato, per esempio 203.0.113.0; per gli IPv6 restano solo i primi tre blocchi). Per contare le persone diverse in un giorno il sito calcola un codice a partire dall’indirizzo IP, dal browser, da una chiave segreta che non è conservata insieme alle statistiche e da una chiave casuale che cambia ogni giorno e poi viene cancellata: così si sa che due pagine sono state viste dalla stessa persona nella stessa giornata, ma non si può riconoscere chi visita nei giorni successivi, né ricavare dal codice l’indirizzo IP. Questi dati non si incrociano con altre informazioni e non si usano per profilare nessuno.

I dati di dettaglio sono conservati per 13 mesi e poi cancellati automaticamente. Restano per 25 mesi riepiloghi giornalieri aggregati, che non contengono indirizzi IP né codici dei visitatori ma riportano, giorno per giorno, i numeri di visite per pagina, per sito di provenienza, per paese, regione e città (con la posizione indicativa della città) e per rete, compresi i nomi delle organizzazioni che hanno una rete propria. Non sono contati i robot, le visite da centri dati (per esempio i filtri antispam che aprono i link delle email) né le persone che gestiscono il sito.

Quando si scrive dal modulo contatti

Raccogliamo nome e cognome, email, organizzazione, l’area scelta, i tempi e la dimensione indicati, il testo della richiesta, la pagina da cui è partita e, se inseriti, telefono e preferenza di ricontatto. A ogni richiesta si assegna un numero progressivo. I dati si salvano nel sistema del sito e arrivano per email a chi deve rispondere.

Per bloccare invii automatici e abusi, il sito usa una versione cifrata e non reversibile dell’indirizzo IP. L’indirizzo IP in chiaro non viene conservato.

Nel modulo non vanno inseriti documenti riservati, password, dati sanitari o dati di altre persone.

La chat del sito

Nella chat del sito risponde Maxim, un assistente basato sull’intelligenza artificiale, dichiarato come tale. Risponde sulle attività di Strategic partendo dalle pagine pubblicate e, se lo chiedete, prepara una richiesta di ricontatto per le persone di Strategic.

Trattiamo il testo dei messaggi, la pagina da cui si apre la chat, data e ora e, se li indicate, nome, organizzazione, recapito e descrizione della richiesta. Per la sicurezza della chat e per prevenire gli abusi conserviamo anche l’indirizzo IP della connessione, con il Paese e la rete da cui arriva. Servono a riconoscere e bloccare chi prova a manipolare l’assistente o lo usa in modo automatico. Questi tre dati si cancellano automaticamente 180 giorni dopo l’ultimo messaggio. Un indirizzo bloccato per abusi resta nell’elenco dei blocchi finché dura il blocco e per i 180 giorni successivi. La chat funziona senza cookie: solo dopo averla aperta, il browser conserva per la durata della scheda un codice casuale che permette di ritrovare la conversazione cambiando pagina.

Per generare le risposte, il testo della conversazione è inviato al fornitore del modello di intelligenza artificiale, OpenAI, che lo tratta per nostro conto secondo i propri termini commerciali. I messaggi che cercano chiaramente di aggirare le istruzioni dell’assistente ricevono una risposta automatica e non vengono inviati al fornitore. Le conversazioni si conservano per 12 mesi dall’ultimo messaggio e poi si cancellano automaticamente. Quando in chat si registra una richiesta, questa segue le regole del modulo contatti e arriva per email alle persone di Strategic, con un estratto della conversazione.

Nella chat non vanno inseriti documenti riservati, password, dati sanitari o dati di altre persone. Le risposte dell’assistente possono contenere errori: fanno fede i contenuti delle pagine e le comunicazioni delle persone di Strategic. L’assistente non prende decisioni che producono effetti giuridici sulle persone. Per chiedere la cancellazione di una conversazione si scrive dal modulo contatti, indicando giorno e ora approssimativi.

Quando si scrive su WhatsApp

Sul numero WhatsApp di Strategic risponde un assistente basato sull’intelligenza artificiale. Trattiamo il numero di telefono, il nome del profilo WhatsApp e il contenuto dei messaggi, per generare le risposte e, se serve, per ricontattare chi ha scritto. I messaggi passano dai sistemi che gestiscono le risposte e dai fornitori dei modelli di intelligenza artificiale che le generano. WhatsApp è un servizio di Meta, che tratta i dati come titolare autonomo secondo la propria informativa.

Le email

Le email del sito, come le notifiche delle richieste, partono attraverso smtp.com, che tratta indirizzo e contenuto solo per consegnarle. La posta elettronica di strategic.sm è gestita da un fornitore di servizi di posta, che tratta i messaggi per nostro conto. Non usiamo i dati per newsletter o comunicazioni promozionali senza un consenso specifico.

Le candidature

Chi si candida dal modulo contatti, scegliendo «Altro», ci invia nome, recapiti, ruolo di interesse e le informazioni che sceglie di condividere; il curriculum si invia solo se lo chiediamo noi. Non vanno inseriti dati sanitari o altri dati particolari. Le candidature le leggono solo le persone di Strategic che se ne occupano.

Clienti e fornitori

Dei referenti di clienti e fornitori trattiamo i dati di contatto e quelli necessari a gestire contratti, progetti e fatturazione.

La pagina Accesso clienti

La pagina contiene solo collegamenti a strumenti esterni (Strategic Remote, DIREKTA, Kristina Reply), ciascuno con la propria informativa. Sul sito non si inseriscono credenziali.

3. Perché e per quanto tempo

Trattiamo i dati solo per gli scopi indicati e solo per il tempo necessario. Quando la legge fissa un termine, vale quello.

Scopo	Base giuridica	Per quanto tempo
Rispondere alle richieste del modulo contatti	Misure precontrattuali richieste dall’interessato; consenso espresso nel modulo	Fino a 24 mesi dall’ultimo scambio, se non nasce un rapporto; altrimenti per la durata del rapporto
Prevenire invii automatici e abusi del modulo	Legittimo interesse alla sicurezza del sito	Insieme alla richiesta a cui si riferiscono; i contatori temporanei si cancellano alla scadenza
Rispondere in chat con l’assistente AI e, a richiesta, preparare il ricontatto	Misure precontrattuali richieste dall’interessato; legittimo interesse alla sicurezza del sito per i contatori	12 mesi dall’ultimo messaggio; le richieste registrate come quelle del modulo contatti
Sicurezza della chat e prevenzione degli abusi (indirizzo IP, Paese e rete della connessione; blocco degli indirizzi che attaccano l’assistente)	Legittimo interesse alla sicurezza del sito e alla prevenzione degli abusi	180 giorni dall’ultimo messaggio; gli indirizzi bloccati per la durata del blocco e i 180 giorni successivi
Rispondere su WhatsApp con l’assistente AI	Misure precontrattuali richieste dall’interessato	12 mesi dall’ultimo messaggio
Valutare le candidature	Misure precontrattuali richieste dall’interessato	12 mesi dall’invio
Gestire contratti, progetti e fatturazione	Esecuzione del contratto; obblighi di legge	Durata del rapporto e termini delle norme fiscali e contabili
Mostrare il sito e proteggerlo	Legittimo interesse al funzionamento e alla sicurezza del sito	Tempi tecnici del fornitore
Statistiche di visita senza cookie, con indirizzo IP troncato	Legittimo interesse a capire come viene usato il sito e a migliorarlo	Dati di dettaglio 13 mesi; riepiloghi giornalieri aggregati (anche per rete e città) 25 mesi

Quando il trattamento si basa sul consenso, lo si può revocare in qualsiasi momento; la revoca non rende illegittimo quanto fatto prima.

4. A chi affidiamo i dati

I dati sono trattati da persone di Strategic autorizzate e tenute alla riservatezza. Per alcuni servizi ci affidiamo a fornitori che li trattano per nostro conto, come responsabili del trattamento:

Cloudflare: ospitalità del sito, archivio dei dati (comprese le statistiche di visita) e protezione;
smtp.com: invio delle email del sito;
il fornitore dei servizi di posta elettronica di strategic.sm;
i fornitori dei modelli di intelligenza artificiale e dei server usati dai sistemi che rispondono su WhatsApp;
OpenAI: modello di intelligenza artificiale della chat del sito;
consulenti fiscali, legali e tecnici, quando serve per adempiere a obblighi di legge o per tutelare i diritti di Strategic.

WhatsApp (Meta) tratta i dati delle conversazioni come titolare autonomo. I dati possono essere comunicati alle autorità quando la legge lo impone. Non vendiamo né cediamo i dati personali a terzi per fini commerciali.

5. Trasferimenti fuori dall’Unione europea

Strategic ha sede nella Repubblica di San Marino. Alcuni fornitori, tra cui Cloudflare, smtp.com, OpenAI e Meta, fanno parte di gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall’Unione europea. In questi casi il trasferimento avviene con le garanzie previste dalla normativa: la decisione di adeguatezza della Commissione europea per le società aderenti all’EU-US Data Privacy Framework, oppure le clausole contrattuali tipo approvate dalla Commissione.

7. Gli assistenti basati sull’intelligenza artificiale

Su WhatsApp e nella chat del sito risponde un assistente basato sull’intelligenza artificiale, dichiarato come tale. È bene sapere che:

le risposte sono generate in automatico e possono contenere imprecisioni: per decisioni importanti vale solo quanto scritto da una persona di Strategic;
l’assistente non prende decisioni che producono effetti giuridici sulle persone;
non vanno inviati password, dati di pagamento, dati sanitari o informazioni riservate sui propri sistemi;
in qualsiasi momento si può chiedere di parlare con una persona, scrivendo dal modulo contatti.

Come Strategic usa l’intelligenza artificiale nel proprio lavoro è spiegato in una pagina dedicata.

8. Come proteggiamo i dati

Le pagine viaggiano solo su connessioni cifrate. L’area di gestione del sito è riservata a persone autorizzate, con accesso protetto. Raccogliamo solo i dati che servono: per esempio, il sito non carica script pubblicitari e l’indirizzo IP non si conserva in chiaro, se non nella chat, per 180 giorni e solo contro gli abusi. Le misure di sicurezza del sito sono descritte nella pagina Cybersecurity.

9. I diritti e come esercitarli

In qualsiasi momento si può chiedere:

di sapere se trattiamo dati che riguardano chi scrive, e di riceverne una copia;
di correggerli o completarli;
di cancellarli, quando nessun obbligo di legge impone di conservarli;
di limitarne il trattamento;
di riceverli in un formato di uso comune, per trasmetterli a un altro titolare;
di opporsi ai trattamenti basati sul legittimo interesse;
di revocare il consenso dato.

Per esercitare i diritti si scrive dal modulo contatti, scegliendo «Altro». Rispondiamo entro un mese, prorogabile solo nei casi previsti dalla legge. Per proteggere i dati potremmo chiedere di confermare l’identità di chi scrive.

10. Norme di riferimento e reclami

Strategic tratta i dati nel rispetto della Legge della Repubblica di San Marino 21 dicembre 2018, n. 171, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Per le persone che si trovano nell’Unione europea si applica anche il Regolamento (UE) 2016/679 (GDPR).

Chi ritiene che il trattamento dei propri dati violi la normativa può presentare reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino oppure, se si trova nell’Unione europea, all’autorità del Paese in cui vive o lavora; in Italia è il Garante per la protezione dei dati personali.

11. Modifiche a questa informativa

L’informativa si aggiorna quando cambiano i servizi del sito, i fornitori o le norme. La data dell’ultimo aggiornamento è in cima alla pagina.