Privacy Policy

Methody SRL
Via XXV Marzo, 4, 47895 Domagnano, Repubblica di San Marino
COE SM31981
Email: [email protected]

Per qualunque richiesta relativa al trattamento dei dati personali (esercizio dei diritti, chiarimenti, segnalazioni), puoi contattarci ai recapiti sopra indicati.

• Dati del contatto diretto: nome, indirizzo email, azienda e contenuto della richiesta inviati tramite il modulo contatti; il modulo pubblico può raccogliere anche i dati che inserisci nei relativi campi.
• Dati del funnel commerciale: nel funnel di assessment possono essere raccolti nome, cognome, ragione sociale, indirizzo email, prefisso e numero di telefono, accettazione dell'informativa e relativo timestamp, stato e metodo di verifica dell'email, risposte complete o parziali al questionario, nome e ruolo del referente e altri dati aziendali o organizzativi richiesti dalle domande.
• Dati ricevuti tramite OAuth: se scegli di continuare con Google o Microsoft, possiamo ricevere dal provider il nome, il cognome o nome visualizzato, l'indirizzo email quando disponibile e utilizzabile, lo stato di verifica dell'indirizzo, un identificativo tecnico dell'identità e le altre claim strettamente necessarie a validare il flusso.
• Dati di provenienza e attribuzione: landing page o flow di origine, referrer, parametri UTM, GCLID, tempo trascorso sulla pagina, data e ora degli eventi e informazioni sul funnel associato alla richiesta.
• Dati tecnici e di sicurezza: indirizzo IP in forma anonimizzata per l'attribuzione del lead e per la sicurezza, user-agent, identificativi di sessione, esiti dei controlli, log applicativi e dati necessari a gestire CSRF, limiti di frequenza, tentativi e prevenzione degli abusi.
• Cookie e tecnologie simili: cookie tecnici necessari e, se presenti, altri strumenti indicati nella sezione dedicata.

Non chiediamo deliberatamente il conferimento di categorie particolari di dati (es. dati sanitari, convinzioni religiose o politiche). Ti invitiamo a non inserirli nel modulo.

Il funnel commerciale pubblico segue, in base al flow scelto, questo ordine: landing page, identificazione del lead, verifica dell'email, questionario ed eventuale prenotazione di una call.

Quando visiti una landing, il sistema può associare alla sessione il funnel di origine, la pagina di ingresso, il referrer, i parametri UTM, il GCLID e alcuni dati tecnici. Quando inizi il contatto, può creare una scheda provvisoria del lead prima della verifica dell'email. Dopo la verifica, il questionario viene associato a quel contatto. Le risposte possono essere salvate anche in forma parziale durante la compilazione.

Il flusso può partire da un accesso diretto, da un link di campagna o da un'identità restituita da Google o Microsoft. L'uso di OAuth serve a velocizzare la compilazione e a verificare l'indirizzo email nei casi previsti; non crea un account Methody.

Trattiamo i dati personali per le seguenti finalità:

• Gestire la richiesta inviata dall'utente, compresa la richiesta commerciale e l'eventuale valutazione: base giuridica, misure precontrattuali o contrattuali (art. 6(1)(b) GDPR) e/o legittimo interesse a gestire correttamente le comunicazioni (art. 6(1)(f) GDPR).
• Associare le risposte del questionario al contatto e analizzare le informazioni fornite per preparare il successivo riscontro commerciale: base giuridica, le stesse misure precontrattuali o il legittimo interesse sopra indicati.
• Contattare il lead in relazione alla richiesta, anche dopo la verifica dell'email: base giuridica, le stesse misure precontrattuali o il legittimo interesse alla gestione della richiesta.
• Sicurezza e prevenzione abusi (es. protezione da spam, tentativi di intrusione, uso improprio):
  Base giuridica: legittimo interesse a garantire sicurezza e integrità dei sistemi (art. 6(1)(f) GDPR).
• Misurare l'efficacia delle campagne pubblicitarie, attribuendo la richiesta alla landing o ai parametri di provenienza e, quando disponibile, riconciliando internamente eventi successivi come lead verificato o qualificato: base giuridica, legittimo interesse alla misurazione delle attività di acquisizione e alla qualità dei lead (art. 6(1)(f) GDPR).
• Gestire l'eventuale prenotazione di una call tramite il collegamento disponibile nella pagina di ringraziamento, se configurato: base giuridica, gestione della richiesta e legittimo interesse a organizzare il contatto richiesto.
• Adempimenti di legge (se applicabili):
  Base giuridica: obbligo legale (art. 6(1)(c) GDPR).
• Tutela dei diritti (accertare, esercitare o difendere un diritto in sede giudiziaria/stragiudiziale):
  Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) e/o obblighi di legge.

Il conferimento dei dati richiesti nel modulo o nel funnel è necessario per poter gestire la richiesta. In mancanza, potremmo non essere in grado di rispondere, completare la verifica o associare il questionario al contatto. Nel funnel l'accettazione dell'informativa viene registrata con data e ora. Non abbiamo rilevato un consenso separato per marketing generalizzato: OAuth è una modalità tecnica di trasmissione dei dati e non equivale, da solo, a un consenso privacy o marketing.

Nel funnel assessment l'identificazione manuale richiede, secondo la configurazione attuale, nome, cognome, ragione sociale, indirizzo email, prefisso e numero di telefono e l'accettazione dell'informativa. Il sistema può creare o aggiornare una scheda provvisoria del lead, mantenendo il collegamento con il funnel e con i dati di attribuzione.

Dopo la verifica dell'email, il questionario può raccogliere informazioni sull'azienda e sui processi, tra cui settore, dimensione, fascia di ricavi, Paese, referente, ruolo, attività manuali, strumenti e sistemi utilizzati, automazione attuale, difficoltà operative, volumi, eccezioni, documentazione, accessi ai sistemi, referente IT o budget, investimenti recenti, risultato desiderato, tempi e preferenze di contatto, oltre a eventuali note inserite dall'utente. Le risposte sono collegate al lead verificato e possono essere salvate progressivamente.

Il modulo contatti generale del sito raccoglie invece i campi effettivamente presenti in quella pagina, inclusi nome, email e, se compilati, azienda e descrizione della richiesta.

Il funnel può consentire di continuare utilizzando il proprio account Google esclusivamente per velocizzare la compilazione e verificare l'indirizzo email. L'integrazione richiede soltanto gli scope openid, profile ed email. Il flusso usa il profilo OpenID restituito da Google per ottenere i dati necessari all'identificazione.

In base a ciò che Google rende disponibile, possiamo ricevere:

• nome e cognome;
• nome visualizzato;
• indirizzo email;
• stato di verifica dell'indirizzo email;
• identificativo tecnico Google necessario a distinguere l'identità.

Il token di accesso viene utilizzato nel flusso OAuth per completare lo scambio e recuperare il profilo, ma non viene memorizzato come dato permanente. Nel lead viene conservato l'identificativo tecnico del provider e i dati normalizzati necessari al funnel.

L'accesso con Google non crea un account Methody e Methody non riceve né memorizza la password Google. Non accediamo a Gmail, Google Drive, Google Calendar, ai Contatti, ai file o ad altri dati dell'account non richiesti dagli scope sopra indicati. Non sono attive API Google Meet o Google Calendar per il booking del funnel.

L'integrazione è limitata all'identificazione e alla verifica descritte in questa informativa. Methody tratta i dati ricevuti tramite le API Google nel rispetto, per quanto applicabile, della Google API Services User Data Policy e del principio di Limited Use; non li utilizza per finalità ulteriori rispetto a quelle qui indicate.

Il funnel può consentire di continuare utilizzando un account Microsoft personale oppure un account di lavoro o scuola collegato a Microsoft Entra ID/Microsoft 365, in base alla configurazione del tenant dell'applicazione. L'integrazione richiede soltanto gli scope openid, profile ed email.

Microsoft può restituire, quando disponibili:

• nome, cognome o nome visualizzato;
• indirizzo email, se presente e utilizzabile;
• identificativi tecnici dell'identità;
• altre claim strettamente necessarie alla validazione del login.

L'accesso con Microsoft non crea un account Methody e Methody non riceve la password Microsoft. Non accediamo alla casella Outlook, a OneDrive, ai file, ai Contatti o a Teams. Non utilizziamo Microsoft Graph per accedere a tali servizi e non accediamo al tenant aziendale oltre a quanto strettamente necessario per identificare l'utente, salvo future integrazioni esplicitamente implementate.

Microsoft potrebbe non fornire un indirizzo email utilizzabile. In tal caso il funnel chiede di inserirlo manualmente e lo verifica tramite magic link o codice OTP. Un nome utente o una claim tecnica non viene trattata automaticamente come prova sufficiente del possesso dell'indirizzo email.

Quando l'email viene inserita manualmente, oppure quando Google o Microsoft non restituiscono un indirizzo verificato e utilizzabile, Methody può inviare all'indirizzo indicato un magic link e un codice OTP di 6 cifre. La procedura serve esclusivamente a verificare che l'indirizzo appartenga o sia controllato dall'utente.

La verifica non crea un account Methody e non costituisce un sistema di autenticazione permanente. Il codice e il token non vengono conservati in chiaro: l'applicazione conserva i valori necessari alla verifica in forma protetta. Nella configurazione corrente la richiesta di verifica scade dopo 15 minuti; sono inoltre previsti un intervallo minimo di 30 secondi tra gli invii e limiti di 5 tentativi e 5 reinvii, salvo modifiche di configurazione.

I moduli pubblico e di assessment utilizzano Cloudflare Turnstile quando il controllo è configurato nell'ambiente. Il widget viene mostrato nel form quando è disponibile una site key e il token viene verificato dal server con Cloudflare prima di accettare la richiesta o avviare il flusso OAuth.

Turnstile e misure tecniche analoghe servono a prevenire spam, bot e abusi dei form, a distinguere richieste automatizzate e a proteggere gli endpoint di contatto e di avvio OAuth. Le pagine di verifica email usano inoltre sessione, scadenze, limiti di frequenza, cooldown e limiti ai tentativi. Cloudflare può trattare dati tecnici necessari alla verifica di sicurezza secondo la propria Privacy Policy. Il trattamento di tali dati non viene escluso dalla presente informativa.

Se presenti nella visita o nel link utilizzato, il sistema può raccogliere i parametri utm_source, utm_medium, utm_campaign, utm_term e utm_content, oltre al gclid, alla landing page, al referrer, al tempo trascorso sulla pagina, al flow o funnel di origine e a dati tecnici come user-agent, IP anonimizzato e timestamp.

Queste informazioni servono ad attribuire la richiesta alla campagna o alla landing di origine, misurare l'efficacia delle campagne pubblicitarie, migliorare la qualità delle conversioni e riconciliare, quando previsto, eventi successivi come lead verificato o qualificato. Il GCLID viene attualmente raccolto e conservato per l'attribuzione interna: il codice verificato non invia il GCLID a Google Ads e non implementa conversioni offline verso Google Ads.

Al termine di un assessment commerciale può essere mostrato un collegamento facoltativo per prenotare una call. Il collegamento è disponibile solo quando è configurato da Methody e porta all'URL del servizio esterno impostato per quel funnel.

Nel flusso attualmente implementato Methody registra il click sul collegamento e reindirizza il browser all'URL configurato. Non precompila la prenotazione con dati del lead, non invia i dati del questionario a un'API di booking, non conferma la prenotazione e non genera direttamente un link Google Meet o altro link di riunione. Il provider di booking non è determinabile dal codice applicativo perché l'URL è configurabile; i dati eventualmente inseriti sul servizio esterno sono trattati secondo la sua informativa privacy.

Il trattamento avviene con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a ridurre i rischi di accesso non autorizzato, perdita, distruzione o divulgazione non consentita dei dati.

Resta inteso che nessun sistema può garantire sicurezza assoluta: in caso di incidenti rilevanti, opereremo secondo quanto previsto dalla normativa applicabile.

I dati possono essere trattati da:

• Personale autorizzato di Methody, nei limiti delle mansioni assegnate.
• Fornitori di hosting, infrastruttura e manutenzione necessari a rendere disponibili il sito, il funnel e i relativi sistemi.
• Fornitori di posta elettronica configurati per inviare i messaggi di contatto, le notifiche operative e le email di verifica.
• Google e Microsoft, limitatamente ai rispettivi flussi OAuth e ai dati necessari descritti nelle sezioni dedicate.
• Cloudflare, per Turnstile e i relativi controlli di sicurezza quando attivi.
• Eventuale provider di booking, solo quando Methody configura un collegamento esterno e l'utente lo utilizza.
• Autorità pubbliche o soggetti terzi, quando richiesto da obblighi di legge o per tutela dei diritti.

Non vendiamo né cediamo i dati personali a terzi per finalità di marketing.

Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, ove applicabile, adottiamo garanzie adeguate previste dalla normativa (es. Clausole Contrattuali Standard o altri strumenti equivalenti).

Conserviamo i dati per il tempo necessario alle finalità indicate, secondo criteri proporzionati alla natura della richiesta:

• Lead, richieste e risposte al questionario: per il tempo necessario a gestire la richiesta, il relativo rapporto commerciale e gli eventuali follow-up, tenendo conto degli obblighi di legge e della tutela dei diritti. Il codice applicativo non stabilisce un unico periodo automatico di conservazione per questi dati.
• Challenge di verifica: per il tempo necessario a completare la verifica e, nella configurazione corrente, fino alla scadenza di 15 minuti, oltre ai dati minimi necessari a gestire tentativi, reinvii e sicurezza.
• Log tecnici e sicurezza: per periodi proporzionati alle esigenze di sicurezza e troubleshooting.
• Obblighi di legge e tutela diritti: per i tempi richiesti dalla normativa o necessari alla gestione di eventuali contestazioni.

Trascorsi i termini, i dati vengono cancellati o resi non identificabili, salvo ulteriori obblighi o necessità legittime.

I siti del dominio methody.io utilizzano cookie tecnici necessari al funzionamento e alla sicurezza (ad esempio per la gestione della sessione, del token CSRF e della lingua selezionata).

Su lab.methody.io sono inoltre impostati cookie di misurazione pubblicitaria: __oppref e __obref, di prima parte, impostati dal Pixel di OpenAI, e i cookie _fbp e _fbc del Meta Pixel, dove attivo. Servono ad attribuire le richieste di analisi alla campagna di origine e a misurarne l'efficacia. Non sono cookie tecnici. Per l'elenco, le durate e le istruzioni, consulta la nostra Cookie Policy.

Il sito osservatorio.methody.io utilizza inoltre, previo consenso esplicito dell'utente, cookie analitici di Google Analytics 4 (GA4) per misurare le visite e l'utilizzo del sito. Il consenso viene raccolto tramite un apposito banner e può essere revocato in qualsiasi momento. In assenza di consenso, nessun dato analitico viene trasmesso a Google.

Per un elenco dettagliato dei cookie utilizzati, le relative finalità e le istruzioni per gestire le preferenze, consulta la nostra Cookie Policy.

Nei limiti e alle condizioni previste dalla normativa applicabile, puoi esercitare i seguenti diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso (se il trattamento si basa sul consenso).

Puoi inoltre proporre reclamo all'autorità di controllo competente, qualora ne ricorrano i presupposti.

Per richieste sulla privacy o per esercitare i tuoi diritti, scrivi a: [email protected]

Possiamo aggiornare questa informativa per riflettere cambiamenti nei trattamenti o nella normativa. La data di "Ultimo aggiornamento" indica quando è stata rivista l'ultima volta.