Nexcore / Privacy

Informativa privacy e cookie

Ultimo aggiornamento: 3 novembre 2026

Versione in aggiornamento. Stiamo completando alcune misure tecniche. Da ottobre 2026 la cancellazione automatica dei messaggi, dei numeri di telefono e dei recapiti raccolti dall'assistente virtuale è attiva e applica ogni notte i termini indicati sotto. Per il modulo contatti la cancellazione automatica è attiva ogni mese e applica il termine indicato sotto; per la posta la cancellazione resta manuale: cancelliamo i dati a richiesta.

Questa informativa spiega quali dati personali trattiamo, per quali scopi, per quanto tempo e quali diritti lei può esercitare, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento

Christian Veneziani, ditta individuale che opera con il marchio commerciale Nexcore.

Partita IVA: 18717401006
Sede legale: Via Domenico Ciampoli, Roma (RM)
Email: info@nexcoresystem.com
PEC: christian.veneziani@buffettipec.it
Telefono: +39 388 3688240

Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché non obbligatorio per la nostra attività.

2. A cosa si riferisce questa informativa

Questa informativa riguarda:

il sito di Nexcore e il suo modulo di contatto;
l'assistente virtuale di Nexcore su WhatsApp, che può provare dal sito;
i contatti commerciali con titolari di attività avviati di persona, per telefono o via email.

Servizi realizzati per i nostri clienti. Quando realizziamo un assistente virtuale, un sito o un'automazione per un'attività, il titolare dei dati delle persone che la contattano è quell'attività. Nexcore tratta quei dati solo per suo conto, come responsabile del trattamento (art. 28 GDPR). Chi scrive all'assistente di una delle attività nostre clienti deve fare riferimento all'informativa di quell'attività.

3. Quali dati trattiamo, perché e su quale base

a) Navigazione del sito

Dati: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e dispositivo, registrati automaticamente dall'infrastruttura che ospita il sito.
Finalità: far funzionare il sito, proteggerlo da abusi e attacchi informatici.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Conservazione: per il tempo strettamente necessario, secondo le impostazioni del fornitore dell'infrastruttura, salvo necessità di accertare reati informatici.

b) Modulo di contatto

Dati: nome, email, nome dell'attività e nota libera (facoltativi), e le scelte fatte nell'analisi sul sito (settore, problemi indicati, servizi di interesse).
Finalità: rispondere alla sua richiesta e, se lo desidera, preparare una prima analisi della sua attività o un preventivo.
Base giuridica: esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1.b GDPR).
Conservazione: la richiesta è conservata al massimo 12 mesi dalla ricezione, se non nasce un rapporto di lavoro. Un controllo automatico mensile cancella ogni mese le richieste più vecchie, e puoi chiederci di cancellarla prima. La richiesta arriva nel foglio di calcolo riservato di Google Workspace e, come avviso, nella casella di posta aziendale: la cancellazione automatica riguarda entrambi (vedi punto 5). Se diventa cliente, i dati sono conservati per la durata del rapporto e poi per i termini previsti dalla legge.
Obbligatorietà: nome ed email sono necessari per risponderle. Gli altri campi sono facoltativi.

c) Assistente virtuale di Nexcore su WhatsApp

Dati: numero di telefono, testo dei messaggi con data e ora e, se decide di lasciarli, nome, recapito e servizio di interesse.
Finalità: rispondere alle sue domande, mostrarle il funzionamento del servizio, raccogliere la richiesta di essere ricontattato quando è lei a chiederlo, garantire la sicurezza del servizio.
Base giuridica: esecuzione di misure precontrattuali su sua richiesta (art. 6.1.b GDPR) e legittimo interesse alla sicurezza e alla prevenzione di abusi (art. 6.1.f GDPR).
Conservazione: i termini massimi che ci siamo dati sono 90 giorni per i messaggi della conversazione e 12 mesi dall'ultimo contatto per il numero di telefono e per i recapiti lasciati; le richieste di esercizio dei diritti privacy sono conservate 24 mesi come prova della risposta data. Una cancellazione automatica applica questi termini ogni notte. Può comunque chiederci di cancellare subito i suoi messaggi, il suo numero e i recapiti, scrivendo a info@nexcoresystem.com o chiedendolo nella chat all'assistente. Dopo la cancellazione i dati possono restare nelle copie di sicurezza del database per un massimo di 7 giorni, poi spariscono da soli. La memoria temporanea dell'assistente (stato della prova guidata e identificativi dei messaggi ricevuti, senza il testo) si cancella da sola dopo 30 giorni senza messaggi. I registri tecnici dell'infrastruttura, che servono a controllare il funzionamento del servizio, si cancellano da soli dopo pochi giorni e riportano i numeri di telefono solo in forma parziale.
Prima volta che ci scrive: il suo numero e i suoi messaggi sono trattati fin dal primo messaggio. L'assistente le ricorda l'informativa quando le chiede nome o recapito; questa pagina resta sempre disponibile e può leggerla prima di scrivere.
Prova guidata: se chiede di provare il servizio, l'assistente simula l'assistente di un'attività. Il nome e il telefono che inserisce in quella prova arrivano anche sul telefono del titolare e restano nei messaggi salvati: le consigliamo di usare dati di fantasia.

d) Contatti commerciali con attività

Dati: nome, ruolo, nome dell'attività, recapiti professionali (telefono, email) e note sull'incontro.
Da dove li prendiamo: da lei, quando ci contatta o ci incontra, oppure da fonti pubbliche (il sito dell'attività, elenchi e mappe online, i recapiti professionali che l'attività stessa pubblica). Teniamo solo i dati professionali utili a contattarla e annotiamo la fonte. Quando la contattiamo per la prima volta le diciamo da dove abbiamo preso i suoi dati e dove leggere questa informativa.
Finalità: dare seguito a un incontro o a un primo contatto, ad esempio per inviare una proposta o fissare un appuntamento.
Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) o, in mancanza, legittimo interesse a sviluppare rapporti commerciali con imprese e professionisti (art. 6.1.f GDPR).
Conservazione: se non nasce un rapporto di lavoro, li cancelliamo entro 12 mesi dall'ultimo contatto, o prima se ce lo chiede.
Può opporsi in ogni momento, anche solo dicendolo: da quel momento non la ricontatteremo.

e) Obblighi di legge

Se nasce un rapporto di lavoro, i dati necessari a preventivi, contratti e fatture sono conservati per i termini previsti dalla normativa fiscale e civilistica, di norma 10 anni (art. 6.1.c GDPR).

Cosa non facciamo. Non inviamo newsletter, non facciamo profilazione né pubblicità mirata, non vendiamo né cediamo dati a terzi per scopi di marketing, non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di lei (art. 22 GDPR).

4. Assistente virtuale, automazioni e intelligenza artificiale

L'assistente di Nexcore su WhatsApp non è una persona: le risposte sono generate da modelli avanzati di intelligenza artificiale e possono contenere imprecisioni. Per informazioni vincolanti, accordi o preventivi ufficiali, fa sempre fede la comunicazione scritta diretta con il titolare.
Per generare le risposte, il testo della conversazione (il prompt dell'assistente e gli ultimi messaggi) viene inviato tramite API professionali per sviluppatori a un fornitore di intelligenza artificiale: Anthropic (modello Claude). Usiamo servizi professionali a pagamento e non servizi per il pubblico generico; i dati sono inviati solo per formulare la risposta. Il trattamento da parte del fornitore è regolato dalle sue condizioni contrattuali; Anthropic dichiara di cancellare automaticamente i testi ricevuti tramite API entro 30 giorni, salvo i casi di segnalazione per violazione delle regole d'uso o di obblighi di legge.
L'assistente è progettato per informazioni generali, dimostrazioni operative e raccolta di richieste di contatto. La preghiamo di non comunicare dati sensibili (dati sanitari, copie di documenti di identità, codici bancari o carte di credito): l'assistente è istruito a non chiederli e a non insistere. Se però li scrive, restano salvati nella conversazione come ogni altro messaggio e può farli cancellare scrivendoci.
In qualsiasi momento può parlare con una persona: scriva a info@nexcoresystem.com oppure chieda in chat di essere ricontattato, e l'assistente prenderà nome e recapito per farla richiamare dal titolare. L'assistente non passa la conversazione a un operatore in tempo reale.

5. Destinatari dei dati e fornitori tecnologici terzi

I dati personali non vengono ceduti né diffusi a terzi. Per garantire il funzionamento dell'infrastruttura cloud, la sicurezza e la continuità dei servizi, Nexcore si avvale di primari fornitori tecnologici nominati Responsabili del Trattamento (art. 28 GDPR) o operanti secondo rigorose garanzie contrattuali, raggruppati nelle seguenti categorie:

Infrastruttura di rete, edge computing e database: Cloudflare Inc. (hosting del sito web, caching sicuro, edge workers e database distribuito Cloudflare D1);
Modelli di intelligenza artificiale: Anthropic PBC (modello Claude), tramite API professionali;
Posta elettronica aziendale: Google Ireland Limited / Google LLC (Google Workspace);
Piattaforme di messaggistica istantanea: Meta Platforms Ireland Ltd. (infrastruttura WhatsApp Cloud API per la trasmissione dei messaggi);
Ricezione delle richieste del modulo contatti: Google (Google Workspace: le richieste arrivano nella nostra casella di posta e in un foglio di calcolo riservato, con l'accordo sul trattamento dei dati di Google);
Orchestrazione flussi e automazioni di processo: Inngest Inc. (gestione code asincrone per le notifiche operative al titolare: negli avvisi sui contatti passano solo gli identificativi, perché nome, recapito e interesse si leggono dal nostro database al momento dell'invio; negli avvisi sulle prenotazioni e nella prova guidata passano invece il nome, il recapito e l'orario indicati da chi prenota o prova. Nel piano in uso il servizio conserva tracce e registri per 24 ore).

I dati contabili e di fatturazione possono inoltre essere comunicati al commercialista, ai consulenti fiscali per adempimenti di legge e agli enti preposti in caso di obbligo normativo.

6. Trasferimenti fuori dall'Unione Europea

Il database che conserva i messaggi, i numeri di telefono e i recapiti raccolti dall'assistente è configurato con residenza dei dati nell'Unione Europea (database Cloudflare con giurisdizione UE). Il programma che risponde ai messaggi gira però sulla rete mondiale del fornitore e le risposte sono generate da Anthropic, con sede negli Stati Uniti: per questo valgono le garanzie descritte qui sotto.

Alcuni fornitori indicati hanno sede o infrastrutture negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori aderenti, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Può chiedere maggiori informazioni scrivendo a info@nexcoresystem.com.

7. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, accessi riservati al titolare, verifica dell'autenticità dei messaggi ricevuti da WhatsApp e separazione dei dati di ciascun cliente.

8. I suoi diritti

In qualsiasi momento lei può chiedere:

l'accesso ai suoi dati e una copia degli stessi;
la rettifica dei dati inesatti o incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati che ci ha fornito;
di opporsi al trattamento basato sul legittimo interesse, compresi i contatti commerciali.

Per esercitare i suoi diritti scriva a info@nexcoresystem.com. Rispondiamo senza ritardo e comunque entro un mese dalla richiesta.

Se ritiene che il trattamento violi la normativa, ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito non utilizza cookie di profilazione, cookie di analisi statistica o cookie di terze parti, e non contiene strumenti di tracciamento come Google Analytics o Meta Pixel. Per questo non è richiesto un banner di consenso.
L'infrastruttura che ospita il sito può impostare cookie tecnici strettamente necessari alla sicurezza della rete, che non richiedono consenso.
Per funzionare anche con connessione instabile, il sito può salvare sul suo dispositivo una copia delle proprie pagine, immagini e video (memoria del browser). Questi file non contengono dati personali e può cancellarli dalle impostazioni del browser.
I caratteri tipografici sono serviti direttamente dal sito: la navigazione non genera richieste verso servizi di terze parti.
Il pulsante WhatsApp apre l'applicazione di Meta e l'invio del modulo trasmette i dati a Google (Google Workspace): da quel momento si applicano anche le informative di questi servizi.

10. Destinatari del sito

Il sito e i nostri servizi sono rivolti a imprese, professionisti e titolari di attività. Non sono destinati a minori di 18 anni.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio per cambiamenti dei servizi o della normativa. La data in alto indica la versione in vigore.