Privacy Policy
Ultimo aggiornamento: 30 settembre 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web comfondo.it e utilizzano i servizi ivi offerti.
1. Titolare del trattamento
asaconsult di Antonio Saponara
Piazza Cardinale Carlo Maria Martini, 5
20013 Magenta (MI) — Italia
P. IVA: IT 07281210968
Email: [email protected]
2. Categorie di dati raccolti
2.1 Dati forniti volontariamente
- Assessment compliance: nome, cognome, email aziendale, telefono, nome del fondo, tipo di fondo, ruolo, risposte al questionario.
- Form contatti: nome, email, telefono, tipo di fondo, interesse, messaggio.
- Richiesta di demo: nome, cognome, ruolo, società, tipo di organizzazione, email aziendale, telefono, messaggio. Insieme alla richiesta registriamo gli impegni di riservatezza accettati (testo, versione e impronta digitale), la data e l'ora, l'indirizzo IP, il browser utilizzato e gli eventuali parametri della campagna da cui si è arrivati alla pagina.
- Utenti piattaforma (area riservata): nome, cognome, email, ruolo assegnato dal fondo.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso. Questi dati sono raccolti dai log del server web per finalità di sicurezza e diagnostica, e non sono associati a profili utente.
- Cookie tecnici: cookie di sessione e CSRF necessari al funzionamento del sito. Vedi la Cookie Policy per l'elenco completo.
2.3 Dati che comfondo non raccoglie
comfondo è una piattaforma di gestione della compliance, non un gestionale operativo di fondo. Non raccogliamo e non trattiamo:
- Dati sanitari individuali (diagnosi, terapie, rimborsi, prestazioni)
- Dati previdenziali individuali (posizioni contributive, TFR)
- Dati biometrici, genetici o relativi all'orientamento sessuale
- Dati relativi a condanne penali (Art. 10 GDPR)
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Erogazione del servizio assessment e invio report PDF | Consenso (Art. 6.1.a) | Dati assessment (sez. 2.1) |
| Risposta alle richieste di contatto | Consenso (Art. 6.1.a) | Dati form contatti |
| Gestione della richiesta di demo, invio del riepilogo e organizzazione dell'incontro | Misure precontrattuali su richiesta dell'interessato (Art. 6.1.b) | Dati della richiesta di demo (sez. 2.1) |
| Conservazione della prova degli impegni di riservatezza accettati, per accertare, esercitare o difendere un diritto | Legittimo interesse (Art. 6.1.f) | Impegni accettati, data e ora, indirizzo IP, browser, dati identificativi del richiedente |
| Invio email di follow-up commerciale (giorno 7 e 30) | Consenso esplicito (Art. 6.1.a) | Email del lead |
| Erogazione del servizio piattaforma (area riservata) | Esecuzione contratto (Art. 6.1.b) | Dati utenti tenant |
| Sicurezza e diagnostica server | Legittimo interesse (Art. 6.1.f) | Log di navigazione |
| Adempimento obblighi di legge | Obbligo legale (Art. 6.1.c) | Dati necessari |
4. Destinatari e trasferimenti
I dati personali possono essere trattati da:
- asaconsult (titolare) — gestione della piattaforma e del servizio
- Oracle Cloud Infrastructure (OCI) — hosting infrastrutturale, datacenter EU Frankfurt (eu-frankfurt-1). OCI è certificato ISO 27001/27017/27018 e SOC 1/2/3. Il database MySQL HeatWave managed include encryption at rest e backup automatici.
- Cloudflare, Inc. — CDN, SSL/TLS e protezione DDoS. I dati transitano attraverso la rete Cloudflare per la distribuzione dei contenuti. Cloudflare aderisce al Data Privacy Framework EU-US.
- Microsoft (Microsoft Bookings, Microsoft 365) — prenotazione di data e ora della demo: i dati inseriti nella pagina di prenotazione sono trattati da Microsoft per conto di asaconsult.
- evodocs.ai — sub-responsabile per il servizio di assistente AI su corpus normativo COVIP. Le query inviate alla barra AI nella home page sono elaborate da evodocs.ai su un corpus di testi normativi pubblici. Non vengono trasmessi dati personali degli utenti a evodocs.ai, ma solo il testo della domanda.
Trasferimenti extra-UE: Cloudflare potrebbe trattare dati in transito attraverso server extra-UE. Il trasferimento è coperto dal Data Privacy Framework (DPF) e dalle Standard Contractual Clauses (SCC). Tutti i dati a riposo (database, storage) risiedono nel datacenter OCI EU Frankfurt.
5. Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Lead (assessment) | 24 mesi dall'ultimo contatto, salvo conversione in cliente |
| Richieste di demo, compresa la prova degli impegni di riservatezza | 24 mesi dall'ultimo contatto, salvo conversione in cliente; in caso di contestazione, fino alla sua definizione |
| Richieste di contatto | 12 mesi dalla ricezione |
| Utenti piattaforma | Durata del contratto + 90 giorni (vedi Termini di Servizio) |
| Log server | 30 giorni |
6. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:
- Accesso (Art. 15) — ottenere conferma del trattamento e copia dei dati
- Rettifica (Art. 16) — correggere dati inesatti o incompleti
- Cancellazione (Art. 17) — ottenere la cancellazione dei dati (“diritto all'oblio”)
- Limitazione (Art. 18) — limitare il trattamento in determinate circostanze
- Portabilità (Art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (Art. 21) — opporsi al trattamento basato su legittimo interesse
- Revoca del consenso (Art. 7.3) — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
Le richieste possono essere inviate a [email protected]. Risponderemo entro 30 giorni.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
7. Email di follow-up e opt-out
Se hai completato l'assessment e hai acconsentito alla ricezione di comunicazioni commerciali, potresti ricevere email di follow-up al giorno 7 e al giorno 30 dalla compilazione. Chi richiede una demo riceve solo il riepilogo della richiesta, nessuna email di follow-up. Puoi revocare il consenso in qualsiasi momento:
- Cliccando il link “Non desidero ricevere altre comunicazioni” presente in ogni email
- Scrivendo a [email protected]
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:
- Crittografia in transito (TLS/HTTPS via Cloudflare)
- Crittografia a riposo (MySQL HeatWave TDE — Transparent Data Encryption)
- Isolamento dati per tenant (database dedicato per ogni fondo cliente)
- Autenticazione passwordless (Magic Link + OTP, nessuna password archiviata)
- Controllo accessi basato su ruoli (RBAC)
- Audit trail delle operazioni
- Infrastruttura su datacenter EU certificato ISO 27001/27017/27018 e SOC 1/2/3
- Network isolation: database e cache in subnet privata
9. Cookie
comfondo utilizza esclusivamente cookie tecnici necessari al funzionamento del sito. Per l'elenco completo e le informazioni sulla gestione dei cookie, consulta la Cookie Policy.
10. Modifiche alla presente informativa
Questa informativa può essere aggiornata periodicamente. La versione aggiornata sarà sempre disponibile a questa pagina con indicazione della data di ultimo aggiornamento.