Informativa sul trattamento dei dati personali

Se è arrivato qui da un mio messaggio su LinkedIn, questa pagina le dice chi sono, come ho avuto i suoi riferimenti, cosa ne faccio e come farli sparire. È scritta per essere letta in due minuti.

1. Chi tratta i suoi dati

Il titolare del trattamento è:

Diego Arnesano
Email: diego@diegoarnesano.com

Per qualunque richiesta relativa ai suoi dati — compresa la cancellazione — può scrivere a quell'indirizzo, oppure rispondermi direttamente su LinkedIn. Le due strade valgono uguale.

Non ho nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.

2. Quali dati tratto e da dove arrivano

Tratto dati di contesto professionale, e solo quelli:

Fonte (art. 14.2(f) GDPR): il fornitore di dati B2B che utilizzo è Icypeas SAS (Francia), che raccoglie dati professionali da fonti pubbliche e commerciali. Nessun dato mi è stato fornito da lei.

Cosa NON tratto: il suo indirizzo email personale o aziendale, il suo numero di telefono, e qualunque dato che non riguardi il suo ruolo di lavoro. La funzione di ricerca dei recapiti è disattivata nel mio sistema, per scelta e non per caso.

3. Perché la contatto e con quale base giuridica

Finalità: propormi come fornitore di servizi alla sua azienda — nello specifico, sistemi di intelligenza artificiale e generazione di contatti commerciali B2B.

Base giuridica: il legittimo interesse (art. 6.1(f) GDPR). Il Considerando 47 del GDPR riconosce espressamente il marketing diretto come possibile legittimo interesse. Nel bilanciare il mio interesse con i suoi diritti ho tenuto conto di questo:

• La contatto nel suo ruolo professionale, su una piattaforma nata per i contatti di lavoro, per una proposta che riguarda la sua azienda: è un contesto in cui è ragionevole attendersi un contatto del genere.
• Tratto il minimo indispensabile — niente recapiti privati, niente profilazione.
• Il volume è basso e manuale: scrivo poche persone al giorno, ogni messaggio parte da una mia azione, non da un invio automatico di massa.
• Le do il modo di fermarmi subito, nel primo messaggio, con una frase e senza moduli.

Se ritiene che questo bilanciamento non regga nel suo caso, ha diritto di oppormisi: vedere il punto 6.

Non le invio email commerciali a freddo e non uso sistemi di invio automatizzato: il contatto avviene su LinkedIn, scritto e inviato da me.

4. A chi comunico i suoi dati

Per far funzionare il sistema mi appoggio a tre fornitori, che trattano i dati per mio conto e su mia istruzione (responsabili del trattamento, art. 28 GDPR):

Trasferimento fuori dall'Unione Europea — lo dico chiaramente perché è la cosa meno ovvia di questa pagina. Per scrivere il messaggio che le ho mandato, il sistema trasmette ad Anthropic (Stati Uniti) il suo nome, il suo ruolo, il nome della sua azienda, il settore e un estratto del sito aziendale. Non trasmette recapiti, perché non ne ho. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46.2(c) GDPR).

Non vendo, non cedo e non condivido i suoi dati con nessun altro. Non ci sono altri destinatari.

5. Per quanto tempo li conservo

Quando cancello, resta una sola traccia: un'impronta crittografica del suo profilo, che non contiene il suo nome né alcun dato leggibile e non permette di risalire a lei. Serve a una cosa sola: impedire che un futuro caricamento di dati la reinserisca e la ricontatti dopo che lei aveva chiesto di sparire. Conservarla è il modo di rispettare la sua richiesta, non di aggirarla.

6. I suoi diritti

Ha diritto di chiedermi, in qualunque momento e gratuitamente:

• Opposizione (art. 21) — di smettere di contattarla. È il diritto più immediato: basta rispondermi «non mi scriva più», non serve altro. Smetto e non ricomincio. Per il marketing diretto l'opposizione è incondizionata: non devo valutare nulla, devo solo fermarmi.
• Cancellazione (art. 17) — di eliminare tutto ciò che ho su di lei. Lo faccio e le confermo.
• Accesso (art. 15) — di sapere quali dati ho, da dove vengono e a chi li ho comunicati. Le mando una copia completa.
• Portabilità (art. 20) — di ricevere quei dati in un formato leggibile da un computer.
• Rettifica (art. 16) — di correggere un dato sbagliato. Capita spesso che il ruolo o l'azienda non siano aggiornati: me lo segnali e lo sistemo.
• Limitazione (art. 18) — di congelare il trattamento mentre verifichiamo qualcosa.

Come esercitarli: mi scriva a diego@diegoarnesano.com o mi risponda su LinkedIn. Rispondo entro 30 giorni, di norma molto prima. Non le chiedo documenti né moduli: se la richiesta arriva dal profilo che ho in archivio, per me è lei.

Reclamo: se ritiene che io stia trattando i suoi dati in modo scorretto, può rivolgersi all'autorità di controllo:

• Italia — Garante per la protezione dei dati personali, www.garanteprivacy.it
• Svizzera — Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch

Può farlo senza avermi prima contattato.

7. Decisioni automatizzate e profilazione

Non prendo decisioni automatizzate che producano effetti giuridici su di lei o la riguardino in modo significativo (art. 22 GDPR), e non la profilo.

Uso un sistema di intelligenza artificiale per scrivere il testo dei messaggi a partire dai dati pubblici della sua azienda. È una scelta di parole, non una valutazione della sua persona: nessun punteggio, nessuna classificazione, nessuna previsione sul suo conto. La decisione di contattarla, e tutto ciò che segue, è mia.

8. Per i destinatari in Svizzera

Se lei si trova in Svizzera, al trattamento si applica anche la Legge federale sulla protezione dei dati (nLPD). I diritti descritti al punto 6 — informazione, accesso, rettifica, cancellazione, opposizione — le spettano in misura equivalente, e le modalità per esercitarli sono le stesse. L'autorità competente è l'IFPDT.

9. Modifiche a questa informativa

Se cambio il modo in cui tratto i dati, aggiorno questa pagina e la data in cima. La versione pubblicata qui è sempre quella in vigore.

Versione 1.0 — 2 agosto 2026