Nexcore / Privacy

Informativa privacy e cookie

Ultimo aggiornamento: 16 ottobre 2026

Versione in aggiornamento. Stiamo completando alcune misure tecniche, in particolare la cancellazione automatica dei dati. Sotto indichiamo i termini massimi che ci siamo dati; la cancellazione automatica che li applica non è ancora attiva e, appena lo sarà, lo scriveremo qui con una nuova data. Fino ad allora cancelliamo i dati a richiesta.

Questa informativa spiega quali dati personali trattiamo, per quali scopi, per quanto tempo e quali diritti lei può esercitare, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento

Christian Veneziani, ditta individuale che opera con il marchio commerciale Nexcore.

Partita IVA: 18717401006
Sede legale: Via Domenico Ciampoli, Roma (RM)
Email: info@nexcoresystem.com
PEC: christian.veneziani@buffettipec.it
Telefono: +39 388 3688240

Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché non obbligatorio per la nostra attività.

2. A cosa si riferisce questa informativa

Questa informativa riguarda:

il sito di Nexcore e il suo modulo di contatto;
l'assistente virtuale di Nexcore su WhatsApp, che può provare dal sito;
i contatti commerciali con titolari di attività avviati di persona, per telefono o via email.

Servizi realizzati per i nostri clienti. Quando realizziamo un assistente virtuale, un sito o un'automazione per un'attività, il titolare dei dati delle persone che la contattano è quell'attività. Nexcore tratta quei dati solo per suo conto, come responsabile del trattamento (art. 28 GDPR). Chi scrive all'assistente di una delle attività nostre clienti deve fare riferimento all'informativa di quell'attività.

3. Quali dati trattiamo, perché e su quale base

a) Navigazione del sito

Dati: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e dispositivo, registrati automaticamente dall'infrastruttura che ospita il sito.
Finalità: far funzionare il sito, proteggerlo da abusi e attacchi informatici.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Conservazione: per il tempo strettamente necessario, secondo le impostazioni del fornitore dell'infrastruttura, salvo necessità di accertare reati informatici.

b) Modulo di contatto

Dati: nome, email, nome dell'attività e nota libera (facoltativi), e le scelte fatte nell'analisi sul sito (settore, problemi indicati, servizi di interesse).
Finalità: rispondere alla sua richiesta e, se lo desidera, preparare una prima analisi della sua attività o un preventivo.
Base giuridica: esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1.b GDPR).
Conservazione: la richiesta è conservata al massimo 12 mesi dall'ultimo contatto, se non nasce un rapporto di lavoro. La cancellazione automatica non è ancora attiva: fino ad allora la cancelliamo se ce lo chiede. Le richieste arrivano anche nella casella di posta aziendale e nel servizio che inoltra il modulo (vedi punto 5). Se diventa cliente, i dati sono conservati per la durata del rapporto e poi per i termini previsti dalla legge.
Obbligatorietà: nome ed email sono necessari per risponderle. Gli altri campi sono facoltativi.

c) Assistente virtuale di Nexcore su WhatsApp

Dati: numero di telefono, testo dei messaggi con data e ora e, se decide di lasciarli, nome, recapito e servizio di interesse.
Finalità: rispondere alle sue domande, mostrarle il funzionamento del servizio, raccogliere la richiesta di essere ricontattato quando è lei a chiederlo, garantire la sicurezza del servizio.
Base giuridica: esecuzione di misure precontrattuali su sua richiesta (art. 6.1.b GDPR) e legittimo interesse alla sicurezza e alla prevenzione di abusi (art. 6.1.f GDPR).
Conservazione: i termini massimi che ci siamo dati sono 90 giorni per i messaggi della conversazione e 12 mesi dall'ultimo contatto per il numero di telefono e per i recapiti lasciati; le richieste di esercizio dei diritti privacy sono conservate 24 mesi come prova della risposta data. La cancellazione automatica che applica questi termini non è ancora attiva: fino ad allora cancelliamo i suoi messaggi, il suo numero e i recapiti a richiesta, scrivendo a info@nexcoresystem.com o chiedendolo nella chat all'assistente. Le copie di sicurezza del database conservano la cronologia fino a 7 giorni prima di cancellarsi da sole. I registri tecnici dell'infrastruttura, che servono a controllare il funzionamento del servizio, si cancellano da soli dopo pochi giorni e riportano i numeri di telefono solo in forma parziale.
Prima volta che ci scrive: il suo numero e i suoi messaggi sono trattati fin dal primo messaggio. L'assistente le ricorda l'informativa quando le chiede nome o recapito; questa pagina resta sempre disponibile e può leggerla prima di scrivere.
Prova guidata: se chiede di provare il servizio, l'assistente simula l'assistente di un'attività. Il nome e il telefono che inserisce in quella prova arrivano anche sul telefono del titolare e restano nei messaggi salvati: le consigliamo di usare dati di fantasia.

d) Contatti commerciali con attività

Dati: nome, ruolo, nome dell'attività, recapiti professionali (telefono, email) e note sull'incontro.
Finalità: dare seguito a un incontro o a un primo contatto, ad esempio per inviare una proposta o fissare un appuntamento.
Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) o, in mancanza, legittimo interesse a sviluppare rapporti commerciali con imprese e professionisti (art. 6.1.f GDPR).
Conservazione: se non nasce un rapporto di lavoro, li cancelliamo entro 12 mesi dall'ultimo contatto, o prima se ce lo chiede.
Può opporsi in ogni momento, anche solo dicendolo: da quel momento non la ricontatteremo.

e) Obblighi di legge

Se nasce un rapporto di lavoro, i dati necessari a preventivi, contratti e fatture sono conservati per i termini previsti dalla normativa fiscale e civilistica, di norma 10 anni (art. 6.1.c GDPR).

Cosa non facciamo. Non inviamo newsletter, non facciamo profilazione né pubblicità mirata, non vendiamo né cediamo dati a terzi per scopi di marketing, non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di lei (art. 22 GDPR).

4. Assistente virtuale, automazioni e intelligenza artificiale

L'assistente di Nexcore su WhatsApp non è una persona: le risposte sono generate da modelli avanzati di intelligenza artificiale e possono contenere imprecisioni. Per informazioni vincolanti, accordi o preventivi ufficiali, fa sempre fede la comunicazione scritta diretta con il titolare.
Per generare le risposte, il testo della conversazione (il prompt dell'assistente e gli ultimi messaggi) viene inviato tramite API professionali per sviluppatori a un fornitore di intelligenza artificiale: Anthropic (modello Claude). Usiamo servizi professionali a pagamento e non servizi per il pubblico generico; i dati sono inviati solo per formulare la risposta. Il trattamento da parte di questi fornitori è regolato dalle loro condizioni contrattuali, che possono prevedere una conservazione limitata per motivi di sicurezza o di legge.
L'assistente è progettato per informazioni generali, dimostrazioni operative e raccolta di richieste di contatto. La preghiamo di non comunicare dati sensibili (dati sanitari, copie di documenti di identità, codici bancari o carte di credito): l'assistente è istruito a non chiederli e a non insistere. Se però li scrive, restano salvati nella conversazione come ogni altro messaggio e può farli cancellare scrivendoci.
In qualsiasi momento può parlare con una persona: scriva a info@nexcoresystem.com oppure chieda in chat di essere ricontattato, e l'assistente prenderà nome e recapito per farla richiamare dal titolare. L'assistente non passa la conversazione a un operatore in tempo reale.

5. Destinatari dei dati e fornitori tecnologici terzi

I dati personali non vengono ceduti né diffusi a terzi. Per garantire il funzionamento dell'infrastruttura cloud, la sicurezza e la continuità dei servizi, Nexcore si avvale di primari fornitori tecnologici nominati Responsabili del Trattamento (art. 28 GDPR) o operanti secondo rigorose garanzie contrattuali, raggruppati nelle seguenti categorie:

Infrastruttura di rete, edge computing e database: Cloudflare Inc. (hosting del sito web, caching sicuro, edge workers e database distribuito Cloudflare D1);
Modelli di intelligenza artificiale: Anthropic PBC (modello Claude), tramite API professionali;
Posta elettronica aziendale: Google Ireland Limited / Google LLC (Google Workspace);
Piattaforme di messaggistica istantanea: Meta Platforms Ireland Ltd. (infrastruttura WhatsApp Cloud API per la trasmissione dei messaggi);
Ricezione e gestione moduli web: Formspree Inc. (inoltro delle richieste inviate tramite il modulo contatti; il servizio conserva le richieste secondo le proprie regole e le può cancellare su nostra richiesta);
Orchestrazione flussi e automazioni di processo: Inngest Inc. (gestione code asincrone per le notifiche operative al titolare: negli avvisi passano il nome, il recapito e l'interesse di chi lascia i propri dati; il servizio conserva questi eventi per un periodo limitato, stabilito dal suo piano).

I dati contabili e di fatturazione possono inoltre essere comunicati al commercialista, ai consulenti fiscali per adempimenti di legge e agli enti preposti in caso di obbligo normativo.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori indicati hanno sede o infrastrutture negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori aderenti, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Può chiedere maggiori informazioni scrivendo a info@nexcoresystem.com.

7. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, accessi riservati al titolare, verifica dell'autenticità dei messaggi ricevuti da WhatsApp e separazione dei dati di ciascun cliente.

8. I suoi diritti

In qualsiasi momento lei può chiedere:

l'accesso ai suoi dati e una copia degli stessi;
la rettifica dei dati inesatti o incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati che ci ha fornito;
di opporsi al trattamento basato sul legittimo interesse, compresi i contatti commerciali.

Per esercitare i suoi diritti scriva a info@nexcoresystem.com. Rispondiamo senza ritardo e comunque entro un mese dalla richiesta.

Se ritiene che il trattamento violi la normativa, ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito non utilizza cookie di profilazione, cookie di analisi statistica o cookie di terze parti, e non contiene strumenti di tracciamento come Google Analytics o Meta Pixel. Per questo non è richiesto un banner di consenso.
L'infrastruttura che ospita il sito può impostare cookie tecnici strettamente necessari alla sicurezza della rete, che non richiedono consenso.
Per funzionare anche con connessione instabile, il sito può salvare sul suo dispositivo una copia delle proprie pagine, immagini e video (memoria del browser). Questi file non contengono dati personali e può cancellarli dalle impostazioni del browser.
I caratteri tipografici sono serviti direttamente dal sito: la navigazione non genera richieste verso servizi di terze parti.
Il pulsante WhatsApp apre l'applicazione di Meta e l'invio del modulo trasmette i dati a Formspree: da quel momento si applicano anche le informative di questi servizi.

10. Destinatari del sito

Il sito e i nostri servizi sono rivolti a imprese, professionisti e titolari di attività. Non sono destinati a minori di 18 anni.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio per cambiamenti dei servizi o della normativa. La data in alto indica la versione in vigore.