Privacy

Informativa sulla privacy

Ultimo aggiornamento: 12 ottobre 2026

Questa informativa descrive il trattamento dei dati personali delle persone che visitano echopapa.it, compilano il modulo di contatto nelle pagine del sito o comunicano con Echo Papa tramite email. Riguarda il sito pubblico e le richieste di informazioni o dimostrazioni, non il trattamento di dati effettuato all'interno dell'applicazione operativa Echo Papa, che è soggetto a regole e informative specifiche.

Titolare del trattamento

Dati trattati durante la navigazione

Per erogare il sito e proteggerlo possono essere trattati dati tecnici quali indirizzo IP, data e ora della richiesta, indirizzi delle pagine visitate, informazioni sul browser e sul dispositivo, nonché altri dati necessari alla comunicazione e alla diagnosi di errori.

Il sito pubblico è ospitato su Oracle Cloud Infrastructure (OCI), nella regione di Milano (Italia). L'hosting del sito è distinto dal servizio utilizzato per ricevere e inoltrare i messaggi inviati tramite il modulo di contatto.

Dati inviati tramite il modulo di contatto o via email

Nelle pagine del sito è disponibile un modulo per chiedere informazioni o una demo di Echo Papa. Il modulo raccoglie nome e cognome, indirizzo email e organizzazione (campi obbligatori) ed eventualmente il messaggio inserito dall'utente. Per le comunicazioni inviate direttamente a info@echopapa.it vengono trattati i dati presenti nell'email e quelli necessari a rispondere.

I dati vengono utilizzati per rispondere alla richiesta, organizzare eventuali dimostrazioni, approfondire il contesto operativo descritto dall'interessato e, se richiesto, valutare possibili modalità di adozione di Echo Papa. Non sono utilizzati per l'iscrizione automatica a newsletter o per l'invio di comunicazioni promozionali non richieste.

Il modulo non è destinato alla raccolta di dati sanitari, informazioni cliniche o dati personali relativi a pazienti o ad altre persone. Si invita a non inserirli nel messaggio. Se tali informazioni vengono ricevute accidentalmente, saranno gestite limitando il trattamento a quanto necessario e, ove possibile, eliminate.

Come vengono gestiti i messaggi del modulo

Il modulo invia la richiesta a un componente dedicato realizzato con Cloudflare Workers, separato dall'infrastruttura applicativa operativa di Echo Papa. Il componente effettua controlli tecnici e di sicurezza e, quando la richiesta è valida, utilizza Resend per inoltrare una comunicazione email alla casella info@echopapa.it, ospitata da Aruba S.p.A.. Le risposte vengono gestite attraverso tale casella di posta.

Non viene creato un archivio autonomo di contatti sul sito o nel componente Cloudflare Workers. Questo non esclude i trattamenti tecnici, i log e le conservazioni effettuati dai fornitori dei servizi di inoltro email e di sicurezza.

Protezione del modulo da utilizzi automatizzati

Per limitare spam e richieste automatizzate il modulo utilizza Cloudflare Turnstile e controlli di frequenza delle richieste. Quando viene caricato il sistema di verifica possono essere elaborati segnali tecnici relativi al browser, al dispositivo, alla connessione e all'interazione con il servizio, allo scopo di distinguere gli utenti legittimi da sistemi automatizzati. Tali controlli non hanno lo scopo di profilare gli utenti per finalità commerciali.

Per maggiori informazioni sul funzionamento e sui dati trattati dal fornitore consulta l'informativa specifica di Cloudflare Turnstile.

Finalità e basi giuridiche

• Gestione delle richieste di informazioni e demo: esecuzione di misure precontrattuali richieste dall'interessato, quando applicabile (art. 6, par. 1, lett. b, GDPR), oppure legittimo interesse del titolare a rispondere a richieste professionali, comprese quelle inviate per conto di un'organizzazione (art. 6, par. 1, lett. f, GDPR).
• Funzionamento, manutenzione e sicurezza del sito e del modulo: legittimo interesse a garantire continuità del servizio, prevenire abusi e risolvere problemi tecnici (art. 6, par. 1, lett. f, GDPR).
• Statistiche aggregate sull'utilizzo del sito: legittimo interesse a comprendere l'utilizzo del sito e migliorarne i contenuti, tramite la configurazione di Simple Analytics descritta di seguito (art. 6, par. 1, lett. f, GDPR).

Il conferimento dei dati nel modulo è volontario, ma senza nome, email e organizzazione non è possibile inviare la richiesta attraverso il modulo. Il messaggio è facoltativo. Il trattamento necessario a rispondere alle richieste non si basa sul consenso; pertanto non è richiesta una casella di accettazione dell'informativa privacy.

Statistiche di utilizzo del sito

Il sito utilizza Simple Analytics per statistiche aggregate sulle visite e su alcune interazioni (per esempio, apertura delle pagine, click sulle CTA e invio riuscito o non riuscito del modulo). Nella configurazione utilizzata il servizio non installa cookie di analisi, non utilizza local storage o fingerprinting e non conserva gli indirizzi IP dei visitatori.

Gli eventi statistici del modulo non includono nome, indirizzo email, organizzazione o contenuto dei messaggi. Secondo la documentazione del fornitore, i dati statistici di Simple Analytics sono elaborati e conservati nei Paesi Bassi.

Cookie e strumenti analoghi

Il sito non utilizza cookie pubblicitari o strumenti di profilazione commerciale. Simple Analytics, nella configurazione adottata, non utilizza cookie né identificatori persistenti per seguire i visitatori.

Cloudflare Turnstile può effettuare verifiche tecniche necessarie alla protezione del modulo. Le modalità di utilizzo di eventuali cookie o altri strumenti tecnici dipendono dalla configurazione e dal funzionamento del servizio; non vengono utilizzati per attività pubblicitarie di Echo Papa. Eventuali futuri strumenti soggetti al consenso preventivo saranno attivati solo con le misure richieste dalla normativa.

Fornitori e destinatari dei dati

Per erogare il sito e gestire le richieste, i dati possono essere trattati, nei limiti delle rispettive funzioni, dai seguenti fornitori:

• Oracle Cloud Infrastructure (OCI): hosting del sito pubblico nella regione di Milano.
• Cloudflare: gestione del componente Workers, controlli di sicurezza e verifica Turnstile.
• Resend (Plus Five Five, Inc.): inoltro delle richieste ricevute tramite modulo alla casella email di Echo Papa.
• Aruba S.p.A.: servizio di posta elettronica e gestione dei messaggi ricevuti.
• Simple Analytics B.V.: statistiche di utilizzo del sito.

I fornitori trattano le informazioni sulla base dei rispettivi ruoli e rapporti contrattuali in materia di protezione dei dati. Non vengono venduti dati personali né comunicati a terzi per finalità pubblicitarie.

Trasferimenti di dati fuori dallo Spazio Economico Europeo

Anche se il sito è ospitato a Milano e per il dominio di invio email è stata selezionata la regione Resend di Irlanda (eu-west-1), questa impostazione riguarda il percorso di invio e non implica che tutti i dati siano conservati nell'Unione Europea. Resend dichiara che i dati dei clienti, inclusi contenuti dei messaggi e log di consegna, sono conservati negli Stati Uniti.

Anche i servizi Cloudflare possono comportare trattamenti attraverso un'infrastruttura internazionale. Gli eventuali trasferimenti extra SEE devono avvenire nel rispetto del Capo V del GDPR, sulla base delle garanzie applicabili, tra cui, ove previste, clausole contrattuali standard o decisioni di adeguatezza. Per approfondimenti: accordo sul trattamento dei dati di Resend e accordo sul trattamento dei dati di Cloudflare.

Conservazione dei dati

Le comunicazioni ricevute attraverso il modulo o direttamente via email vengono conservate per il tempo necessario a gestire la richiesta e gli eventuali successivi contatti. Per le richieste che non danno luogo a rapporti contrattuali, si prevede una revisione periodica con eliminazione, di norma, entro 12 mesi dall'ultima comunicazione, salvo necessità documentate di conservazione ulteriore, obblighi di legge o tutela di diritti.

Se nasce un rapporto contrattuale, i dati pertinenti possono essere conservati per i tempi applicabili a tale rapporto e ai relativi obblighi. I log tecnici e di sicurezza sono conservati in base alle finalità, alle configurazioni e alle politiche dei servizi utilizzati. Resend indica una conservazione di email e log pari a 30 giorni nei piani Free, Pro e Scale; tale periodo è distinto dalla conservazione dei messaggi nella casella Aruba.

Dati presenti nel materiale dimostrativo

Le immagini, gli screenshot e le interfacce utilizzati a scopo illustrativo possono mostrare nomi, dati anagrafici, informazioni cliniche e situazioni operative di esempio. I dati personali e clinici riportati nelle interfacce dimostrative sono fittizi e non si riferiscono a persone reali. Restano escluse da questa precisazione le informazioni relative a eventi reali espressamente indicati come tali nel sito.

Diritti dell'interessato

Nei casi previsti dal GDPR è possibile chiedere l'accesso ai propri dati, la rettifica o cancellazione, la limitazione del trattamento, opporsi al trattamento e, quando applicabile, ottenere la portabilità dei dati. Le richieste possono essere inviate a info@echopapa.it.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Modifiche all'informativa

Questa informativa può essere aggiornata in caso di modifiche ai servizi, al sito o alle modalità di trattamento. La data dell'ultimo aggiornamento è riportata all'inizio della pagina.