Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega quali dati personali raccogliamo quando usi coffeemarketingpro.com, compri da noi o ci scrivi, perché li raccogliamo, chi ci aiuta a gestirli e cosa puoi fare tu. L'abbiamo scritta per essere letta, non per essere saltata.

Chi è responsabile dei tuoi dati

Il titolare del trattamento è Matteo Borea, professionista autonomo stabilito in Spagna, che opera con il nome commerciale Coffee Marketing Pro.

NIF: Z0145324S
Calle Italia, 25, 35006 Las Palmas de Gran Canaria, Las Palmas, Spagna
Email: info@coffeemarketingpro.com

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per un'attività di queste dimensioni. Per qualsiasi cosa riguardi i tuoi dati, scrivi all'indirizzo qui sopra.

Cosa raccogliamo, perché e su quale base giuridica

Quando compri

Nome, indirizzo email, indirizzo di fatturazione e paese, cosa hai ordinato e quanto hai pagato. Il checkout registra anche dati tecnici come l'indirizzo IP e il dispositivo, che servono a prevenire le frodi. Il pagamento lo gestisce Shopify Payments: noi non vediamo e non conserviamo mai i dati completi della tua carta.

Usiamo questi dati per ricevere ed evadere l'ordine, mandarti i file o organizzare il servizio che hai comprato, emettere la fattura, gestire un eventuale rimborso e risponderti sull'ordine. La base giuridica è il contratto fra noi e, per le fatture e le scritture contabili, gli obblighi fiscali e commerciali previsti dalla legge spagnola. I dati indicati come obbligatori al checkout servono per completare l'acquisto.

Dopo un acquisto ricevi i messaggi che servono all'ordine (conferma, consegna, aggiornamenti del file che hai comprato) e un messaggio di ringraziamento dal fondatore. Non ricevi email commerciali, a meno che tu non le abbia chieste.

Quando chiedi il file gratuito o ti iscrivi alla newsletter

Il tuo indirizzo email, il modulo che hai usato e la data. Se chiedi il file gratuito, ti mandiamo il file e poi una breve serie di email su come usarlo, una delle quali presenta il nostro framework a pagamento. Se ti iscrivi alla newsletter, ti mandiamo un'email alla settimana. La base giuridica è il tuo consenso, che puoi ritirare quando vuoi con il link di disiscrizione in fondo a ogni email, o scrivendoci. Conserviamo il tuo indirizzo finché resti iscritto; dopo la disiscrizione lo teniamo solo nell'elenco degli indirizzi a cui non dobbiamo più scrivere.

Quando prenoti una call

Nome, indirizzo email, l'orario che scegli e quello che ci racconti della tua attività. Li usiamo per organizzare e fare la call, e la base giuridica sono le misure che ci chiedi di prendere prima di un possibile contratto. Se diventi cliente valgono le regole della sezione precedente; altrimenti conserviamo questi dati solo finché servono a dare seguito alla call.

Quando ci scrivi

Il tuo indirizzo email e il contenuto del messaggio. Li usiamo per risponderti, sulla base del nostro legittimo interesse a rispondere a chi ci contatta, o delle misure che ci chiedi di prendere prima di un contratto.

Per preparare le risposte possiamo usare strumenti di intelligenza artificiale. Una persona legge e approva ogni risposta prima che parta. Il fornitore che usiamo, Anthropic (Claude), tratta il tuo messaggio per nostro conto e, secondo le sue condizioni commerciali, non lo usa per addestrare i propri modelli. Come usiamo l'AI in generale è spiegato nella pagina Trasparenza sull'AI.

Quando lavoriamo per te

Per servizi come la Implementation Call o la gestione di un negozio online usiamo i dati che servono a erogare il servizio concordato. La base giuridica è il contratto.

Quando navighi sul sito

Ogni visita comporta dati tecnici come l'indirizzo IP, il browser e il dispositivo, che servono alla piattaforma per mostrarti le pagine e tenere il sito sicuro. La base giuridica è il nostro legittimo interesse ad avere un sito che funziona ed è sicuro.

Solo se li accetti nel banner dei cookie, usiamo anche:

le statistiche della piattaforma Shopify, per capire come viene usato il sito;
il pixel di Meta, per misurare i risultati della nostra pubblicità su Facebook e Instagram. Per la raccolta e la trasmissione di questi dati Meta e noi siamo contitolari del trattamento; quello che Meta fa dopo è regolato dalla sua informativa;
la nostra misura di lettura: fin dove scorri una pagina, quanto ci resti, cosa clicchi, da quale sito e da quale campagna arrivi. Non usa cookie e non registra il tuo indirizzo IP.

La base giuridica è il tuo consenso, che puoi cambiare in qualsiasi momento. Dettagli, nomi e durate sono nella Cookie policy.

Per quanto tempo li conserviamo

Conserviamo i dati personali solo per il tempo che serve allo scopo, come descritto in ogni sezione qui sopra. Le fatture e le scritture contabili collegate si conservano per sei anni, come prevede l'articolo 30 del Codice di commercio spagnolo.

Chi ci aiuta a gestire i tuoi dati

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori che ci aiutano a mandare avanti l'attività, ognuno vincolato da un contratto a trattarli secondo le nostre istruzioni:

Shopify (Shopify International Limited, Irlanda): la piattaforma su cui gira il negozio, il checkout e Shopify Payments;
ActiveCampaign: il servizio con cui mandiamo le email;
Google: il calendario con cui si prenotano le call;
Meta: la misura della pubblicità, solo con il tuo consenso;
Anthropic: gli strumenti di intelligenza artificiale che ci aiutano a preparare le risposte;
Hostinger: il fornitore del nostro server in Germania, che riceve i moduli di questo sito e la nostra misura di lettura;
il nostro commercialista, per gli obblighi fiscali e contabili;
le autorità pubbliche, quando la legge lo richiede.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni di questi fornitori hanno sede, o usano servizi che si trovano, in paesi fuori dallo Spazio economico europeo, come il Canada e gli Stati Uniti. Quando i dati escono dallo Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework fra Unione europea e Stati Uniti, per le aziende che vi aderiscono, o la decisione sul Canada) oppure sulle clausole contrattuali tipo approvate dalla Commissione.

Google Business Profile (backoffice di CMP Suite)

Se colleghi il tuo profilo dell'attività su Google al backoffice di CMP Suite, entri con il tuo account Google e dai a CMP Suite il permesso di gestire il tuo profilo. Usiamo quel permesso solo per quello che chiedi nel backoffice. Leggiamo l'elenco dei profili che il tuo account gestisce (nome, titolo e indirizzo) perché tu possa scegliere il tuo. Leggiamo e aggiorniamo gli orari di apertura e gli orari speciali (chiusure, ferie, aperture straordinarie) del profilo che hai scelto e li aggiorniamo solo dopo che hai acceso l'invio. Non leggiamo né cambiamo nient'altro del tuo profilo, come recensioni, foto, post o messaggi.

Cosa conserviamo. Il tuo permesso, cifrato. Il nome e il titolo del profilo che hai scelto, la data e l'autore del consenso, le date che abbiamo inviato e l'esito dell'ultimo invio. Prima di ogni aggiornamento salviamo una copia degli orari letti da Google, così la modifica si può annullare. Teniamo quella copia al massimo 30 giorni, poi la cancelliamo.

Cosa non facciamo mai. Non vendiamo né condividiamo i dati ricevuti dalle API di Google, non li usiamo per la pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale. Nessuno in CMP li legge, se non per darti assistenza quando ce la chiedi o quando lo impone la legge.

Il controllo è tuo. Puoi spegnere l'invio o scollegare Google quando vuoi dal backoffice (Menu online, Google, «Scollega Google»). Chiediamo a Google di revocare il permesso e cancelliamo subito tutto quello che avevamo del tuo profilo. Puoi anche togliere l'accesso dal tuo account Google su https://myaccount.google.com/permissions.

L'uso e il trasferimento da parte di CMP Suite delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso o riceverli in un formato che puoi portare altrove, e puoi opporti al loro uso basato sul nostro legittimo interesse. Dove ci basiamo sul tuo consenso, puoi ritirarlo quando vuoi, senza che questo tocchi quello che è stato fatto prima. Non prendiamo decisioni su di te basate solo su un trattamento automatizzato.

Per esercitare questi diritti scrivi a info@coffeemarketingpro.com. Ti rispondiamo entro un mese. Se pensi che non abbiamo trattato bene i tuoi dati, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (aepd.es) o all'autorità del paese in cui vivi; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

I nostri prodotti e servizi sono pensati per le aziende e non si rivolgono ai minori.

Sicurezza

Proteggiamo i tuoi dati con le misure tecniche e organizzative dei nostri fornitori e con le nostre: accessi limitati, connessioni cifrate, credenziali tenute separate dal resto dei sistemi. Nessun sistema è sicuro al cento per cento, e se una violazione riguardasse i tuoi dati ti avviseremmo come prevede la legge.

Modifiche a questa informativa

Se cambiamo questa informativa, pubblichiamo qui la versione nuova con la sua data. Se il cambiamento è importante, quando possiamo te lo diciamo anche per email.