Come trattiamo i tuoi dati.

Ultimo aggiornamento: 7 ottobre 2026.

In breve: raccogliamo solo quello che ci scrivi tu, il sito non usa cookie, l'app Revup OS usa solo i dati necessari a farti entrare e lavorare con noi, non vendiamo dati a nessuno e puoi chiederci di cancellare tutto in qualsiasi momento scrivendo a gianluca.bortolotti.tn@gmail.com. Sotto c'è la versione completa, che è quella che vale.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Revup di Bortolotti Gianluca (REVUP Agency), impresa individuale con sede a Trento. Non abbiamo un ufficio aperto al pubblico: lavoriamo presso i clienti. Per qualsiasi domanda sui tuoi dati scrivi a gianluca.bortolotti.tn@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 del GDPR.

Denominazione: Revup di Bortolotti Gianluca
Nome commerciale: REVUP Agency
Titolare: Gianluca Bortolotti
Forma giuridica: Impresa individuale (impresa artigiana)
Sede: Trento (TN), Italia
Partita IVA: 02817940220
REA: TN-252140
Registro imprese: Camera di Commercio di Trento
PEC: gianluca.bortolotti.tn@pec.it
Email: gianluca.bortolotti.tn@gmail.com
Telefono / WhatsApp: +39 331 714 0267
Regime fiscale: Regime forfettario

2. Quali dati raccogliamo, e quando

Raccogliamo solo quello che serve, e solo quando fai qualcosa che lo comporta. Non compriamo elenchi, non ti tracciamo da un sito all'altro e non profiliamo nessuno.

Modulo contatti: nome, eventuale attività, email, telefono se lo lasci, i servizi che selezioni e il testo che scrivi.
WhatsApp e Instagram: se ci scrivi da lì, il tuo numero o profilo e il contenuto della conversazione. Quei messaggi restano sulle piattaforme di Meta, che li tratta secondo le proprie condizioni.
Assistente del sito: il testo delle domande che scrivi all'assistente, che funziona con l'intelligenza artificiale. Non ti chiediamo dati personali e ti invitiamo a non inserirli.
App Revup OS (app.revupagency.it): se ti invitiamo nell'app, i dati del tuo account e quelli che inserisci nell'app. Il dettaglio è nella sezione App Revup OS.
Statistiche di visita: dati aggregati su pagine viste e su alcune azioni (per esempio i clic su WhatsApp o l'invio del modulo), con tipo di dispositivo, browser e paese approssimativo. Non usano cookie e non permettono di identificarti.
Registri tecnici: il fornitore di hosting registra automaticamente indirizzo IP, data e ora della richiesta e tipo di browser, per far funzionare e proteggere il sito.

3. Perché li trattiamo

Ogni trattamento ha una base giuridica precisa (art. 6 del GDPR).

Rispondere alle tue richieste e preparare una proposta: misure precontrattuali richieste da te (art. 6.1.b).
Gestire il rapporto con i clienti: esecuzione del contratto (art. 6.1.b).
Adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
Rispondere tramite l'assistente, misurare in forma aggregata l'uso del sito e proteggerlo da abusi: nostro legittimo interesse a offrire informazioni rapide, migliorare il sito e mantenerlo sicuro (art. 6.1.f). Puoi opporti in qualsiasi momento.

4. Per quanto tempo li conserviamo

Richieste dal modulo contatti e conversazioni preliminari: 24 mesi dall'ultimo contatto, poi cancellate.
Dati dei clienti: per la durata del rapporto; i documenti fiscali e contabili per 10 anni (art. 2220 del codice civile).
Domande all'assistente: non le salviamo; restano nella pagina finché non la chiudi. Il fornitore del servizio di intelligenza artificiale le tratta per generare la risposta secondo le proprie condizioni.
Statistiche: solo dati aggregati, senza informazioni che ti identificano.
Registri tecnici del server: per un periodo limitato, nell'ordine di alcune settimane.

5. Chi altro vede i tuoi dati

Non vendiamo e non cediamo dati a nessuno. Ci appoggiamo ad alcuni fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 del GDPR):

Vercel Inc. (Stati Uniti): ospita il sito e ne registra i log tecnici.
Formspree Inc. (Stati Uniti): riceve i messaggi del modulo contatti e ce li recapita.
Groq Inc. (Stati Uniti): elabora le domande scritte all'assistente per generare la risposta.
Umami Software Inc. (Stati Uniti): statistiche di visita aggregate, senza cookie.
Supabase Inc. (Stati Uniti), con server a Francoforte (Germania): database e gestione degli accessi dell'app Revup OS.
Google Ireland Ltd. (Irlanda): accesso all'app con il tuo account Google, se lo scegli.
Notion Labs Inc. (Stati Uniti): strumento in cui organizziamo i piani editoriali di alcuni clienti.
Meta Platforms Ireland Ltd. (Irlanda): WhatsApp e Instagram, se ci scrivi da lì.
Consulenti, commercialista e autorità pubbliche, nei soli casi e nei limiti previsti dalla legge.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti, quindi i dati possono essere trattati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base delle garanzie del Capo V del GDPR: l'adesione del fornitore al Data Privacy Framework UE-USA oppure le clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci copia delle garanzie scrivendo a gianluca.bortolotti.tn@gmail.com.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accedere ai tuoi dati e averne copia, correggerli, chiederne la cancellazione, limitarne il trattamento, riceverli in un formato leggibile da un altro sistema e opporti ai trattamenti basati sul nostro legittimo interesse. Scrivi a gianluca.bortolotti.tn@gmail.com: rispondiamo entro un mese, gratuitamente. Se ritieni che il trattamento violi il regolamento, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

9. Come li proteggiamo

Il sito viaggia solo su connessione cifrata (HTTPS). Il modulo contatti e l'assistente hanno protezioni contro l'invio automatico e l'abuso. Accediamo ai dati solo per gli scopi descritti qui sopra.

10. Assistente con intelligenza artificiale, minori e decisioni automatizzate

L'assistente del sito è un sistema di intelligenza artificiale: le risposte sono generate automaticamente a partire dalle informazioni pubblicate sul sito e possono contenere errori. Non prende decisioni che ti riguardano: per preventivi e accordi ti risponde sempre una persona. Il sito si rivolge ad aziende e professionisti, non a minori, e non raccogliamo consapevolmente dati di persone sotto i 14 anni. Non effettuiamo profilazione.

11. App Revup OS (app.revupagency.it)

Revup OS è l'applicazione web con cui lavoriamo con clienti e collaboratori: calendario e approvazione dei contenuti, file, documenti, preventivi e fatture. Non è aperta al pubblico: vi accede solo chi riceve un nostro invito e viene approvato da noi.

Dati dell'account: nome, indirizzo email e, se presente, foto del profilo. Se accedi con email e password, la password è salvata solo in forma cifrata e nessuno di noi può leggerla.
Dati che inserisci: per i clienti, i dati dell'attività necessari a contratti e fatture (ragione sociale, partita IVA, codice fiscale, codice SDI, PEC, indirizzo, referente, email e telefono), oltre a commenti, approvazioni e file caricati.
Dati di utilizzo: data e ora degli accessi e un registro delle modifiche (chi ha cambiato cosa e quando), visibile solo al titolare, per sicurezza e per risolvere eventuali contestazioni.

Li usiamo solo per farti entrare nell'app, mostrarti ciò che ti riguarda e gestire il lavoro e il rapporto contrattuale con te (art. 6.1.b del GDPR), per gli obblighi fiscali (art. 6.1.c) e per la sicurezza del servizio (art. 6.1.f). Ogni persona vede solo i dati che le competono: i collaboratori non vedono dati fiscali, contatti e importi dei clienti, salvo autorizzazione esplicita.

I dati sono conservati nel database Supabase su server a Francoforte (Germania); l'app è servita da Vercel da server nell'Unione Europea. Restano finché il tuo account è attivo; se chiudi la collaborazione cancelliamo l'account e i dati entro 12 mesi, tranne i documenti che la legge ci obbliga a conservare per 10 anni. Puoi chiedere in qualsiasi momento la cancellazione del tuo account e dei tuoi dati scrivendo a gianluca.bortolotti.tn@gmail.com: la eseguiamo entro 30 giorni.

12. Accesso con Google: quali dati riceviamo e come li usiamo

Se scegli "Continua con Google" per entrare in Revup OS, Google ci comunica soltanto i dati di base del tuo profilo: nome, indirizzo email, foto del profilo e identificativo dell'account Google. Non chiediamo e non riceviamo accesso a Gmail, Google Drive, Calendar, contatti o ad altri dati del tuo account Google.

Usiamo questi dati solo per creare il tuo account in Revup OS, riconoscerti quando entri e mostrare il tuo nome e la tua foto nell'app.
Li conserviamo nel database dell'app (Supabase, Francoforte) finché il tuo account è attivo, con le stesse regole di cancellazione descritte sopra.
Li proteggiamo con connessioni cifrate (HTTPS/TLS), cifratura dei dati salvati sui server, regole di accesso nel database per cui ogni persona vede solo i propri dati e accesso amministrativo riservato al titolare.
Non li vendiamo, non li cediamo a terzi, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale. Li vedono solo il titolare e, per nome e foto, le persone con cui lavori nell'app.
L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato (Limited Use).
Puoi revocare in qualsiasi momento l'accesso di Revup OS al tuo account Google dalla pagina Connessioni del tuo account Google e chiederci la cancellazione dei dati scrivendo a gianluca.bortolotti.tn@gmail.com.

13. Revup OS: Google user data (English)

This section describes how Revup OS (app.revupagency.it), the web app operated by Revup di Bortolotti Gianluca, accesses, uses, stores, shares, protects and deletes Google user data when you choose "Sign in with Google".

Data accessed. Only your basic Google profile information: name, email address, profile picture and Google account ID (scopes: openid, email, profile). We do not access Gmail, Google Drive, Calendar, Contacts or any other Google data.

Data usage. We use this data only to create your Revup OS account, sign you in, recognise you on later visits and display your name and picture inside the app to the people you work with. We do not use it for advertising, profiling, selling, credit assessment or to train artificial intelligence or machine learning models.

Data storage. The data is stored in our application database hosted by Supabase in Frankfurt, Germany (European Union), and the app is served by Vercel from EU servers.

Data sharing. We do not sell, rent or share Google user data with third parties. It is processed only by our infrastructure providers (Supabase, Vercel) acting on our behalf under data processing agreements, and disclosed to authorities only when required by law.

Data protection. Data is encrypted in transit (HTTPS/TLS) and at rest, protected by database row-level security so each user can only access their own data, and administrative access is limited to the account owner.

Data retention and deletion. We keep the data while your account is active. When the collaboration ends we delete the account and its data within 12 months, except documents we must keep by law. You can request deletion at any time by writing to gianluca.bortolotti.tn@gmail.com; we delete your data within 30 days. You can also revoke Revup OS access at myaccount.google.com/connections.

Revup OS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

14. Modifiche a questa informativa

Se cambia qualcosa nel modo in cui trattiamo i dati, aggiorniamo questa pagina e la data qui sotto.

Vedi anche le note legali e i termini di servizio.