Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali nella piattaforma DELFI LEAD CRM (il «CRM»), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Chi tratta i dati

Il fornitore del servizio è Delfi & Partners S.r.l., P.IVA/C.F. 07116041216, con sede in Via Scipione Bobbio 15, 80126 Napoli (NA), Italia. Per qualunque questione sulla privacy: info@delfiadv.it.

Il ruolo del fornitore cambia secondo i dati:

• Titolare del trattamento per i dati di chi usa il CRM (il personale delle aziende clienti: admin e operatori) e di chi visita le pagine di accesso.
• Responsabile del trattamento (art. 28 GDPR), per conto di ciascuna azienda cliente, per i dati dei suoi contatti commerciali («lead») e per ciò che i suoi utenti inseriscono. Per questi dati il titolare è l'azienda cliente: le richieste delle persone interessate vanno rivolte a lei. Gli obblighi del fornitore come responsabile sono descritti nei Termini del servizio.

2. Quali dati

Utenti del CRM

• Dati dell'account: nome, indirizzo email, ruolo, azienda di appartenenza, password (conservata solo in forma cifrata non reversibile, «hash»).
• Dati di utilizzo necessari al funzionamento e alla sicurezza: sessioni di accesso, operazioni sulle lead registrate nello storico, accessi effettuati dall'amministratore della piattaforma con la funzione di assistenza «Entra come» (con data, ora e indirizzo IP).
• Se l'utente collega la propria casella email: indirizzo, server e credenziali SMTP/IMAP (password cifrate), le email inviate dal CRM e, della casella, solo le risposte a quelle email e le email delle lead a cui l'utente ha scritto dal CRM. Gli altri messaggi della casella non vengono aperti né salvati.
• Dati tecnici di rete (indirizzo IP, data e ora delle richieste) registrati dai server del fornitore di hosting.

Lead delle aziende clienti (trattati per conto del cliente): dati di contatto (nome, cognome, email, telefono), provenienza (campagna, modulo o pagina del sito, file importato), campi aggiunti dal cliente, stato, note, richiami, messaggi inviati e ricevuti.

3. Perché e su quale base giuridica

• Fornire il servizio agli utenti e alle aziende clienti, gestire gli account e l'assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Proteggere la piattaforma e i dati da accessi non autorizzati e abusi, registrare gli accessi di assistenza: legittimo interesse del fornitore e dei clienti alla sicurezza (art. 6.1.f GDPR).
• Adempiere a obblighi di legge (per esempio fiscali o richieste delle autorità): obbligo legale (art. 6.1.c GDPR).
• I dati delle lead sono trattati solo per le finalità decise dall'azienda cliente e secondo le sue istruzioni; la base giuridica (per esempio il consenso o una richiesta di informazioni della persona) la individua e documenta il cliente.

Non facciamo profilazione né pubblicità e non vendiamo dati. Fornire i dati dell'account è necessario per usare il CRM.

4. Per quanto tempo

• Dati dell'account: per la durata del rapporto con l'azienda cliente; alla sua fine vengono cancellati o anonimizzati, salvo quanto la legge impone di conservare.
• Lead e loro storico: finché l'azienda cliente li conserva; l'amministratore del cliente può cancellare definitivamente una lead in ogni momento. Alla fine del rapporto i dati del cliente vengono restituiti o cancellati come previsto nei Termini.
• File caricati per l'importazione delle lead: cancellati automaticamente dopo 90 giorni (le lead importate restano nel CRM).
• Sessione di accesso: scade dopo 120 minuti di inattività; il cookie «Ricordami», solo se scelto all'accesso, dura 30 giorni.
• Registri tecnici dei server: per il periodo stabilito dal fornitore di hosting per finalità di sicurezza.

5. A chi vengono comunicati

I dati non vengono diffusi. Possono accedervi, solo per quanto necessario e come responsabili o sub-responsabili del trattamento:

• il fornitore di hosting che ospita il CRM: Hetzner Online GmbH, server in Germania (Falkenstein, Unione europea);
• il servizio che invia le email della piattaforma (password, riepiloghi dei richiami e, se il cliente non ha parametri propri, i messaggi alle lead): Aruba S.p.A., server in Italia (Unione europea);
• i server di posta indicati dalle aziende clienti o dai singoli utenti, quando le email partono con i loro parametri;
• il personale autorizzato del fornitore, vincolato alla riservatezza, solo per assistenza e manutenzione.

Quando un operatore sceglie «Apri WhatsApp», il messaggio viene preparato nel suo WhatsApp: la conversazione avviene poi tra il suo dispositivo e il servizio WhatsApp (Meta), fuori dal CRM.

6. Trasferimenti fuori dall'Unione europea

Il CRM non trasferisce dati fuori dallo Spazio economico europeo. Se un'azienda cliente o un utente collega servizi di terzi con server fuori dall'UE (per esempio una casella email di un fornitore extra UE o WhatsApp), i relativi trasferimenti avvengono tramite quei servizi, con le garanzie da loro offerte, e rientrano nelle scelte del cliente.

7. Come proteggiamo i dati

• Connessione cifrata (HTTPS) obbligatoria, con intestazioni di sicurezza che impediscono l'uso del CRM dentro siti altrui e il caricamento di risorse da terzi.
• Password degli utenti conservate solo come hash; password delle caselle email e dei server di posta cifrate.
• Accesso ai dati per ruolo e per visibilità (ogni operatore vede solo le lead che gli competono); ogni azienda cliente vede solo i propri dati.
• Registro delle operazioni sulle lead e degli accessi di assistenza.
• Nessun servizio di terze parti nelle pagine (nessun sistema di statistiche, nessun carattere o script esterno).
• Strumenti per l'esportazione e la cancellazione definitiva dei dati di una lead.

8. Cookie e memoria del browser

Il CRM usa solo cookie tecnici, necessari al funzionamento, per i quali non serve il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021). Nessun cookie di profilazione o di terze parti.

Durante l'uso, il browser conserva temporaneamente (sessionStorage) le lead selezionate in elenco; si cancellano chiudendo la scheda.

9. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@delfiadv.it. Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se sei un contatto («lead») di un'azienda che usa il CRM, rivolgiti a quell'azienda, che è il titolare dei tuoi dati: il CRM le mette a disposizione gli strumenti per esportarli o cancellarli. Se ci scrivi direttamente, inoltreremo la richiesta all'azienda interessata.

10. Modifiche

Questa informativa può essere aggiornata; la data dell'ultima versione è indicata in alto. Le modifiche rilevanti vengono comunicate alle aziende clienti.