Privacy Policy
Ultimo aggiornamento: settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati è Francesca Maffei, libera professionista, P.IVA 03209820640, con sede in Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a francesca.maffei@outlook.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per l'attività svolta.
2. Dati trattati
Questo sito e gli strumenti software descritti di seguito trattano tre categorie distinte di dati.
2.1 Dati di navigazione del sito. Il sito maffeiperformance.com è una pagina statica: non utilizza cookie, strumenti di analytics, pixel di tracciamento né moduli di contatto. Tuttavia, come per qualunque sito web, l'infrastruttura di hosting (Vercel Inc.) acquisisce nel corso del normale funzionamento alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzo IP, tipo di browser, pagine richieste, data e ora della richiesta, codici di risposta. Questi dati sono trattati esclusivamente per finalità tecniche (erogazione del servizio, sicurezza, prevenzione di abusi) e non vengono conservati oltre il tempo necessario a tali finalità.
2.2 Dati trattati tramite Google Ads API e Meta Marketing API. Nell'ambito della propria attività professionale di gestione di campagne pubblicitarie per conto di clienti, Francesca Maffei utilizza strumenti software (incluso un assistente AI, vedi punto 5) che si collegano, tramite autorizzazione OAuth2 concessa direttamente dal titolare dell'account, alle API ufficiali di Google Ads e Meta Marketing. Le operazioni concretamente svolte includono: creazione, modifica, attivazione e pausa di campagne, gruppi di annunci e singoli annunci; gestione di budget, strategie di offerta e parole chiave (incluse quelle negative); lettura di metriche di performance. Ogni campagna creata viene impostata in pausa di default, e va attivata esplicitamente. Vedi sezioni 8 e 9 per il dettaglio, incluse le eccezioni in cui questi strumenti trattano dati personali di terzi.
2.3 Dati dei clienti. Nell'ambito dei rapporti professionali, Francesca Maffei tratta i dati di contatto e fatturazione forniti direttamente dai clienti: nome, email, telefono, ragione sociale, P.IVA, dati necessari alla fatturazione.
3. Finalità e base giuridica
I dati di navigazione (2.1) sono trattati sulla base del legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
I dati di configurazione e gestione delle campagne (2.2: struttura, budget, parole chiave, creatività, metriche aggregate di performance) di norma non costituiscono dati personali di terzi: per questi, non si applica una base giuridica ex art. 6 GDPR, e Francesca Maffei li tratta semplicemente nell'ambito dell'incarico professionale conferito dal cliente. Laddove invece il trattamento coinvolga dati personali di soggetti terzi (ad esempio liste clienti caricate per la creazione di pubblici personalizzati, o dati di conversione associati a identificativi individuali), Francesca Maffei opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR per conto del cliente: la base giuridica di quel trattamento è definita e individuata dal cliente in qualità di titolare, non da Francesca Maffei, e l'informativa verso gli interessati di quei dati è responsabilità del cliente. Questi casi richiedono un accordo specifico tra le parti (vedi anche punto 9).
I dati di cui al punto 2.3 sono trattati per l'esecuzione del contratto con il cliente e per l'adempimento di obblighi contabili e fiscali (art. 6, par. 1, lett. b e c GDPR).
4. Conservazione
I dati di navigazione non vengono conservati oltre il periodo tecnicamente necessario (tipicamente pochi giorni, secondo le policy del fornitore di hosting), salvo necessità di accertamento di reati.
I dati di campagna ottenuti tramite le API di Google Ads e Meta Marketing (punto 2.2), quando salvati come export e analisi per attività di audit, reportistica e confronto storico delle performance, sono conservati in archivi locali ad accesso riservato al solo Titolare per la durata del rapporto professionale con il cliente e, successivamente, in archivio per finalità di documentazione della propria attività professionale, senza un termine di cancellazione automatica prestabilito. Chi ha diritto a richiederne la cancellazione può farlo secondo la procedura al punto 7.
I dati di cui al punto 2.3, quando rilevanti ai fini contabili e fiscali (es. fatture), sono conservati per il periodo previsto dalla normativa italiana in materia (attualmente 10 anni, art. 2220 c.c.), indipendentemente dalla durata del rapporto professionale.
5. Comunicazione e destinatari
I dati di navigazione possono essere trattati dal fornitore di hosting (Vercel Inc.) in qualità di responsabile del trattamento.
I dati di cui al punto 2.2 e 2.3 non vengono comunicati a soggetti terzi per finalità autonome. Gli strumenti software utilizzati, incluso l'assistente AI (Claude, fornito da Anthropic) che supporta l'attività professionale di Francesca Maffei, elaborano tali dati esclusivamente per l'esecuzione dei compiti richiesti, in qualità di fornitori di servizi soggetti ai propri termini e misure di sicurezza sul trattamento dati.
6. Trasferimento dati extra UE
L'hosting del sito (Vercel Inc.), le piattaforme pubblicitarie (Google, Meta) e l'assistente AI utilizzato (Anthropic) hanno sede negli Stati Uniti e possono quindi comportare trasferimenti di dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle garanzie adottate da ciascun fornitore nei propri termini di servizio, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea. Copia delle garanzie applicabili può essere richiesta scrivendo a francesca.maffei@outlook.com.
7. Diritti dell'interessato e richieste di cancellazione
Gli interessati hanno diritto, nei limiti e alle condizioni previste dal GDPR, di esercitare i diritti previsti dagli artt. 15-22: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e, ove il trattamento si basi sul consenso, revoca dello stesso. Per esercitare tali diritti, o per richiedere la cancellazione dei dati conservati secondo il punto 4, è sufficiente scrivere a francesca.maffei@outlook.com: la richiesta viene evasa entro 30 giorni, salvo i dati che devono essere conservati per obblighi di legge (es. dati contabili, punto 2.3) o per i quali la richiesta va indirizzata al cliente titolare (dati personali trattati come responsabile ex punto 3). È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (www.garanteprivacy.it) o alla autorità di controllo del proprio Paese di residenza.
Non viene effettuato alcun processo decisionale automatizzato né attività di profilazione sui dati trattati.
8. Uso specifico di Google Ads API
Gli strumenti software utilizzati accedono, tramite autorizzazione OAuth2 concessa dal titolare dell'account (Francesca Maffei stessa per i propri account, o il cliente per i propri), ai dati dell'account Google Ads autorizzato per svolgere le operazioni descritte al punto 2.2. L'uso di tali dati resta limitato esclusivamente alle pratiche descritte in questa informativa. Le credenziali di autorizzazione (token OAuth2) sono fornite come variabili d'ambiente all'avvio degli strumenti software, non vengono salvate su disco in altra forma, loggate, né trasmesse a soggetti terzi diversi da quelli indicati al punto 5. L'accesso può essere revocato in qualsiasi momento dal titolare dell'account tramite le impostazioni del proprio account Google.
9. Uso specifico di Meta Marketing API
Allo stesso modo, gli strumenti software accedono, tramite autorizzazione concessa dal titolare del Business Manager, ai dati degli account pubblicitari Meta autorizzati: contenuti creativi, metadati di campagna, metriche di performance aggregate. Questi strumenti non sono rivolti al pubblico e, di norma, non raccolgono dati di utenti finali (utenti Facebook/Instagram che vedono gli annunci), salvo i casi descritti al punto 3 (ad esempio caricamento di liste clienti per pubblici personalizzati, o dati di conversione con identificativi individuali), che avvengono solo su istruzione specifica del cliente e con un accordo dedicato. Al di fuori di questi casi, i dati non vengono condivisi con soggetti terzi. L'accesso può essere revocato in qualsiasi momento dal titolare del Business Manager.
10. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente Privacy Policy, dandone informazione tramite pubblicazione sul sito. In caso di modifiche sostanziali alle modalità di trattamento dei dati tramite le API di Google o Meta, gli interessati coinvolti verranno informati prima che tali modifiche abbiano effetto.