Informativa Privacy

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR). Versione 2026-08-01 — ultimo aggiornamento: 1 agosto 2026.

1. Titolare del trattamento

Il Titolare del trattamento è IMPREXIA SRL, P.IVA 13579870968, REA MB - 2731796, con sede legale in Via Enrico Fermi 3/5, Burago di Molgora (MB) – 20875, nella persona del legale rappresentante pro tempore. Per ogni richiesta in materia di privacy puoi scrivere a sicurezza@re-solve.io.

2. Categorie di dati trattati

• Dati anagrafici e di contatto (nome, cognome, email, telefono, città, indirizzo, CAP);
• Dati fiscali e identificativi (codice fiscale, partita IVA, data e luogo di nascita);
• Dati relativi alla posizione debitoria (creditori, importi, stato delle pratiche, documenti caricati);
• Dati tecnici di navigazione (indirizzo IP, log di sicurezza) e di pagamento (gestiti dal provider di pagamento);
• Dati provenienti dalle campagne pubblicitarie: nome, email e telefono che ci comunichi compilando un modulo di contatto su Facebook o Instagram, e i parametri tecnici del click che identificano l'annuncio di provenienza (fbclid, gclid, utm_*).

3. Finalità e basi giuridiche

• Esecuzione del servizio (analisi della pratica, mandato professionale, trattative): base giuridica esecuzione di un contratto/misure precontrattuali (art. 6.1.b);
• Adempimenti di legge (fiscali, antiriciclaggio, contabili): obbligo legale (art. 6.1.c);
• Sicurezza del sistema (log, audit, antifrode): legittimo interesse (art. 6.1.f);
• Comunicazioni commerciali su prodotti propedeutici: consenso facoltativo e revocabile (art. 6.1.a);
• Gestione dei contatti che arrivano dalle campagne pubblicitarie (ricontatto e analisi gratuita che ci hai chiesto compilando il modulo): consenso prestato nel modulo stesso e misure precontrattuali (artt. 6.1.a e 6.1.b);
• Misurazione dell'efficacia delle campagne (sapere quale annuncio ci ha fatto incontrare): consenso, che presti tramite il banner cookie e puoi revocare in ogni momento (art. 6.1.a).

4. Responsabili esterni e destinatari

I dati possono essere trattati, come Responsabili del trattamento, da fornitori che erogano servizi necessari:

• Stripe Payments Europe Ltd — gestione dei pagamenti;
• Twilio Sendgrid — invio delle email transazionali;
• Twilio Inc. — invio degli SMS (OTP e avvisi sulla pratica);
• Meta Platforms Ireland Ltd — moduli di contatto pubblicitari su Facebook e Instagram e, per i messaggi di servizio sulla pratica, WhatsApp Business (vedi il punto 5);
• Google Ireland Ltd — foglio di lavoro riservato (Google Workspace) su cui confluiscono i contatti raccolti dai moduli pubblicitari, prima dell'importazione nei nostri sistemi;
• BoldSign — firma elettronica del mandato;
• fornitore di hosting/infrastruttura, sul quale girano anche il CRM e il gestionale interni (ospitati su nostri server, non su piattaforme di terzi).

I dati sono inoltre comunicati agli studi legali della rete ai quali viene affidata la tua pratica: per l'attività professionale che svolgono su tuo incarico agiscono come titolari autonomi del trattamento. Restano possibili le comunicazioni a consulenti contabili e fiscali e alle autorità, quando previste dalla legge.

Stripe, Twilio/Sendgrid, BoldSign, Meta e Google possono trattare dati anche negli Stati Uniti: i trasferimenti avvengono sulla base delle clausole contrattuali standard della Commissione europea e, dove applicabile, della certificazione EU-U.S. Data Privacy Framework. Nessun dato è ceduto a terzi per finalità di marketing proprio di questi ultimi.

5. Dati raccolti dalle campagne su Facebook e Instagram (Meta)

Una parte dei contatti arriva dai nostri annunci su Facebook e Instagram. Se compili il modulo (Instant Form) che si apre dentro l'app, i dati che inserisci — nome, email, telefono — vengono raccolti sulla piattaforma di Meta e da lì trasmessi a noi. Il modulo dichiara espressamente la finalità: «Useremo i tuoi dati solo per ricontattarti e svolgere l'analisi gratuita della pratica, come descritto nella nostra informativa privacy». Quel «solo» delimita il perimetro: ti ricontattiamo per l'analisi, non per proposte commerciali diverse.

Limitatamente alla fase di raccolta e trasmissione tramite il modulo pubblicitario, IMPREXIA SRL e Meta Platforms Ireland Ltd agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR; i termini essenziali dell'accordo sono resi disponibili da Meta all'indirizzo facebook.com/legal/controller_addendum. Il trattamento successivo (ricontatto, analisi, gestione della pratica) è di titolarità esclusiva di IMPREXIA SRL.

I contatti così raccolti confluiscono in un foglio di lavoro riservato (Google Workspace) e da lì nel nostro CRM, ospitato su server sotto il nostro controllo, dove sono accessibili solo al personale incaricato.

Questo sito non installa il pixel di Meta né altri tag pubblicitari o di analisi di terze parti: la Content Security Policy del sito impedisce l'esecuzione di script provenienti da domini esterni. Non creiamo Custom Audience caricando i nostri elenchi di contatti su Meta. Se in futuro attiveremo strumenti di misurazione delle conversioni verso Meta, questa informativa sarà aggiornata prima dell'attivazione e il trattamento sarà subordinato al tuo consenso.

Se arrivi sul sito da un annuncio, l'indirizzo della pagina contiene il parametro fbclid aggiunto da Meta: lo conserviamo sul tuo dispositivo solo se acconsenti alla categoria «marketing» del banner cookie. I dettagli sono nella cookie policy.

Puoi opporti in ogni momento al ricontatto scrivendo a sicurezza@re-solve.io. Le preferenze sugli annunci che ricevi su Facebook e Instagram si gestiscono dalle impostazioni del tuo account Meta; l'informativa di Meta è disponibile su facebook.com/privacy/policy.

6. Conservazione

I dati sono conservati per il tempo necessario all'erogazione del servizio e, successivamente, per i termini previsti dagli obblighi di legge (in genere 10 anni per la documentazione contabile/fiscale). I contatti che non danno seguito a un incarico sono conservati per un massimo di 24 mesi dall'ultimo contatto utile, poi cancellati. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso.

7. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) scrivendo a sicurezza@re-solve.io. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Natura del conferimento

Il conferimento dei dati per l'esecuzione del servizio è necessario: il mancato conferimento impedisce l'erogazione delle prestazioni. Il conferimento per finalità di marketing e per la misurazione delle campagne è facoltativo e non condiziona l'accesso al servizio.