Salta al contenuto
WebLaunch
Legale

Privacy Policy

Cosa raccogliamo, perché, per quanto tempo lo teniamo e cosa puoi pretendere da noi. Scritto per essere letto, non per essere ignorato.

In due parole

Il riassunto onesto

Questo sito non ti profila e non ti segue. Non c'è Google Analytics, non c'è il pixel di Facebook, non c'è un Tag Manager, e i caratteri tipografici delle pagine del sito sono ospitati sui nostri server invece che presi da Google. Fanno eccezione quasi tutti i siti di esempio (le pagine sotto /demo, che vedi anche dentro le pagine dei mestieri): prendono i caratteri da Google Fonts e le foto da Unsplash, che ricevono così il tuo indirizzo IP. Se ti limiti a leggere le pagine, di te non sappiamo praticamente nulla.

Su questo sito raccogliamo dati solo quando sei tu a darceli: quando prenoti una call, quando ci scrivi, o quando ti registri come affiliato. In quel caso li usiamo per quello che ci hai chiesto e per gli obblighi fiscali che ne derivano. Non li vendiamo e non li cediamo a nessuno per scopi pubblicitari.

Se hai ricevuto una nostra email commerciale senza averci scritto prima, il trattamento dei tuoi dati è descritto nell'informativa per chi riceve le nostre email.

01

Chi tratta i tuoi dati

WebLaunch è il marchio con cui opera SELLCORE S.R.L., con sede in Via Orfeo Mazzitelli 140, 70124 Bari (BA), Italia, P.IVA e codice fiscale 09051730720, iscritta al REA BA-668198.

È lei il titolare del trattamento, cioè il soggetto che decide perché e come i tuoi dati vengono usati, e che risponde se qualcosa va storto.

Per qualsiasi questione sui tuoi dati scrivi a info@weblaunch.it oppure via PEC a sellcore_srl@pec.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO).

02

Se ti limiti a visitare il sito

Non ti chiediamo niente e non ti tracciamo. Come qualsiasi sito su internet, il server che ci ospita registra in automatico alcune informazioni tecniche a ogni pagina caricata: indirizzo IP, tipo di browser, pagina richiesta, data e ora.

Servono a tenere il sito in piedi e a difenderlo dagli attacchi. Non li usiamo per costruire profili né li incrociamo con altro. La base giuridica è il nostro legittimo interesse a far funzionare il servizio in sicurezza (art. 6.1.f del GDPR).

Contiamo le visite, non le persone. Per sapere quante pagine vengono viste e da dove arrivano i visitatori usiamo Vercel Web Analytics, che lavora senza cookie e senza salvare niente nel tuo browser: l'indirizzo IP viene usato al momento per capire il Paese e per non contare due volte la stessa visita nella giornata, poi non viene conservato. Quello che resta a noi è un numero aggregato, «70 visite alla home, 43 arrivate da Google», da cui non si risale a te. È il motivo per cui non ti chiediamo un consenso per questo: il Garante considera equiparate ai cookie tecnici le statistiche che non identificano la persona. La base giuridica è il legittimo interesse a capire se il sito funziona (art. 6.1.f).

I siti di esempio prendono caratteri e foto da fuori. Quasi tutti i siti di esempio, le pagine sotto /demo che vedi anche dentro le pagine dei mestieri, caricano i caratteri tipografici da Google Fonts, un servizio di Google, e le foto da Unsplash, un archivio di immagini. Per mandarteli, Google e Unsplash ricevono dal tuo browser l'indirizzo IP e i dati tecnici di ogni richiesta, come il tipo di browser. Nelle pagine dei mestieri succede appena l'esempio compare sullo schermo, anche se non lo apri. Non sono nostri fornitori: trattano questi dati per conto proprio, secondo le loro informative, e a noi non ne arriva niente. La base giuridica è il nostro legittimo interesse a mostrarti esempi completi, con i loro caratteri e le loro foto (art. 6.1.f). Dove trattano i dati lo trovi al punto 08.

Sui cookie e sulle altre cose salvate nel tuo browser trovi il dettaglio completo nella cookie policy.

03

Se prenoti una call o chiedi la bozza gratuita

Nel modulo ci lasci:

  • nome e cognome, email e telefono;
  • il nome della tua attività, la città e il tipo di attività;
  • cosa hai già online, il pacchetto che ti interessa e, se vuoi, il giorno e la fascia oraria della call e una nota;
  • se vuoi, qualche foto per la bozza;
  • il codice di chi ti ha mandato da noi, che trovi già scritto nel modulo.

Se arrivi da un link delle nostre email, o da un link che ti abbiamo mandato noi, il modulo riceve anche il codice del contatto o il canale da cui arrivi (WhatsApp, telefono, passaparola), senza che tu debba scriverlo. Ci serve a collegare la tua richiesta alla conversazione che avevamo già con te, invece di creare un doppione.

Li usiamo per una cosa sola: preparare la bozza del tuo sito, mostrartela nella call e farti la proposta. La base giuridica è l'esecuzione di misure precontrattuali che hai richiesto tu (art. 6.1.b del GDPR): senza questi dati non possiamo fare quello che ci hai chiesto.

Quando invii il modulo, i dati vanno qui:

  • la richiesta, con l'appuntamento se l'hai scelto, finisce nel database del sito (Supabase, su server nell'Unione Europea);
  • ti mandiamo un'email di conferma, e a noi arriva un avviso nella nostra casella di posta (Microsoft 365): tutte e due le recapita Resend;
  • una copia della richiesta va al nostro sistema interno (n8n, che gira su Railway), che aggiorna il nostro elenco dei contatti;
  • chi di noi prepara la bozza e ti richiama riceve un avviso su Telegram con i dati della richiesta;
  • le foto, se ne alleghi, vanno in una cartella di Google Drive creata per la tua richiesta, che vediamo solo noi.

Chi sono questi fornitori e dove trattano i dati lo trovi ai punti 07 e 08.

Il codice di chi ti ha mandato da noi serve a riconoscergli il lavoro: nella sua area affiliati vede il nome della tua attività, la città e il pacchetto che hai indicato. I tuoi contatti, email e telefono, lì non compaiono.

Dopo l'invio puoi anche scriverci su WhatsApp, con un messaggio già pronto. Non serve: la richiesta ci è già arrivata. Se lo mandi, la conversazione avviene su WhatsApp e finisce sotto le regole di Meta, su cui non abbiamo alcun controllo.

04

Se ti registri come affiliato

Per aprire il tuo accesso ci servono nome, cognome, email e una password. La password non la conosciamo: viene trasformata in una sequenza illeggibile prima di essere salvata, e nemmeno noi possiamo risalire a quella che hai scelto.

Dal nome e dal cognome nasce il tuo codice affiliato. Quando arriva il momento di pagarti la commissione ti chiediamo anche l'IBAN, che serve solo a fare il bonifico e a tenerne traccia nella contabilità.

La base giuridica è il contratto che si instaura fra noi (art. 6.1.b) e, per la parte dei pagamenti, l'obbligo di legge di conservare i documenti contabili (art. 6.1.c).

Il database è costruito in modo che un affiliato non possa vedere i dati di un altro: è il database stesso a rifiutare la richiesta, non solo il sito a nasconderla.

05

Se ci scrivi o ci chiami

Quando ci contatti via email, telefono o WhatsApp trattiamo quello che ci scrivi per risponderti. La base giuridica è di nuovo l'esecuzione della tua richiesta, o il nostro legittimo interesse a rispondere a chi ci cerca.

Su WhatsApp una precisazione dovuta: per chi sta in Europa quel canale è di WhatsApp Ireland Limited, società del gruppo Meta. I messaggi passano dai loro sistemi e sono sottoposti alla loro informativa, non alla nostra. Se la cosa ti crea problemi, scrivici a info@weblaunch.it: per noi va benissimo lo stesso.

06

Per quanto teniamo i tuoi dati

Non li teniamo per sempre. Quando il termine scade li cancelliamo o li rendiamo anonimi.

CosaPer quantoPerché
Richieste di call e bozze che non diventano un lavoro, foto comprese24 mesi dall'ultimo contattoOltre quel termine la richiesta è fredda e non abbiamo ragione di tenerla.
Dati di chi diventa cliente10 anni dalla fine del rapportoLo impone la legge per fatture e scritture contabili (art. 2220 codice civile).
Account e codice degli affiliatiFinché l'account esistePuoi chiederne la chiusura quando vuoi e lo cancelliamo.
IBAN e documenti dei pagamenti agli affiliati10 anni dal pagamentoStesso obbligo contabile di cui sopra: su questi non abbiamo margine.
Messaggi che ci scrivi su WhatsApp o emailFinché serve a gestire il rapportoPoi vengono archiviati o cancellati.

07

Chi altro vede i tuoi dati

Non vendiamo e non cediamo i tuoi dati a nessuno. Per lavorare ci appoggiamo però ad alcuni fornitori, che li trattano solo per nostro conto e secondo le nostre istruzioni, vincolati da un contratto ai sensi dell'art. 28 del GDPR. Fanno eccezione Telegram e, finché il suo contratto non è firmato, Railway: lo spieghiamo nelle loro righe.

ChiPer fare cosaNota
Vercel Inc. (USA)Ospita il sito, registra i log tecnici degli accessi e conta le visite (Vercel Web Analytics), senza cookie e in forma aggregata.Le pagine sono servite dai server di Francoforte; per gli USA vedi il punto 08.
SupabaseCustodisce il database del sito, con le richieste del modulo e il calendario delle call, e gestisce gli accessi all'area affiliati.Nominato responsabile del trattamento. I dati sono su server nell'Unione Europea.
ResendRecapita le email del sito: la conferma che ricevi dopo il modulo e l'avviso che arriva a noi.Vede il contenuto delle email, cioè i dati che hai scritto nel modulo.
Microsoft (Microsoft 365)Gestisce le nostre caselle di posta, compresa info@weblaunch.it: lì arrivano l'avviso del modulo, le tue risposte alle nostre email e le richieste sulla privacy.Nominato responsabile del trattamento: il contratto fa parte delle condizioni di Microsoft 365. Per gli USA vedi il punto 08.
Railway (n8n)Fa girare n8n, il nostro sistema interno: riceve una copia della richiesta e aggiorna il nostro elenco dei contatti.Società statunitense. Offre un contratto da responsabile del trattamento, con le clausole contrattuali tipo, che vale quando Railway lo firma: non è ancora firmato, e fino ad allora questo passaggio non ha quelle garanzie. Vedi il punto 08.
Google (Drive)Custodisce le foto che alleghi al modulo, in una cartella creata per la tua richiesta che vediamo solo noi.Solo se alleghi delle foto. Per gli USA vedi il punto 08.
TelegramCi avvisa, in un gruppo interno, che è arrivata una richiesta, con i dati che hai scritto nel modulo.Non offre un contratto da responsabile del trattamento: tratta gli avvisi secondo la propria informativa. Vedi il punto 08.
Commercialista e consulentiFatture, contabilità, adempimenti fiscali.Vincolati al segreto professionale.

Li vedono inoltre le persone autorizzate da WebLaunch, compresi i collaboratori commerciali che seguono la tua richiesta, tenute alla riservatezza. Oltre a loro, i dati possono essere comunicati alle autorità quando la legge lo impone.

08

Dati che escono dall'Unione Europea

Teniamo i dati in Europa ogni volta che possiamo. Il database è configurato su server europei.

Diversi fornitori però sono società con sede fuori dallo Spazio economico europeo, e te lo diciamo chiaramente invece di nasconderlo in una nota:

  • Vercel, che ospita il sito e ne conta le visite: le pagine partono dai suoi server di Francoforte, ma la società è americana;
  • Resend, che recapita le email del sito;
  • Microsoft, che gestisce le nostre caselle di posta;
  • Google, se ci mandi delle foto;
  • Supabase, che custodisce il database su server europei ma ha sede a Singapore.

Per loro il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell'adesione al quadro UE-USA sulla protezione dei dati.

Railway, la società statunitense su cui gira il nostro sistema interno, per ora fa eccezione: le clausole contrattuali tipo fanno parte del suo contratto da responsabile del trattamento, che vale quando Railway lo firma e non è ancora firmato. Finché non lo è, questo trasferimento non ha una garanzia.

Telegram è un caso a parte: con noi non ha un contratto né clausole contrattuali tipo. Tratta gli avvisi come titolare, secondo la sua informativa, e dichiara di conservare i dati degli utenti europei nei Paesi Bassi. Le clausole tipo le usa solo per i passaggi fra le società del suo gruppo.

WhatsApp, se scegli di scriverci lì, non è un nostro fornitore: lo gestisce WhatsApp Ireland Limited (punto 05), che secondo la propria informativa trasferisce dati anche fuori dallo Spazio economico europeo, fra l'altro negli Stati Uniti.

Google e Unsplash, che danno caratteri e foto ai siti di esempio (punto 02), non sono nostri fornitori: ricevono il tuo indirizzo IP direttamente dal tuo browser e lo trattano per conto proprio, secondo le loro informative. Google fa capo a una società statunitense e Unsplash a una società con sede fuori dallo Spazio economico europeo, quindi questi dati possono uscire dall'Unione Europea.

Se preferisci limitare questi passaggi, non allegare foto al modulo (per la bozza non servono) e scrivici per email invece che su WhatsApp.

09

Cosa puoi pretendere da noi

Su questi dati la legge ti riconosce dei diritti precisi:

  • Sapere quali tuoi dati abbiamo e chiederne una copia.
  • Farli correggere, se sono sbagliati o incompleti.
  • Farli cancellare, quando non abbiamo più un motivo legittimo per tenerli.
  • Chiederci di sospenderne l'uso mentre verifichiamo una tua contestazione.
  • Riceverli in un formato leggibile da un computer, o farli trasferire a qualcun altro.
  • Opporti a un trattamento che facciamo per nostro legittimo interesse.
  • Ritirare un consenso che ci avevi dato, senza che questo renda illecito quello che abbiamo fatto prima.

Per esercitarli basta una email a info@weblaunch.it. Non serve un modulo, non serve un avvocato, non devi motivare la richiesta. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, ma te lo diciamo subito e spieghiamo perché.

Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione.

10

Se pensi che stiamo sbagliando

Prima parlane con noi: nove volte su dieci è un malinteso e si risolve in mezza giornata.

Se non ti basta, hai il diritto di rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure all'autorità di controllo del Paese in cui vivi. Puoi anche rivolgerti al giudice ordinario.

11

Come proteggiamo quello che ci dai

Il sito viaggia interamente su connessione cifrata. Le password sono salvate in forma irreversibile. L'accesso al database è governato da regole che agiscono a livello di singola riga: ogni affiliato può leggere le proprie, e il tentativo di leggere quelle altrui viene respinto dal database stesso.

La parte del sito che raccoglie le richieste dal pubblico ha permessi volutamente ridotti al minimo: può registrare una prenotazione, vedere quali orari delle call sono ancora liberi, riconoscere un codice e tenere in coda la copia della richiesta per il nostro sistema interno finché non arriva, e nient'altro. In particolare non può leggere gli IBAN, che restano fuori dalla sua portata anche in caso di errore nel codice.

Nessun sistema è invulnerabile. Se dovesse succedere qualcosa che mette a rischio i tuoi diritti, te lo diremo e lo notificheremo al Garante nei termini di legge.

12

Minori

Questo sito si rivolge a chi ha un'attività, quindi a persone adulte. Non raccogliamo consapevolmente dati di minori di 14 anni. Se ti accorgi che è successo, scrivici e cancelliamo tutto subito.

13

Se cambiamo questa informativa

Quando cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data qui sotto. Se il cambiamento è rilevante e ti riguarda direttamente, te lo comunichiamo anche per email.

Ultimo aggiornamento: 16 ottobre 2026.