Informativa sulla privacy

Ultimo aggiornamento 9 settembre 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e descrive come Mative S.r.l. tratta i dati personali delle persone fisiche (di seguito “Interessato”) che visitano il sito www.mative.ai (di seguito “Applicazione”) o vi interagiscono.

Questa informativa riguarda il sito web. I servizi della suite Mative Cloud erogati ai clienti sono disciplinati da separati accordi e, ove Mative operi come responsabile del trattamento, da un atto di nomina ex art. 28 GDPR.

1. Titolare del trattamento

Responsabile della protezione dei dati (DPO). Mative non ha nominato un DPO, non ricorrendo i presupposti di cui all'art. 37 GDPR: l'attività principale del Titolare non consiste in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati. Per ogni questione relativa alla protezione dei dati è possibile usare il modulo di contatto, indicando “Privacy” come oggetto, oppure i recapiti riportati al § 1.

2. Categorie di Dati Personali trattati

Dati forniti volontariamente dall'Interessato attraverso i moduli di contatto, il questionario, la richiesta di materiale informativo, l'iscrizione alla newsletter, l'assistente AI e l'AI Project Maker:

Dati raccolti automaticamente:

L'Applicazione non richiede la creazione di un account, non ospita procedure di pagamento e non raccoglie dati di carte di credito, coordinate bancarie o credenziali di autenticazione. Non sono richiesti né trattati consapevolmente dati appartenenti a categorie particolari (art. 9 GDPR): si invita a non inserirne nei campi liberi e nella chat.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; in mancanza, il Titolare non è in grado di rispondere. Il conferimento degli altri dati è facoltativo.

L'Interessato che comunichi al Titolare dati personali di terzi (ad esempio i recapiti di un collega) è tenuto a informarli del presente trattamento ed è responsabile della liceità della comunicazione.

3. Cookie e tecnologie di archiviazione

L'Applicazione utilizza cookie e altre tecnologie di archiviazione sul terminale dell'Interessato. Nessuna tecnologia non necessaria viene attivata prima di un consenso espresso. Il dettaglio completo, comprensivo della tabella di ogni singolo cookie e delle istruzioni per revocare il consenso, è contenuto nella Cookie Policy.

4. Finalità del trattamento, basi giuridiche e conservazione

# Finalità Base giuridica Conservazione
a Riscontro alle richieste di informazioni, preventivi, demo e materiale commerciale; gestione dei ticket di assistenza Art. 6.1.b GDPR — misure precontrattuali adottate su richiesta dell'Interessato 24 mesi dall'ultimo contatto utile, salvo instaurazione di un rapporto contrattuale
b Esecuzione del contratto e gestione del rapporto con il cliente Art. 6.1.b GDPR Durata del contratto e, successivamente, 10 anni (prescrizione ordinaria)
c Invio della newsletter e di comunicazioni promozionali sui prodotti e servizi Mative Art. 6.1.a GDPR — consenso espresso e specifico, revocabile in ogni momento Fino alla revoca del consenso o alla disiscrizione
d Invio di comunicazioni commerciali via e-mail relative a prodotti o servizi analoghi a quelli già acquistati, ai soli clienti Art. 130, c. 4, Codice Privacy (“soft spam”) — legittimo interesse, con facoltà di opposizione in ogni comunicazione Fino all'opposizione
e Sicurezza dell'Applicazione: protezione antifrode dei moduli, limitazione della frequenza delle richieste, log di sicurezza Art. 6.1.f GDPR — legittimo interesse del Titolare a proteggere la propria infrastruttura da abusi automatizzati Log tecnici: 12 mesi
f Adempimento di obblighi di legge, in particolare contabili e fiscali Art. 6.1.c GDPR 10 anni (art. 2220 c.c.)
g Accertamento, esercizio o difesa di un diritto in sede giudiziaria Art. 6.1.f GDPR — legittimo interesse Durata del contenzioso ed esaurimento dei termini di impugnazione
h Misurazione statistica dell'utilizzo del sito Art. 6.1.a GDPR e art. 122 Codice Privacy — consenso prestato tramite banner cookie Vedi Cookie Policy
i Gestione delle candidature inviate tramite la sezione Lavora con noi Art. 6.1.b GDPR — misure precontrattuali adottate su richiesta del candidato 12 mesi dalla ricezione, salvo consenso dell'Interessato a una conservazione più lunga per future opportunità
j Automazione del marketing: misurazione della navigazione e delle interazioni con le e-mail, attribuzione della provenienza del contatto, calcolo di un punteggio di interesse e conseguente selezione del contenuto e del momento delle comunicazioni promozionali (profilazione) Art. 6.1.a GDPR e art. 122 Codice Privacy — consenso espresso e specifico, distinto da quello per le statistiche, revocabile in ogni momento Fino alla revoca del consenso o all'opposizione e, in ogni caso, 24 mesi dall'ultima interazione dell'Interessato

Al termine dei periodi indicati i dati sono cancellati o anonimizzati in modo irreversibile.

Bilanciamento del legittimo interesse. Per le finalità e), d) e g) il Titolare ha svolto una valutazione comparativa fra il proprio interesse e i diritti dell'Interessato, concludendo che il trattamento è limitato a quanto necessario e non comporta un pregiudizio sproporzionato. L'Interessato può richiedere sintesi di tale valutazione tramite il modulo di contatto e ha in ogni caso diritto di opporsi ai sensi dell'art. 21 GDPR (vedi § 12).

5. Assistente AI e AI Project Maker

L'Applicazione mette a disposizione un assistente conversazionale e uno strumento di generazione di bozze progettuali basati su modelli linguistici di grandi dimensioni (LLM).

Come funziona. Il testo digitato dall'Interessato, unitamente alle istruzioni di sistema definite da Mative, è trasmesso all'infrastruttura di Groq, Inc. (Mountain View, California, Stati Uniti), che elabora la richiesta e restituisce la risposta. Groq agisce quale responsabile del trattamento designato da Mative.

Cosa conserviamo. Il servizio è privo di stato: Mative non archivia la cronologia della conversazione sui propri sistemi. La conversazione resta nel browser dell'Interessato per la durata della sessione. Se l'Interessato sceglie volontariamente di inoltrare la conversazione via e-mail o di lasciare i propri recapiti per essere ricontattato, il contenuto e i recapiti confluiscono nel CRM aziendale e sono trattati per la finalità a) del § 4.

Addestramento dei modelli. Il Groq Services Agreement vieta espressamente al fornitore di utilizzare gli input e gli output per addestrare o perfezionare i propri modelli, salvo istruzione contraria del cliente, mai impartita da Mative. I contenuti trasmessi non sono quindi utilizzati per l'addestramento o il miglioramento dei modelli, e il fornitore non li conserva se non nella misura necessaria a erogare il servizio, ad adempiere obblighi di legge e a garantire la sicurezza del servizio stesso.

Trasferimento extra-SEE. L'elaborazione avviene negli Stati Uniti: vedi § 8.

Limiti e cautele. Le risposte sono generate automaticamente, possono contenere imprecisioni e non costituiscono consulenza professionale né proposta contrattuale vincolante. Si raccomanda di non inserire nella chat dati personali non necessari, informazioni riservate o dati appartenenti a categorie particolari.

6. Protezione antifrode dei moduli

I moduli dell'Applicazione e l'assistente AI sono protetti da hCaptcha, servizio fornito da Intuition Machines, Inc. (San Francisco, California, Stati Uniti). Per stabilire se la richiesta provenga da un essere umano, hCaptcha raccoglie ed elabora l'indirizzo IP, informazioni sul browser e sul dispositivo e dati relativi alle modalità di interazione con la pagina, e può archiviare informazioni sul terminale.

Il trattamento è fondato sul legittimo interesse del Titolare (art. 6.1.f GDPR) a proteggere i propri moduli da invii automatizzati e dal riempimento fraudolento del CRM; l'utilizzo del servizio è indispensabile per l'invio dei moduli. Il trattamento è descritto nella privacy policy di hCaptcha.

7. Statistiche di utilizzo e automazione del marketing

Previo consenso prestato tramite il banner cookie, l'Applicazione utilizza Google Analytics 4, fornito da Google Ireland Limited (Dublino, Irlanda). Il servizio raccoglie dati pseudonimizzati — non anonimi — relativi alle pagine visitate, alla durata delle sessioni e al percorso di navigazione, allo scopo di misurare l'utilizzo del sito in forma aggregata.

Se il consenso non viene prestato, oppure viene revocato, lo script di Google Analytics non viene caricato e nessun cookie di analisi viene impostato. Mative non ha attivato le funzionalità di Google Signals né la pubblicità basata sugli interessi. Ulteriori informazioni nella privacy policy di Google.

La mappa di Google Maps presente nel piè di pagina non viene caricata automaticamente: compare solo dopo un clic espresso sul relativo pulsante, momento a partire dal quale si applicano le condizioni e l'informativa di Google.

Automazione del marketing. Previo un ulteriore consenso, distinto da quello per le statistiche e prestato tramite lo stesso banner, l'Applicazione carica lo script di tracciamento della piattaforma di marketing automation ospitata e gestita da Mative su mkt.mative.ai: i dati non sono comunicati a un fornitore di marketing automation terzo.

Cosa raccoglie. Le pagine visitate e la loro sequenza, la provenienza della visita (motore di ricerca, social network, campagna, altro sito), il tipo di dispositivo e di browser, l'indirizzo IP e — per chi abbia lasciato i propri recapiti — le aperture e i clic delle e-mail ricevute. Le informazioni sono associate a un identificativo pseudonimo conservato in tre cookie di prima parte (mtc_id, mautic_device_id e mautic_referer_id) e, per i primi due, replicato nell'archiviazione locale del browser e, dal momento in cui l'Interessato compila un modulo, all'anagrafica del suo contatto.

A cosa serve. A misurare quali contenuti generano interesse, ad attribuire la provenienza di una richiesta e a calcolare un punteggio di interesse che orienta il contenuto e il momento delle comunicazioni promozionali. Si tratta di profilazione: la logica adottata, le sue conseguenze e i diritti dell'Interessato sono descritti al § 9.

Se il consenso non viene prestato, oppure viene revocato, lo script non viene caricato, nessun cookie di tracciamento viene impostato e quelli eventualmente già presenti sono rimossi dal browser. Il tracciamento riguarda unicamente www.mative.ai: il sito www.mative.cloud non ospita alcuno script di tracciamento.

8. Destinatari dei Dati Personali e trasferimenti fuori dallo Spazio Economico Europeo

I dati personali sono trattati dal personale autorizzato del Titolare, adeguatamente istruito e vincolato alla riservatezza, e possono essere comunicati ai seguenti destinatari:

Destinatario Ruolo e attività Ubicazione Garanzie per il trasferimento
Amazon Web Services EMEA SARL Responsabile — hosting dell'Applicazione, CDN, protezione perimetrale Unione Europea (Lussemburgo) Trattamento nel SEE; per eventuali accessi da paesi terzi, Clausole Contrattuali Standard
Groq, Inc. Responsabile — elaborazione delle richieste all'assistente AI e all'AI Project Maker Stati Uniti Data Processing Addendum ex art. 28 GDPR e Clausole Contrattuali Standard, Modulo 2 (Decisione UE 2021/914), incorporati nel Groq Services Agreement
Intuition Machines, Inc. (hCaptcha) Responsabile — protezione antifrode dei moduli Stati Uniti Clausole Contrattuali Standard e misure supplementari
Google Ireland Limited Responsabile — statistiche di utilizzo (previo consenso); servizio di mappe su attivazione dell'utente Irlanda, con possibili trasferimenti a Google LLC (USA) Decisione di adeguatezza EU–US Data Privacy Framework e Clausole Contrattuali Standard
Hetzner Online GmbH Responsabile — hosting della piattaforma di marketing automation e del sistema CRM Unione Europea (Germania) Trattamento nel SEE
Amazon Web Services, Inc. — Amazon SES Responsabile — infrastruttura di recapito delle e-mail Stati Uniti (regione us-east-1) Decisione di adeguatezza EU–US Data Privacy Framework e Clausole Contrattuali Standard, incorporate nell'AWS GDPR Data Processing Addendum
Fornitori di posta elettronica e di servizi informatici, consulenti contabili, fiscali e legali Responsabili o autonomi titolari, secondo il ruolo Unione Europea —
Autorità giudiziarie e amministrative Autonomi titolari, nei casi previsti dalla legge Italia / UE —

Il sistema CRM e la piattaforma di marketing automation in cui confluiscono i contatti sono ospitati su infrastruttura riconducibile al Titolare e non comportano la comunicazione dei dati a un fornitore CRM o di marketing automation terzo: i soggetti indicati in tabella forniscono l'infrastruttura sottostante e il servizio di recapito delle e-mail, non la gestione del dato.

Tutti i responsabili del trattamento sono designati ai sensi dell'art. 28 GDPR e vincolati contrattualmente a trattare i dati esclusivamente secondo le istruzioni del Titolare, adottando misure tecniche e organizzative adeguate.

Ove i dati siano trasferiti al di fuori del SEE, il Titolare adotta le garanzie previste dal Capo V del GDPR, indicate nella tabella. Copia delle garanzie adottate può essere richiesta tramite il modulo di contatto.

I dati personali non sono in alcun caso diffusi, né ceduti o venduti a terzi per finalità di marketing proprie di questi ultimi.

9. Processi decisionali automatizzati e profilazione

Ai sensi dell'art. 13, par. 2, lett. f), GDPR, il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'Interessato.

L'assistente AI e l'AI Project Maker generano testo in modo automatizzato, ma non assumono decisioni sull'Interessato: ogni valutazione di una richiesta commerciale o di supporto è svolta da personale umano.

Profilazione a fini di marketing. Previo consenso specifico (§ 4, lett. j, e § 7), il Titolare tratta i dati di navigazione e di interazione con le e-mail per costruire un profilo di interesse dell'Interessato.

Logica utilizzata. A ogni comportamento rilevante — la visita di determinate pagine, il ritorno sul sito, l'apertura di una comunicazione o il clic su un suo collegamento — è associato un punteggio, secondo regole predeterminate definite dal Titolare. La somma dei punteggi colloca il contatto in un segmento.

Conseguenze. Il segmento determina quali contenuti l'Interessato riceve e con quale frequenza, e segnala al personale commerciale i contatti da ricontattare in via prioritaria. Non determina prezzi, condizioni contrattuali o l'accesso ai servizi, e non produce effetti giuridici né incide in modo analogamente significativo sull'Interessato: non ricorre pertanto la fattispecie dell'art. 22 GDPR, e ogni contatto commerciale è preceduto da una valutazione umana.

Diritti. L'Interessato può opporsi in qualsiasi momento e senza necessità di motivazione alla profilazione per finalità di marketing diretto (art. 21, par. 2, GDPR): a seguito dell'opposizione il profilo non è più aggiornato né utilizzato. La revoca del consenso, dal link “Impostazioni Cookies” nel piè di pagina, interrompe immediatamente la raccolta e rimuove i cookie già impostati. Restano fermi i diritti di accesso, rettifica e cancellazione di cui al § 12.

10. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e, in via residuale, cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, fra cui: cifratura delle comunicazioni in transito (HTTPS), controllo degli accessi basato sui ruoli, limitazione della frequenza delle richieste ai moduli pubblici, validazione degli input lato server, segregazione delle credenziali applicative e registrazione degli eventi rilevanti per la sicurezza.

11. Minori

L'Applicazione si rivolge a professionisti, imprese ed enti e non è destinata a minori di anni sedici. Il Titolare non raccoglie consapevolmente dati personali di minori. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia conferito i propri dati può segnalarlo tramite il modulo di contatto: i dati saranno cancellati senza ritardo.

12. Diritti dell'Interessato

L'Interessato ha il diritto di:

Opposizione al marketing diretto. Ai sensi dell'art. 21, par. 2, GDPR, l'Interessato ha diritto di opporsi in qualsiasi momento e senza necessità di motivazione al trattamento dei propri dati per finalità di marketing diretto. A seguito dell'opposizione i dati non saranno più trattati per tale finalità. L'opposizione può essere esercitata tramite il modulo di contatto o utilizzando il link di disiscrizione presente in ogni comunicazione.

Revoca del consenso ai cookie. Il consenso prestato tramite il banner può essere modificato o revocato in qualsiasi momento dal link “Impostazioni Cookies” presente nel piè di pagina di ogni pagina del sito.

Le richieste possono essere inoltrate tramite il modulo di contatto, ai recapiti riportati al § 1 o alla PEC indicata nello stesso paragrafo. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all'Interessato entro il primo mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvi i casi di richieste manifestamente infondate o eccessive.

13. Reclamo all'autorità di controllo

L'Interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al

Garante per la protezione dei dati personali Piazza Venezia n. 11 — 00187 Roma www.garanteprivacy.it — protocollo@pec.gpdp.it

fermo restando il diritto di adire l'autorità giudiziaria (artt. 77 e 79 GDPR).

14. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o all'evoluzione dei servizi offerti. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, il Titolare ne darà evidenza e, ove necessario, raccoglierà nuovamente il consenso.

Top ^