Informativa sulla privacy

Ultimo aggiornamento 14 ottobre 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e descrive come Mative S.r.l. tratta i dati personali delle persone fisiche (di seguito “Interessato”) che visitano il sito www.mative.ai (di seguito “Applicazione”) o vi interagiscono.

Questa informativa riguarda il sito web. I servizi della suite Mative Cloud erogati ai clienti sono disciplinati da separati accordi e, ove Mative operi come responsabile del trattamento, da un atto di nomina ex art. 28 GDPR.

1. Titolare del trattamento

• Denominazione: Mative S.r.l.
• Sede legale e operativa: Via San Pio da Pietrelcina n. 81, 83100 Avellino (AV), Italia
• C.F. / P. IVA: 03190070643
• E-mail: info@mative.ai
• PEC: mative@pec.cloud
• Telefono: +39 0825 1920080

Responsabile della protezione dei dati (DPO). Mative non ha nominato un DPO, non ricorrendo i presupposti di cui all'art. 37 GDPR: l'attività principale del Titolare non consiste in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati. Per ogni questione relativa alla protezione dei dati è possibile usare il modulo di contatto, indicando “Privacy” come oggetto, oppure i recapiti riportati al § 1.

2. Categorie di Dati Personali trattati

Dati forniti volontariamente dall'Interessato attraverso i moduli di contatto, il questionario, la richiesta di materiale informativo, l'iscrizione alla newsletter, l'assistente AI e l'AI Project Maker:

• dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, azienda o ente di appartenenza;
• contenuto delle comunicazioni: il testo della richiesta, l'oggetto e il corpo del ticket di assistenza, le risposte fornite nel questionario, i messaggi scambiati con l'assistente AI;
• dato di provenienza del contatto: l'indicazione del canale da cui la richiesta proviene (modulo contatti, questionario, newsletter, assistente AI, AI Project Maker), utilizzata per instradare la richiesta alla funzione aziendale competente.

Dati raccolti automaticamente:

• dati tecnici e di connessione: indirizzo IP, tipo e versione di browser e sistema operativo, data e ora della richiesta, pagina di provenienza. Sono registrati nei log del fornitore di hosting e utilizzati per la sicurezza dell'infrastruttura e per i limiti anti-abuso applicati ai moduli;
• dati di interazione raccolti dal sistema antifrode hCaptcha, che analizza le modalità di interazione con la pagina e caratteristiche del dispositivo per distinguere un essere umano da uno script (vedi § 6);
• dati di attribuzione della provenienza del contatto: quando l'Interessato invia un modulo, il canale da cui è arrivato sul sito (ad esempio motore di ricerca, social network, campagna, altro sito o ingresso diretto) e il nome dell'eventuale campagna, ricavati nel browser dall'indirizzo della prima pagina visitata e dalla pagina di provenienza. Non sono conservati sul dispositivo — né in cookie né nell'archiviazione locale — e sono trasmessi soltanto insieme alla richiesta inviata (vedi § 4, lett. l);
• dati statistici di navigazione raccolti tramite Google Analytics, solo previo consenso prestato tramite il banner cookie (vedi § 7);
• dati di navigazione e di interazione con le comunicazioni raccolti dalla piattaforma di marketing automation del Titolare, solo previo consenso distinto e specifico: pagine visitate e loro sequenza, provenienza della visita, aperture e clic delle e-mail ricevute, e il punteggio di interesse che ne viene derivato (vedi § 7 e § 9).

Dati ricavati dal Titolare:

• dati ricavati dall'analisi automatica delle richieste: tipo di richiesta, settore, soluzione di interesse, eventuali tempistiche e una sintesi di una riga, desunti dal testo della richiesta e associati alla scheda del contatto (vedi § 9).

L'Applicazione non richiede la creazione di un account, non ospita procedure di pagamento e non raccoglie dati di carte di credito, coordinate bancarie o credenziali di autenticazione. Non sono richiesti né trattati consapevolmente dati appartenenti a categorie particolari (art. 9 GDPR): si invita a non inserirne nei campi liberi e nella chat.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; in mancanza, il Titolare non è in grado di rispondere. Il conferimento degli altri dati è facoltativo.

L'Interessato che comunichi al Titolare dati personali di terzi (ad esempio i recapiti di un collega) è tenuto a informarli del presente trattamento ed è responsabile della liceità della comunicazione.

3. Cookie e tecnologie di archiviazione

L'Applicazione utilizza cookie e altre tecnologie di archiviazione sul terminale dell'Interessato. Nessuna tecnologia non necessaria viene attivata prima di un consenso espresso. Il dettaglio completo, comprensivo della tabella di ogni singolo cookie e delle istruzioni per revocare il consenso, è contenuto nella Cookie Policy.

4. Finalità del trattamento, basi giuridiche e conservazione

Al termine dei periodi indicati i dati sono cancellati o anonimizzati in modo irreversibile.

Bilanciamento del legittimo interesse. Per le finalità d), e), g), k) e l) il Titolare ha svolto una valutazione comparativa fra il proprio interesse e i diritti dell'Interessato, concludendo che il trattamento è limitato a quanto necessario e non comporta un pregiudizio sproporzionato. L'Interessato può richiedere sintesi di tale valutazione tramite il modulo di contatto e ha in ogni caso diritto di opporsi ai sensi dell'art. 21 GDPR (vedi § 12).

5. Assistente AI e AI Project Maker

L'Applicazione mette a disposizione un assistente conversazionale e uno strumento di generazione di bozze progettuali basati su modelli linguistici di grandi dimensioni (LLM). L'assistente e l'AI Project Maker sono sistemi di intelligenza artificiale, non persone.

Come funziona. Il testo digitato dall'Interessato, unitamente alle istruzioni di sistema definite da Mative, è trasmesso all'infrastruttura di Groq, Inc. (Mountain View, California, Stati Uniti), che elabora la richiesta e restituisce la risposta. Groq agisce quale responsabile del trattamento designato da Mative.

Cosa conserviamo. Il servizio è privo di stato: Mative non archivia la cronologia della conversazione sui propri sistemi. La conversazione resta nel browser dell'Interessato per la durata della sessione. Se l'Interessato sceglie volontariamente di inoltrare la conversazione via e-mail o di lasciare i propri recapiti per essere ricontattato, il contenuto e i recapiti confluiscono nel CRM aziendale e sono trattati per le finalità a) e k) del § 4.

Addestramento dei modelli. Il Groq Services Agreement vieta espressamente al fornitore di utilizzare gli input e gli output per addestrare o perfezionare i propri modelli, salvo istruzione contraria del cliente, mai impartita da Mative. I contenuti trasmessi non sono quindi utilizzati per l'addestramento o il miglioramento dei modelli, e il fornitore non li conserva se non nella misura necessaria a erogare il servizio, ad adempiere obblighi di legge e a garantire la sicurezza del servizio stesso.

Trasferimento extra-SEE. L'elaborazione avviene negli Stati Uniti: vedi § 8.

Limiti e cautele. Le risposte sono generate automaticamente, possono contenere imprecisioni e non costituiscono consulenza professionale né proposta contrattuale vincolante. Si raccomanda di non inserire nella chat dati personali non necessari, informazioni riservate o dati appartenenti a categorie particolari.

6. Protezione antifrode dei moduli

I moduli dell'Applicazione e l'assistente AI sono protetti da hCaptcha, servizio fornito da Intuition Machines, Inc. (San Francisco, California, Stati Uniti). Per stabilire se la richiesta provenga da un essere umano, hCaptcha raccoglie ed elabora l'indirizzo IP, informazioni sul browser e sul dispositivo e dati relativi alle modalità di interazione con la pagina, e può archiviare informazioni sul terminale.

Il trattamento è fondato sul legittimo interesse del Titolare (art. 6.1.f GDPR) a proteggere i propri moduli da invii automatizzati e dal riempimento fraudolento del CRM; l'utilizzo del servizio è indispensabile per l'invio dei moduli. Il trattamento è descritto nella privacy policy di hCaptcha.

7. Statistiche di utilizzo e automazione del marketing

Previo consenso prestato tramite il banner cookie, l'Applicazione utilizza Google Analytics 4, fornito da Google Ireland Limited (Dublino, Irlanda). Il servizio raccoglie dati pseudonimizzati — non anonimi — relativi alle pagine visitate, alla durata delle sessioni e al percorso di navigazione, allo scopo di misurare l'utilizzo del sito in forma aggregata. Con lo stesso consenso, quando un modulo viene inviato con successo, Google Analytics riceve un evento che riporta soltanto il nome del modulo (ad esempio “contact-form”): nessun dato inserito nel modulo viene trasmesso a Google.

Se il consenso non viene prestato, oppure viene revocato, lo script di Google Analytics non viene caricato e nessun cookie di analisi viene impostato. Mative non ha attivato le funzionalità di Google Signals né la pubblicità basata sugli interessi. Ulteriori informazioni nella privacy policy di Google.

La mappa di Google Maps presente nel piè di pagina non viene caricata automaticamente: compare solo dopo un clic espresso sul relativo pulsante, momento a partire dal quale si applicano le condizioni e l'informativa di Google.

Automazione del marketing. Previo un ulteriore consenso, distinto da quello per le statistiche e prestato tramite lo stesso banner, l'Applicazione carica lo script di tracciamento della piattaforma di marketing automation ospitata e gestita da Mative su mkt.mative.ai: i dati non sono comunicati a un fornitore di marketing automation terzo.

Cosa raccoglie. Le pagine visitate e la loro sequenza, la provenienza della visita (motore di ricerca, social network, campagna, altro sito), il tipo di dispositivo e di browser, l'indirizzo IP e — per chi abbia lasciato i propri recapiti — le aperture e i clic delle e-mail ricevute. Le informazioni sono associate a un identificativo pseudonimo conservato in tre cookie di prima parte (mtc_id, mautic_device_id e mautic_referer_id) e, per i primi due, replicato nell'archiviazione locale del browser e, dal momento in cui l'Interessato compila un modulo, all'anagrafica del suo contatto.

A cosa serve. A misurare quali contenuti generano interesse, ad attribuire la provenienza delle visite e a calcolare un punteggio di interesse che orienta il contenuto e il momento delle comunicazioni promozionali. Si tratta di profilazione: la logica adottata, le sue conseguenze e i diritti dell'Interessato sono descritti al § 9.

Se il consenso non viene prestato, oppure viene revocato, lo script non viene caricato, nessun cookie di tracciamento viene impostato e quelli eventualmente già presenti sono rimossi dal browser. Il tracciamento riguarda unicamente www.mative.ai: il sito www.mative.cloud non ospita alcuno script di tracciamento.

8. Destinatari dei Dati Personali e trasferimenti fuori dallo Spazio Economico Europeo

I dati personali sono trattati dal personale autorizzato del Titolare, adeguatamente istruito e vincolato alla riservatezza, e possono essere comunicati ai seguenti destinatari:

Il sistema CRM e la piattaforma di marketing automation in cui confluiscono i contatti sono ospitati su infrastruttura riconducibile al Titolare e non comportano la comunicazione dei dati a un fornitore CRM o di marketing automation terzo: i soggetti indicati in tabella forniscono l'infrastruttura sottostante e il servizio di recapito delle e-mail, non la gestione del dato. Lo stesso vale per l'applicazione Synapsis ML che governa l'assistente AI: gira sulla medesima infrastruttura, per cui la domanda dell'Interessato è trattata nello Spazio Economico Europeo prima di essere trasmessa al fornitore del modello.

Tutti i responsabili del trattamento sono designati ai sensi dell'art. 28 GDPR e vincolati contrattualmente a trattare i dati esclusivamente secondo le istruzioni del Titolare, adottando misure tecniche e organizzative adeguate.

Ove i dati siano trasferiti al di fuori del SEE, il Titolare adotta le garanzie previste dal Capo V del GDPR, indicate nella tabella. Copia delle garanzie adottate può essere richiesta tramite il modulo di contatto.

I dati personali non sono in alcun caso diffusi, né ceduti o venduti a terzi per finalità di marketing proprie di questi ultimi.

9. Processi decisionali automatizzati e profilazione

Ai sensi dell'art. 13, par. 2, lett. f), GDPR, il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'Interessato.

L'assistente AI e l'AI Project Maker generano testo in modo automatizzato, ma non assumono decisioni sull'Interessato. Le richieste inviate tramite i moduli sono classificate in modo automatizzato, come descritto di seguito, ma ogni decisione sul seguito da dare a una richiesta commerciale o di supporto è assunta da personale umano.

Analisi automatica delle richieste. Quando l'Interessato invia una richiesta contenente un messaggio — tramite il modulo di contatto, il questionario, l'AI Project Maker o l'assistente AI, quando sceglie di inoltrare la conversazione o di lasciare i propri recapiti — il testo della richiesta è analizzato in modo automatizzato da un servizio di intelligenza artificiale, allo scopo di comprenderne la natura e di assegnarla alla persona competente con la priorità adeguata (§ 4, lett. k).

Dati analizzati. Al servizio sono trasmessi esclusivamente il testo del messaggio, comprese le risposte al questionario, il nome dell'azienda eventualmente indicato e il modulo da cui la richiesta proviene. Nome, cognome, indirizzo e-mail e numero di telefono non sono trasmessi. Il messaggio è trasmesso così come è stato scritto: gli eventuali dati personali che l'Interessato vi abbia inserito, anche relativi a terzi, sono quindi trasmessi insieme al resto del testo. Si raccomanda di non includere nel messaggio dati personali non necessari alla richiesta.

Dati ricavati. L'analisi restituisce il tipo di richiesta, il settore, la soluzione di interesse, le eventuali tempistiche e una sintesi di una riga. Questi dati sono salvati nella scheda del contatto e conservati per lo stesso periodo previsto per i dati del contatto (§ 4, lett. a).

Qualificazione e conseguenze. Poiché valuta gli interessi espressi dall'Interessato — la soluzione, il settore, le tempistiche — la classificazione costituisce una forma di profilazione ai sensi dell'art. 4, n. 4, GDPR, distinta da quella a fini di marketing descritta di seguito. Essa determina esclusivamente l'ordine in cui le richieste sono trattate e la persona che risponde. Non determina prezzi, condizioni contrattuali, l'accesso ai servizi né l'accoglimento della richiesta, e non produce effetti giuridici né incide in modo analogamente significativo sull'Interessato: non ricorre pertanto la fattispecie dell'art. 22 GDPR. A ogni richiesta risponde sempre una persona.

Ricerca nella base documentale. Per trovare i documenti pertinenti alla domanda, il testo della domanda è convertito in una rappresentazione numerica (embedding) da Mistral AI SAS, con sede nell'Unione Europea, che agisce quale responsabile del trattamento designato dal Titolare. A Mistral è trasmesso il solo testo della domanda: non il nome, non l'indirizzo e-mail, non il numero di telefono dell'Interessato. Il trattamento avviene nello Spazio Economico Europeo.

Fornitore. L'analisi è eseguita da Groq, Inc. (Mountain View, California, Stati Uniti), lo stesso fornitore dell'assistente AI, che agisce quale responsabile del trattamento designato dal Titolare ai sensi dell'art. 28 GDPR. Si applicano le condizioni contrattuali descritte al § 5: i contenuti trasmessi non sono utilizzati per addestrare o migliorare i modelli del fornitore, che non li conserva se non nella misura ivi indicata. Il trasferimento verso gli Stati Uniti e le relative garanzie sono indicati al § 8.

Diritti. L'Interessato può opporsi in qualsiasi momento all'analisi automatica delle proprie richieste, compresa la profilazione che ne deriva (art. 21 GDPR), tramite il modulo di contatto o i recapiti riportati al § 1. A seguito dell'opposizione i dati ricavati dall'analisi sono cancellati e le successive richieste dell'Interessato sono gestite senza analisi automatica. Restano fermi i diritti di cui al § 12, compreso quello di ottenere la rettifica dei dati ricavati che risultino inesatti.

Profilazione a fini di marketing. Previo consenso specifico (§ 4, lett. j, e § 7), il Titolare tratta i dati di navigazione e di interazione con le e-mail per costruire un profilo di interesse dell'Interessato.

Logica utilizzata. A ogni comportamento rilevante — la visita di determinate pagine, il ritorno sul sito, l'apertura di una comunicazione o il clic su un suo collegamento — è associato un punteggio, secondo regole predeterminate definite dal Titolare. La somma dei punteggi colloca il contatto in un segmento.

Conseguenze. Il segmento determina quali contenuti l'Interessato riceve e con quale frequenza, e segnala al personale commerciale i contatti da ricontattare in via prioritaria. Non determina prezzi, condizioni contrattuali o l'accesso ai servizi, e non produce effetti giuridici né incide in modo analogamente significativo sull'Interessato: non ricorre pertanto la fattispecie dell'art. 22 GDPR, e ogni contatto commerciale è preceduto da una valutazione umana.

Diritti. L'Interessato può opporsi in qualsiasi momento e senza necessità di motivazione alla profilazione per finalità di marketing diretto (art. 21, par. 2, GDPR): a seguito dell'opposizione il profilo non è più aggiornato né utilizzato. La revoca del consenso, dal pulsante “Impostazioni cookie” in basso a destra di ogni pagina, interrompe immediatamente la raccolta e rimuove i cookie già impostati. Restano fermi i diritti di accesso, rettifica e cancellazione di cui al § 12.

10. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e, in via residuale, cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, fra cui: cifratura delle comunicazioni in transito (HTTPS), controllo degli accessi basato sui ruoli, limitazione della frequenza delle richieste ai moduli pubblici, validazione degli input lato server, segregazione delle credenziali applicative e registrazione degli eventi rilevanti per la sicurezza.

11. Minori

L'Applicazione si rivolge a professionisti, imprese ed enti e non è destinata a minori di anni diciotto. Il Titolare non raccoglie consapevolmente dati personali di minori. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia conferito i propri dati può segnalarlo tramite il modulo di contatto: i dati saranno cancellati senza ritardo.

12. Diritti dell'Interessato

L'Interessato ha il diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati, nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i propri dati in formato strutturato e ottenerne la portabilità verso altro titolare (art. 20);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21, par. 1).

Opposizione al marketing diretto. Ai sensi dell'art. 21, par. 2, GDPR, l'Interessato ha diritto di opporsi in qualsiasi momento e senza necessità di motivazione al trattamento dei propri dati per finalità di marketing diretto. A seguito dell'opposizione i dati non saranno più trattati per tale finalità. L'opposizione può essere esercitata tramite il modulo di contatto o utilizzando il link di disiscrizione presente in ogni comunicazione.

Revoca del consenso ai cookie. Il consenso prestato tramite il banner può essere modificato o revocato in qualsiasi momento dal pulsante “Impostazioni cookie”, con l'icona di un biscotto, presente in basso a destra in ogni pagina del sito, sotto il pulsante della chat di MAVI.

Le richieste possono essere inoltrate tramite il modulo di contatto, ai recapiti riportati al § 1 o alla PEC indicata nello stesso paragrafo. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all'Interessato entro il primo mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvi i casi di richieste manifestamente infondate o eccessive.

13. Reclamo all'autorità di controllo

L'Interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al

Garante per la protezione dei dati personali Piazza Venezia n. 11 — 00187 Roma www.garanteprivacy.it — protocollo@pec.gpdp.it

fermo restando il diritto di adire l'autorità giudiziaria (artt. 77 e 79 GDPR).

14. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o all'evoluzione dei servizi offerti. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, il Titolare ne darà evidenza e, ove necessario, raccoglierà nuovamente il consenso.

Top ^