Privacy Policy

Ultimo aggiornamento: 6 ottobre 2026

Questa informativa descrive come Hidden S.r.l. ("hidden.", "noi") tratta i dati personali raccolti tramite www.hiddencompany.it, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del trattamento

Hidden S.r.l., Via Giovanni Da Procida 23, 20149 Milano, Italia — P.IVA 14721820968 — info@hiddencompany.it.

Dati raccolti

• Modulo contatti: nome, cognome, email aziendale, azienda, sito web o profilo social (facoltativo), telefono (facoltativo) e il contenuto del messaggio.
• Dati tecnici: il fornitore di hosting (Cloudflare) può trattare indirizzo IP, browser e log di accesso per la sicurezza e l'erogazione del sito. Non utilizziamo tracciamenti di marketing o di profilazione.
• Statistiche di visita: solo se lo accetti nel banner dei cookie, Google Analytics 4 (Google Ireland Limited) raccoglie dati sull'uso delle pagine, come pagine viste, durata, scorrimento, clic sui pulsanti, invio del modulo (senza il suo contenuto), dispositivo e provenienza, legati a un identificativo casuale salvato in un cookie. Con lo stesso consenso, Microsoft Clarity (Microsoft Ireland Operations Limited) registra in forma anonima come si usa il sito (clic, movimenti del mouse, scorrimento) per mappe di calore e registrazioni delle visite; il contenuto dei campi dei moduli non viene mai registrato. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento da «Preferenze cookie». Dettagli nella Cookie Policy.

Finalità e base giuridica

• Rispondere alla tua richiesta e valutare una possibile collaborazione — base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Generare la Growth Map, inviarti il report e ricontattarti per la call — base giuridica: il tuo consenso (art. 6.1.a GDPR). Dettagli nella sezione dedicata più sotto.
• Misurare le visite con Google Analytics e Microsoft Clarity — base giuridica: il tuo consenso dato nel banner dei cookie (art. 6.1.a GDPR).
• Garantire la sicurezza e il corretto funzionamento del sito — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Adempiere a obblighi di legge e, se necessario, difendere un diritto in sede giudiziaria — base giuridica: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR).

Conferimento dei dati

I campi segnati come obbligatori nel modulo contatti e nella Growth Map servono per risponderti: senza, non possiamo gestire la richiesta. Gli altri campi sono facoltativi. Le statistiche di Google Analytics e Microsoft Clarity sono attive solo se le accetti.

Conservazione

• Richieste dal modulo contatti e dalla Growth Map: per il tempo necessario a gestirle e al massimo 24 mesi dall'ultimo contatto, salvo l'avvio di un rapporto contrattuale o una tua richiesta di cancellazione anticipata.
• Dati di Google Analytics: per i periodi impostati nella proprietà, oggi 2 mesi per i dati degli eventi e 14 mesi per i dati legati all'identificativo casuale del visitatore; il cookie _ga dura fino a 2 anni, salvo revoca del consenso.
• Dati di Microsoft Clarity: le registrazioni delle visite sono conservate per 30 giorni (fino a 9 mesi quelle salvate come preferite); il cookie _clck dura 1 anno e _clsk 1 giorno, salvo revoca del consenso.
• Log tecnici del fornitore di hosting: per i tempi brevi previsti da Cloudflare per sicurezza ed erogazione del servizio.

Destinatari e fornitori

I dati sono trattati dal personale di Hidden S.r.l. autorizzato e dai seguenti fornitori, nominati responsabili del trattamento:

• Cloudflare, Inc. (Stati Uniti) — hosting del sito, archivio delle richieste e sicurezza.
• Google Ireland Limited — posta elettronica aziendale (Google Workspace), calendario e, solo con il tuo consenso, Google Analytics.
• Microsoft Ireland Operations Limited — solo con il tuo consenso, Microsoft Clarity (mappe di calore e registrazioni anonime delle visite).
• Sendinblue SAS (Brevo) (Francia) — invio delle email del sito.
• Cal.com, Inc. (Stati Uniti) — prenotazione delle call.
• Apify Technologies s.r.o. (Repubblica Ceca) — lettura dei dati pubblici dei profili social per la Growth Map, quando attiva.
• Anthropic, PBC (Stati Uniti) — elaborazione con AI dei contenuti pubblici del sito analizzato, quando il motore di AI è attivo; non riceve la tua email.

I dati non sono venduti né ceduti a terzi per finalità di marketing.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).

Hidden Sherlock AI (Growth Map)

Quando richiedi una Growth Map trattiamo l'indirizzo del sito che inserisci, l'obiettivo che scegli, il tuo indirizzo email e, se lo fornisci, il tuo numero di telefono, per generare l'analisi e inviarti il report — base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento scrivendoci. L'analisi legge solo pagine pubblicamente accessibili del sito indicato, i dati pubblici di prestazione di Google PageSpeed Insights e il numero pubblico di follower e post dei profili social collegati da quel sito (che possono essere recuperati tramite Apify). Quando il motore di AI è attivo, il contenuto del sito è elaborato da Anthropic (Claude API) come nostro fornitore di AI; il tuo indirizzo email non viene mai inviato al fornitore di AI. Il report è inviato tramite il nostro fornitore di email (Brevo). Se prenoti una call, la prenotazione (nome, email, telefono, data e ora) è gestita da Cal.com e aggiunta al nostro Google Calendar, ed è collegata alla tua richiesta per preparare la call. Conserviamo la richiesta (email, telefono se fornito, sito, obiettivo, data, call prenotata) per un massimo di 24 mesi, salvo tua richiesta di cancellazione anticipata.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporti al trattamento scrivendo a info@hiddencompany.it. Puoi revocare in qualsiasi momento il consenso che hai dato, senza effetti sui trattamenti fatti prima della revoca: per Google Analytics e Microsoft Clarity basta il link «Preferenze cookie» in fondo a ogni pagina. Rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Decisioni automatizzate

La Growth Map è un'analisi automatica del sito di un'azienda, non della persona che la richiede. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo di nuovo il consenso.