Informativa privacy

Versione 1.0. Ultimo aggiornamento: 14 ottobre 2026 (2026-10-14).

Questa pagina spiega come M2AB S.r.l.s. usa i dati personali di chi visita il sito affittibreviaroma.com, di chi ci contatta, di chi compila il modulo di richiesta e di chi usa il calcolatore su tools.affittibreviaroma.com. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Se qualcosa non è chiaro, scrivici: i recapiti sono nella sezione 1.

In sintesi

Usiamo i tuoi dati per rispondere alle tue richieste e per inviarti ciò che chiedi. Per questo non serve il tuo consenso.
Se invii il modulo di richiesta, i dati arrivano nel nostro CRM, ospitato da HighLevel (sezioni 3 e 9).
Quando apri il sito si attivano solo strumenti tecnici e le statistiche di base della piattaforma che lo ospita. Google Analytics (Statistiche) e il Pixel di Meta (Marketing) partono solo se li accetti nel banner. Puoi cambiare scelta in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina.
Non vendiamo i tuoi dati e non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi su di te (sezione 8).
Alcuni fornitori hanno sede negli Stati Uniti. Per questi trasferimenti usiamo le garanzie previste dal GDPR (sezione 10).
Conserviamo le richieste che non diventano un contratto per 24 mesi dall'ultimo contatto (sezione 11).
Puoi esercitare i tuoi diritti scrivendo ai recapiti della sezione 1 e puoi presentare reclamo al Garante per la protezione dei dati personali (sezione 14).

1. Titolare del trattamento e contatti

Il titolare del trattamento è:

M2AB S.r.l.s., società a responsabilità limitata semplificata (di seguito "M2AB"), che opera anche con il nome commerciale Pro Pro Manager
Sede legale: Viale dell'Olivetello 102, 00054 Fiumicino (RM)
Partita IVA: IT18252361003
Registro delle Imprese di Roma, numero REA RM-1771921
PEC: m2ab@legalmail.it
Email: m2ab.srl@gmail.com
Telefono e WhatsApp: +39 378 004 9756

M2AB è rappresentata dal suo legale rappresentante pro tempore. M2AB non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi domanda sui tuoi dati personali scrivi ai recapiti qui sopra.

2. A chi si rivolge e che cosa copre

Questa informativa vale per:

chi visita il sito affittibreviaroma.com, blog compreso;
chi compila il modulo di richiesta presente nelle pagine del sito;
chi ci scrive o ci chiama su WhatsApp, per email, per PEC o al telefono;
chi usa il calcolatore o prenota una chiamata su tools.affittibreviaroma.com (sezione 5);
chi ci lascia i suoi dati con un modulo di contatto su Facebook o Instagram, quando ne abbiamo uno attivo. In questo caso i dati che inserisci nel modulo di Meta arrivano a M2AB tramite Meta e il nostro CRM (l'archivio in cui teniamo contatti e richieste), e li trattiamo come le richieste ricevute dal sito. Meta li tratta anche per conto proprio, secondo la sua informativa.

Il calcolatore ha lo stesso titolare del sito. Per i dati personali e i cookie di tools.affittibreviaroma.com valgono l'Informativa privacy e la Cookie policy di questo sito.

Questa informativa non riguarda:

gli ospiti degli immobili: i loro dati non sono raccolti da questo sito;
i proprietari che hanno firmato un mandato con M2AB: per loro vale l'informativa allegata al mandato;
il sottodominio go.affittibreviaroma.com, che non è coperto da questa informativa;
i siti di terzi che raggiungi dai nostri link, come WhatsApp, Instagram, Facebook, i portali di prenotazione e i siti delle pubbliche amministrazioni. M2AB non li controlla e per quei siti valgono le informative dei rispettivi titolari.

3. Quali dati trattiamo

Dati che ci fornisci tu

Modulo di richiesta del sito: il modulo chiede nome, cognome, email, telefono, indirizzo dell'immobile, stato dell'immobile (da ristrutturare, moderno, di lusso) e metri quadri. Quando lo invii, questi dati arrivano nel nostro CRM (l'archivio in cui teniamo contatti e richieste), ospitato da HighLevel, dove creano o aggiornano la scheda del tuo contatto. Con la richiesta registriamo anche la data e l'ora dell'invio, la pagina da cui l'hai inviata e la versione di questa informativa che ti è stata mostrata.
Foto dell'immobile: sono facoltative. Se le alleghi alla richiesta o ce le mandi su WhatsApp, le trattiamo come gli altri dati della richiesta.
Messaggi e telefonate (WhatsApp, email, PEC, telefono): il tuo numero o indirizzo, il nome che usi, il contenuto dei messaggi, gli eventuali allegati, la data e l'ora.
Calcolatore e prenotazione di una chiamata su tools.affittibreviaroma.com: nome e cognome, telefono, email, le tue scelte sui consensi, i dati sull'immobile che inserisci nel calcolatore e i dati che inserisci nella prenotazione.
Moduli di contatto di Facebook e Instagram, se li hai usati: i dati che hai inserito nel modulo.

Dati raccolti mentre navighi

indirizzo IP, data e ora delle richieste, pagine e indirizzi visitati, titolo della pagina, sito di provenienza (referrer);
tipo e versione del browser (user agent), sistema operativo, lingua, risoluzione dello schermo;
tempo di permanenza sulla pagina e un codice casuale di sessione;
sul calcolatore, un'area geografica approssimativa ricavata dall'indirizzo IP.

Se accetti le statistiche, Google Analytics raccoglie anche un identificativo del browser e gli eventi di navigazione, come le pagine viste e lo scorrimento. Se accetti il marketing, il Pixel di Meta raccoglie un identificativo del browser, l'indirizzo delle pagine che visiti, il sito di provenienza (per esempio un annuncio di Facebook o Instagram), il tipo di browser e di dispositivo e l'indirizzo IP, e li trasmette a Meta. Gli identificativi salvati sul tuo dispositivo sono descritti nella cookie policy.

Dati che non ti chiediamo

Non chiediamo dati particolari, come quelli su salute, convinzioni religiose o politiche e vita sessuale, né dati giudiziari. Non scriverli nei campi liberi o nei messaggi. Non allegare documenti d'identità. Nelle foto dell'immobile, che le alleghi alla richiesta o ce le mandi su WhatsApp, non devono comparire persone riconoscibili, documenti o dati di altre persone. Se ci dai dati di altre persone, per esempio di un comproprietario, assicurati di poterlo fare e informale di questa pagina.

4. Perché trattiamo i dati e su quali basi giuridiche

4.1 Rispondere alle richieste e darti ciò che chiedi

Cosa facciamo: rispondiamo alla tua richiesta, al modulo, ai messaggi e alle chiamate, valutiamo l'immobile e prepariamo la proposta, ti inviamo il calcolo o il report che hai chiesto, fissiamo una chiamata o un appuntamento.
Dati: quelli che ci fornisci tu (sezione 3) e, per il modulo di richiesta, la data e l'ora dell'invio, la pagina da cui arriva e la versione dell'informativa mostrata.
Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, cioè misure precontrattuali adottate su tua richiesta. Per rispondere non serve il tuo consenso. La conferma di aver letto l'informativa, vicino al pulsante di invio del modulo, serve solo a indicarti dove leggerla: non è un consenso.
Prova dell'informativa mostrata: per poter dimostrare quale informativa ti abbiamo mostrato quando hai inviato il modulo (articolo 5, paragrafo 2, GDPR), conserviamo la data e la versione dell'informativa insieme alla richiesta. Base giuridica: articolo 6, paragrafo 1, lettera f); il nostro legittimo interesse è poter dimostrare di averti informato. Puoi opporti (sezione 13).

4.2 Sicurezza e funzionamento del sito

Cosa facciamo: teniamo il sito disponibile, lo proteggiamo da bot, attacchi e abusi e verifichiamo che i moduli non vengano compilati da programmi automatici.
Dati: indirizzo IP, dati tecnici del browser, orari e pagine richieste.
Base giuridica: articolo 6, paragrafo 1, lettera f). Il nostro legittimo interesse è proteggere il sito e i dati che contiene da accessi abusivi e attacchi informatici.

4.3 Statistiche di base della piattaforma

Cosa facciamo: la piattaforma che ospita il sito (HighLevel, AI Studio) registra le visualizzazioni di pagina e il tempo di permanenza e salva un cookie di sessione di 30 minuti (__vibe_sid).
Dati: codice di sessione, indirizzo e titolo della pagina, sito di provenienza, user agent, orari, tempo di permanenza.
Base giuridica: articolo 6, paragrafo 1, lettera f). Il nostro legittimo interesse è sapere quali pagine vengono visitate, per mantenere il sito. Puoi opporti (sezione 13). HighLevel tratta i dati tecnici che riceve secondo la sua informativa (sezione 9).

4.4 Statistiche di utilizzo con Google Analytics 4 (solo con il tuo consenso)

Cosa facciamo: se accetti, misuriamo in forma statistica come viene usato il sito e quali pagine interessano di più, per migliorarlo.
Dati: identificativo del browser (cookie _ga e _ga_7P8JELS31K), pagine viste, scorrimento, indirizzo e titolo della pagina, lingua, risoluzione dello schermo, tipo di dispositivo e di browser.
Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice privacy (D.Lgs. 196/2003). Finché non accetti, Google Analytics non viene caricato. Se rifiuti o chiudi il banner, il sito funziona allo stesso modo. Puoi revocare il consenso in ogni momento da "Preferenze cookie".
Impostazioni: Google Analytics è configurato senza Google Signals e senza personalizzazione degli annunci.

4.5 Marketing e remarketing con il Pixel di Meta (solo con il tuo consenso)

Cosa facciamo: se accetti la categoria "Marketing", il Pixel di Meta registra le tue visite al sito. Lo usiamo per misurare i risultati delle nostre campagne su Facebook e Instagram e per mostrare annunci di Pro Pro Manager a chi ha visitato il sito (remarketing).
Dati: identificativo del browser (cookie _fbp e, se arrivi da un annuncio, _fbc), indirizzo delle pagine visitate, sito di provenienza, tipo di browser e di dispositivo, indirizzo IP. Se sei collegato a Facebook o Instagram nello stesso browser, Meta può collegare queste informazioni al tuo account, secondo la sua informativa. Il Pixel è configurato senza la corrispondenza avanzata dei dati dei moduli: i dati che scrivi nel modulo di richiesta non vengono inviati a Meta dal Pixel.
Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice privacy. Finché non accetti il Marketing, il Pixel non viene caricato e Meta non riceve nulla. Se rifiuti o chiudi il banner, il sito funziona allo stesso modo. Puoi revocare il consenso in ogni momento da "Preferenze cookie".
Contitolarità con Meta: per la raccolta dei dati con il Pixel e per la loro trasmissione a Meta, M2AB e Meta Platforms Ireland Limited sono contitolari del trattamento (articolo 26 GDPR; sentenza della Corte di giustizia dell'Unione europea del 29 luglio 2019, causa C-40/17, Fashion ID). Le responsabilità sono ripartite nell'accordo di contitolarità di Meta (Controller Addendum): M2AB risponde della raccolta dei dati sul sito, di darti questa informativa e di chiederti il consenso; Meta risponde delle informazioni sul trattamento che fa dopo aver ricevuto i dati e delle richieste di esercizio dei diritti rivolte a Meta. Per i trattamenti successivi che Meta fa per i propri scopi, Meta è titolare autonomo. Accordo: facebook.com/legal/controller_addendum. Informativa di Meta: facebook.com/privacy/policy.

4.6 Font caricato da server di Google

Font: il sito affittibreviaroma.com usa caratteri ospitati sui propri server e non contatta Google per i caratteri. Alla data di questo aggiornamento solo le pagine del calcolatore su tools.affittibreviaroma.com caricano da server di Google i caratteri (Google Fonts). In questo caso Google riceve il tuo indirizzo IP e i dati tecnici del browser, ma non salva cookie. Base giuridica: articolo 6, paragrafo 1, lettera f); il nostro legittimo interesse è mostrare le pagine con la grafica scelta. Puoi opporti (sezione 13).

4.7 Newsletter e comunicazioni commerciali (solo se lo chiedi)

Cosa facciamo: se lo scegli, ti inviamo per email e/o WhatsApp aggiornamenti, consigli, novità e offerte di M2AB. Oggi si attiva con una casella separata e facoltativa nel modulo del calcolatore (sezione 5).
Dati: nome, email, numero di telefono e la tua scelta.
Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice privacy. La casella non è mai spuntata in anticipo e non serve per ricevere la risposta o il calcolo che chiedi. Puoi revocare il consenso quando vuoi, con il link di disiscrizione presente in ogni messaggio o scrivendoci. Se in futuro offriremo altre comunicazioni commerciali, le chiederemo con un consenso separato e aggiorneremo questa pagina prima di iniziare.

4.8 Obblighi di legge

Cosa facciamo: se diventi nostro cliente conserviamo i documenti contabili e fiscali, rispondiamo alle richieste delle autorità pubbliche e, per poter dimostrare il consenso (articolo 7, paragrafo 1, GDPR), teniamo il registro delle versioni del banner cookie. La tua scelta resta solo nella memoria del tuo browser (voce ppm_consent): non la riceviamo su nessun server.
Base giuridica: articolo 6, paragrafo 1, lettera c), adempimento di un obbligo di legge. Per i dati del rapporto con i proprietari vale l'informativa allegata al mandato.

4.9 Difesa dei diritti

Cosa facciamo: se serve, usiamo i dati necessari per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: articolo 6, paragrafo 1, lettera f). Il nostro legittimo interesse è tutelare le nostre ragioni. Puoi opporti (sezione 13).

5. Il calcolatore su tools.affittibreviaroma.com

Il calcolatore e le pagine collegate sono ospitati su HighLevel e hanno lo stesso titolare del sito principale.

Cosa chiediamo: nome e cognome, telefono ed email, tutti obbligatori, per mandarti il calcolo e il report su WhatsApp o per email. Inserisci anche i dati sull'immobile che servono al calcolo. Una funzione di Cloudflare salva nel nostro CRM, sulla scheda del tuo contatto, i dati sull'immobile che inserisci nel calcolatore.
Due caselle separate: la prima è obbligatoria e riguarda questa informativa: i tuoi dati servono a inviarti ciò che chiedi e la base giuridica è la tua richiesta (articolo 6, paragrafo 1, lettera b), non il consenso. La seconda è facoltativa ed è il consenso a ricevere via email e/o WhatsApp aggiornamenti, consigli, novità e offerte di M2AB (paragrafo 4.7). Non serve per ricevere il calcolo.
Prenotare una chiamata: il pulsante di prenotazione porta al calendario di HighLevel. I dati che inserisci arrivano nel nostro CRM e servono a fissare e a svolgere la chiamata (articolo 6, paragrafo 1, lettera b).
Protezione dai programmi automatici e prestazioni delle pagine: il modulo usa Cloudflare Turnstile per distinguere le persone dai programmi automatici, e Cloudflare riceve segnali del tuo browser e del dispositivo. Cloudflare Web Analytics misura le visite e le prestazioni delle pagine senza cookie. Base giuridica per entrambi: articolo 6, paragrafo 1, lettera f (paragrafo 4.2). Puoi opporti (sezione 13).
Attribuzione delle sessioni e statistiche della piattaforma su tools (cookie msgsndr_id e chiavi di memoria locale): HighLevel registra eventi di navigazione e di sessione, ricava la tua area geografica approssimativa dall'indirizzo IP e salva nel browser il cookie msgsndr_id (1 anno) e alcune chiavi di memoria locale, con cui può riconoscere il tuo browser tra una visita e l'altra. Servono a capire da dove arrivano le richieste del calcolatore. Base giuridica: articolo 6, paragrafo 1, lettera f); il nostro legittimo interesse è conoscere l'origine delle richieste. Puoi opporti (sezione 13) e puoi bloccare questi strumenti dalle impostazioni del browser (vedi la cookie policy, sezione 6).
Script di Meta: nella pagina del modulo la piattaforma scarica uno script di Meta Platforms (fbevents.js) senza che sia configurato alcun pixel. Non risultano eventi inviati a Meta né cookie di Meta, ma Meta riceve l'indirizzo IP e lo user agent quando lo script viene scaricato. Base giuridica: articolo 6, paragrafo 1, lettera f); puoi opporti (sezione 13).

6. Cookie e strumenti simili

Quando apri il sito si attivano solo strumenti tecnici, che non richiedono il consenso (articolo 122 del Codice privacy), e le statistiche di base della piattaforma (paragrafo 4.3):

__cf_bm (Cloudflare): protezione dai bot, 30 minuti;
__vibe_sid (piattaforma HighLevel): sessione per le statistiche di base, 30 minuti;
ppm_consent (memoria locale del browser, non un cookie): ricorda la tua scelta sul banner, 6 mesi.

Google Analytics (categoria Statistiche) e il Pixel di Meta (categoria Marketing) restano bloccati finché non li accetti nel banner. Il sito può usare Google Tag Manager per caricare questi strumenti: se è attivo, si carica solo dopo che hai accettato almeno una categoria e non imposta cookie propri (vedi la cookie policy). Nel banner puoi accettare tutto, accettare solo gli essenziali, rifiutare, chiuderlo con la X (in questi tre casi restano solo gli strumenti tecnici) o scegliere per categoria: Necessari (sempre attivi), Statistiche e Marketing. La tua scelta resta valida per 6 mesi: in questo periodo il banner non ricompare, salvo che tu cancelli i dati del sito (cookie e memoria locale) o che cambino in modo significativo gli strumenti usati dal sito. Per rivedere o revocare le scelte usa il link "Preferenze cookie" nel piede di pagina di ogni pagina: revocare è semplice come accettare. L'elenco completo con nome, fornitore, finalità e durata è nella cookie policy.

Le scelte fatte sul banner di affittibreviaroma.com non valgono su tools.affittibreviaroma.com, perché è un indirizzo diverso. Gli strumenti che usa il calcolatore, compresi il cookie msgsndr_id e le chiavi di memoria locale di HighLevel (sezione 5), sono elencati nella cookie policy.

I link ai profili Instagram e Facebook e il pulsante WhatsApp non inviano dati a Meta finché non li clicchi.

7. Devi fornirci i dati?

Per navigare sul sito non devi darci alcun dato, a parte quelli tecnici che il browser invia comunque.
Nel modulo di richiesta i campi obbligatori (nome, cognome, email, telefono, indirizzo, stato dell'immobile, metri quadri) servono per risponderti e per valutare l'immobile. Se non li dai, non possiamo dare seguito alla richiesta. Le foto sono facoltative: ci aiutano a capire che tipo di immobile è.
Nel calcolatore nome, telefono ed email sono obbligatori per ricevere il calcolo e il report. La casella per le comunicazioni commerciali è facoltativa e non cambia nulla se non la scegli.
Messaggi e telefonate sono volontari: ci serve il tuo numero o il tuo indirizzo per risponderti.
I consensi per Google Analytics (Statistiche) e per il Pixel di Meta (Marketing) sono facoltativi. Se non li dai, il sito funziona per intero.
Nessuna legge e nessun contratto ti obbliga a darci questi dati.

8. Decisioni automatizzate e strumenti di intelligenza artificiale

M2AB non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi su di te (articolo 22 GDPR). Il remarketing con il Pixel di Meta, che si attiva solo se accetti il Marketing, serve a mostrarti annunci di Pro Pro Manager e non produce effetti giuridici né effetti analoghi significativi su di te.

Se usiamo strumenti di intelligenza artificiale per leggere, riassumere o valutare le richieste, la decisione su come rispondere resta sempre di una persona. Se in futuro li useremo in modo diverso, lo scriveremo in questa pagina prima di iniziare.

9. Con chi condividiamo i dati

I tuoi dati non sono diffusi e non sono venduti. Possono essere trattati dai soggetti qui sotto.

Persone autorizzate

Le persone che operano sotto l'autorità di M2AB, autorizzate e istruite a trattare i dati.

Fornitori che trattano i dati per conto di M2AB (responsabili del trattamento)

M2AB li sceglie tra fornitori che offrono garanzie adeguate. Il rapporto è regolato dalle condizioni sul trattamento dei dati (articolo 28 GDPR) previste dai loro contratti di servizio.

HighLevel, Inc. (Stati Uniti): ospita il sito (piattaforma AI Studio) e le sue immagini, produce le statistiche di base, e fornisce il CRM (l'archivio dei contatti, delle richieste e degli appuntamenti), dove arrivano e restano i dati del modulo di richiesta del sito, e inoltre i moduli e le pagine del calcolatore, l'invio delle email e il collegamento con WhatsApp. Informativa: https://www.gohighlevel.com/privacy-policy
Cloudflare, Inc. (Stati Uniti): rete di distribuzione dei contenuti e protezione dagli attacchi (anche per conto di HighLevel), verifica anti-bot Turnstile, statistiche di prestazione delle pagine del calcolatore e funzione che salva nel CRM i dati inseriti nel calcolatore. Informativa: https://www.cloudflare.com/privacypolicy/
Google Ireland Limited e Google LLC: Google Analytics 4, solo dopo il tuo consenso, secondo le condizioni di Google sul trattamento dei dati. Google Tag Manager, se è attivo, serve a caricare gli altri strumenti e si carica solo dopo il tuo consenso a Statistiche o a Marketing. Informativa: https://policies.google.com/privacy
Meta Platforms Ireland Limited (WhatsApp): servizio di messaggistica con cui ci scrivi sul numero +39 378 004 9756. Per le proprie finalità WhatsApp opera come titolare autonomo. Informativa: https://www.facebook.com/privacy/policy
Fornitori di posta: Google per la casella email m2ab.srl@gmail.com e il gestore del servizio di posta elettronica certificata (Legalmail) per la PEC.
Professionisti e consulenti contabili, fiscali e legali che assistono M2AB: agiscono come responsabili o come titolari autonomi, secondo il loro ruolo.

L'elenco aggiornato dei responsabili è disponibile su richiesta.

Contitolare del trattamento

Meta Platforms Ireland Limited, per la raccolta dei dati con il Pixel di Meta e per la loro trasmissione a Meta, solo dopo il tuo consenso al Marketing (paragrafo 4.5). Per i trattamenti successivi che Meta fa per conto proprio, Meta è titolare autonomo.

Soggetti che trattano i dati per conto proprio (titolari autonomi)

Google, per Google Fonts, quando viene caricato dalle pagine del calcolatore.
Meta, per Facebook, Instagram e WhatsApp, per le proprie finalità, e per i moduli di contatto di Facebook e Instagram se li usi.
Autorità pubbliche e tribunali, quando la comunicazione è imposta dalla legge o serve a difendere un diritto.

10. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare i dati su server fuori dallo Spazio economico europeo: HighLevel, Inc., Cloudflare, Inc., Google LLC e Meta Platforms. Per questi trasferimenti usiamo:

la decisione di adeguatezza della Commissione europea sul Quadro per la protezione dei dati UE-USA (Data Privacy Framework), Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, per i fornitori iscritti all'elenco ufficiale del Quadro;
per gli altri fornitori, le clausole contrattuali tipo della Commissione europea (Decisione di esecuzione (UE) 2021/914) e, se servono, misure aggiuntive.

Se la decisione di adeguatezza venisse meno, il trasferimento si baserebbe sulle clausole contrattuali tipo.

Puoi chiedere una copia delle garanzie adottate scrivendo ai recapiti della sezione 1. Quando le pagine del calcolatore caricano Google Fonts, i dati vanno a Google, che può trattarli anche negli Stati Uniti secondo la sua informativa. Quando accetti il Marketing, i dati raccolti con il Pixel vanno a Meta, che può trattarli anche negli Stati Uniti secondo la sua informativa.

11. Per quanto tempo conserviamo i dati

Richieste e contatti che non diventano un contratto (modulo di richiesta con la data, l'ora e la versione dell'informativa mostrata, messaggi, calcolatore, foto): 24 mesi dall'ultimo contatto utile. È il tempo ragionevole in cui una trattativa può riprendere e in cui possono arrivare contestazioni sulla richiesta. Poi i dati sono cancellati o resi anonimi.
Dati di chi diventa cliente: per il rapporto con i proprietari vale l'informativa allegata al mandato. I documenti contabili e fiscali si conservano 10 anni, come prevede l'articolo 2220 del Codice civile.
Contatti che hanno dato il consenso alle comunicazioni commerciali: fino alla revoca e comunque non oltre 24 mesi dall'ultima interazione, per non tenere indirizzi inattivi.
Log tecnici e di sicurezza e statistiche di base della piattaforma: per il tempo necessario a scoprire e analizzare abusi e attacchi, secondo i tempi previsti dai fornitori che li conservano (HighLevel e Cloudflare).
Google Analytics: al massimo 14 mesi, secondo l'impostazione della proprietà (paragrafo 4.4).
Pixel di Meta (solo con il tuo consenso al Marketing): i cookie del Pixel durano 90 giorni. I dati che il Pixel invia a Meta sono conservati da Meta, secondo la sua informativa. Nei pubblici di remarketing che creiamo, una persona resta al massimo 90 giorni dall'ultima visita al sito.
Scelte sui cookie: 6 mesi, nella memoria del tuo browser; poi il banner ti chiede di nuovo.
Controversie: per la durata del procedimento e fino alla prescrizione dei relativi diritti (articoli 2946 e 2947 del Codice civile).

I messaggi WhatsApp seguono gli stessi tempi delle altre richieste. Per i propri scopi, Meta conserva i dati secondo la sua informativa. Scaduti i termini, cancelliamo i dati o li rendiamo anonimi in modo irreversibile, salvo che una legge ne imponga la conservazione.

12. I tuoi diritti e come esercitarli

Hai il diritto di:

accedere ai tuoi dati e ricevere informazioni sul trattamento (articolo 15);
far correggere i dati inesatti o completare quelli incompleti (articolo 16);
ottenere la cancellazione dei dati, nei casi previsti (articolo 17);
ottenere la limitazione del trattamento, nei casi previsti (articolo 18);
ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, e farli trasmettere a un altro titolare, quando il trattamento si basa sul consenso o sul contratto e avviene con mezzi automatizzati (articolo 20);
opporti al trattamento (articolo 21, vedi la sezione 13);
revocare il consenso in ogni momento, senza effetti sul trattamento fatto prima della revoca (articolo 7, paragrafo 3);
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (articolo 22).

Per esercitarli scrivi alla email o alla PEC della sezione 1 e indica il diritto che vuoi esercitare. Se abbiamo ragionevoli dubbi sulla tua identità, potremo chiederti informazioni per confermarla. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (articolo 12, paragrafo 5). Rispondiamo entro un mese dalla richiesta. Il termine può essere prorogato di due mesi se la richiesta è complessa o se ne ricevono molte, e in tal caso ti avvisiamo entro il primo mese.

Per revocare il consenso a Google Analytics e al Pixel di Meta usa il link "Preferenze cookie" in fondo alle pagine. Per i dati che Meta tratta per conto proprio puoi rivolgerti anche a Meta. Per le comunicazioni commerciali usa il link di disiscrizione presente in ogni messaggio, oppure scrivici.

13. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti che M2AB fa in base al legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR). Sono: la prova dell'informativa mostrata con il modulo, la sicurezza e il funzionamento del sito, le statistiche di base della piattaforma, il caricamento del font da server di Google sulle pagine del calcolatore e la difesa dei diritti (paragrafi 4.1, 4.2, 4.3, 4.6 e 4.9) e, sul calcolatore, la protezione dai programmi automatici, le statistiche di prestazione, il caricamento di file da server di Meta e l'attribuzione delle sessioni (sezione 5).

Se ti opponi, smettiamo di trattare i tuoi dati per queste finalità, salvo che dimostriamo motivi legittimi e cogenti che prevalgono sui tuoi interessi, oppure che i dati servano ad accertare, esercitare o difendere un diritto. Per le comunicazioni commerciali l'opposizione vale sempre e subito, senza bisogno di motivarla.

Per opporti scrivi ai recapiti della sezione 1.

14. Reclamo al Garante

Se pensi che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (articolo 77 GDPR): Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi anche rivolgerti all'autorità del Paese dell'Unione europea in cui vivi o lavori abitualmente, o in cui è avvenuta la presunta violazione, e puoi agire davanti all'autorità giudiziaria (articolo 79). Prima di farlo puoi anche scriverci: spesso possiamo risolvere subito.

15. Minori

Il sito e i servizi di M2AB sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se scopriamo di averne ricevuti, li cancelliamo senza ritardo. Se pensi che sia successo, scrivici.

16. Sicurezza dei dati

Il sito è servito con una connessione cifrata (HTTPS). M2AB limita l'accesso ai dati alle persone autorizzate e si serve di fornitori che devono garantire misure di sicurezza adeguate (articoli 28 e 32 GDPR). In caso di violazione dei dati personali, M2AB agisce come previsto dagli articoli 33 e 34 del GDPR.

17. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano la legge, gli strumenti che usiamo o i trattamenti che facciamo. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento. Se cambiamo in modo importante il modo in cui usiamo i dati, per esempio con una nuova finalità o un nuovo fornitore che richiede il tuo consenso, ti informiamo prima di iniziare e, se serve, ti chiediamo di nuovo il consenso (articolo 13, paragrafo 3, GDPR). Puoi chiederci le versioni precedenti scrivendo ai recapiti della sezione 1.

18. Data di aggiornamento

Versione 1.0. Ultimo aggiornamento: 14 ottobre 2026 (2026-10-14). Questa è la prima versione di questa pagina.