Informativa privacy – WALLY

Versione 9.1 (2026-10) – in vigore dal 26 ottobre 2026.

Questa informativa spiega come trattiamo i dati personali di: (a) imprese e professionisti che contattiamo per proporre i nostri servizi e loro referenti ("contatti commerciali"); (b) clienti e loro titolari, dipendenti e collaboratori ("clienti"); (c) visitatori di getwally.eu e delle anteprime su siti.getwally.eu ("visitatori").

1. Titolare del trattamento e rappresentante UE

Cobalt Studio LLC, società costituita nello Stato del Wyoming (USA), Original ID 2026-002097153, sede legale 30 N Gould St Ste R, Sheridan, WY 82801, USA. Contatto: help@cobaltstudio.app.

Rappresentante nell'Unione Europea (art. 27 GDPR), nominata il 13/10/2026: Virginia Pagano, Via degli Osci 51, 04100 Latina (LT), Italia. Contatto: help@cobaltstudio.app (oggetto: «Rappresentante UE»). Poiché Cobalt Studio LLC ha sede negli Stati Uniti, puoi rivolgerti alla nostra rappresentante, in italiano o in inglese, per ogni questione sui tuoi dati, in alternativa o in aggiunta a noi. Lo stesso vale per le autorità di controllo.

2. Quali dati trattiamo, perché e su quale base

2.1 Contatti commerciali (prospezione verso imprese)

• Dati: nome dell'attività, indirizzo, telefono, orari, sito web, profili social, recensioni e foto pubbliche dell'attività; nome del titolare o del referente se pubblico; il recapito usato per il contatto; le risposte che ci dai (per WhatsApp anche il nome del profilo e gli stati di consegna e lettura dei messaggi) e l'eventuale opposizione; il numero di aperture del link personale alla tua anteprima.

• Fonte: informazioni pubblicate dall'attività stessa, schede pubbliche su Google Maps ottenute tramite il servizio Google Places, siti web e profili social dell'attività. Non acquistiamo liste.

• Finalità: verificare se l'attività ha già un sito, preparare un'anteprima gratuita e proporti i nostri servizi.

• Base giuridica: nostro legittimo interesse a proporre servizi a imprese (art. 6.1.f GDPR), bilanciato con i tuoi diritti: usiamo solo dati professionali pubblici, ti contattiamo poche volte e puoi opporti con una sola parola.

• Link all'anteprima: i nostri messaggi contengono un link personale alla tua anteprima (getwally.eu/v/…), con un codice casuale. Quando lo apri, il nostro server conta l'apertura e ti porta all'anteprima. Al codice associamo solo l'anteprima a cui porta e il numero di aperture: niente cookie, nessun servizio di analisi di terzi e, nel conteggio, nessun indirizzo IP o altro dato del tuo dispositivo. Come per ogni pagina web, il nostro fornitore di hosting (v. punto 3) può registrare l'indirizzo IP nei propri log tecnici, solo per sicurezza e funzionamento del servizio. Ci serve per capire se l'anteprima ti interessa e per non insistere se non ti interessa. Base giuridica: lo stesso legittimo interesse (art. 6.1.f GDPR). Se ti opponi, il codice e il conteggio vengono cancellati insieme agli altri tuoi dati.

• Canali:

  • posta cartacea e visita di persona, sulla base del legittimo interesse;

  • messaggi diretti sui profili social dell'attività, con un singolo messaggio personale;

  • WhatsApp: possiamo inviare un primo messaggio WhatsApp, solo dal nostro numero aziendale WhatsApp, alle imprese utilizzando i numeri che pubblicano per la propria attività (scheda Google Business, sito web, pagine social). Base giuridica: nostro legittimo interesse a promuovere i nostri servizi a imprese i cui recapiti sono pubblici (art. 6.1.f GDPR), bilanciato con queste garanzie:

    • un solo primo messaggio, che identifica WALLY / Cobalt Studio LLC e spiega perché ti scriviamo;
    • nessun ulteriore messaggio dopo una risposta che ci chiede di smettere;
    • ogni richiesta di non essere più contattati è rispettata subito e il numero viene inserito nella lista di esclusione;
    • nessun messaggio a numeri che appaiono personali o privati;
    • nessuna lista acquistata;
    • le risposte e gli stati di consegna dei nostri messaggi sono registrati dal nostro servizio di ricezione e inoltrati per email alla nostra casella (v. punti 3 e 5); se rispondi «STOP» o «Cancellala» il numero passa subito nella lista di esclusione.

  • email: possiamo inviare un primo messaggio email alle imprese utilizzando solo gli indirizzi che l'impresa stessa pubblica per la propria attività. Base giuridica: nostro legittimo interesse a promuovere i nostri servizi a imprese i cui recapiti sono pubblici (art. 6.1.f GDPR), bilanciato con queste garanzie:

    • un solo primo messaggio, che identifica WALLY / Cobalt Studio LLC e spiega perché ti scriviamo;
    • nessun indirizzo che appaia personale e nessuna lista acquistata;
    • ogni email contiene una chiara indicazione su come chiedere di non essere più contattati;
    • ogni richiesta di non essere più contattati è rispettata subito e il contatto viene inserito nella lista di esclusione;
    • non usiamo gli indirizzi PEC degli elenchi pubblici (INI-PEC e altri registri pubblici) per proporre servizi.

• Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento al contatto commerciale, senza dover dare motivazioni, e la tua opposizione è sempre rispettata. Basta rispondere chiedendo di non essere più contattati, con qualsiasi parola; inseriamo il contatto nella lista di esclusione e non lo ricontattiamo. Puoi anche scrivere a help@cobaltstudio.app. Rimuoviamo inoltre l'anteprima; la lista di esclusione contiene solo il nome dell'attività e il recapito e serve solo a non ricontattarti.

2.2 Anteprime su siti.getwally.eu

L'anteprima contiene solo informazioni pubbliche sull'attività, non è indicizzata dai motori di ricerca e la rimuoviamo subito su richiesta. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

2.3 Clienti

• Dati: ragione sociale, partita IVA, indirizzo di fatturazione, nome ed email del referente, numero di telefono se fornito, dichiarazione di uso professionale e accettazioni (con data e versione), dati di pagamento ricevuti da Stripe (non i dati della carta), fatture, comunicazioni con noi; i contenuti e le foto che ci fornisci per il sito e per i social.
• Finalità e basi: eseguire il contratto (art. 6.1.b GDPR); emettere fatture e adempiere obblighi fiscali e contabili (art. 6.1.c GDPR); difendere i nostri diritti e prevenire frodi (art. 6.1.f GDPR).
• WhatsApp: con i clienti usiamo WhatsApp per le comunicazioni di servizio (ad es. approvazione dei contenuti, invio di materiali, assistenza). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). WhatsApp Ireland Limited tratta questi dati anche come titolare autonomo, secondo la propria informativa (v. punto 3).
• Foto caricate tramite la pagina /foto/ delle anteprime: sono usate solo per il tuo sito, conservate in una coda temporanea che si cancella automaticamente dopo 30 giorni, e non sono cedute a terzi.

2.4 Gestione dei social (clienti Social Light e Social Plus)

• Materiali forniti dal cliente: foto, video, testi, loghi e informazioni che il cliente ci consegna per i contenuti, comprese le immagini di persone (titolari, dipendenti, clienti dell'attività). Il cliente è responsabile di avere il consenso o i diritti delle persone ritratte (per i minori, di chi esercita la responsabilità genitoriale) e di averle informate; non pubblichiamo immagini per le quali il cliente non ce lo conferma.
• Pubblicazione: pubblichiamo solo sulle pagine Instagram e Facebook del cliente, dopo la sua approvazione o trascorse 48 ore senza risposta, come previsto dalle Condizioni di servizio.
• Accessi: lavoriamo tramite accesso partner o utente di sistema Meta Business concesso dal cliente, con il minimo dei permessi necessari. Con questo accesso possiamo vedere le statistiche della pagina, i commenti e, per Social Plus, i messaggi diretti dei follower e degli utenti che interagiscono con la pagina; li usiamo solo per pubblicare, rispondere per conto del cliente e preparare il report mensile, senza esportarli né riutilizzarli per altri scopi. Alla fine del servizio l'accesso viene revocato dal cliente o, in ogni caso, da noi entro 7 giorni.
• Strumenti: per le grafiche usiamo strumenti di grafica online e per le bozze delle didascalie strumenti di scrittura assistita da IA, ai quali non trasmettiamo dati di follower né immagini di persone, solo informazioni sull'attività. Le bozze sono sempre riviste da una persona.
• Ruoli: per i dati delle persone ritratte o citate nei contenuti e per i dati dei follower e degli utenti delle pagine, il titolare è il cliente e Cobalt Studio LLC agisce come responsabile del trattamento per suo conto (art. 28 GDPR), secondo il punto 16.3 delle Condizioni di servizio. Meta Platforms Ireland Limited è titolare autonomo dei dati trattati sulle proprie piattaforme, secondo la propria informativa.
• Conservazione: cancelliamo i materiali ricevuti e le copie di lavoro entro 30 giorni dalla fine del servizio; i contenuti pubblicati restano sulle pagine del cliente, che ne decide.
• Se sei una persona ritratta o un follower e vuoi esercitare i tuoi diritti su questi dati, rivolgiti all'attività titolare della pagina; se scrivi a noi, inoltriamo la richiesta e la assistiamo.

2.5 Visitatori

• Dati: dati tecnici necessari a mostrare le pagine (indirizzo IP, browser, data e ora), trattati dai nostri fornitori di hosting nei registri tecnici. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).
• I caratteri tipografici sono ospitati sui nostri server: non usiamo fornitori terzi di font.
• Non usiamo strumenti di analisi o di tracciamento. Prima di introdurre qualsiasi strumento di analisi aggiorneremo questa informativa e, dove necessario, chiederemo il consenso.

3. A chi comunichiamo i dati

Possono ricevere i dati anche i nostri collaboratori autorizzati e vincolati alla riservatezza, il consulente fiscale per gli adempimenti contabili e le autorità pubbliche quando la legge lo impone. Non vendiamo dati personali. Elenco aggiornato dei fornitori disponibile su richiesta a help@cobaltstudio.app.

4. Trasferimenti fuori dall'UE

Cobalt Studio LLC ha sede negli USA e tratta i dati direttamente negli Stati Uniti. Quando ci avvaliamo di fornitori fuori dall'UE, i dati sono trasferiti sulla base dell'EU-US Data Privacy Framework (art. 45 GDPR), per i fornitori certificati, o di clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), come indicato per ciascun fornitore al punto 3. Puoi chiederne copia a help@cobaltstudio.app.

5. Per quanto tempo conserviamo i dati

• Contatti commerciali senza risposta: cancellati entro 6 mesi dal primo contatto, insieme all'anteprima.
• Codice del link all'anteprima e conteggio delle aperture: cancellati insieme all'anteprima e comunque entro 6 mesi dal primo contatto, o subito se ti opponi.
• Messaggi WhatsApp inoltrati via email a help@cobaltstudio.app: conservati insieme all'email per 24 mesi, poi cancellati.
• Messaggi e stati di consegna ricevuti dal nostro numero aziendale WhatsApp (archivio del servizio di ricezione): cancellati automaticamente dopo 180 giorni; i numeri di chi chiede di non essere ricontattato passano nella lista di esclusione.
• Conversazioni WhatsApp con i clienti (app WhatsApp): per lo stesso periodo dei dati del cliente a cui si riferiscono, poi cancellate dal dispositivo e dai backup.
• Lista di esclusione: conservata senza scadenza, con i soli dati necessari (nome dell'attività e recapito), solo per rispettare la richiesta di non essere ricontattati.
• Clienti: per la durata del rapporto e per 24 mesi dalla sua fine, per eventuali contestazioni.
• Fatture e documenti contabili: 10 anni.
• Materiali per i social: cancellati entro 30 giorni dalla fine del servizio; accesso alle pagine rimosso entro 7 giorni.
• Foto caricate in coda: 30 giorni; quelle usate nel sito restano finché il sito è online.
• Registri tecnici: per il tempo stabilito dai fornitori di hosting per la sicurezza del servizio.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse; puoi opporti in ogni momento al contatto commerciale, senza motivazione. Se ci hai dato un consenso, puoi revocarlo in ogni momento. Scrivi a help@cobaltstudio.app o alla nostra rappresentante UE. Rispondiamo entro un mese. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese UE.

7. Cookie

getwally.eu e le anteprime usano solo cookie e strumenti tecnici strettamente necessari, per i quali non serve consenso, e nessun cookie di analisi o di profilazione. Prima di introdurre strumenti di analisi aggiorneremo questa sezione e chiederemo il consenso dove richiesto.

8. Dati presenti sul sito e sui social del cliente

Oltre a quanto indicato al punto 2.4 per i social, per i dati personali che il sito di un nostro cliente raccoglie sui suoi clienti e visitatori, ove il sito raccolga dati di terzi (ad esempio tramite un modulo di contatto o di prenotazione), il titolare è il cliente e Cobalt Studio LLC agisce come responsabile del trattamento (art. 28 GDPR) secondo il punto 16.3 delle Condizioni di servizio. Per esercitare i tuoi diritti su quei dati rivolgiti all'attività titolare del sito; se ci scrivi, inoltriamo la richiesta.

9. Modifiche

Possiamo aggiornare questa informativa; la versione in alto indica quella in vigore. Le modifiche importanti ai clienti sono comunicate via email.