Informativa sulla privacy VisitLead
La presente versione italiana è fornita a titolo informativo. In caso di divergenza, fa fede la versione inglese.
Versione del 13 novembre 2026.
1. Chi siamo
Quantum Liquid LLC, società di diritto del Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti d'America, gestisce il servizio VisitLead (« VisitLead » o « il Servizio »). Contatto per qualsiasi domanda sui dati personali: hello@visitlead.io.
VisitLead aiuta un'azienda (il « Cliente ») a sapere quali aziende visitano il suo sito internet, e a essere avvisata quando un contatto che conosce già ritorna sul suo sito. VisitLead non identifica mai una persona sconosciuta, non acquista dati di persone e non rivende alcun dato.
La presente informativa si applica ai sensi della legge federale svizzera sulla protezione dei dati (nLPD), del Regolamento generale sulla protezione dei dati (RGPD/GDPR) per le persone che si trovano nell'Unione europea, nel SEE o nel Regno Unito (UK GDPR), e delle leggi degli Stati americani sulla privacy, in particolare del California Consumer Privacy Act come modificato dal CPRA (CCPA).
2. Due ruoli diversi
VisitLead tratta dati in due ruoli, e la presente informativa li distingue ovunque:
| Dati | Ruolo di Quantum Liquid LLC | Chi decide |
|---|---|---|
| Account dei Clienti: persone che accedono a VisitLead, abbonamenti, impostazioni, e-mail del Servizio | Titolare del trattamento | Quantum Liquid LLC |
| Elenco globale dei rifiuti della pagina /optout | Titolare del trattamento | Quantum Liquid LLC |
| Visite al sito di un Cliente: pagine visitate, azienda riconosciuta tramite la rete, contatti noti al Cliente e i loro ritorni | Responsabile del trattamento (« service provider » ai sensi del CCPA) | Il Cliente, titolare del trattamento |
Per i visitatori del sito di un Cliente, il Cliente è titolare del trattamento: è lui che installa il tag VisitLead, sceglie le impostazioni e informa i propri visitatori nella propria informativa sulla protezione dei dati. VisitLead agisce secondo le sue istruzioni, in base all'Accordo sul trattamento dei dati (DPA) disponibile su visitlead.io. Una persona che visita il sito di un Cliente può rivolgersi al Cliente o a VisitLead, che trasmetterà la richiesta al Cliente.
3. Dati dei Clienti (VisitLead titolare del trattamento)
3.1 Account
VisitLead non gestisce password. L'accesso avviene tramite l'Account Lead (ERPlead), servizio di identità comune alle applicazioni Lead (erplead.io). VisitLead conserva l'identificativo dell'Account Lead, l'indirizzo e-mail, il nome, la lingua, l'organizzazione, il ruolo, il piano e i diritti associati, nonché le sessioni aperte.
3.2 Abbonamento
Per un abbonamento Pro o Pro+ sottoscritto in VisitLead, VisitLead conserva il riferimento del cliente e dell'abbonamento presso Stripe, il piano, il suo stato e le sue date; i dati della carta restano presso Stripe. Un piano offerto perché l'organizzazione ha un abbonamento a pagamento in un'altra applicazione Lead viene letto dall'Account Lead (piano, applicazione di origine, data di scadenza): non viene scambiato alcun dato di pagamento.
3.3 Impostazioni e integrazioni
I siti dichiarati (nome, dominio), le pagine importanti, le impostazioni degli avvisi, l'indirizzo del webhook Slack o del webhook generico e il relativo segreto, e le impronte degli indirizzi IP del team che il Cliente sceglie di escludere (mai gli indirizzi stessi).
3.4 E-mail del Servizio
Il riepilogo del lunedì, gli avvisi e le e-mail relative all'account sono inviati tramite Resend. VisitLead conserva un registro degli invii (impronta dell'indirizzo, oggetto, data, stato) per 400 giorni al massimo, per limitare gli invii e rispettare un rifiuto o un rimbalzo.
3.5 Sito visitlead.io
Il sito visitlead.io non utilizza né strumenti di misurazione dell'audience di terze parti né cookie pubblicitari. Per limitare gli abusi, un'impronta (HMAC) dell'identificativo di rete è conservata per due ore al massimo; l'indirizzo IP in sé non viene mai registrato.
4. Dati dei visitatori dei siti dei Clienti (VisitLead responsabile del trattamento)
4.1 Che cosa viene misurato
Quando una persona visita un sito su cui è installato il tag VisitLead, il tag invia: l'indirizzo della pagina (senza i suoi parametri, salvo i parametri utm_*), il suo titolo, il sito da cui proviene la persona (solo il nome di dominio), le dimensioni dello schermo, la lingua del browser e lo stato del consenso rilevato.
L'indirizzo IP della connessione serve, solo in memoria e durante la richiesta, a individuare la rete da cui proviene la visita. A tal fine viene trasmesso ai registri internet pubblici. Per la Svizzera, il registro di commercio viene poi consultato con il solo nome dell'organizzazione. Se tale rete appartiene a un'azienda, una scuola o un'amministrazione, la visita è collegata a tale organizzazione. Se si tratta di un fornitore di accesso a internet, di un operatore mobile o di un fornitore di hosting, la visita resta « non identificata ». L'indirizzo IP non viene mai scritto in una banca dati né in un registro.
Per raggruppare le pagine di una stessa visita senza cookie, VisitLead calcola un'impronta giornaliera: un hash del sito, dell'indirizzo IP e del browser con un segreto che cambia ogni giorno e che viene cancellato al più tardi dopo 48 ore. Due giorni diversi non possono essere collegati.
4.2 Contatti noti al Cliente
Un « contatto noto » è una persona che il Cliente conosce già: ha cliccato su un link di una newsletter del Cliente che contiene un token VisitLead, ha compilato un modulo del sito del Cliente, oppure il Cliente l'ha importata (file CSV, ScanLead, inserimento manuale). Per un contatto noto, VisitLead conserva il suo indirizzo e-mail, il suo nome, la sua azienda e la sua posizione così come forniti dal Cliente, un'impronta dell'indirizzo (HMAC), un token casuale per i link, e le sue visite.
Quando il tag legge il modulo di un sito, trasmette solo l'indirizzo e-mail e i campi del nome e dell'azienda, mai gli altri campi né una password, e solo se la regola del paese del visitatore lo consente (§ 4.3).
4.3 Regole secondo il paese del visitatore
| Area del visitatore | Azienda riconosciuta tramite la rete | Riconoscimento di un contatto noto (cookie _vl) |
|---|---|---|
| Unione europea, SEE, Regno Unito | Sì, IP mai conservato | Solo dopo il consenso |
| Svizzera | Sì, IP mai conservato | Informazione e possibilità di rifiuto, oppure consenso secondo l'impostazione del Cliente |
| Stati Uniti | Sì, IP mai conservato | Sì, salvo segnale Global Privacy Control, Do Not Track o rifiuto |
| Altri paesi | Sì, IP mai conservato | Come per l'Unione europea |
In tutti i paesi, un segnale Global Privacy Control o Do Not Track del browser impedisce qualsiasi cookie e qualsiasi lettura dei moduli. Un rifiuto espresso tramite il link « #visitlead-optout » del sito del Cliente impedisce qualsiasi invio.
4.4 Che cosa VisitLead non fa mai
- Identificare una persona sconosciuta, tramite il suo indirizzo IP, il suo browser o una banca dati acquistata.
- Conservare l'indirizzo IP di un visitatore.
- Seguire una persona da un sito Cliente a un altro: i dati di ciascun Cliente restano nel suo spazio.
- Vendere o condividere dati dei visitatori, ai sensi del CCPA, né utilizzarli per la pubblicità.
Le informazioni sulle reti aziendali (nome dell'organizzazione, dominio, paese, città) sono conservate in una cache comune per 90 giorni: si tratta di dati di organizzazioni tratti da registri pubblici, mai di dati di persone.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire il Servizio ai Clienti, incassare gli abbonamenti | Esecuzione del contratto (RGPD art. 6.1.b) |
| E-mail del Servizio (riepilogo, avvisi, account) | Esecuzione del contratto (art. 6.1.b) |
| Limitare gli abusi, sicurezza | Interesse legittimo (art. 6.1.f) |
| Elenco globale dei rifiuti (/optout) | Obbligo legale di rispettare un'opposizione (art. 21 RGPD, art. 30 nLPD) e interesse legittimo (art. 6.1.f) |
| Misurazione delle visite per un Cliente | Trattamento per conto del Cliente (art. 28 RGPD, art. 9 nLPD); il Cliente sceglie la propria base: interesse legittimo per l'azienda riconosciuta senza cookie, consenso per il cookie ove richiesto |
6. Periodi di conservazione
- Visite, pagine visitate, avvisi e cookie _vl: 12 mesi al massimo, poi cancellazione automatica (procedura giornaliera). Nel piano Gratuito, al Cliente sono mostrati solo gli ultimi 30 giorni.
- Impronta giornaliera: il suo segreto è cancellato al più tardi dopo 48 ore.
- Cache delle reti aziendali: 90 giorni, poi riletta.
- Contatti noti: finché il Cliente li conserva, e al più tardi fino alla cancellazione del suo spazio. Un contatto che rifiuta è contrassegnato e non viene più riconosciuto.
- Elenco globale dei rifiuti: un'impronta dell'indirizzo (HMAC), finché il rifiuto è valido, senza l'indirizzo stesso.
- Dati dell'account: per la durata di utilizzo del Servizio; cancellati 30 giorni dopo la cessazione di ogni accesso, o prima su richiesta.
- Registro di invio delle e-mail: 400 giorni al massimo. Sessioni: 12 ore.
7. Responsabili del trattamento
| Responsabile | Ruolo | Luogo |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione e del tag | Regione di Francoforte (Germania) |
| Neon (Databricks, Inc.) | Banca dati | AWS eu-central-1 (Francoforte) |
| Resend | E-mail del Servizio | Unione europea e Stati Uniti |
| Stripe Payments Europe | Pagamento degli abbonamenti | Irlanda e Stati Uniti |
| Registri internet pubblici e registro di commercio svizzero | Identificazione della rete e dell'organizzazione di una visita | Secondo il registro |
| Anthropic | Assistente IA | Stati Uniti |
| Slack, o lo strumento scelto dal Cliente | Segnali inviati all'indirizzo indicato dal Cliente | Secondo lo strumento |
8. Trasferimenti all'estero
I dati sono ospitati a Francoforte (Unione europea). Quantum Liquid LLC ha sede negli Stati Uniti, e alcuni responsabili del trattamento possono trattare dati al di fuori della Svizzera e dell'UE/SEE. Tali trasferimenti si basano sulle garanzie previste dalla nLPD e dal RGPD/GDPR, in particolare sulle clausole contrattuali tipo della Commissione europea, con l'addendum svizzero, e sul Data Privacy Framework quando il destinatario vi è certificato.
9. I suoi diritti
Chiunque può chiedere l'accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento e la loro portabilità, e opporsi a un trattamento basato sull'interesse legittimo. I residenti in California hanno inoltre il diritto di sapere quali dati sono trattati, di farli cancellare o correggere, e di non essere discriminati per aver esercitato tali diritti; VisitLead non vende né condivide dati personali.
- Non essere più riconosciuto da alcun Cliente VisitLead: pagina https://visitlead.io/it/optout. Dopo conferma via e-mail, il suo indirizzo è contrassegnato come rifiutato presso tutti i Clienti e rifiutato in qualsiasi importazione futura.
- Non essere più misurato su un sito: link « #visitlead-optout » del sito interessato, impostazione Global Privacy Control del suo browser, o rifiuto nel banner di consenso del sito.
- Altre richieste: hello@visitlead.io. Per le visite a un sito, trasmettiamo la richiesta al Cliente interessato e lo aiutiamo a rispondere.
Un reclamo può essere presentato all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), all'autorità di controllo del luogo di residenza nell'Unione europea, o alla California Privacy Protection Agency.
10. Cookie
Su visitlead.io sono utilizzati solo cookie necessari (sessione, lingua, valuta, accesso all'Account Lead). Il cookie _vl depositato dal tag sui siti dei Clienti è descritto nella politica sui cookie del tag.
11. Sicurezza
Cifratura in transito (TLS), banca dati cifrata a riposo, accesso limitato alle persone che ne hanno bisogno, segreti separati per uso, impronte con chiave (HMAC) al posto dei valori quando possibile. Una violazione che riguardi i dati di un Cliente gli viene notificata senza ingiustificato ritardo.
12. Modifiche
Ogni modifica sostanziale è annunciata sul sito e, per i Clienti, via e-mail o nell'applicazione prima della sua entrata in vigore.