Informativa sulla privacy
Ultimo aggiornamento 7 settembre 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e descrive come Mative S.r.l. tratta i dati personali delle persone fisiche (di seguito “Interessato”) che visitano il sito www.mative.cloud (di seguito “Applicazione”) o vi interagiscono.
Questa informativa riguarda il sito web. I servizi della suite Mative Cloud erogati ai clienti sono disciplinati da separati accordi e, ove Mative operi come responsabile del trattamento, da un atto di nomina ex art. 28 GDPR.
1. Titolare del trattamento
- Denominazione: Mative S.r.l.
- Sede legale e operativa: Via San Pio da Pietrelcina n. 81, 83100 Avellino (AV), Italia
- C.F. / P. IVA: 03190070643
- E-mail: info@mative.ai
- PEC: mative@pec.cloud
- Telefono: +39 0825 1920080
Responsabile della protezione dei dati (DPO). Mative non ha nominato un DPO, non ricorrendo i presupposti di cui all'art. 37 GDPR: l'attività principale del Titolare non consiste in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati. Per ogni questione relativa alla protezione dei dati è possibile usare il modulo di contatto, indicando “Privacy” come oggetto, oppure i recapiti riportati al § 1.
2. Categorie di Dati Personali trattati
L'Applicazione non ospita moduli di contatto, questionari, iscrizioni alla newsletter, assistenti conversazionali né aree riservate: non è previsto alcun invio di dati da parte dell'Interessato. Le richieste commerciali e di assistenza sono raccolte sul sito www.mative.ai, soggetto alla propria informativa.
L'unico valore digitato dall'Interessato è il codice account nella pagina di accesso. All'invio, il codice e il token della verifica anti-bot sono trasmessi al server del Titolare al solo fine di accertare che la richiesta non provenga da uno script e che il codice abbia un formato valido: non sono conservati in alcun archivio e la verifica si esaurisce nella singola richiesta. Superata la verifica, l'Interessato è reindirizzato alla console (my.mative.cloud), che gestisce interamente l'autenticazione secondo il relativo contratto.
Dati raccolti automaticamente:
- dati tecnici e di connessione: indirizzo IP, tipo e versione di browser e sistema operativo, data e ora della richiesta, pagina di provenienza. Sono registrati nei log del fornitore di hosting e utilizzati per la sicurezza dell'infrastruttura;
- dati di interazione raccolti dal sistema antifrode Google reCAPTCHA, caricato esclusivamente sulla pagina di accesso, che analizza le modalità di interazione con la pagina e caratteristiche del dispositivo per distinguere un essere umano da uno script, e può archiviare informazioni sul terminale (vedi § 6);
- dati statistici di navigazione raccolti tramite Google Analytics, solo previo consenso prestato tramite il banner cookie (vedi § 5).
L'Applicazione non richiede la creazione di un account, non ospita procedure di pagamento e non raccoglie dati di carte di credito, coordinate bancarie o credenziali di autenticazione. Non sono richiesti né trattati consapevolmente dati appartenenti a categorie particolari (art. 9 GDPR).
3. Cookie e tecnologie di archiviazione
L'Applicazione utilizza cookie e altre tecnologie di archiviazione sul terminale dell'Interessato. Nessuna tecnologia non necessaria viene attivata prima di un consenso espresso. Il dettaglio completo, comprensivo della tabella di ogni singolo cookie e delle istruzioni per revocare il consenso, è contenuto nella Cookie Policy.
4. Finalità del trattamento, basi giuridiche e conservazione
| # | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| a | Sicurezza dell'Applicazione: verifica anti-bot (reCAPTCHA) della pagina di accesso, registrazione degli eventi rilevanti per la sicurezza e protezione dell'infrastruttura da abusi automatizzati | Art. 6.1.f GDPR — legittimo interesse del Titolare a proteggere la propria infrastruttura | Log tecnici: 12 mesi |
| b | Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6.1.f GDPR — legittimo interesse | Durata del contenzioso ed esaurimento dei termini di impugnazione |
| c | Misurazione statistica dell'utilizzo del sito | Art. 6.1.a GDPR e art. 122 Codice Privacy — consenso prestato tramite banner cookie | Vedi Cookie Policy |
Al termine dei periodi indicati i dati sono cancellati o anonimizzati in modo irreversibile.
I trattamenti relativi a richieste commerciali, contratti di fornitura, newsletter e candidature non sono effettuati tramite questa Applicazione, che non ne raccoglie i dati: sono descritti nell'informativa del sito www.mative.ai.
Bilanciamento del legittimo interesse. Per le finalità a) e b) il Titolare ha svolto una valutazione comparativa fra il proprio interesse e i diritti dell'Interessato, concludendo che il trattamento è limitato a quanto necessario e non comporta un pregiudizio sproporzionato. L'Interessato può richiedere sintesi di tale valutazione tramite il modulo di contatto e ha in ogni caso diritto di opporsi ai sensi dell'art. 21 GDPR (vedi § 10).
5. Statistiche di utilizzo
Previo consenso prestato tramite il banner cookie, l'Applicazione utilizza Google Analytics 4, fornito da Google Ireland Limited (Dublino, Irlanda). Il servizio raccoglie dati pseudonimizzati — non anonimi — relativi alle pagine visitate, alla durata delle sessioni e al percorso di navigazione, allo scopo di misurare l'utilizzo del sito in forma aggregata.
Se il consenso non viene prestato, oppure viene revocato, lo script di Google Analytics non viene caricato e nessun cookie di analisi viene impostato. Mative non ha attivato le funzionalità di Google Signals né la pubblicità basata sugli interessi. Ulteriori informazioni nella privacy policy di Google.
La mappa di Google Maps presente nel piè di pagina non viene caricata automaticamente: compare solo dopo un clic espresso sul relativo pulsante, momento a partire dal quale si applicano le condizioni e l'informativa di Google.
6. Destinatari dei Dati Personali e trasferimenti fuori dallo Spazio Economico Europeo
I dati personali sono trattati dal personale autorizzato del Titolare, adeguatamente istruito e vincolato alla riservatezza, e possono essere comunicati ai seguenti destinatari:
| Destinatario | Ruolo e attività | Ubicazione | Garanzie per il trasferimento |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Responsabile — hosting dell'Applicazione, CDN, protezione perimetrale | Unione Europea (Lussemburgo) | Trattamento nel SEE; per eventuali accessi da paesi terzi, Clausole Contrattuali Standard |
| Google Ireland Limited | Responsabile — statistiche di utilizzo (previo consenso); verifica anti-bot reCAPTCHA sulla pagina di accesso; servizio di mappe su attivazione dell'utente | Irlanda, con possibili trasferimenti a Google LLC (USA) | Decisione di adeguatezza EU–US Data Privacy Framework e Clausole Contrattuali Standard |
| Fornitori di posta elettronica e di servizi informatici, consulenti contabili, fiscali e legali | Responsabili o autonomi titolari, secondo il ruolo | Unione Europea | — |
| Autorità giudiziarie e amministrative | Autonomi titolari, nei casi previsti dalla legge | Italia / UE | — |
Tutti i responsabili del trattamento sono designati ai sensi dell'art. 28 GDPR e vincolati contrattualmente a trattare i dati esclusivamente secondo le istruzioni del Titolare, adottando misure tecniche e organizzative adeguate.
Ove i dati siano trasferiti al di fuori del SEE, il Titolare adotta le garanzie previste dal Capo V del GDPR, indicate nella tabella. Copia delle garanzie adottate può essere richiesta tramite il modulo di contatto.
I dati personali non sono in alcun caso diffusi, né ceduti o venduti a terzi per finalità di marketing proprie di questi ultimi.
7. Processi decisionali automatizzati e profilazione
Ai sensi dell'art. 13, par. 2, lett. f), GDPR, il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'Interessato.
Il Titolare non svolge attività di profilazione: l'Applicazione non ospita strumenti pubblicitari, non costruisce profili individuali e non invia comunicazioni promozionali.
8. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e, in via residuale, cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, fra cui: cifratura delle comunicazioni in transito (HTTPS), controllo degli accessi basato sui ruoli, limitazione della frequenza delle richieste ai moduli pubblici, validazione degli input lato server, segregazione delle credenziali applicative e registrazione degli eventi rilevanti per la sicurezza.
9. Minori
L'Applicazione si rivolge a professionisti, imprese ed enti e non è destinata a minori di anni sedici. Il Titolare non raccoglie consapevolmente dati personali di minori. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia conferito i propri dati può segnalarlo tramite il modulo di contatto: i dati saranno cancellati senza ritardo.
10. Diritti dell'Interessato
L'Interessato ha il diritto di:
- accedere ai propri dati personali e ottenerne copia (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i propri dati in formato strutturato e ottenerne la portabilità verso altro titolare (art. 20);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
- opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21, par. 1).
Revoca del consenso ai cookie. Il consenso prestato tramite il banner può essere modificato o revocato in qualsiasi momento dal link “Impostazioni Cookies” presente nel piè di pagina di ogni pagina del sito.
Le richieste possono essere inoltrate tramite il modulo di contatto, ai recapiti riportati al § 1 o alla PEC indicata nello stesso paragrafo. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all'Interessato entro il primo mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvi i casi di richieste manifestamente infondate o eccessive.
11. Reclamo all'autorità di controllo
L'Interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al
Garante per la protezione dei dati personali Piazza Venezia n. 11 — 00187 Roma www.garanteprivacy.it — protocollo@pec.gpdp.it
fermo restando il diritto di adire l'autorità giudiziaria (artt. 77 e 79 GDPR).
12. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o all'evoluzione dei servizi offerti. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, il Titolare ne darà evidenza e, ove necessario, raccoglierà nuovamente il consenso.