Redatta ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
Il nostro team legale e tecnico è a tua disposizione.
La presente Informativa sulla Privacy descrive le modalità di gestione della piattaforma TuoProfessionista.com, un servizio di titolarità esclusiva di VM Digital S.r.l.s.. Il servizio opera come un Ecosistema Digitale (Network SaaS) che fornisce strumenti di presenza online, marketing automation, CRM, gestione aziendale e integrazione nativa con piattaforme social come Meta (Facebook/Instagram) e Google per l'acquisizione automatica di contatti commerciali (Lead).
Titolare del Trattamento: VM Digital S.r.l.s., con sede legale in Via Toiano 4, 80078 Pozzuoli (NA), P.IVA 10996421219.
Email Privacy: privacy@tuoprofessionista.com.
Referente Privacy: Per qualsiasi questione inerente il trattamento dei dati personali, il nostro team privacy è contattabile all'indirizzo privacy@tuoprofessionista.com. Non ricorrendo i presupposti di cui all'art. 37 del GDPR, la Società non ha nominato un DPO formale.
I sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orari di richiesta, metodo utilizzato nel sottoporre la richiesta al server).
Qualora l'Utente decida di collegare il proprio account Google, tratteremo:
Qualora l'Utente decida di collegare il proprio account Facebook/Instagram alla nostra Piattaforma tramite il protocollo ufficiale Facebook Login for Business, tratteremo le seguenti categorie di dati provenienti dalle API Meta Graph:
| Finalità del Trattamento | Base Giuridica (Perché lo facciamo) |
|---|---|
| Registrazione e creazione account | Esecuzione di un contratto di cui l'interessato è parte (Art. 6.1.b GDPR). |
| Gestione Pagamenti e Fatturazione | Adempimento di un obbligo legale fiscale e contabile (Art. 6.1.c GDPR). |
| Fornitura servizi AI (Generazione Testi) | Esecuzione del contratto (Art. 6.1.b GDPR). Il trattamento è necessario per fornire la funzionalità richiesta dall'utente. |
| Gestione Scheda Google (Statistiche/Recensioni) | Esecuzione del contratto. Necessario per mostrare i dati nella Dashboard dell'utente. |
| Mappe e geolocalizzazione (ricerca attività vicine) | Esecuzione del contratto per la visualizzazione delle mappe (Art. 6.1.b GDPR); per il rilevamento della posizione tramite "Usa la mia posizione", consenso dell'interessato espresso tramite il browser (Art. 6.1.a GDPR). |
| Acquisizione Lead da Facebook/Instagram Lead Ads | Esecuzione del contratto (Art. 6.1.b GDPR). Necessario per fornire la funzionalità CRM richiesta esplicitamente dall'Utente tramite autorizzazione OAuth. |
| Invio eventi di conversione a Meta (Conversions API) | Legittimo interesse dell'Utente (Art. 6.1.f GDPR) a ottimizzare le proprie campagne pubblicitarie. I dati sono trasmessi in forma hashizzata irreversibile. |
| Assistenza Tecnica e Accesso "Impersonation" | Esecuzione del contratto. L'accesso ai dati avviene su specifica richiesta di supporto dell'utente. |
| Sicurezza della Piattaforma e Moderazione | Legittimo interesse del Titolare (Art. 6.1.f GDPR) per prevenire frodi, spam e abusi. |
| Promemoria e notifiche appuntamento (WhatsApp / Email) | Trattamento effettuato in qualità di Responsabile del Trattamento (Art. 28 GDPR). La base giuridica è determinata dall'Utente (Titolare) nei confronti dei propri clienti (tipicamente: esecuzione di un contratto o legittimo interesse). |
| Marketing e Newsletter | Consenso esplicito dell'interessato (Art. 6.1.a GDPR), revocabile in ogni momento. |
Il trattamento è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2) GDPR (raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati).
La piattaforma integra servizi avanzati forniti da Google. Di seguito i dettagli specifici per tipologia di servizio:
Per erogare i servizi di "AI Copywriting", utilizziamo le API Enterprise di Google Cloud. Google non utilizza i dati inviati tramite queste API per l'addestramento dei propri modelli, garantendo la riservatezza delle informazioni aziendali.
L'applicazione accede ai dati del profilo aziendale dell'Utente tramite le API ufficiali di Google Business Profile (Account Management, Business Information, Performance, Google My Business per contenuti multimediali e recensioni, Place Actions per il link di prenotazione), esclusivamente per consentire all'Utente di gestire la propria scheda dal gestionale.
Le operazioni consentite sono: consultazione e aggiornamento delle informazioni aziendali e degli orari; caricamento, visualizzazione ed eliminazione di foto e video; lettura delle recensioni e pubblicazione, modifica o rimozione delle relative risposte; impostazione del link di prenotazione. Ogni operazione è avviata dall'Utente e riguarda unicamente la sua scheda.
Revoca: l'Utente può interrompere il collegamento in qualsiasi momento dalla sezione dedicata del gestionale oppure dalle impostazioni di sicurezza del proprio account Google (myaccount.google.com/permissions). Alla revoca i token vengono eliminati dai nostri sistemi.
L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google aderiranno alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.
Non utilizziamo i dati Google per scopi pubblicitari, retargeting o per addestrare modelli AI generalisti.
La Piattaforma utilizza i servizi di mappe e localizzazione di Google (Google Maps Platform) per mostrare la posizione delle attività, visualizzare mappe interattive e convertire gli indirizzi in coordinate geografiche. Il caricamento delle mappe comporta una connessione ai server di Google, che in qualità di Titolare autonomo può raccogliere dati di navigazione (es. indirizzo IP) e impostare cookie secondo la propria informativa; per la loro gestione si rinvia alla Cookie Policy.
Geolocalizzazione "Usa la mia posizione": nella ricerca dei professionisti, l'Utente può attivare facoltativamente il rilevamento della propria posizione tramite l'apposito pulsante. In tal caso il browser richiede un consenso esplicito e, solo se concesso, la posizione approssimativa viene utilizzata esclusivamente in quel momento per proporre le attività più vicine. Il dato di posizione non viene conservato nei nostri sistemi né collegato all'identità dell'Utente, ed è sempre possibile rifiutare il rilevamento e digitare manualmente la località, senza alcuna limitazione del servizio.
La Piattaforma è registrata come App ufficiale presso Meta for Developers e utilizza le API Graph di Meta Platform per fornire all'Utente un'integrazione nativa con Facebook e Instagram. Collegando il proprio account Meta alla Piattaforma tramite il protocollo sicuro Facebook Login for Business, l'Utente autorizza il trasferimento controllato di dati tra Meta e TuoProfessionista.com per le finalità descritte.
L'integrazione Meta consente all'Utente di:
Al momento della connessione, Meta richiederà all'Utente di autorizzare i seguenti permessi tramite schermata OAuth ufficiale:
pages_show_list — Mostrare la lista delle pagine Facebook possedute dall'Utente.pages_read_engagement — Leggere informazioni pubbliche delle pagine selezionate.pages_manage_metadata — Iscrivere la Piattaforma ai webhook di notifica leadgen.leads_retrieval — Scaricare i lead dai moduli Facebook/Instagram Lead Ads autorizzati.business_management — Accesso base al Business Manager collegato.pages_manage_posts — Pubblicare, per conto dell'Utente e dietro sua esplicita autorizzazione, contenuti e promozioni sulle Pagine Facebook selezionate.instagram_content_publish — Pubblicare, per conto dell'Utente e dietro sua esplicita autorizzazione, contenuti e promozioni sull'account Instagram professionale collegato.L'Utente può revocare in qualsiasi momento questi permessi direttamente dalla sezione Impostazioni → Integrazioni e app del proprio account Facebook, oppure dalla Dashboard TuoProfessionista cliccando "Scollega Facebook" nel pannello "Hub Social".
In conformità con le Meta Platform Terms e con il GDPR, l'Utente (o qualsiasi utente finale i cui dati siano stati trattati dalla Piattaforma tramite Facebook Lead Ads) può richiedere la cancellazione completa dei propri dati personali in qualsiasi momento tramite:
La richiesta sarà evasa entro 30 giorni dalla ricezione, con conferma via email dell'avvenuta cancellazione e del codice ticket univoco per tracciabilità.
La Piattaforma mette a disposizione strumenti specifici. Di seguito le responsabilità per ogni strumento:
La Piattaforma elabora i dati del profilo (Orari, Contatti, Immagini, Blog, Servizi) per generare in tempo reale:
1. Visibilità Pubblica: L'Utente accetta che questi dati siano pubblici sul web. L'Utente garantisce di possedere i diritti su tutte le Immagini caricate e manleva VM Digital S.r.l.s. da violazioni di copyright.
2. Dominio e Policy Unificata: I siti web generati sono ospitati come sottodomini/estensioni del dominio principale tuoprofessionista.com. Pertanto, la gestione tecnica dei dati di navigazione e dei cookie sui siti generati fa riferimento alla presente Privacy & Cookie Policy. L'Utente è esonerato dal dover predisporre una policy tecnica separata, salvo il caso in cui decida di integrare autonomamente script di tracciamento esterni (es. Pixel di Facebook personali), nel qual caso dovrà fornire la propria informativa aggiuntiva.
La Piattaforma consente di collegare i profili ufficiali: Facebook, Instagram e Google.
Cliccando sui collegamenti, i dati potrebbero essere trasferiti alle rispettive piattaforme (Meta e Google), che operano come Titolari autonomi. Per Facebook/Instagram si applica in via specifica la sezione 6, mentre per Google si applica la sezione 5 della presente informativa.
L'Utente pubblica la lista dei propri servizi e tariffe.
Disclaimer: VM Digital S.r.l.s. fornisce solo l'hosting. L'Utente è l'unico responsabile (civile/penale) per la qualità, veridicità e legalità dei servizi offerti al pubblico tramite il sito.
La Piattaforma offre un CRM per gestire i clienti e strumenti di Funnel/Promo.
La sezione "Team" permette di creare profili per i collaboratori. L'Utente garantisce di aver ottenuto il consenso dei propri dipendenti per pubblicare i loro dati (Nome, Foto, Ruolo).
L'Utente accetta che le Recensioni ricevute (dal sito o da Google) siano visibili pubblicamente sul Sito Automatico come indice di reputazione.
La Piattaforma invia, per conto dell'Utente, comunicazioni automatiche ai clienti finali dell'Utente — ad esempio promemoria di appuntamento, conferme, spostamenti o cancellazioni, auguri di compleanno, richieste di recensione e comunicazioni promozionali. Per erogare queste funzioni trattiamo il nome, il numero di telefono e l'indirizzo email del cliente finale, oltre ai dati dell'appuntamento o del servizio prenotato.
Ruoli GDPR: per le comunicazioni rivolte ai clienti finali dell'Utente, l'Utente è Titolare del Trattamento e VM Digital S.r.l.s. agisce quale Responsabile del Trattamento ai sensi dell'Art. 28 GDPR. Per le comunicazioni di servizio rivolte direttamente all'Utente titolare dell'account, VM Digital S.r.l.s. agisce quale Titolare autonomo.
Conservazione: i log tecnici di invio (esito di consegna di WhatsApp ed email) sono conservati per il tempo necessario al monitoraggio del servizio e comunque non oltre 12 mesi. I numeri di telefono e gli indirizzi email dei clienti finali permangono nel CRM dell'Utente fino alla loro cancellazione, secondo quanto previsto al par. 7.4 e alla sezione 10.
L'Utente può disattivare in qualsiasi momento i promemoria automatici dalle impostazioni della propria Dashboard.
La Piattaforma mette a disposizione un modulo che consente all'Utente di emettere fatture e di generare il relativo file in formato elettronico FatturaPA, conforme allo standard del Sistema di Interscambio (SdI). A tal fine trattiamo:
Modalità di trasmissione: la Piattaforma non trasmette direttamente le fatture al Sistema di Interscambio né all'Agenzia delle Entrate. Il file XML generato, insieme a una copia PDF, viene inviato tramite email (sul nostro canale SMTP) al commercialista indicato dall'Utente, che provvede in autonomia alla trasmissione ufficiale allo SdI. A scelta dell'Utente, una copia PDF "di cortesia" della fattura può inoltre essere inviata via email al cliente finale. Il commercialista designato dall'Utente opera quale autonomo Titolare per le attività di trasmissione e conservazione di propria competenza.
Conservazione: le fatture e i relativi dati amministrativo-contabili sono conservati per 10 anni, come previsto dalla legge (cfr. sezione 10).
I dati personali non saranno diffusi indiscriminatamente. Potranno essere comunicati a soggetti terzi qualificati come Responsabili del Trattamento (Art. 28 GDPR):
L'elenco aggiornato dei responsabili esterni del trattamento è riportato anche all'Art. 6 bis dei Termini e Condizioni.
Alcuni fornitori terzi (es. Google, Meta, Stripe) hanno infrastrutture situate negli Stati Uniti. Il trasferimento dei dati avviene nel pieno rispetto del Regolamento, basandosi sulla decisione di adeguatezza "Data Privacy Framework (DPF) UE-USA" per le aziende regolarmente certificate (tra cui Meta Platforms, Google LLC e Stripe Inc.), o, in mancanza, sulla sottoscrizione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
In qualità di interessato, l'Utente ha i diritti previsti dagli artt. 15-22 GDPR:
Accesso e portabilità self-service: per esercitare in autonomia il diritto di accesso e di portabilità, l'Utente registrato può scaricare in qualsiasi momento una copia completa dei propri dati in formato strutturato (file CSV in archivio ZIP) tramite la funzione «Esporta i miei dati», disponibile nel menu del proprio account all'interno dell'area riservata. L'esportazione viene generata al momento della richiesta e contiene i dati associati all'account (profilo, prenotazioni, anagrafiche e gli altri dati pertinenti al tipo di utenza), con esclusione dei dati protetti per motivi di sicurezza (es. password e token di accesso cifrati).
Le richieste possono essere inviate a privacy@tuoprofessionista.com. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.
La Piattaforma è uno strumento professionale rivolto a imprese, professionisti e titolari di attività: i servizi non sono destinati ai minori di 18 anni e la registrazione di un account è riservata a soggetti maggiorenni. Non raccogliamo consapevolmente dati personali di minori per la creazione di account.
Per i dati dei clienti finali gestiti dall'Utente tramite CRM, agenda o prenotazioni, l'Utente è l'unico responsabile di acquisire, ove necessario, il consenso di chi esercita la responsabilità genitoriale per il trattamento dei dati di clienti minorenni, nel rispetto dell'Art. 8 GDPR.
Qualora venissimo a conoscenza di aver trattato inavvertitamente dati di un minore in assenza delle condizioni di legge, provvederemo a cancellarli senza indebito ritardo. Eventuali segnalazioni possono essere inviate a privacy@tuoprofessionista.com.
VM Digital S.r.l.s. adotta misure tecniche e organizzative per prevenire le violazioni di dati personali. Qualora si verifichi una violazione (data breach) che comporti accidentalmente o illecitamente la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso non autorizzato a dati personali, il Titolare:
Qualora la violazione riguardi dati dei clienti finali trattati per conto dell'Utente (in qualità di Responsabile ai sensi dell'Art. 28 GDPR), VM Digital S.r.l.s. informa tempestivamente l'Utente Titolare per consentirgli di adempiere ai propri obblighi di notifica.
La Piattaforma non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, ai sensi dell'Art. 22 GDPR.
Gli strumenti basati su algoritmi o intelligenza artificiale presenti nel servizio hanno finalità esclusivamente di supporto operativo e restano sotto il controllo dell'Utente:
L'interessato ha comunque diritto, ove applicabile, di ottenere l'intervento umano, di esprimere la propria opinione e di contestare eventuali decisioni, scrivendo a privacy@tuoprofessionista.com.
VM Digital S.r.l.s. si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, per adeguarla a novità normative, a nuove funzionalità della Piattaforma o a mutate modalità di trattamento. La versione vigente è sempre quella pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento e del numero di versione riportati in calce al documento.
In caso di modifiche sostanziali che incidano in modo significativo sui diritti degli interessati, ne daremo informazione con adeguato preavviso tramite avviso sulla Piattaforma o comunicazione all'indirizzo email associato all'account. Si invita a consultare periodicamente questa pagina per rimanere aggiornati.
© 2026 VM Digital S.r.l.s.
Sede Legale: Via Toiano 4, 80078 Pozzuoli (NA)
P.IVA / C.F.: 10996421219
TuoProfessionista.com è un servizio gestito da VM Digital S.r.l.s..
Documento aggiornato al 11 settembre 2026 — Versione 5.0.