Informativa sulla privacy

Come TrovaPro raccoglie, usa e protegge i dati personali nel marketplace tra clienti e professionisti.

Ultimo aggiornamento: 2026-07-19

1. Titolare del trattamento

Il titolare del trattamento è protetto da controllo anti-bot. I dati completi sono mostrati in questa pagina solo dopo una conferma manuale, per ridurre la raccolta automatica da parte di bot.

Per visualizzare i dati completi del titolare direttamente nel testo dell'informativa, conferma manualmente la richiesta.

Sito web Confermo di essere una persona e voglio visualizzare i dati legali privacy. Mostra dati

2. Quali dati trattiamo

TrovaPro tratta solo i dati necessari a far funzionare la piattaforma, proteggere gli utenti, gestire richieste e preventivi, mantenere profili pubblici affidabili e rispettare obblighi di legge.

• Account e autenticazione: nome, email, telefono se fornito, ruolo, consensi, stato email, credenziali protette, registro delle sessioni, dispositivo/browser/sistema operativo normalizzati, metodo di accesso, passkey, segreti Authenticator cifrati, token tecnici, data e dati tecnici di accesso.
• Richieste dei clienti: categoria, descrizione del lavoro, città, zona, eventuale indirizzo completo, budget, urgenza, preferenze, risposte al wizard, allegati e dati necessari al matching.
• Professionisti e organizzazioni: nome attività, descrizione, servizi, aree servite, sito, telefono, email, social, logo, foto profilo, banner, verifiche, dati fiscali, partita IVA/codice fiscale e dati aziendali.
• Preventivi e rapporti contrattuali: risposte alle richieste, preventivi, righe economiche, condizioni, note, PDF, accettazioni, stato del preventivo e dati tecnici di prova come l'IP di accettazione.
• Comunicazioni: messaggi, chat, allegati, notifiche operative, ticket, segnalazioni, reclami e conversazioni necessarie a supporto, sicurezza o moderazione.
• Recensioni e moderazione: recensioni, valutazioni, report, decisioni di moderazione, motivazioni, log di audit e dati necessari a prevenire frodi, spam, profili falsi o contenuti illeciti.
• Pagamenti: identificativi cliente/abbonamento, stato del piano e dati di fatturazione necessari. I dati completi della carta sono gestiti da Stripe e non vengono conservati da TrovaPro.
• Dati tecnici e analytics first-party: indirizzo IP, user agent, referrer, pagina visitata, sessione, dispositivo, browser, lingua, viewport, timezone, eventi tecnici e prestazioni. Gli audit di sicurezza possono usare IP hashati; gli analytics possono conservare temporaneamente IP raw prima dell'aggregazione.
• Statistiche di terze parti (solo con consenso): se presti il consenso, Google Analytics 4 raccoglie in forma pseudonima dati d'uso aggregati (pagine viste, provenienza, interazioni, identificatori tecnici come i cookie _ga). Vedi la sezione «Cookie e tecnologie simili».
• Controlli anti-bot: in login e registrazione Cloudflare Turnstile può elaborare indirizzo IP, caratteristiche tecniche della connessione TLS, browser/user agent, origine della pagina ed esito del controllo. TrovaPro non conserva stabilmente il token Turnstile: registra soltanto esito tecnico, errori operativi e identificativi di audit minimizzati.
• Agent API e automazioni autorizzate: chiavi, scope, firma HMAC, nonce, idempotency key, log delle azioni, esiti di moderazione e dati strettamente necessari all'uso controllato delle API.

3. Da dove provengono i dati

I dati possono essere forniti direttamente dall'interessato, da membri autorizzati di un'organizzazione, da professionisti che rispondono alle richieste, dai sistemi tecnici della piattaforma, da fornitori necessari al servizio o da fonti pubbliche e ufficiali quando TrovaPro crea, verifica o arricchisce profili professionali pubblici. Se un professionista ritiene che un profilo pubblico lo riguardi e contenga dati inesatti, può richiederne rettifica, rivendicazione, limitazione o rimozione attraverso i canali indicati.

4. Finalità e basi giuridiche

• Erogazione del servizio: registrazione, richieste, matching, chat, preventivi, profili, recensioni e notifiche operative; base giuridica: esecuzione del contratto o misure precontrattuali.
• Gestione professionisti e organizzazioni: pubblicazione del profilo, verifica, assegnazione aree/servizi, strumenti di lavoro, piani e abbonamenti; base giuridica: contratto e legittimo interesse alla qualità del marketplace.
• Pagamenti, contabilità e obblighi legali: abbonamenti, fatture, adempimenti fiscali, gestione contestazioni; base giuridica: contratto e obbligo di legge.
• Sicurezza e prevenzione abusi: anti-spam, anti-scraping, controllo anti-bot Turnstile, rate limit, protezione account, audit, antifrode, difesa dei diritti e conservazione prove; base giuridica: legittimo interesse.
• Moderazione e affidabilità: controllo contenuti, profili, recensioni, richieste, sottocategorie e attività sospette; base giuridica: contratto, legittimo interesse e, quando necessario, obblighi di legge.
• Analytics first-party: misurare uso, prestazioni e qualità delle pagine senza vendere dati a terzi; base giuridica: legittimo interesse, nel rispetto della minimizzazione.
• Marketing facoltativo: comunicazioni promozionali o newsletter solo se hai prestato consenso, revocabile in ogni momento.

5. Profili pubblici, indicizzazione, bot e scraping

Alcune pagine di TrovaPro sono pubbliche e indicizzabili per consentire visibilità ai professionisti, discovery dei servizi e consultazione da parte di utenti, motori di ricerca e sistemi AI che rispettano le regole pubblicate. La pubblicazione non autorizza l'estrazione massiva, la copia sistematica, il riuso per popolare database terzi, l'addestramento non autorizzato di modelli, l'hotlinking o la copia di immagini, loghi, banner, testi originali e file multimediali. TrovaPro può applicare misure tecniche e legali contro scraping abusivo, aggiramento dei limiti, ripubblicazione o uso non autorizzato dei contenuti.

6. Destinatari e responsabili

I dati possono essere trattati da personale autorizzato TrovaPro e comunicati, nei limiti necessari, a clienti, professionisti o organizzazioni coinvolti nella richiesta. Possono inoltre essere trattati da fornitori tecnici che operano come responsabili o autonomi titolari secondo il caso: hosting, sicurezza, email, SMS, notifiche push, storage, strumenti di monitoraggio, pagamenti Stripe e Cloudflare Turnstile per la protezione anti-bot. Secondo il Turnstile Privacy Addendum, Cloudflare tratta i dati per erogare il controllo di sicurezza per conto del cliente e può trattare dati limitati come autonomo titolare per migliorare i sistemi di rilevazione. Possono inoltre ricevere dati consulenti, autorità o soggetti a cui la comunicazione sia richiesta per legge o difesa dei diritti. TrovaPro non vende dati personali a terzi.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, TrovaPro usa garanzie adeguate come decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri strumenti previsti dal GDPR.

8. Conservazione

• I dati account sono conservati finché l'account resta attivo e poi gestiti secondo la procedura di cancellazione, salvo obblighi o interessi legittimi prevalenti.
• Richieste, chat, preventivi, recensioni e dati collegati ai rapporti tra utenti sono conservati per il tempo necessario al servizio, alla gestione di controversie, alla sicurezza e agli obblighi legali.
• Dati fiscali, contabili e contrattuali sono conservati per i termini previsti dalla normativa applicabile.
• I dati analytics raw sono conservati per un periodo limitato e poi eliminati o aggregati; le statistiche aggregate possono essere conservate più a lungo perché non identificano direttamente l'utente.
• Log di sicurezza, audit e prove di abuso possono essere conservati per prevenzione frodi, sicurezza e difesa in giudizio.
• Backup e copie tecniche vengono eliminati secondo i normali cicli di conservazione infrastrutturale.

9. Sicurezza

TrovaPro adotta misure tecniche e organizzative proporzionate: password protette con algoritmi robusti, protezione CSRF, CSP, HSTS, rate limit, Turnstile su login e registrazione, Authenticator facoltativo per l'accesso email/password, passkey, sessioni revocabili, audit log, controlli sugli upload, rimozione metadati EXIF, verifica MIME/magic-byte, cifratura di campi e file sensibili, file privati accessibili solo con autorizzazione, API firmate HMAC con scope, nonce e idempotenza. Nessuna misura rende impossibile ogni rischio, ma il sistema è progettato per ridurre accessi non autorizzati, abuso, scraping e perdita di dati.

10. Decisioni automatizzate e assistenza AI

TrovaPro può usare regole automatiche, scoring, sistemi di matching, strumenti di moderazione e agenti autorizzati per ordinare richieste, suggerire professionisti, rilevare abuso, migliorare contenuti o assistere lo staff. Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o significativamente analoghi sull'interessato senza possibilità di revisione umana, salvo quando consentito dalla legge.

11. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse e revoca del consenso marketing. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Alcuni diritti possono essere limitati quando la conservazione è necessaria per obblighi di legge, sicurezza, accertamento o difesa di diritti, oppure quando i dati sono stati anonimizzati o aggregati.

12. Cookie e tecnologie simili

TrovaPro usa cookie e tecnologie tecniche per sessione, sicurezza, preferenze, consenso, pagamenti e funzionamento della piattaforma. Questi cookie sono strettamente necessari e non richiedono consenso. Turnstile è caricato solo nelle pagine protette di login e registrazione ed è strettamente necessario a prevenire account automatizzati e accessi abusivi; non viene usato da TrovaPro per pubblicità o profilazione. Usiamo inoltre misurazioni first-party per capire l'uso del sito e migliorare prestazioni e contenuti.

Con il tuo consenso utilizziamo Google Analytics 4, uno strumento di statistica di Google Ireland Ltd. che ci aiuta a capire in forma aggregata e pseudonima come viene usato il sito (pagine viste, provenienza, interazioni). Google agisce come responsabile del trattamento e può trasferire dati verso Paesi extra-UE sulla base di clausole contrattuali standard. Non usiamo Google Analytics per pubblicità, remarketing o profilazione: le funzioni pubblicitarie restano disattivate. Adottiamo la modalità di consenso avanzata (Consent Mode v2): finché non presti il consenso, il tag non memorizza cookie di analisi. Puoi prestare o revocare il consenso in qualsiasi momento dal banner cookie, dal link «Preferenze cookie» nel footer o dalle impostazioni del browser. Maggiori informazioni sulle policy di Google e sull'opt-out: policy privacy di Google, componente di opt-out di Google Analytics.

13. Modifiche

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o funzionali. Le modifiche rilevanti saranno rese disponibili su questa pagina e, quando necessario, comunicate con mezzi adeguati.

Vedi anche: Termini di servizio.