Note legali
Informativa sulla privacy
Ultimo aggiornamento: 29 ottobre 2026
Questa traduzione è fornita per comodità. La versione inglese è l'unica vincolante e prevale in caso di contrasto o di differenze di significato. Leggi la versione inglese.
In questa informativa «New Map», «noi» e «ci» indicano il team che gestisce New Map. L'informativa spiega quali dati personali New Map tratta quando lei visita il nostro sito, prenota una chiamata, usa la piattaforma o compare nelle fonti pubbliche che analizziamo; perché li trattiamo; su quale base giuridica; chi li riceve; per quanto tempo li conserviamo; e quali diritti ha. È redatta ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), della legge federale tedesca sulla protezione dei dati (BDSG) e del § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).
1. Titolare del trattamento
Il titolare del trattamento (Verantwortlicher) per questo sito e per i trattamenti relativi all'attività propria di New Map è:
New Map
Contatto: privacy@thenewmap.ai
2. Cosa trattiamo, perché e su quale base giuridica
| Situazione | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Visita del sito | Indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser e sistema operativo (registri del server presso il nostro fornitore di hosting) | Erogazione del sito, sicurezza, prevenzione degli abusi, diagnosi dei guasti | Art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a un sito sicuro e funzionante |
| Accesso e modulo di contatto, dove è attivo il controllo anti-bot | Indirizzo IP, segnali del browser ed esito del controllo, trattati da Cloudflare Turnstile nei moduli di accesso e di contatto | Distinguere una persona da un bot per consentire l'invio del modulo | Art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a prevenire gli abusi |
| Prenotazione di una chiamata conoscitiva | Nome, email, azienda, le note che inserisce, orario dell'incontro (raccolti da Calendly nelle proprie pagine) | Fissare e svolgere la chiamata, dare seguito alla sua richiesta | Art. 6, par. 1, lett. b) GDPR, misure precontrattuali adottate su sua richiesta |
| Modulo di contatto ed email | Nome, email, azienda, contenuto del suo messaggio; la risposta dell'agente di vendita basato sull'IA | Rispondere alla sua richiesta | Art. 6, par. 1, lett. b) o f) GDPR |
| Rapporto gratuito (offerto fino al 20 ottobre 2026; i rapporti già creati sono conservati per il periodo indicato di seguito) | Il suo sito web, l'email di lavoro, l'azienda, il settore e i concorrenti rilevati dal sito, e le risposte dei motori di IA sul marchio | Produrre e inviare il rapporto che ha richiesto | Art. 6, par. 1, lett. b) GDPR, misure precontrattuali adottate su sua richiesta |
| Creazione e uso di un account | Nome, email di lavoro, azienda, ruolo, password in forma di hash, dati di sessione, le azioni che compie nella piattaforma | Fornire la piattaforma prevista dal suo abbonamento, proteggere il suo account | Art. 6, par. 1, lett. b) GDPR, esecuzione del contratto |
| Acquisizione dei dati del marchio | Documenti, presentazioni, link, repository e contratti che carica o incolla, che possono contenere nomi di membri del suo team, di partner o di clienti | Far conoscere agli agenti il suo marchio, perché indicazioni e bozze siano accurate | Art. 6, par. 1, lett. b) GDPR; lei conferma di poter condividere ciò che carica |
| Conversazioni con l'account manager | I messaggi che scambia con l'account manager con IA e gli eventuali file che allega | Risponderle con continuità tra una sessione e l'altra; produrre il piano e i deliverable che richiede | Art. 6, par. 1, lett. b) GDPR |
| Misurazione della visibilità nell'IA | Le risposte che i motori di IA danno alle domande che monitoriamo per il suo marchio, le fonti che citano, i marchi e le persone che nominano, le valutazioni del sentiment di quei passaggi | Misurare e migliorare la presenza del suo marchio nelle risposte dell'IA | Art. 6, par. 1, lett. b) GDPR nei suoi confronti; art. 6, par. 1, lett. f) GDPR nei confronti dei terzi nominati nelle risposte pubbliche (vedi sezione 4) |
| Collegamento di Google Analytics | L'identità del suo account Google ai fini dell'autorizzazione e i rapporti aggregati sul traffico della proprietà che sceglie; i token di aggiornamento sono conservati in forma cifrata | Mostrarle il traffico che i motori di IA inviano al suo sito | Art. 6, par. 1, lett. b) GDPR; può scollegare l'account in qualsiasi momento: in tal caso il token viene eliminato |
| Email di servizio | Indirizzo email, contenuto dei rapporti | Rapporti settimanali, notifiche sui deliverable, avvisi di sicurezza | Art. 6, par. 1, lett. b) GDPR |
| Notifiche operative interne | Nome dell'azienda e tipo di evento (per esempio un nuovo account o un'attività), inviati al personale di New Map su Telegram; nessun contenuto di messaggi né dati degli utenti finali | Gestire il servizio e reagire agli eventi in tempo utile | Art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a gestire il servizio |
| Miglioramento del servizio | Statistiche aggregate e deidentificate di utilizzo e di misurazione | Migliorare i manuali operativi degli agenti e pubblicare dati comparativi di settore; mai usate per identificarla né per addestrare il modello di un terzo | Art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a migliorare il servizio |
| Marketing verso i clienti esistenti | Indirizzo email | Informazioni su nostri servizi analoghi; può opporsi in qualsiasi momento tramite ciascuna email o scrivendoci | Art. 6, par. 1, lett. f) GDPR e § 7, comma 3, UWG |
| Contatto commerciale | Recapiti professionali di persone di aziende che riteniamo possano trarre beneficio dal servizio, ricavati da fonti pubbliche e da banche dati commerciali | Ricerca di nuovi clienti B2B, in misura proporzionata | Art. 6, par. 1, lett. f) GDPR, previo bilanciamento con i suoi interessi; diamo seguito immediato alle opposizioni (sezione 4) |
Non trattiamo intenzionalmente categorie particolari di dati personali (art. 9 GDPR) e le chiediamo di non fornirne. Non usiamo i suoi dati per decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).
3. Sistemi di IA e contenuti generati
L'account manager nella piattaforma, l'agente di vendita nella pagina di contatto e gli agenti che redigono i deliverable sono sistemi di IA basati su modelli linguistici di grandi dimensioni. Lo indichiamo nell'interfaccia, in linea con l'articolo 50 del Regolamento europeo sull'IA (AI Act). I loro contenuti sono generati e possono essere errati; la piattaforma contrassegna le bozze come generate dall'IA e verificate sui suoi dati, e lei decide che cosa pubblicare. Le domande e i contenuti che inviamo ai fornitori di IA sono trattati secondo le loro condizioni commerciali per le API. Anthropic, OpenAI, Perplexity e xAI non usano i dati in ingresso né i risultati delle API per addestrare i propri modelli, e Google applica all'API di Gemini, per gli sviluppatori stabiliti nello Spazio economico europeo, le condizioni sui dati del livello a pagamento, in base alle quali le domande e le risposte non sono usate per migliorare i prodotti di Google. Non consentiamo che i suoi dati siano usati da alcun fornitore per addestrare un modello pubblico. I dati identificabili di ciascun cliente servono solo a quel cliente. Possiamo ricavare statistiche aggregate e deidentificate dall'uso del servizio e dai dati di misurazione, per migliorare i manuali operativi degli agenti e pubblicare dati comparativi di settore; tali statistiche non identificano mai lei, i suoi utenti o i suoi clienti, non sono mai vendute e non sono mai usate per addestrare il modello di IA di un terzo.
4. Dati personali non raccolti presso l'interessato (art. 14 GDPR)
Due tipi di trattamento riguardano persone che non sono nostri utenti. In primo luogo, i motori di IA nominano persone nelle risposte pubbliche su una categoria o su un marchio, per esempio fondatori o analisti, e il sentiment di quei passaggi viene valutato; conserviamo questi dati nell'ambito della misurazione di un cliente, ricavati dalle risposte pubbliche dei motori e da pagine web, registri e repository pubblici. In secondo luogo, per il contatto commerciale conserviamo recapiti di lavoro provenienti da fonti pubbliche e da banche dati di contatti aziendali. In entrambi i casi la base giuridica è il legittimo interesse nostro o del cliente (art. 6, par. 1, lett. f) GDPR), i dati si limitano a ciò che è pubblico o professionale e non sono usati per una profilazione con effetti giuridici. Se lei è una di queste persone, può opporsi in qualsiasi momento scrivendo a privacy@thenewmap.ai e cesseremo il trattamento, salvo che sussistano motivi legittimi cogenti per procedere diversamente.
5. Destinatari e responsabili del trattamento
Per erogare il servizio ci avvaliamo dei fornitori seguenti. Ciascuno è vincolato da un accordo sul trattamento dei dati ai sensi dell'articolo 28 GDPR, oppure riceve i dati in qualità di titolare autonomo del trattamento dove indicato. Lo stesso elenco costituisce l'Allegato 3 del nostro Accordo sul trattamento dei dati. Il database e l'autenticazione dei clienti sono ospitati da Supabase su AWS in Irlanda (UE), quindi i dati dei clienti sono conservati nell'UE. Le funzioni di Vercel e i fornitori di IA operano fuori dall'UE, quindi il trattamento non avviene solo nell'UE. «DPF» indica il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework); «non verificato» significa che non abbiamo ancora controllato la certificazione attuale del fornitore e ci basiamo sulle clausole contrattuali tipo fino a quando non l'avremo fatto.
| Fornitore | Servizio | Ruolo | Sede | Garanzia per il trasferimento |
|---|---|---|---|---|
| Vercel Inc. | Hosting, funzioni serverless, registri | Responsabile del trattamento | USA | DPF (elencata come Vercel Inc., attiva per UE, Svizzera e Regno Unito, dati HR e non HR); clausole contrattuali tipo come garanzia sussidiaria |
| Supabase Pte. Ltd (entità contraente) e Supabase Inc. | Database, autenticazione (inclusa l'autenticazione a due fattori), archiviazione dei file, backup | Responsabile del trattamento | Società di Singapore con un'affiliata negli USA; database e autenticazione ospitati su AWS in Irlanda (UE) | Dati conservati nell'UE; non certificata DPF (non presente nell'elenco); clausole contrattuali tipo UE (Decisione 2021/914) con addendum per il Regno Unito e la Svizzera nel DPA di Supabase per qualsiasi accesso dall'esterno dell'UE |
| Anthropic, PBC (entità contraente per lo Spazio economico europeo: Anthropic Ireland, Limited) | Modelli linguistici per l'account manager, gli agenti, il verificatore, l'analisi dei PDF e l'estrazione dei dati contabili | Responsabile del trattamento | USA (contratto con l'entità irlandese per i clienti dello Spazio economico europeo) | Non certificata DPF (non presente nell'elenco); clausole contrattuali tipo Modulo Due o Tre nel DPA di Anthropic; condizioni commerciali: Anthropic non può addestrare i modelli sui Contenuti del Cliente |
| LLM Pulse SL | Raccolta settimanale delle risposte e delle citazioni dei motori di IA | Responsabile del trattamento | Spagna (UE) | Non necessaria |
| OpenAI OpCo, LLC (entità contraente per lo Spazio economico europeo: OpenAI Ireland Ltd) | Risposte di ChatGPT per le verifiche e per la misurazione di prima parte (Responses API con ricerca sul web) | Responsabile del trattamento | USA (contratto con l'entità irlandese per i clienti dello Spazio economico europeo) | Non certificata DPF (non presente nell'elenco); clausole contrattuali tipo o decisione di adeguatezza UE per i trasferimenti fuori dallo Spazio economico europeo ai sensi del DPA di OpenAI; Contratto di servizi: OpenAI non utilizzerà i Contenuti del Cliente per sviluppare o migliorare i Servizi, salvo consenso del cliente |
| Perplexity AI, Inc. | Risposte di Perplexity per le verifiche e per la misurazione di prima parte | Responsabile del trattamento | USA | DPF (elencata come Perplexity AI per UE e Regno Unito, dati HR e non HR, nell'elenco ufficiale al 13 ottobre 2026); clausole contrattuali tipo UE Modulo Due nel DPA di Perplexity; condizioni delle API: i Contenuti del Cliente non sono usati per addestrare, riaddestrare o affinare i modelli |
| Google LLC (Google Ireland Ltd. per Google Analytics; Google Cloud EMEA Ltd. per i contratti a pagamento dell'API di Gemini nell'area EMEA) | Risposte dell'API di Gemini per le verifiche; autorizzazione e rapporti di Google Analytics quando il cliente li collega | Responsabile del trattamento | USA / Irlanda | DPF (elencata come Google LLC, attiva per UE, Svizzera e Regno Unito, dati HR e non HR; comprende Google LLC e le sue società statunitensi interamente controllate); clausole contrattuali tipo; condizioni dell'API di Gemini: per i Servizi a pagamento Google non usa le domande né le risposte per migliorare i propri prodotti e, per gli sviluppatori nello Spazio economico europeo, in Svizzera o nel Regno Unito, tali condizioni sui dati del livello a pagamento si applicano a ogni utilizzo, compreso quello nella quota gratuita |
| SpaceXAI LLC, operante come SpaceXSI (l'API di xAI, in precedenza xAI Corp.) | Risposte di Grok per la misurazione di prima parte | Responsabile del trattamento | USA | Non certificata DPF (non presente nell'elenco); clausole contrattuali tipo UE Modulo Due o Tre con Addendum per il Regno Unito nel DPA di SpaceXSI; condizioni per le imprese: nessun Contenuto dell'Utente è usato per addestrare i modelli e il Contenuto dell'Utente è cancellato entro 30 giorni; il DPA richiede che i dati personali siano inviati solo tramite l'API con Zero Data Retention |
| Serper (serper.dev) | Risultati di ricerca di Google per le ricerche degli agenti e la verifica delle fonti | Responsabile del trattamento | Si veda l'informativa sulla privacy del fornitore | Clausole contrattuali tipo (l'informativa sulla privacy di Serper indica che i trasferimenti dallo Spazio economico europeo si fondano su una decisione di adeguatezza o sulle clausole contrattuali tipo) |
| Resend (Plus Five Five, Inc.) | Email transazionali e dei rapporti | Responsabile del trattamento | USA (trattamento principale negli Stati Uniti) | DPF (elencata come Resend, denominazione legale Plus Five Five; attiva per UE e Regno Unito, solo dati non HR; nuova certificazione in corso di verifica); clausole contrattuali tipo UE nel DPA di Resend |
| Upstash, Inc. | Limitazione della frequenza delle richieste, memorizzazione nella cache | Responsabile del trattamento | USA; regione Redis scelta per ciascun database | DPF (elencata come Upstash, Inc., attiva per UE, Svizzera e Regno Unito, dati HR e non HR); DPA con clausole contrattuali tipo disponibile |
| Cloudflare, Inc. | Verifica anti-bot Turnstile sui moduli di accesso, registrazione e contatto (se attivata) | Responsabile del trattamento | USA (data center negli USA e in Europa) | DPF (elencata come Cloudflare, Inc., attiva per UE, Svizzera e Regno Unito, dati HR e non HR; nuova certificazione in corso di verifica); clausole contrattuali tipo come garanzia sussidiaria nel DPA di Cloudflare |
| Telegram Messenger Inc. (titolare del trattamento) e Telegram FZ-LLC | Notifiche interne al personale di New Map (nome dell'azienda, eventi relativi agli account e alle attività, nessun contenuto dell'utente finale) | Responsabile del trattamento | Isole Vergini Britanniche e Dubai, Emirati Arabi Uniti; i dati degli utenti che si sono registrati dallo Spazio economico europeo sono conservati nei Paesi Bassi | Non certificata DPF (non presente nell'elenco); l'informativa sulla privacy di Telegram si basa su clausole contrattuali tipo tra le società del suo gruppo; dati ridotti al minimo: nomi delle aziende e tipi di evento |
| Calendly LLC | Prenotazione della chiamata conoscitiva sulle pagine di Calendly | Titolare autonomo del trattamento | USA | DPF (elencata come Calendly LLC, attiva per UE, Svizzera e Regno Unito, solo dati non HR; nuova certificazione in corso di verifica); clausole contrattuali tipo e Addendum per il Regno Unito nell'informativa di Calendly |
| Animoca Brands, piattaforma Minds | Redazione delle risposte dell'account manager, dove attivata | Responsabile del trattamento | Hong Kong | Clausole contrattuali tipo |
| Hunter.io | Ricerca di contatti aziendali per le attività di contatto proprie di New Map; non usato sui dati dei clienti | Responsabile del trattamento solo per i dati propri di New Map | Francia (UE) | Non necessaria |
Consultiamo inoltre fonti pubbliche senza inviare loro i suoi dati: le interfacce per i consumatori dei motori di IA tramite il nostro fornitore di misurazione, il suo sito web pubblico, i repository GitHub pubblici, i verificatori di contratti come Sourcify e registri come Wikidata, CoinGecko e DefiLlama. Comunichiamo dati personali alle autorità solo quando la legge lo impone. Non vendiamo dati personali.
6. Trasferimenti internazionali
I dati del suo account, del marchio, delle misurazioni e delle conversazioni sono conservati nell'UE (sezione 5). Diversi fornitori che li trattano si trovano negli Stati Uniti o altrove fuori dallo Spazio economico europeo. I trasferimenti verso gli Stati Uniti si basano sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) quando il fornitore è certificato (certificazione verificata sull'elenco ufficiale il 13 ottobre 2026: Vercel, Google, Perplexity, Resend, Cloudflare, Upstash e Calendly; la tabella nella sezione 5 indica la garanzia adottata per ciascun fornitore) e, per i fornitori non certificati (Anthropic, OpenAI, xAI, Supabase), sulle clausole contrattuali tipo della Commissione europea (decisione 2021/914), con una valutazione d'impatto del trasferimento e misure supplementari, come la cifratura in transito e a riposo. I trasferimenti verso altri paesi terzi si basano sulle clausole contrattuali tipo. Può richiedere una copia delle garanzie pertinenti scrivendo a privacy@thenewmap.ai.
7. Conservazione
- Registri del server: 30 giorni, salvo che servano più a lungo per indagare su un evento di sicurezza.
- Prenotazioni di chiamate, messaggi di contatto e rapporti gratuiti: 12 mesi dopo il nostro ultimo scambio, salvo che segua un contratto.
- Dati dell'account, del marchio, delle misurazioni e delle conversazioni: per la durata dell'abbonamento e per 30 giorni dopo la cessazione, trascorsi i quali sono eliminati o resi anonimi; può chiedere una cancellazione anticipata.
- Collegamento a Google Analytics: fino a quando non lo scollega o il suo account non viene chiuso; il token viene eliminato subito.
- Fatture e scritture contabili: 10 anni ai sensi del § 147 AO e del § 257 HGB; corrispondenza commerciale 6 anni.
- Contatti commerciali: 12 mesi in assenza di risposta, oppure fino alla sua opposizione.
- Backup: i backup cifrati del database vengono sostituiti a rotazione entro 30 giorni.
8. I suoi diritti
Lei ha il diritto di accedere ai suoi dati personali (art. 15 GDPR), alla rettifica (art. 16), alla cancellazione (art. 17), alla limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse, compreso il marketing diretto (art. 21). Quando il trattamento si basa sul consenso, può revocarlo con effetto per il futuro. Scriva a privacy@thenewmap.ai; rispondiamo entro un mese. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare all'autorità competente per noi, Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany (datenschutz-berlin.de), oppure all'autorità del suo luogo di residenza. L'elenco delle autorità tedesche è pubblicato dal Commissario federale su bfdi.bund.de.
9. Cookie e archiviazione locale
Memorizziamo ciò che è strettamente necessario per il funzionamento del servizio (un cookie di sessione sicuro, i cookie del fornitore di autenticazione e, dove è attivo il controllo anti-bot, il cookie di breve durata di Cloudflare Turnstile nei moduli di accesso e di contatto) e due preferenze funzionali nella memoria locale del suo browser (il tema e la sua scelta sui cookie). Se sceglie una lingua con il selettore della lingua, impostiamo anche un cookie di prima parte essenziale, nm_lang, che memorizza tale lingua per un anno affinché il sito si apra in quella lingua. Ai sensi del § 25(2) TDDDG, questi non richiedono il consenso. Solo se lei accetta, impostiamo inoltre un cookie di prima parte, nm_src, per 90 giorni: registra quale link o campagna l'ha portata sul sito (i parametri utm, il nome del sito di provenienza e la prima pagina aperta) e, se successivamente prenota una chiamata o diventa cliente, tale provenienza viene conservata insieme al suo account affinché sappiamo quali canali funzionano (art. 6(1)(a) GDPR, il suo consenso, che può revocare in qualsiasi momento nella pagina dell'Informativa sui cookie). Non utilizziamo cookie di analisi, pubblicitari o di tracciamento tra siti. I dettagli sono nell'Informativa sui cookie.
10. Sicurezza
Cifratura del trasporto (TLS) ovunque; password conservate solo come hash con salt dal nostro fornitore di autenticazione; autenticazione a due fattori obbligatoria per ogni accesso del personale di New Map e disponibile per ogni cliente; token di integrazione cifrati a riposo con AES-256-GCM; sicurezza a livello di riga nel database, in modo che i dati di ogni cliente siano isolati; accesso basato sui ruoli per il nostro personale, secondo il principio della necessità di conoscere; limitazione della frequenza delle richieste e monitoraggio; backup cifrati. Quando lo richiede l'articolo 33 del GDPR, notificheremo una violazione dei dati personali all'autorità di controllo competente entro 72 ore da quando ne veniamo a conoscenza e, quando lo richiede l'articolo 34, la comunicheremo anche agli interessati coinvolti. Ciò che facciamo oggi è descritto nella pagina sulla sicurezza.
11. Uso aziendale e minori
Il servizio è rivolto alle aziende e al loro personale. Non è destinato ai consumatori né a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati di minori.
12. Modifiche
Aggiorniamo questa informativa quando cambiano il nostro trattamento dei dati o la normativa. Le modifiche rilevanti vengono comunicate via email ai titolari di un account o all'interno della piattaforma prima che entrino in vigore. La data in alto indica la versione corrente.