Privacy
Quali dati tratta LeadForge, perché, per quanto tempo e come puoi esercitare i tuoi diritti. Vale per chi usa il servizio e per le aziende che compaiono nelle ricerche.
Ultimo aggiornamento: 12 ottobre 2026
In breve
- Trattiamo i dati del tuo account e quello che inserisci nell’app solo per farti usare il servizio.
- Delle aziende raccogliamo solo i contatti che hanno pubblicato loro stesse, con la fonte di ogni dato.
- Niente vendita di dati, niente email promozionali. Cookie di marketing solo se li accetti.
- Puoi eliminare l’account in ogni momento da Impostazioni: la cancellazione è immediata.
1. Chi è il titolare
Il titolare del trattamento è Elia Bulgarelli, Reggio Emilia (RE), Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a elia.bulgarelli@gmail.com.
2. I dati di chi usa LeadForge
| Quali dati | Perché | Base giuridica |
|---|---|---|
| Email, nome (facoltativo), password | Creare e proteggere il tuo account. La password è conservata solo in forma cifrata dal fornitore di autenticazione: nessuno può leggerla. | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati del tuo account Google | Solo se scegli “Entra con Google”: riceviamo email, nome e immagine del profilo per creare l’account. | Esecuzione del contratto |
| Ricerche, progetti, aziende salvate, note, modelli di messaggio, crediti | Far funzionare il servizio e tenere il conto dei crediti del tuo piano. | Esecuzione del contratto |
| Collegamento a Google Sheets / Drive | Solo se lo attivi: un’autorizzazione, conservata cifrata, per esportare i tuoi dati nei tuoi fogli. La revochi quando vuoi. | Esecuzione del contratto |
| Indirizzo IP, dati del browser, registri di accesso | Sicurezza: bloccare abusi e accessi automatici (anche con la verifica anti-bot di Cloudflare Turnstile). | Legittimo interesse (art. 6.1.f) |
| Statistiche di visita anonime | Capire quali pagine funzionano. Usiamo Vercel Web Analytics, che non usa cookie e non ti riconosce da un giorno all’altro. | Legittimo interesse |
| Campagna di provenienza (es. utm_source, gclid, fbclid) | Solo se accetti i cookie di marketing: sapere da quale annuncio è arrivato un nuovo account e misurare le campagne su Google e Meta. | Consenso (art. 6.1.a), revocabile |
Email, nome (facoltativo), password
- Perché
- Creare e proteggere il tuo account. La password è conservata solo in forma cifrata dal fornitore di autenticazione: nessuno può leggerla.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
Dati del tuo account Google
- Perché
- Solo se scegli “Entra con Google”: riceviamo email, nome e immagine del profilo per creare l’account.
- Base giuridica
- Esecuzione del contratto
Ricerche, progetti, aziende salvate, note, modelli di messaggio, crediti
- Perché
- Far funzionare il servizio e tenere il conto dei crediti del tuo piano.
- Base giuridica
- Esecuzione del contratto
Collegamento a Google Sheets / Drive
- Perché
- Solo se lo attivi: un’autorizzazione, conservata cifrata, per esportare i tuoi dati nei tuoi fogli. La revochi quando vuoi.
- Base giuridica
- Esecuzione del contratto
Indirizzo IP, dati del browser, registri di accesso
- Perché
- Sicurezza: bloccare abusi e accessi automatici (anche con la verifica anti-bot di Cloudflare Turnstile).
- Base giuridica
- Legittimo interesse (art. 6.1.f)
Statistiche di visita anonime
- Perché
- Capire quali pagine funzionano. Usiamo Vercel Web Analytics, che non usa cookie e non ti riconosce da un giorno all’altro.
- Base giuridica
- Legittimo interesse
Campagna di provenienza (es. utm_source, gclid, fbclid)
- Perché
- Solo se accetti i cookie di marketing: sapere da quale annuncio è arrivato un nuovo account e misurare le campagne su Google e Meta.
- Base giuridica
- Consenso (art. 6.1.a), revocabile
Prova senza account. Chi prova LeadForge senza registrarsi riceve un account anonimo temporaneo, senza email. Se non diventa un account vero entro 30 giorni, viene cancellato con tutti i suoi dati.
L’email è necessaria per avere un account: senza, possiamo offrirti solo la prova anonima. Tutto il resto è facoltativo. Non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te.
Non ti mandiamo email promozionali. Riceverai solo le email di servizio (conferma dell’indirizzo, recupero della password).
3. I dati delle aziende trovate dalle ricerche
Questa sezione è per te se la tua attività compare nei risultati di LeadForge. Per le aziende i dati non sono personali; lo diventano quando riguardano una persona: una ditta individuale, un professionista, un indirizzo email o un numero di telefono nominativo.
- Quali dati: nome e categoria dell’attività, indirizzo, telefono, sito, email e profili social pubblicati dall’attività stessa, la posizione sulla mappa e alcuni indicatori ricavati da questi (per esempio se il sito manca), che danno una priorità stimata per aiutare l’utente a capire a chi proporre i propri servizi.
- Da dove arrivano: le schede pubbliche di Google (Google Maps Platform), OpenStreetMap e il sito ufficiale dell’attività. Rispettiamo le regole dei siti (robots.txt), non decodifichiamo indirizzi nascosti e per ogni dato conserviamo la pagina di provenienza.
- Perché: permettere a professionisti del digitale di trovare attività a cui proporre servizi, usando i contatti che quelle attività hanno reso pubblici proprio per essere contattate. La base giuridica è il legittimo interesse (art. 6.1.f GDPR).
- Dove restano: i risultati vengono salvati solo nell’account dell’utente che ha fatto la ricerca, finché lui li tiene o elimina l’account. LeadForge non costruisce un proprio archivio di aziende e non vende elenchi.
- Chi ti contatta: LeadForge non invia messaggi. Se ricevi un contatto, è l’utente che ti ha scritto a deciderlo e a risponderne, come titolare autonomo: deve dirti chi è, dove ha trovato il tuo contatto e smettere se glielo chiedi.
Non vuoi comparire? Scrivi a elia.bulgarelli@gmail.com indicando il nome dell’attività e i contatti interessati: cancelliamo i dati dai nostri sistemi entro un mese e ti confermiamo l’avvenuta cancellazione.
4. A chi affidiamo i dati
Non vendiamo né cediamo i dati. Li trattano per nostro conto solo i fornitori necessari al servizio, vincolati da contratti sulla protezione dei dati:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase Inc. | Database e autenticazione | Stati Uniti (Ohio) |
| Vercel Inc. | Ospita il sito, statistiche anonime | Stati Uniti e rete globale |
| Cloudflare Inc. | Verifica anti-bot (Turnstile) | Rete globale |
| Entra con Google, dati pubblici sulle attività, Sheets/Drive se li colleghi, Google Ads se accetti il marketing | UE e Stati Uniti | |
| Meta Platforms Ireland | Misurazione delle campagne, solo se accetti il marketing | UE e Stati Uniti |
| OpenStreetMap Foundation | Dati pubblici sulle attività | Regno Unito / UE |
Supabase Inc.
- Per cosa
- Database e autenticazione
- Dove
- Stati Uniti (Ohio)
Vercel Inc.
- Per cosa
- Ospita il sito, statistiche anonime
- Dove
- Stati Uniti e rete globale
Cloudflare Inc.
- Per cosa
- Verifica anti-bot (Turnstile)
- Dove
- Rete globale
Google
- Per cosa
- Entra con Google, dati pubblici sulle attività, Sheets/Drive se li colleghi, Google Ads se accetti il marketing
- Dove
- UE e Stati Uniti
Meta Platforms Ireland
- Per cosa
- Misurazione delle campagne, solo se accetti il marketing
- Dove
- UE e Stati Uniti
OpenStreetMap Foundation
- Per cosa
- Dati pubblici sulle attività
- Dove
- Regno Unito / UE
Alcuni fornitori trasferiscono dati negli Stati Uniti. I trasferimenti avvengono verso aziende aderenti all’EU-US Data Privacy Framework oppure con le Clausole contrattuali standard approvate dalla Commissione europea.
5. Per quanto tempo
- Account e contenuti: finché l’account esiste. Se lo elimini, la cancellazione è immediata.
- Prova anonima mai convertita: 30 giorni.
- Autorizzazione Google Sheets/Drive: finché non scolleghi l’integrazione o elimini l’account.
- Campagna di provenienza: insieme all’account.
- Scelta sui cookie: 6 mesi, poi te la richiediamo.
- Registri tecnici dei fornitori: per i tempi brevi previsti dai loro servizi.
Eventuali copie di sicurezza tecniche del database vengono sovrascritte secondo i tempi standard del fornitore. Quando saranno attivi i pagamenti, i dati di fatturazione si conserveranno per i 10 anni previsti dalla legge fiscale.
6. I tuoi diritti
Puoi chiedere in ogni momento, scrivendo a elia.bulgarelli@gmail.com:
- di vedere i dati che ti riguardano e averne una copia;
- di correggerli o cancellarli;
- di limitarne il trattamento o di riceverli in un formato leggibile (portabilità);
- di opporti al trattamento basato sul legittimo interesse;
- di revocare il consenso, senza effetti su quanto fatto prima.
Rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.
8. Età e modifiche
LeadForge è pensato per professionisti e aziende e non si rivolge ai minori di 14 anni. Se questa informativa cambia in modo importante lo segnaleremo nel sito; la data in alto indica l’ultima revisione.