Per le imprese

Informativa sulla privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Aggiornata al 2 novembre 2026.

Chi è il titolare

Il titolare del trattamento è Berrillo Bello Reinier, ditta individuale, P. IVA 04027290784, che gestisce il servizio Vetta (sede nelle note legali). Per qualsiasi domanda sui suoi dati: studio@vettamilano.com.

Quali dati trattiamo

Se ci chiede un professionista

Telefono, CAP, comune e descrizione sono necessari: senza non possiamo cercarle un professionista. Email e foto sono facoltative.

Se è un professionista

Per tutti

Non registriamo log di accesso con il suo indirizzo IP. Per bloccare gli abusi (per esempio troppe richieste inviate in pochi minuti) il server tiene l'indirizzo IP solo in memoria e lo dimentica 10 minuti dopo l'ultima richiesta (15 per la pagina di accesso di chi gestisce il servizio). Non usiamo cookie di profilazione né strumenti di statistica o pubblicità di terzi.

Perché li trattiamo e su quale base

Non le inviamo comunicazioni commerciali. Le uniche email in più sono quelle della prova gratuita del bagno, se l'ha chiesta lei: la conferma e la simulazione.

Controlli automatici

Ogni richiesta passa da controlli automatici contro le richieste false (per esempio, troppe richieste dallo stesso numero in poco tempo). Se una richiesta viene trattenuta, la guarda una persona. Può sempre chiedere una verifica umana scrivendoci.

Area riservata

Se chiede di entrare nella sua area («Le mie richieste» se ha chiesto un professionista, «Area professionisti» se è iscritto), usiamo l'email che ci indica per mandarle un link di accesso. Il link vale 30 minuti e si può usare una volta sola; dopo l'accesso resta dentro per 12 ore su quel dispositivo, o finché non esce. Se l'indirizzo non corrisponde a nessuna richiesta inviata (per «Le mie richieste») o a nessun professionista iscritto (per l'Area professionisti), non le scriviamo e non lo conserviamo.

In «Le mie richieste» mostriamo le richieste inviate con quell'indirizzo e il link alla pagina di ognuna, dove ci sono anche il telefono indicato e il professionista che ha accettato. Le vede chiunque possa leggere quella casella email. Chi ci ha lasciato solo il telefono non può usare l'area: ritrova la richiesta dal link della sua pagina.

Nell'Area professionisti ogni professionista vede solo i propri dati: stato del profilo, richieste ricevute e risposte date, contatti accettati, addebiti e accrediti, verifiche, servizi e zone.

Di ogni accesso registriamo data e ora: per i professionisti insieme al loro profilo, per i clienti senza email né altro che li identifichi. L'indirizzo IP non lo registriamo mai.

Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR) per il link e l'area; legittimo interesse a proteggere il servizio e a gestire eventuali contestazioni (art. 6.1.f) per la registrazione degli accessi.

Prova gratuita «Il bagno nuovo, prima dei lavori»

Se chiede la simulazione gratuita del suo bagno su vettamilano.com/bagno, trattiamo:

Le foto servono solo a preparare la simulazione. La crea in automatico un sistema di intelligenza artificiale, che poi la confronta con la sua foto: se la stanza, l'inquadratura, la porta o le finestre non corrispondono, scartiamo l'immagine e non gliela mandiamo. La simulazione serve solo a farle vedere il bagno: non la usiamo per prendere decisioni su di lei. La prepariamo solo dopo che ha confermato la sua email, così non finisce a un indirizzo sbagliato. Non chiediamo nome né telefono. Se in una foto compaiono per errore persone, documenti, medicinali o altri oggetti personali, non li cerchiamo e non li usiamo, ma arrivano comunque al fornitore insieme alla foto: per questo le chiediamo di non inquadrarli. Non diamo email e foto alle imprese: se vorrà un'impresa, le chiederemo un consenso a parte.

Base giuridica. Per le foto e la simulazione: l'esecuzione di quanto ci ha chiesto (art. 6.1.b GDPR). Per le email: il suo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), che dà spuntando la casella e confermando dal link che le mandiamo. Può ritirarlo quando vuole con il link di cancellazione che trova in ogni email, oppure scrivendo a studio@vettamilano.com: cancelliamo subito richiesta, foto e simulazione. Il ritiro non rende illegittimo quanto fatto prima. Per usare CAP, tempi, risposte facoltative e provenienza quando decidiamo dove e come impostare il servizio: il nostro legittimo interesse (art. 6.1.f GDPR), solo in forma aggregata. Può opporsi scrivendoci.

Per creare e controllare le immagini mandiamo le foto, la simulazione e la nota a un fornitore di servizi di intelligenza artificiale con sede nell'Unione europea, nominato responsabile del trattamento (art. 28 GDPR), che le elabora anche su server negli Stati Uniti. Quel trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR): può chiederci una copia delle garanzie scrivendo a studio@vettamilano.com. Il fornitore non usa foto e testi per addestrare i suoi modelli. Ne tiene una copia al massimo 30 giorni per i controlli contro gli abusi, salvo che debba conservarla più a lungo per obblighi di legge o per proteggere il servizio o altre persone da un danno, e poi la cancella. Le email le spedisce per nostro conto Sendinblue SAS (marchio Brevo, Francia).

Per quanto tempo: senza conferma dell'email, cancelliamo richiesta e foto dopo 7 giorni. Foto e simulazione le cancelliamo 30 giorni dopo averle mandato la simulazione, e comunque non oltre 90 giorni dal caricamento; email e CAP 90 giorni dopo l'invio della simulazione, e comunque non oltre 12 mesi.

Le visite a quella pagina le contiamo solo come numero per giorno e per provenienza: senza cookie, senza indirizzo IP e senza sapere chi è entrato.

Assistente virtuale del sito

Nelle pagine del sito trova il pulsante «Hai una domanda?». Le risponde un assistente virtuale, cioè un sistema di intelligenza artificiale. Risponde alle domande sul servizio e le indica la pagina giusta. Non raccoglie richieste, non fissa appuntamenti e non prende decisioni su di lei.

Trattiamo il testo che scrive, le risposte dell'assistente, la pagina da cui scrive, data e ora di ogni messaggio. Prima di salvare il testo e prima di mandarlo al fornitore, sostituiamo in automatico gli indirizzi email e i numeri di 8 cifre o più (per esempio i telefoni) con «[email]» e «[telefono]». Nomi, indirizzi e altri dettagli invece ci arrivano come li scrive: per questo le chiediamo di non scrivere in chat dati personali, suoi o di altre persone, e in particolare informazioni sulla salute. Non registriamo l'indirizzo IP né il tipo di dispositivo o di browser.

Per tenere insieme i messaggi di una conversazione, il suo browser conserva un codice casuale nella memoria della scheda (sessionStorage). Non è un cookie, non contiene dati su di lei e sparisce quando chiude la scheda. Lo creiamo solo dopo il suo primo messaggio.

Per rispondere mandiamo la sua domanda, insieme ai messaggi precedenti della stessa conversazione, allo stesso fornitore di servizi di intelligenza artificiale della prova del bagno (vedi sopra): ha sede nell'Unione europea, lo abbiamo nominato responsabile del trattamento (art. 28 GDPR) ed elabora i testi anche su server negli Stati Uniti, sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR). Il fornitore riceve i messaggi dal nostro server e non vede il suo indirizzo IP. Non usa i testi per addestrare i suoi modelli. Ne tiene una copia al massimo 30 giorni per i controlli contro gli abusi, salvo che debba conservarla più a lungo per obblighi di legge o per proteggere il servizio o altre persone da un danno.

Conserviamo le conversazioni sui nostri server nell'Unione europea per 30 giorni, poi le cancelliamo in automatico; dalle copie di sicurezza spariscono entro altri 15 giorni. Le legge solo il titolare, per controllare che l'assistente risponda in modo corretto, correggerlo e fermare eventuali abusi.

Base giuridica. Per rispondere alle sue domande: le misure precontrattuali che ci chiede (art. 6.1.b GDPR). Per conservare e rileggere le conversazioni per 30 giorni: il nostro legittimo interesse a dare risposte corrette e a proteggere il servizio (art. 6.1.f GDPR); può opporsi scrivendoci. Usare l'assistente è facoltativo: per qualsiasi domanda può scriverci a studio@vettamilano.com. Se vuole vedere o cancellare una conversazione, ci indichi il giorno, l'ora circa e qualche parola che ha scritto: non conosciamo il suo nome né il suo IP e ci servono per trovarla.

Demo di Vetta Ufficio

Se prova la demo di Vetta Ufficio (le pagine sotto /demo, con imprese di fantasia), trattiamo il testo che scrive all'assistente dimostrativo e l'audio o il testo che carica per il preventivo. Li usiamo solo per mostrarle la risposta e il preventivo nella pagina. Non li salviamo sui nostri server: l'audio lo cancelliamo appena trascritto e la conversazione sparisce quando chiude la pagina. Prima di mandare il testo al fornitore di intelligenza artificiale (lo stesso dell'assistente del sito, vedi sopra) sostituiamo email e numeri di telefono; l'audio invece gli arriva così com'è, per poterlo trascrivere. Del testo il fornitore tiene una copia al massimo 30 giorni per i controlli contro gli abusi, alle condizioni descritte per l'assistente; dell'audio non tiene alcuna copia. Per bloccare gli abusi limitiamo il numero di prove: per farlo il server tiene l'indirizzo IP solo in memoria e lo dimentica dopo 10 minuti. Base giuridica: le misure precontrattuali che ci chiede provando la demo (art. 6.1.b GDPR). Le chiediamo di usare dati inventati e solo la sua voce.

Diagnosi per imprese e professionisti

Se acquista la diagnosi del suo lavoro (pagina /pro/diagnosi), trattiamo come titolari i dati dell'impresa (nome, partita IVA, sede, email, telefono se lo indica, codice destinatario o PEC) e le risposte che scrive o registra nel suo link privato, per preparare la diagnosi, consegnargliela e fatturarla. Base giuridica: il contratto (art. 6.1.b GDPR) e, per la fattura, l'obbligo di legge (art. 6.1.c). Il pagamento lo gestisce Stripe Payments Europe, Ltd. come titolare autonomo: noi riceviamo solo l'esito e l'importo.

Per trascrivere gli audio e preparare la diagnosi usiamo lo stesso fornitore di intelligenza artificiale dell'assistente (vedi sopra), alle stesse condizioni: ha sede nell'Unione europea, è nostro responsabile del trattamento ed elabora i dati anche negli Stati Uniti sulla base delle clausole contrattuali standard. Nel testo sostituiamo prima email e numeri di telefono; l'audio invece gli arriva così com'è, per poterlo trascrivere, e noi non lo salviamo. Dell'audio il fornitore non tiene copia; del testo ne tiene una al massimo 30 giorni per i controlli contro gli abusi, e non usa né l'uno né l'altro per addestrare i suoi modelli. La diagnosi passa controlli automatici e, se uno non passa, la rivede una persona. Non prendiamo decisioni automatiche su persone.

Le chiediamo di non scrivere nomi, telefoni o indirizzi dei suoi clienti e dei suoi collaboratori e di non caricare vocali o chat loro. Se ci arrivano lo stesso non li usiamo e non li riportiamo nella diagnosi. Per queste persone la base giuridica è il nostro legittimo interesse a preparare la diagnosi che lei ci ha chiesto (art. 6.1.f GDPR); non possiamo informarle una per una perché non sappiamo chi sono (art. 14.5.b GDPR).

Conserviamo le risposte sui nostri server fino a 30 giorni dopo la consegna e la diagnosi per 12 mesi dalla consegna, poi le cancelliamo in automatico; dalle copie di sicurezza spariscono entro altri 15 giorni. Se non completa il pagamento, cancelliamo i dati dell'ordine dopo 7 giorni. I dati della fattura li conserviamo 10 anni (art. 2220 c.c.). Può chiederci di cancellare prima risposte e diagnosi.

A chi li comunichiamo

I dati sono conservati nell'Unione europea. Il fornitore di intelligenza artificiale può elaborare anche negli Stati Uniti, alle condizioni spiegate sopra, solo questi dati: foto, nota e simulazione della prova del bagno; i messaggi scritti all'assistente; audio e testo delle chiamate su WhatsApp; testi e audio della demo di Vetta Ufficio; i messaggi di prova dell'assistente nell'anteprima di Vetta Ufficio; risposte e audio della diagnosi. Non pubblichiamo il suo numero e non lo cediamo a nessuno per pubblicità: lo riceve solo il professionista che accetta il lavoro, che per quel contatto paga a Vetta una quota fissa. È così che il servizio resta gratuito per lei.

Per quanto tempo

Pagina Facebook e annunci

Vetta ha una pagina su Facebook e pubblica annunci su Facebook e Instagram. Se interagisce con la pagina o con un annuncio, i suoi dati li tratta Meta Platforms Ireland Ltd secondo la propria informativa. Per le statistiche della pagina siamo contitolari con Meta, che si è impegnata a rispondere alle richieste degli interessati: noi vediamo solo numeri aggregati. Sul nostro sito non c'è nessun pixel né altro strumento di Meta. Dall'annuncio arriva solo l'indicazione della provenienza nell'indirizzo (per esempio «?da=ads-p2»), che contiamo come numero, senza sapere chi è.

Se ci scrive o ci chiama su WhatsApp

Se ci scrive su WhatsApp al +39 371 575 5033 (per esempio dal pulsante dell'assistente), vediamo il suo numero, il nome del suo profilo e i messaggi che ci manda. Li usiamo solo per risponderle e per aiutarla con la sua richiesta: base giuridica, le misure precontrattuali che ci chiede (art. 6.1.b GDPR). Se su WhatsApp ci chiede di cercarle un professionista e conferma con «SÌ», la richiesta (descrizione, CAP, comune, quando e il suo numero WhatsApp come telefono) segue le stesse regole di quella fatta con il modulo del sito, descritte sopra. Non usiamo il numero per pubblicità e non lo diamo a nessuno.

Ai messaggi scritti risponde per primo l'assistente virtuale del sito, lo stesso descritto sopra: un sistema di intelligenza artificiale che può sbagliare, e glielo diciamo nella prima risposta. Una persona del team legge le conversazioni e può continuarle in qualsiasi momento. Il testo passa al fornitore di intelligenza artificiale alle stesse condizioni dell'assistente del sito, con numeri ed email oscurati. I messaggi viaggiano attraverso la WhatsApp Business Platform di Meta Platforms Ireland Ltd, che li tratta per nostro conto come responsabile del trattamento secondo le condizioni della piattaforma; l'app WhatsApp è fornita da WhatsApp Ireland Limited, titolare autonomo per il proprio servizio.

Se ci chiama su WhatsApp al +39 371 575 5033, le risponde un assistente vocale: un sistema di intelligenza artificiale che può sbagliare, e glielo dice nella prima frase. Ascolta quello che dice, lo trasforma in testo, le risponde con una voce sintetica e, alla fine, le manda in chat i link per continuare. Non registriamo l'audio della chiamata e non usiamo la sua voce per riconoscerla. La chiamata viaggia attraverso la WhatsApp Business Platform di Meta, come i messaggi. Mentre parla, l'audio e il testo passano allo stesso fornitore di intelligenza artificiale dell'assistente del sito (vedi sopra), che li elabora anche negli Stati Uniti con le stesse garanzie. Durante la chiamata il testo gli arriva così come lo dice, senza oscurare numeri ed email: per questo le chiediamo di non dettare dati personali, suoi o di altre persone, né informazioni sulla salute. Dell'audio il fornitore non tiene copia; del testo e delle risposte ne tiene una al massimo 30 giorni per i controlli contro gli abusi, e non usa né l'uno né l'altro per addestrare i suoi modelli. Sui nostri server conserviamo una trascrizione della chiamata insieme ai suoi messaggi WhatsApp, con le stesse regole: la cancelliamo entro 30 giorni e dalle copie di sicurezza sparisce entro altri 15. Prima di salvarla cerchiamo di oscurare in automatico email e numeri di telefono, ma quelli dettati a voce possono non essere riconosciuti tutti. Base giuridica: per risponderle, le misure precontrattuali che ci chiede (art. 6.1.b GDPR); per conservare e rileggere la trascrizione, il nostro legittimo interesse a dare risposte corrette e a proteggere il servizio (art. 6.1.f GDPR), a cui può opporsi scrivendoci. Se preferisce parlare con una persona, lo dica: una persona del team legge la trascrizione e può risponderle per iscritto in chat.

Sui nostri server conserviamo il suo numero, il nome del profilo, la conversazione e le trascrizioni delle chiamate per 30 giorni dall'ultimo messaggio o chiamata, poi li cancelliamo in automatico; dalle copie di sicurezza spariscono entro altri 15 giorni. Questo numero funziona solo attraverso la WhatsApp Business Platform: non c'è un telefono con l'app che conservi altre copie. Fino al 29 ottobre 2026 usavamo anche un secondo numero, gestito da una persona con l'app WhatsApp Business. Non lo usiamo più e da quel numero non rispondiamo. Le conversazioni su quel telefono, comprese quelle che dovessero arrivare dopo, le cancelliamo quando la questione è chiusa e comunque entro 12 mesi dall'ultimo messaggio. Se preferisce non usare WhatsApp, può scriverci a studio@vettamilano.com.

Vetta Ufficio: se è un'impresa cliente

Se chiede l'anteprima del sito della sua impresa (per esempio dalla pagina /pro/ufficio/inizia), trattiamo come titolari la ragione sociale, la partita IVA, l'email, il telefono se lo indica, il mestiere e il piano scelto. Dal link privato che le mandiamo trattiamo poi il materiale che carica: le foto dei lavori e il logo, da cui togliamo i dati nascosti nel file (compresa la posizione GPS), la descrizione dell'impresa, i servizi, le zone o i CAP, gli orari, il telefono per i clienti, la sede e il codice destinatario o la PEC. Li usiamo per controllare la partita IVA nel sistema VIES della Commissione europea, per preparare l'anteprima e per scriverle su questa richiesta: sono misure precontrattuali che ci chiede lei (art. 6.1.b GDPR). Le email le spedisce per nostro conto Sendinblue SAS (marchio Brevo, Francia). Nell'anteprima può anche provare l'assistente virtuale del suo sito, scrivendogli come farebbe un suo cliente: i messaggi che scrive nella prova vanno al fornitore di intelligenza artificiale dell'assistente (vedi sopra), con email e numeri di telefono oscurati, e lo stesso fornitore li elabora anche negli Stati Uniti sulla base delle clausole contrattuali standard. Noi non li salviamo e non ne ricaviamo nessuna scheda né email; il fornitore ne conserva una copia tecnica per al massimo 30 giorni. Per limitare i costi contiamo solo quante prove fa al giorno, senza conservarne il contenuto. Chiedere l'anteprima non la obbliga a sottoscrivere.

Se non approva l'anteprima, cancelliamo in automatico i dati dell'impresa, le foto e il logo 60 giorni dopo l'ultima modifica, cioè l'ultimo materiale caricato o l'ultimo link che le abbiamo mandato; dalle copie di sicurezza spariscono entro altri 15 giorni. Restano solo le email sulla sua richiesta, nella nostra casella di posta. Può chiederci di cancellare tutto prima scrivendo a studio@vettamilano.com.

Se approva l'anteprima e attiva Vetta Ufficio, trattiamo come titolari la ragione sociale, la partita IVA, la sede, l'email, il telefono, il mestiere, il piano scelto, la registrazione dell'accettazione delle condizioni (versione, data e ora delle due caselle) e l'identificativo del pagamento in Stripe. Li usiamo per fornire il servizio (contratto, art. 6.1.b GDPR), per controllare la partita IVA nel sistema VIES della Commissione europea (art. 6.1.b) e per emettere e conservare le fatture (obbligo di legge, art. 6.1.c).

Li comunichiamo a Stripe Payments Europe, Ltd., che gestisce il pagamento come titolare autonomo, e all'Agenzia delle Entrate attraverso il Sistema di Interscambio per la fattura elettronica. Conserviamo i dati del rapporto per la durata del contratto; le fatture e la registrazione dell'accettazione per 10 anni, come chiede la legge (art. 2220 c.c.).

I dati dei clienti e dei visitatori del sito della sua impresa li trattiamo per conto della sua impresa, che ne è titolare, secondo l'accordo sul trattamento dei dati che fa parte delle condizioni di Vetta Ufficio e l'informativa pubblicata sul sito della sua impresa. Non li usiamo per Vetta Network né per altri scopi nostri.

Se ci scrive su Messenger

Se scrive alla pagina Facebook «Vetta Milano» su Messenger, vediamo i messaggi che ci manda e un codice che Meta assegna a lei solo per la nostra pagina (non il suo profilo né il suo numero). Li usiamo solo per risponderle e per aiutarla con la sua richiesta: base giuridica, le misure precontrattuali che ci chiede (art. 6.1.b GDPR). Non li usiamo per pubblicità e non li diamo a nessuno.

Ai messaggi scritti risponde per primo l'assistente virtuale del sito, lo stesso descritto sopra: un sistema di intelligenza artificiale che può sbagliare, e glielo diciamo nella prima risposta. Una persona del team legge le conversazioni e può continuarle in qualsiasi momento. Il testo passa al fornitore di intelligenza artificiale alle stesse condizioni dell'assistente del sito, con numeri ed email oscurati. Se vuole che le cerchiamo un professionista, la richiesta si fa dal modulo del sito, con le regole descritte sopra. Messenger è un servizio di Meta Platforms Ireland Ltd, titolare autonomo per il proprio servizio.

Sui nostri server conserviamo il codice e la conversazione per 30 giorni dall'ultimo messaggio, poi li cancelliamo in automatico; dalle copie di sicurezza spariscono entro altri 15 giorni. La copia della conversazione che resta dentro Messenger la gestisce Meta e lei può cancellarla dall'app.

I suoi diritti

Può chiedere in qualsiasi momento di accedere ai suoi dati, correggerli, cancellarli, limitarne il trattamento, opporsi al trattamento basato sul legittimo interesse o riceverli in un formato leggibile (artt. 15-22 GDPR). Basta scrivere a studio@vettamilano.com: le rispondiamo entro 30 giorni. Se ritiene che il trattamento violi la legge, può presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.