Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR)

Titolare del trattamento: STILLMATH LLC

Sede: 5830 E 2nd St, Ste 7000 #29983, Casper, Wyoming 82609, USA

Referente privacy: Matteo Santoro

Contatto privacy: autorichevendono@gmail.com

EIN: 61-2305266 • Ultimo aggiornamento: 2 settembre 2026

1. Ambito di applicazione

La presente Privacy Policy descrive come STILLMATH LLC, attraverso il progetto e il marchio “Autori che Vendono”, tratta i dati personali raccolti tramite il sito autorichevendono.it, le relative landing page e moduli, i canali e-mail, WhatsApp e social, le chiamate diagnostiche, i servizi acquistati e gli strumenti digitali utilizzati per gestire le attività operative e di supporto.

La policy si applica anche agli strumenti interni di automazione e organizzazione (“Content OS” e sistemi collegati) quando trattano dati personali per erogare o supportare i servizi di Autori che Vendono.

2. Dati personali trattati

A seconda del rapporto con l’utente, possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono/WhatsApp, username o profilo social.

• Dati relativi al progetto editoriale: titolo del libro, informazioni sull’opera, modalità di pubblicazione, attività promozionali, obiettivi, difficoltà, risposte a questionari e altre informazioni fornite volontariamente.

• Dati di candidatura e relazione commerciale: risposte ai moduli, stato della candidatura, appuntamenti, note operative, storico delle comunicazioni e informazioni necessarie a predisporre una proposta o a erogare un servizio.

• Contenuti delle comunicazioni: e-mail, messaggi WhatsApp, messaggi o commenti sui social e informazioni condivise nel corso delle interazioni.

• Dati di chiamata: data e ora, eventuali registrazioni audio, trascrizioni e note relative a chiamate diagnostiche, consulenze o attività di supporto, quando tali trattamenti vengono effettuati.

• Dati contrattuali, amministrativi e contabili: dati necessari alla gestione di ordini, pagamenti, fatture, adempimenti e assistenza al cliente.

• Dati tecnici e di navigazione: indirizzo IP, log, identificativi del dispositivo, browser, pagine visitate, parametri di campagna e informazioni raccolte tramite cookie o tecnologie analoghe.

• Dati Google: file, cartelle e relativi metadati presenti in Google Drive ai quali l’utente autorizza espressamente l’accesso tramite OAuth, nei limiti descritti nella sezione dedicata.

Non è richiesto all’utente di fornire categorie particolari di dati personali (ad esempio dati sanitari, biometrici, relativi a convinzioni religiose o politiche). Si invita pertanto a non inserirli in moduli, messaggi o documenti salvo che siano strettamente necessari e consapevolmente condivisi.

3. Come raccogliamo i dati

• direttamente dall’utente, quando compila un modulo, richiede un contenuto, si candida a una chiamata, acquista un servizio o comunica con Autori che Vendono;

• tramite le interazioni con i canali social, e-mail e WhatsApp;

• attraverso servizi tecnici utilizzati per il sito, la gestione dei contatti, la prenotazione degli appuntamenti e l’erogazione dei servizi;

• tramite Google OAuth, esclusivamente dopo l’autorizzazione dell’account Google interessato.

4. Finalità e basi giuridiche

4.1 Rispondere alle richieste e gestire candidature e chiamate

I dati vengono trattati per rispondere a richieste di informazioni, inviare materiali richiesti, valutare candidature, organizzare chiamate diagnostiche, effettuare follow-up e predisporre eventuali proposte. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e, quando applicabile, il legittimo interesse del Titolare a organizzare e documentare correttamente la relazione con il contatto.

4.2 Erogare servizi e gestire il rapporto con il cliente

I dati sono trattati per erogare corsi, consulenze, percorsi, materiali, supporto, comunicazioni operative, gestione degli accessi, assistenza e attività connesse. La base giuridica è l’esecuzione del contratto e, per gli adempimenti fiscali e amministrativi, l’adempimento di obblighi di legge.

4.3 Comunicazioni informative e marketing

Quando previsto, il Titolare può inviare newsletter, contenuti, aggiornamenti, inviti, offerte o comunicazioni promozionali. Tali comunicazioni sono inviate sulla base del consenso, quando richiesto, oppure nei casi consentiti dalla normativa applicabile. L’utente può revocare il consenso o opporsi in qualsiasi momento utilizzando il link di disiscrizione presente nelle e-mail o scrivendo a autorichevendono@gmail.com.

4.4 Sicurezza, prevenzione degli abusi e miglioramento operativo

I dati tecnici, i log e le informazioni operative possono essere trattati per proteggere sistemi e account, prevenire abusi, diagnosticare malfunzionamenti, mantenere la continuità del servizio e migliorare l’organizzazione interna. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri servizi.

4.5 Registrazione e trascrizione delle chiamate

Quando una chiamata viene registrata o trascritta, il trattamento è effettuato per documentare quanto emerso, predisporre analisi e follow-up, migliorare la qualità del supporto e conservare il contesto necessario alla relazione. Ove richiesto dalla normativa applicabile, la registrazione viene effettuata previo consenso o previa idonea informativa. L’utente può chiedere informazioni, limitazione o cancellazione secondo quanto indicato nella sezione sui diritti.

5. Fornitori e soggetti che possono trattare i dati

Per svolgere le attività descritte, STILLMATH LLC utilizza fornitori tecnici e professionali che possono trattare dati per conto del Titolare o come autonomi titolari, a seconda del servizio. Le principali categorie includono:

• piattaforme per sito, landing page, moduli e automazioni (ad esempio Systeme.io);

• servizi di e-mail marketing e gestione contatti/CRM (ad esempio Brevo);

• servizi cloud e produttività, inclusi Google Drive, Google Docs e altri servizi Google utilizzati nelle attività operative;

• piattaforme social e di messaggistica, inclusi Meta, Instagram, Facebook e WhatsApp;

• servizi per prenotazione appuntamenti e calendari;

• fornitori di hosting, server, sicurezza, backup e infrastruttura IT;

• servizi di elaborazione tramite API e intelligenza artificiale, inclusi servizi di trascrizione e supporto all’elaborazione testuale;

• fornitori di pagamento, professionisti contabili, fiscali, legali o altri consulenti quando necessario.

I fornitori ricevono solo i dati ragionevolmente necessari alla funzione svolta e vengono utilizzati secondo i relativi termini, accordi di trattamento e misure di sicurezza applicabili.

6. Utilizzo di servizi di intelligenza artificiale e trascrizione

Alcuni processi interni possono utilizzare servizi di intelligenza artificiale o trascrizione tramite API per trasformare audio in testo, organizzare materiali, migliorare la leggibilità di trascrizioni, sintetizzare informazioni operative o predisporre bozze destinate alla revisione umana.

In tali casi i dati vengono utilizzati esclusivamente per le finalità operative indicate e non vengono impiegati da STILLMATH LLC per prendere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.

Quando viene utilizzata la piattaforma API di OpenAI, gli input e output API non sono utilizzati da OpenAI per addestrare o migliorare i propri modelli per impostazione predefinita, salvo un’esplicita scelta di condivisione da parte dell’organizzazione che utilizza l’API. Le modalità di trattamento del singolo fornitore restano disciplinate dai relativi termini, policy e accordi sul trattamento dei dati.

7. Google OAuth e dati Google

Autori che Vendono utilizza Google OAuth 2.0 per consentire a sistemi interni autorizzati di accedere a Google Drive. L’accesso avviene solo dopo l’autorizzazione esplicita dell’account Google interessato e viene utilizzato per supportare funzionalità operative legate alla gestione dei file e dei documenti.

7.1 Dati Google a cui può accedere l’applicazione

A seconda delle autorizzazioni concesse, l’applicazione può leggere, scaricare, creare, aggiornare, organizzare o spostare file, cartelle e metadati presenti in Google Drive necessari ai processi di Autori che Vendono. Ciò può includere, ad esempio, documenti relativi agli autori, file audio di chiamate, trascrizioni e output generati durante il flusso operativo.

7.2 Come vengono utilizzati i dati Google

I dati ottenuti tramite Google API sono utilizzati esclusivamente per eseguire le funzionalità richieste e supportare i processi interni di Autori che Vendono, come scaricare un file autorizzato, elaborarlo, creare un documento, aggiornare un file o organizzare una cartella. I dati Google non vengono utilizzati per pubblicità, profilazione commerciale di terzi o vendita di dati.

7.3 Conservazione e sicurezza dei dati Google

Le credenziali OAuth e i token necessari all’accesso vengono conservati su infrastrutture controllate dal Titolare e protetti mediante misure tecniche e organizzative appropriate. I contenuti recuperati da Google Drive possono essere temporaneamente copiati o elaborati su server utilizzati dal Titolare nella misura necessaria all’esecuzione della funzione richiesta e possono essere conservati negli archivi operativi quando ciò è necessario per il servizio, il supporto o la documentazione del rapporto.

7.4 Condivisione dei dati Google

I dati Google non vengono venduti né ceduti a fini pubblicitari. Quando strettamente necessario per svolgere una funzione richiesta, alcuni contenuti possono essere trasmessi a fornitori tecnici incaricati, ad esempio servizi di hosting, elaborazione, trascrizione o intelligenza artificiale via API, esclusivamente per fornire la funzionalità prevista e nel rispetto degli obblighi contrattuali e di sicurezza applicabili.

7.5 Google API Services User Data Policy e Limited Use

L’uso e il trasferimento a terzi delle informazioni ricevute dalle Google API da parte di Autori che Vendono avvengono nel rispetto della Google API Services User Data Policy, inclusi i requisiti di Limited Use. L’accesso ai dati Google è limitato a quanto necessario alle funzionalità dichiarate e autorizzate dall’utente.

Per maggiori informazioni: Google API Services User Data Policy

L’utente può revocare in qualsiasi momento l’autorizzazione concessa all’applicazione tramite le impostazioni di sicurezza del proprio account Google. La revoca impedisce nuovi accessi tramite quel token, senza incidere sui trattamenti già effettuati legittimamente o sui dati che devono essere conservati per altri motivi consentiti dalla legge.

8. Cookie, strumenti di misurazione e pubblicità

Il sito può utilizzare cookie e tecnologie analoghe per il funzionamento tecnico delle pagine, la sicurezza, la memorizzazione delle preferenze, la misurazione delle performance e, previo consenso quando richiesto, attività di analytics, remarketing o misurazione pubblicitaria.

Gli strumenti non strettamente necessari vengono attivati secondo le scelte espresse dall’utente attraverso gli strumenti di consenso disponibili sul sito, ove previsti. L’utente può inoltre intervenire sulle impostazioni del proprio browser per limitare o eliminare i cookie. Le tecnologie effettivamente utilizzate possono variare nel tempo in funzione della configurazione del sito e delle campagne attive.

9. Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto o consentito dalla normativa applicabile. In particolare:

• i dati relativi a richieste, candidature e contatti sono conservati per il tempo necessario alla gestione del rapporto e dei relativi follow-up, con verifiche periodiche sulla loro utilità;

• i dati di marketing sono trattati fino alla revoca del consenso, all’opposizione o quando non risultano più ragionevolmente necessari;

• i dati relativi a clienti, pagamenti e documentazione amministrativa sono conservati per i periodi richiesti dagli obblighi legali, fiscali e contabili applicabili;

• registrazioni, trascrizioni e documenti operativi sono conservati per il tempo necessario a erogare il servizio, documentare il rapporto e gestire il supporto, salvo richieste di cancellazione compatibili con gli obblighi applicabili;

• log tecnici e dati di sicurezza sono conservati per il tempo ragionevolmente necessario alla diagnosi, sicurezza e prevenzione degli abusi.

10. Trasferimenti internazionali

STILLMATH LLC ha sede negli Stati Uniti e alcuni fornitori utilizzati possono operare o conservare dati anche al di fuori dello Spazio Economico Europeo. Di conseguenza, i dati personali possono essere trattati in Paesi diversi da quello di residenza dell’interessato.

Quando il GDPR o altre norme sulla protezione dei dati richiedono garanzie specifiche per un trasferimento internazionale, il Titolare utilizza i meccanismi previsti dalla normativa applicabile, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile, Clausole Contrattuali Standard o altre garanzie riconosciute.

11. Sicurezza dei dati

STILLMATH LLC adotta misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione. Tali misure includono, ove applicabile, controllo degli accessi, autenticazione, cifratura in transito, gestione separata delle credenziali e dei segreti, backup, logging e limitazione dell’accesso ai soli soggetti che ne hanno necessità operativa.

Nessun sistema può tuttavia garantire una sicurezza assoluta. In caso di incidente che comporti una violazione dei dati personali, il Titolare gestirà l’evento secondo gli obblighi previsti dalla normativa applicabile.

12. Diritti degli interessati

Nei casi previsti dal GDPR e dalle altre leggi applicabili, l’interessato può esercitare i diritti relativi ai propri dati personali, tra cui:

• ottenere conferma dell’esistenza del trattamento e accedere ai propri dati;

• chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti;

• chiedere la cancellazione dei dati nei casi previsti dalla legge;

• chiedere la limitazione del trattamento;

• opporsi al trattamento basato sul legittimo interesse e opporsi in qualsiasi momento al marketing diretto;

• ricevere, quando applicabile, i dati in formato strutturato e leggibile da dispositivo automatico e chiederne la portabilità;

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• presentare reclamo all’autorità di controllo competente. Per gli interessati in Italia, l’autorità è il Garante per la protezione dei dati personali.

Per esercitare i diritti o richiedere chiarimenti sul trattamento è possibile scrivere a autorichevendono@gmail.com. Il Titolare potrà chiedere informazioni necessarie a verificare l’identità del richiedente e a gestire correttamente la richiesta.

13. Decisioni automatizzate

Gli strumenti di automazione e intelligenza artificiale utilizzati da Autori che Vendono supportano attività operative e di organizzazione, ma non vengono utilizzati per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. Le decisioni rilevanti nel rapporto con candidati e clienti restano sottoposte a valutazione umana.

14. Servizi di terzi e link esterni

Il sito e le comunicazioni possono contenere link a siti o servizi di terzi. Il Titolare non controlla le privacy policy di tali soggetti e invita l’utente a consultare le relative informative prima di fornire dati personali. L’uso di piattaforme come Google, Meta, WhatsApp, Systeme.io, Brevo e altri fornitori è inoltre soggetto ai rispettivi termini e informative privacy.

15. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche o organizzative, inclusi cambiamenti nelle modalità di utilizzo dei dati Google o nei fornitori impiegati. La versione aggiornata sarà pubblicata sul sito autorichevendono.it con indicazione della data di ultimo aggiornamento.

16. Contatti

Per domande sulla presente Privacy Policy, per esercitare i propri diritti o per richiedere informazioni sul trattamento dei dati personali:

Titolare: STILLMATH LLC

Referente: Matteo Santoro

E-mail: autorichevendono@gmail.com