Informativa Privacy
Ultimo aggiornamento: 6 settembre 2026
La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Chi siamo
Gutter S.r.l.s. è un’agenzia italiana attiva in discografia, editoria musicale, management artisti, ufficio stampa ed eventi.
- Titolare del trattamento: Gutter S.r.l.s.
- Sede legale: Via Donatello 11, 20131 Milano
- P.IVA: 11423380960
- Email: [email protected]
- Sito web: https://guttercorp.it
Dati raccolti
Raccogliamo esclusivamente i dati che ci fornisci direttamente: attraverso il modulo di contatto e il modulo di iscrizione alla lista d’attesa Gutter Mastering presenti sul sito, oppure scrivendoci un messaggio diretto su Instagram. Le categorie di dati sono:
- Nome (o nome e cognome)
- Indirizzo email
- Contenuto del messaggio
- Numero di telefono WhatsApp (solo se fornito volontariamente tramite opt-in esplicito)
- Identificativo utente e nome utente Instagram (solo se ci scrivi un messaggio diretto su Instagram)
Non raccogliamo categorie particolari di dati ai sensi dell’art. 9 GDPR (dati sulla salute, origine etnica, opinioni politiche, ecc.).
Finalità e base giuridica del trattamento
Risposta alle richieste di contatto
- Finalità: elaborare e rispondere alle richieste ricevute tramite il modulo di contatto
- Base giuridica: art. 6(1)(f) GDPR — legittimo interesse di Gutter S.r.l.s. a gestire e riscontrare le richieste di informazioni che le vengono rivolte. Il bilanciamento con i tuoi diritti tiene conto del fatto che sei tu a scriverci spontaneamente: i dati servono solo a risponderti, non vengono usati per profilazione né per marketing, e non vengono ceduti a terzi.
- Diritto di opposizione: puoi opporti in qualsiasi momento a questo trattamento ai sensi dell’art. 21 GDPR, scrivendo a [email protected]
- Retention: 24 mesi dall’ultimo contatto, poi cancellazione automatica
Iscrizione alla lista d’attesa Gutter Mastering
- Finalità: gestire l’iscrizione alla lista d’attesa del servizio Gutter Mastering e avvisarti quando il servizio è disponibile
- Base giuridica: art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato
- Retention: 24 mesi dall’iscrizione, poi cancellazione automatica
Comunicazioni via WhatsApp Business
- Finalità: rispondere o inviare aggiornamenti tramite WhatsApp, esclusivamente a chi ha espresso consenso esplicito
- Base giuridica: art. 6(1)(a) GDPR — consenso dell’interessato
- Modalità opt-in: la raccolta del numero WhatsApp avviene solo attraverso apposito modal con checkbox obbligatoria. Il consenso è revocabile in qualsiasi momento scrivendo a [email protected]
- Retention: fino a revoca del consenso o a 24 mesi dall’ultimo contatto, poi cancellazione
Messaggi diretti Instagram
- Cosa riceviamo: se scrivi un messaggio diretto ai profili Instagram @guttercorp o @amerigobenedettelli, lo riceviamo attraverso l’API ufficiale di Meta Platforms Ireland Ltd. Trattiamo il tuo identificativo utente Instagram, il tuo nome utente se presente nell’evento ricevuto, il testo del messaggio e la data e ora di ricezione
- Dove finisce: il messaggio viene salvato su infrastruttura Cloudflare e una notifica interna con il suo contenuto viene inviata al titolare tramite Telegram, così da poterti rispondere dall’app Instagram. Non inviamo risposte automatiche, non pubblichiamo nulla per tuo conto e non usiamo i messaggi per profilazione né per marketing
- Finalità: leggere e rispondere ai messaggi che ci invii
- Base giuridica: art. 6(1)(f) GDPR — legittimo interesse di Gutter S.r.l.s. a gestire e riscontrare i messaggi che le vengono rivolti, con lo stesso bilanciamento della voce sul modulo di contatto: sei tu a scriverci spontaneamente e i dati servono solo a risponderti. Il trattamento svolto da Meta sulla piattaforma Instagram è disciplinato dall’informativa privacy di Instagram
- Diritto di opposizione: puoi opporti in qualsiasi momento a questo trattamento ai sensi dell’art. 21 GDPR, scrivendo a [email protected]
- Retention: 24 mesi dalla ricezione, poi cancellazione automatica; prima, se lo chiedi
- Come chiedere la cancellazione dei dati ricevuti via Instagram: scrivi a [email protected] indicando il tuo nome utente Instagram, oppure inviaci la richiesta con un messaggio diretto dallo stesso profilo. Cancelliamo i messaggi e i dati associati entro 30 giorni e ti confermiamo l’avvenuta cancellazione. Eliminare la conversazione dall’app Instagram non rimuove la copia che abbiamo già ricevuto: per quella serve la richiesta via email o via messaggio
Analytics (Plausible Analytics — cookieless)
- Finalità: analisi aggregata del traffico per migliorare il sito
- Base giuridica: art. 6(1)(f) GDPR — legittimo interesse (ottimizzazione del servizio)
- Dati trattati: nessun dato personale. Metriche aggregate anonime: visite, pagine viste, provenienza geografica (paese, non città), sorgente del traffico
- Provider: Plausible Analytics Ltd. (EU-hosted, nessun trasferimento extra-UE, nessun cookie depositato)
Modalità del trattamento
I dati sono trattati con strumenti informatici e in forma cartacea ove necessario, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza (art. 32 GDPR). I dati non sono soggetti a processi decisionali automatizzati o profilazione.
Destinatari dei dati
I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing. Possono essere comunicati esclusivamente a:
- Fornitori di servizi tecnici (hosting, email) che agiscono come responsabili del trattamento ex art. 28 GDPR, con garanzie contrattuali adeguate
- Cloudflare Inc. (USA) — provider hosting del sito (Cloudflare Pages). Il trasferimento extra-UE è coperto da Standard Contractual Clauses (SCC) ex art. 46(2)(c) GDPR. Cloudflare tratta log tecnici (IP anonimizzato, header HTTP) con retention di 30 giorni
- Meta Platforms Ireland Ltd. (Irlanda) — gestore della piattaforma Instagram, attraverso la cui API riceviamo i messaggi diretti; agisce come titolare autonomo del trattamento per la piattaforma
- Telegram FZ-LLC (Dubai) — servizio di messaggistica usato per la sola notifica interna al titolare dei messaggi Instagram ricevuti; la notifica contiene il testo del messaggio e il nome utente del mittente
- Autorità pubbliche — esclusivamente su obbligo di legge o ordine dell’autorità giudiziaria
Conservazione dei dati
| Categoria | Durata massima |
|---|---|
| Dati modulo di contatto | 24 mesi dall’ultimo contatto |
| Email lista d’attesa Gutter Mastering | 24 mesi dall’iscrizione |
| Dati WhatsApp (con consenso) | 24 mesi o fino a revoca consenso |
| Messaggi diretti Instagram | 24 mesi dalla ricezione, o prima su richiesta di cancellazione |
| Log tecnici Cloudflare | 30 giorni |
Allo scadere del termine, i dati vengono cancellati o anonimizzati in modo irreversibile.
Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati (diritto all’oblio)
- Limitazione (art. 18): richiedere la limitazione del trattamento in determinate circostanze
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse
- Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente
Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di complessità, con comunicazione motivata).
Reclamo all’autorità di controllo
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:
- Sito: www.garanteprivacy.it
- Email: [email protected]
- PEC: [email protected]
- Indirizzo: Piazza Venezia 11, 00187 Roma
DPO e contatti
Gutter S.r.l.s., in quanto PMI che non effettua trattamenti su larga scala né tratta categorie particolari di dati, non ha l’obbligo di nominare un Data Protection Officer (DPO) ai sensi dell’art. 37 GDPR.
Per qualsiasi questione relativa alla privacy, contatta il titolare del trattamento direttamente a [email protected].
Modifiche alla presente informativa
Eventuali aggiornamenti saranno pubblicati su questa pagina con revisione della data indicata in testa al documento. In caso di modifiche sostanziali, provvederemo a darne comunicazione tramite apposito avviso sul sito o via email agli interessati che ne abbiano fornito i recapiti.