Privacy

Informativa sulla privacy

Aggiornata il 2 novembre 2026

Questa pagina spiega quali dati personali tratto quando visiti valerioswiss.com o usi i miei servizi, perché lo faccio e quali diritti hai. Vale la legge svizzera sulla protezione dei dati (nLPD) e, per chi vive nell'Unione europea, il Regolamento generale sulla protezione dei dati (GDPR).

1. Chi è il titolare

Valerio Santoni, Chemin du Docteur-Jean-Louis-Prévost 4, 1202 Ginevra (Genève), Svizzera · ciao@valerioswiss.com. Il sito è un progetto personale.

2. Quali dati tratto e perché

Modulo contatti: nome, email e messaggio, solo per risponderti. Il modulo è inviato tramite FormSubmit (formsubmit.co), che inoltra il messaggio alla mia casella email (Gmail, Google).
Navigazione: il sito è ospitato da GitHub Pages (GitHub), che può registrare dati tecnici come indirizzo IP e tipo di browser per motivi di sicurezza. I caratteri tipografici sono ospitati sul sito stesso: non vengono chiesti a servizi esterni come Google Fonts.
Statistiche anonime, senza cookie: per capire quali pagine sono utili uso Cloudflare Web Analytics (Cloudflare, Inc., Stati Uniti), un servizio di statistiche che non usa cookie, non salva nulla nel tuo browser e non usa l'indirizzo IP né altri dati per riconoscerti o seguirti tra un sito e l'altro. Registra in forma aggregata la pagina visitata, il sito da cui arrivi, browser, sistema operativo, tipo di dispositivo, Paese e i tempi di caricamento della pagina. Puoi bloccarlo con un normale blocco della pubblicità.
Niente cookie di profilazione, quindi niente banner: il sito non usa cookie di tracciamento né pubblicità. Salva nel tuo browser (localStorage) solo la lingua, il tema chiaro o scuro e le spunte della checklist: restano sul tuo dispositivo e puoi cancellarle dalle impostazioni del browser.
Un cookie tecnico, solo nella pagina della call: il calendario di Cal.com incorporato in /negozio/call può salvare il cookie __cf_bm di Cloudflare, che protegge la prenotazione dai bot e scade dopo circa 30 minuti. Serve solo a far funzionare il calendario, non ti segue e non serve per statistiche o pubblicità, quindi non richiede il consenso. Se preferisci, puoi prenotare direttamente su cal.com dal link sotto il calendario.
Strumenti gratuiti: i calcolatori, la checklist e il generatore di prompt funzionano nel tuo browser. I dati che inserisci non vengono inviati a me né a terzi.
Guida gratuita: ti iscrivi dal modulo del sito; nome ed email vanno su MailerLite (MailerLite UAB, Lituania), che ti manda la guida e le email successive.
Acquisti e prenotazioni: il CV Pack si paga con Stripe tramite Link (Stripe Payments Europe, Irlanda; per questo prodotto il venditore registrato è Link, che gestisce pagamento e IVA), la revisione del CV con Stripe, e la call si prenota e si paga su Cal.com (Cal.com, Inc., Stati Uniti), che incassa tramite Stripe. Io ricevo nome, email, importo, Paese e le risposte che dai all'acquisto o alla prenotazione (per esempio il link al CV), e le uso solo per consegnarti il prodotto e preparare la call; non vedo mai i dati della tua carta. I file del CV Pack si scaricano da Google Drive. Gli acquisti fatti su Stan (stan.store) fino al 9 novembre 2026 restano trattati anche secondo l'informativa di Stan.
Call e revisione del CV: per prepararle e consegnarle uso il CV, il profilo LinkedIn e le risposte che mi mandi, più le mie note. La call si svolge su Google Meet. Se per il documento riassuntivo uso le note automatiche di Meet (Gemini, Google), te lo dico prima della call e puoi chiedere di non usarle. Le email passano da Gmail e gli appuntamenti da Google Calendar.
Assistente AI: per preparare la call, la revisione del CV e il documento riassuntivo mi aiuto con Claude (Anthropic), che elabora i testi che mi hai mandato. Controllo e scrivo io ogni documento che ricevi.
Dove tengo i file: le schede dei clienti stanno sul mio computer, sincronizzato con iCloud (Apple), e nel mio account Google.
Email: se lo accetti al momento del download o dell'acquisto, posso scriverti per email su lavoro e vita in Svizzera. Le email partono da MailerLite (MailerLite UAB, Lituania) o, per gli acquisti fatti su Stan fino al 9 novembre 2026, da Stan, e ognuna ha il link per disiscriverti in un clic.
Messaggi automatici su Instagram: se commenti una parola chiave (per esempio GUIDA), ti arriva un messaggio automatico tramite Stan (fino al 9 novembre 2026): Stan e Meta vedono il tuo nome utente e il messaggio.
Canale Telegram: è pubblico. Telegram mostra agli amministratori il nome pubblico di chi si iscrive: non lo uso per nient'altro.
Social e link esterni: Instagram, TikTok, LinkedIn, Linktree e gli altri siti collegati hanno le loro informative.

3. Basi giuridiche

Tratto i dati per rispondere alle tue richieste e fornirti i servizi che chiedi (per il GDPR, art. 6 par. 1 lett. b), con il tuo consenso per le email informative (art. 6 par. 1 lett. a) e per il legittimo interesse alla sicurezza del sito e a statistiche anonime sulle visite (art. 6 par. 1 lett. f).

4. Trasferimenti all'estero

Alcuni fornitori (GitHub, Google, FormSubmit, Cloudflare, Stripe, Cal.com, Stan, Anthropic, Apple, Meta, Telegram) hanno sede o server fuori dalla Svizzera e dall'UE, in particolare negli Stati Uniti. I trasferimenti avvengono secondo le garanzie previste dalle loro informative, come il Data Privacy Framework o le clausole contrattuali standard.

5. Per quanto tempo

Messaggi del modulo contatti: 12 mesi dall'ultima risposta.
Dati di chi prenota una call o una revisione (CV, risposte, note, documento riassuntivo): 12 mesi dopo l'ultimo servizio, poi li cancello.
Ricevute e dati contabili: 10 anni, come chiede la legge svizzera (art. 958f del Codice delle obbligazioni).
Iscrizione alle email: finché non ti disiscrivi.
Statistiche: solo dati aggregati, senza dati personali.

6. Minori

I servizi sono pensati per maggiorenni. Chi ha meno di 16 anni non può iscriversi alle email né prenotare o acquistare da solo. Se scopro di avere dati di un minore senza il consenso dei genitori, li cancello.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti o riceverli in un formato leggibile, scrivendo a ciao@valerioswiss.com. Puoi anche rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o all'autorità del tuo Paese nell'UE.

Per far cancellare i tuoi dati scrivimi a ciao@valerioswiss.com con oggetto "Cancellazione dati". Ti rispondo entro 30 giorni (di solito molto prima), cancello i dati da tutti i servizi che uso (Stan, email, Google, file dei clienti) e ti confermo cosa ho cancellato. Restano solo le ricevute che la legge mi obbliga a conservare.

8. Sicurezza

Il sito funziona solo in HTTPS, non ha aree con password e limita da dove possono arrivare script e collegamenti. Gli account che usano dati dei clienti sono protetti e ad accesso solo mio.

9. Modifiche

Se cambio questa informativa aggiorno la data in alto.

Privacy

Privacy policy

Updated 2 November 2026

This page explains which personal data I process when you visit valerioswiss.com or use my services, why, and what your rights are. Swiss data protection law (nFADP) applies and, for people living in the European Union, the General Data Protection Regulation (GDPR).

1. Controller

Valerio Santoni, Chemin du Docteur-Jean-Louis-Prévost 4, 1202 Geneva (Genève), Switzerland · ciao@valerioswiss.com. This website is a personal project.

2. What data I process and why

Contact form: name, email and message, only to reply to you. The form is sent through FormSubmit (formsubmit.co), which forwards the message to my email inbox (Gmail, Google).
Browsing: the site is hosted on GitHub Pages (GitHub), which may log technical data such as IP address and browser type for security. Fonts are hosted on the site itself: they are not requested from external services such as Google Fonts.
Anonymous, cookie-free statistics: to see which pages are useful I use Cloudflare Web Analytics (Cloudflare, Inc., United States), an analytics service that uses no cookies, stores nothing in your browser and does not use your IP address or any other data to recognise you or follow you across sites. It records in aggregate form the page visited, the site you came from, browser, operating system, device type, country and page load times. You can block it with a regular ad blocker.
No profiling cookies, so no banner: the site uses no tracking cookies and no advertising. It only stores in your browser (localStorage) your language, light or dark theme and checklist ticks: they stay on your device and you can clear them in your browser settings.
One technical cookie, only on the call page: the Cal.com calendar embedded in /negozio/call may set Cloudflare's __cf_bm cookie, which protects the booking from bots and expires after about 30 minutes. It is only needed for the calendar to work, does not track you and is not used for statistics or advertising, so no consent is required. If you prefer, you can book directly on cal.com through the link below the calendar.
Free tools: the calculators, checklist and prompt generator run in your browser. The data you enter is not sent to me or to anyone else.
Free guide: you sign up through the form on the site; your name and email go to MailerLite (MailerLite UAB, Lithuania), which sends you the guide and the emails that follow.
Purchases and bookings: the CV Pack is paid with Stripe through Link (Stripe Payments Europe, Ireland; for this product the merchant of record is Link, which handles payment and VAT), the CV review with Stripe, and the call is booked and paid on Cal.com (Cal.com, Inc., United States), which collects payment through Stripe. I receive your name, email, amount, country and the answers you give when buying or booking (for example the link to your CV), and use them only to deliver the product and prepare the call; I never see your card details. The CV Pack files are downloaded from Google Drive. Purchases made on Stan (stan.store) until 9 November 2026 are also covered by Stan's privacy policy.
Call and CV review: to prepare and deliver them I use your CV, your LinkedIn profile and the answers you send me, plus my notes. The call takes place on Google Meet. If I use Meet's automatic notes (Gemini, Google) for the written summary, I tell you before the call and you can ask me not to. Emails go through Gmail and appointments through Google Calendar.
AI assistant: to prepare the call, the CV review and the written summary I work with Claude (Anthropic), which processes the texts you sent me. I check and write every document you receive.
Where files are kept: client notes are on my computer, synced with iCloud (Apple), and in my Google account.
Email: if you agree when downloading or buying, I may email you about work and life in Switzerland. Emails are sent through MailerLite (MailerLite UAB, Lithuania) or, for purchases made on Stan until 9 November 2026, through Stan, and each one has a one-click unsubscribe link.
Automatic Instagram messages: if you comment a keyword (for example GUIDA), you get an automatic message through Stan (until 9 November 2026): Stan and Meta see your username and the message.
Telegram channel: it is public. Telegram shows admins the public name of people who join: I do not use it for anything else.
Social media and external links: Instagram, TikTok, LinkedIn, Linktree and other linked sites have their own privacy policies.

3. Legal bases

I process data to answer your requests and provide the services you ask for (GDPR art. 6(1)(b)), with your consent for informational emails (art. 6(1)(a)) and on the basis of my legitimate interest in keeping the site secure and in anonymous visit statistics (art. 6(1)(f)).

4. Transfers abroad

Some providers (GitHub, Google, FormSubmit, Cloudflare, Stripe, Cal.com, Stan, Anthropic, Apple, Meta, Telegram) are based or host data outside Switzerland and the EU, in particular in the United States. Transfers rely on the safeguards described in their policies, such as the Data Privacy Framework or standard contractual clauses.

5. How long

Contact form messages: 12 months from the last reply.
Data of people who book a call or a review (CV, answers, notes, written summary): 12 months after the last service, then deleted.
Receipts and accounting records: 10 years, as Swiss law requires (art. 958f of the Code of Obligations).
Email subscription: until you unsubscribe.
Statistics: aggregate data only, no personal data.

6. Children

The services are meant for adults. People under 16 cannot subscribe to emails or book or buy on their own. If I find I hold data of a minor without parental consent, I delete it.

7. Your rights

You can ask at any time to access, correct, delete or restrict the use of your data, object to its processing or receive it in a readable format by writing to ciao@valerioswiss.com. You can also contact the Swiss Federal Data Protection and Information Commissioner (FDPIC) or the authority in your EU country.

To have your data deleted write to ciao@valerioswiss.com with the subject "Data deletion". I reply within 30 days (usually much sooner), delete the data from every service I use (Stan, email, Google, client files) and confirm what I deleted. Only the receipts the law requires me to keep remain.

8. Security

The site runs on HTTPS only, has no password-protected areas and restricts where scripts and connections can come from. The accounts that hold client data are protected and accessed only by me.

9. Changes

If I change this policy, I update the date at the top.