ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")

Versione 2.0 – Ultimo aggiornamento: 27/10/2026

Questa informativa spiega quali dati personali raccogliamo quando visiti www.wibo.app e i suoi sottodomini pubblici, ci contatti, prenoti una call, ti iscrivi alla newsletter o a un evento, ti candidi o partecipi alle nostre iniziative; perché li trattiamo, con quali strumenti, per quanto tempo e quali diritti hai. L'informativa è pubblicata all'indirizzo www.wibo.app/privacy-policy.

Se usi le piattaforme Wibo riservate ai clienti (ad esempio dashboard.wibo.app o learn.wibo.app) o partecipi a una survey Wibo Discover per conto della tua azienda, si applicano anche le informative specifiche indicate al paragrafo 9.

1. Chi è il titolare del trattamento

Il titolare del trattamento è ENTERTAINMENTLABS S.R.L. ("Wibo", "noi"), con sede legale in Corso Castelfidardo 30/A, 10129 Torino (TO), Italia – P.IVA IT12215420014, C.F. 12215420014 – Codice destinatario SdI K95IV18.

• Email per la privacy: hello@wibo.app
• PEC: tommasoseita@pec.it

Responsabile della protezione dei dati (DPO). Wibo non ha nominato un DPO, perché non ricorrono le condizioni previste dall'art. 37 GDPR. Per qualsiasi domanda sulla privacy puoi scriverci agli indirizzi sopra.

2. In sintesi

3. Quali dati trattiamo, perché e su quale base giuridica

3.1 Navigazione sul sito

Quando visiti il sito, i sistemi informatici che lo fanno funzionare raccolgono in automatico alcuni dati, come indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine richieste, data e ora di accesso, pagina di provenienza ed eventuali errori. Alcuni elementi del sito (caratteri tipografici, librerie di codice, animazioni) sono caricati da reti di distribuzione di contenuti (CDN) di terzi, che per inviarli ricevono il tuo indirizzo IP.

Finalità: far funzionare e rendere sicuro il sito, prevenire abusi e spam (anche tramite il controllo anti-bot Cloudflare Turnstile sui moduli), diagnosticare problemi tecnici.

Base giuridica: legittimo interesse di Wibo a garantire funzionamento e sicurezza del sito (art. 6.1.f GDPR).

3.2 Cookie e strumenti di statistica

Usiamo cookie tecnici, necessari al funzionamento del sito e alla memorizzazione delle tue scelte sui cookie (gestite tramite la piattaforma di consenso Axeptio), e, solo se acconsenti dal banner, strumenti di statistica, in particolare Google Analytics 4 (Google Ireland Ltd.), che misura visite, pagine viste e provenienza del traffico in forma aggregata. Usiamo la Modalità di consenso di Google: senza il tuo consenso non vengono installati cookie di analisi e Google riceve solo segnali tecnici senza identificatori persistenti.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi negare o revocare in ogni momento dal pannello di gestione dei cookie, che puoi richiamare in qualsiasi momento dal sito, senza conseguenze sulla navigazione.

Conservazione: le preferenze sui cookie sono conservate per 6 mesi; i dati di Google Analytics per il periodo impostato nello strumento, comunque non oltre 14 mesi. L'elenco dei singoli cookie e strumenti, con fornitore, finalità e durata, è consultabile nel pannello di gestione dei cookie (Axeptio) e nella Cookie Policy del sito.

3.3 Pubblicità, pixel di tracciamento e campagne

Promuoviamo i nostri servizi ed eventi con campagne pubblicitarie online. Solo se acconsenti dal banner, sul sito utilizziamo strumenti di tracciamento pubblicitario che registrano alcune azioni compiute sul sito (ad esempio visita di una pagina o invio di un modulo) collegandole a identificativi online:

• Meta Pixel (Meta Platforms Ireland Ltd.), per le campagne su Facebook e Instagram;
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), per le campagne su LinkedIn;
• Google Ads con il relativo monitoraggio delle conversioni (Google Ireland Ltd.), per le campagne sulla rete Google.

Li usiamo per:

• misurare l'efficacia delle campagne (conversioni);
• mostrare annunci di Wibo a chi ha già visitato il sito (remarketing) e a pubblici con caratteristiche simili.

Se compili un modulo di contatto all'interno di un annuncio di Wibo su queste piattaforme, riceviamo i dati che inserisci (ad esempio nome, email, azienda, ruolo) e li usiamo per rispondere alla tua richiesta, come descritto al paragrafo 3.4.

Qualora utilizzassimo i dati di contatto in nostro possesso, in forma cifrata, per creare pubblici personalizzati sulle piattaforme pubblicitarie, lo faremmo solo per chi ha dato il consenso a ricevere comunicazioni commerciali, con possibilità di opporsi in ogni momento scrivendo a hello@wibo.app.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento dalle preferenze cookie. Per la raccolta e la trasmissione dei dati tramite questi strumenti, Wibo e la piattaforma agiscono, secondo i termini di ciascun fornitore, come contitolari (art. 26 GDPR, ad esempio per Meta e LinkedIn) o come titolari autonomi; il trattamento successivo è svolto dalle piattaforme come titolari autonomi secondo le rispettive informative.

Conservazione: i cookie pubblicitari durano per i periodi indicati nel pannello di gestione dei cookie; i dati delle campagne nelle piattaforme seguono le impostazioni dei rispettivi fornitori.

3.4 Contatti, form e richieste di demo

Puoi contattarci via email o tramite i moduli del sito (ad esempio "Prenota una call", "Prenota una demo", "Contattaci"), alcuni dei quali realizzati con Webflow o Typeform. Trattiamo: nome e cognome, email, numero di telefono, azienda, ruolo, contenuto del messaggio e, se arrivi da una campagna, il codice di provenienza (parametri UTM o di referral). I campi obbligatori sono segnalati nel modulo: senza di essi non possiamo rispondere.

Finalità: rispondere alla tua richiesta, inviarti informazioni o una proposta sui nostri servizi, organizzare un incontro e gestire il rapporto commerciale che ne può nascere; capire da quali canali arrivano le richieste.

Base giuridica: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR); legittimo interesse di Wibo a gestire le richieste e a misurare l'efficacia dei propri canali (art. 6.1.f GDPR). I dati sono registrati nel nostro CRM (HubSpot).

Conservazione: 24 mesi dall'ultimo contatto, se non nasce un rapporto contrattuale; in quel caso si applica il paragrafo 3.9.

3.5 Prenotazione di call e sessioni

Puoi fissare una call con il nostro team tramite i calendari di prenotazione integrati nel sito (oggi HubSpot Meetings nella pagina "Prenota una demo") e, per le sessioni di Wibo Discover, tramite Cal.com. Trattiamo nome, email, azienda, data e ora scelte ed eventuali note, e ti inviamo conferme e promemoria.

Base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR). Conservazione: 24 mesi dall'ultimo contatto, salvo rapporto contrattuale.

3.6 Newsletter "Accendiamo Scintille"

Se ti iscrivi (dal sito, spuntando la casella nei moduli di contatto o direttamente su Substack) ti inviamo la newsletter bisettimanale gratuita di Wibo con contenuti, novità e inviti a eventi. La newsletter è gestita su Substack (Substack, Inc., USA): trattiamo il tuo indirizzo email e i dati statistici di apertura e clic. L'iscrizione tramite Substack è regolata anche dalle condizioni e dall'informativa di Substack.

Base giuridica: consenso (art. 6.1.a GDPR), facoltativo e separato dall'invio di una richiesta di contatto. Puoi disiscriverti in ogni momento con il link presente in ogni email. Conservazione: fino alla disiscrizione; dopo, conserviamo solo l'indirizzo e la prova della revoca per il tempo necessario a dimostrarla.

Ai clienti possiamo inviare via email informazioni su servizi analoghi a quelli già acquistati, senza consenso specifico, in base all'art. 130, comma 4, del Codice privacy; puoi opporti in ogni momento.

3.7 Eventi e iniziative (HR Transformation Day, HR Transformation Club, webinar)

Per iscriverti ai nostri eventi, in presenza o online, usiamo moduli Typeform e la piattaforma Luma (Luma AI, Inc., USA), integrata nella pagina Eventi, oltre alle pagine del sottodominio eventi.wibo.app (ad esempio per scaricare materiali come i whitepaper). Trattiamo nome, cognome, email, azienda, ruolo, eventuali preferenze o esigenze organizzative che ci comunichi, e i dati di partecipazione (presenza, check-in).

Finalità: gestire iscrizione, accrediti e comunicazioni sull'evento; inviarti materiali e sondaggi di gradimento collegati all'evento; per il download di materiali, inviarti il contenuto richiesto.

Base giuridica: esecuzione del contratto o di misure precontrattuali, cioè la tua iscrizione (art. 6.1.b GDPR); legittimo interesse per il sondaggio di gradimento (art. 6.1.f GDPR). L'eventuale invio di newsletter avviene solo con consenso (par. 3.6). Non comunichiamo i dati dei partecipanti a partner o sponsor dell'evento senza il tuo consenso specifico.

Conservazione: 24 mesi dalla data dell'evento.

3.8 Foto e video degli eventi

Durante i nostri eventi e le sessioni in presenza possiamo scattare fotografie e realizzare video per documentare l'iniziativa e raccontarla sul sito, sui nostri canali social (LinkedIn, Instagram), nella newsletter e nei materiali di comunicazione di Wibo. L'uso è sempre a titolo gratuito e mai in contesti lesivi della dignità delle persone.

• Riprese in cui sei riconoscibile e protagonista (interviste, testimonianze, primi piani): le effettuiamo solo con il tuo consenso, raccolto con una liberatoria specifica anche ai sensi degli artt. 96-97 della Legge 633/1941 sul diritto all'immagine (art. 6.1.a GDPR).
• Immagini d'insieme dell'evento (sala, pubblico, palco), in cui le persone non sono il soggetto principale: le trattiamo in base al legittimo interesse di Wibo a documentare e promuovere le proprie iniziative (art. 6.1.f GDPR). All'evento ti informiamo con avvisi in sala e puoi chiedere allo staff di non essere ripreso o, in seguito, di oscurare o rimuovere le immagini in cui compari.

Conservazione: le immagini pubblicate restano online finché sono pertinenti alla comunicazione dell'iniziativa o fino a revoca del consenso o accoglimento dell'opposizione; l'archivio non pubblicato è conservato al massimo 24 mesi. La revoca non riguarda materiali già stampati o diffusi prima della richiesta, ma ne interrompe ogni nuovo utilizzo.

3.9 Clienti, fornitori e partner

Se tu o la tua azienda diventate clienti, fornitori o partner di Wibo, trattiamo i dati di contatto professionali dei referenti, i dati necessari a contratti, fatturazione e pagamenti, e le comunicazioni scambiate.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR); legittimo interesse a tutelare i propri diritti (art. 6.1.f GDPR). Conservazione: 10 anni dalla cessazione del rapporto (art. 2220 c.c. e normativa fiscale).

3.10 Candidature

Le candidature, sia in risposta alle posizioni aperte che pubblichiamo (ad esempio sulla nostra pagina LinkedIn) sia spontanee, si inviano via email all'indirizzo indicato nell'annuncio o a hello@wibo.app. Trattiamo i dati contenuti nel CV e nella candidatura (dati anagrafici e di contatto, formazione, esperienze, competenze) e le valutazioni dei colloqui. Ti chiediamo di non inserire nel CV dati non necessari, in particolare dati relativi alla salute o altri dati particolari, salvo quelli richiesti dalla legge (ad esempio per le categorie protette).

Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR e art. 111-bis Codice privacy); per i CV spontanei non è richiesto il consenso. Conservazione: 12 mesi dalla ricezione, per valutarti anche per altre posizioni, salvo tua richiesta di cancellazione anticipata.

3.11 Pagine social

Wibo ha pagine su LinkedIn e Instagram. Se interagisci con le nostre pagine (like, commenti, messaggi), trattiamo i dati che rendi visibili per gestire le interazioni e rispondere. Per le statistiche delle pagine ("Insights") Wibo è contitolare con LinkedIn Ireland Unlimited Company e Meta Platforms Ireland Ltd., secondo i rispettivi accordi di contitolarità; i social network trattano poi i dati come titolari autonomi secondo le loro informative. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

3.12 Tutela dei diritti e obblighi di legge

In tutti i casi sopra, possiamo trattare i dati per adempiere a obblighi di legge o richieste delle autorità (art. 6.1.c GDPR) e per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6.1.f GDPR), per il tempo necessario e comunque non oltre i termini di prescrizione.

4. Processi decisionali automatizzati

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi su di te (art. 22 GDPR). La profilazione a fini pubblicitari descritta al paragrafo 3.3 avviene solo con il tuo consenso.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici da dipendenti e collaboratori autorizzati e istruiti, solo per le finalità indicate. Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui cifratura delle comunicazioni (HTTPS/TLS), accessi individuali con autenticazione a più fattori e permessi limitati al necessario, selezione di fornitori con garanzie adeguate. Wibo è certificata ISO 9001 (certificato ITA-10179-QMS).

6. A chi comunichiamo i dati

I dati possono essere comunicati a:

• fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR), vincolati da un contratto che impone riservatezza e sicurezza (elenco qui sotto);
• titolari autonomi, come piattaforme social e pubblicitarie (per la parte di trattamento di loro competenza), banche e istituti di pagamento, consulenti fiscali e legali, revisori;
• autorità pubbliche e giudiziarie, quando previsto dalla legge.

Non vendiamo i tuoi dati e non li diffondiamo, salvo le immagini degli eventi pubblicate come descritto al paragrafo 3.8.

Principali fornitori del sito

L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a hello@wibo.app.

Con i fornitori di intelligenza artificiale adottiamo condizioni contrattuali che escludono l'uso dei dati per l'addestramento dei loro modelli e trasmettiamo solo i dati strettamente necessari al servizio.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o trattano dati negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR:

• decisione di adeguatezza UE-USA (Data Privacy Framework, Decisione di esecuzione (UE) 2023/1795), per i fornitori che risultano certificati;
• Clausole Contrattuali Tipo approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), adottate come garanzia anche per i fornitori certificati quando previste dai rispettivi accordi, e come garanzia principale per quelli non certificati (ad esempio Cal.com e OpenAI);
• una valutazione d'impatto sui trasferimenti (Transfer Impact Assessment) e misure supplementari, come cifratura in transito e minimizzazione dei dati inviati.

Puoi chiedere informazioni sulle garanzie adottate e una copia delle clausole scrivendo a hello@wibo.app.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate, come riassunto al paragrafo 2 e precisato in ciascun paragrafo. Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile. Possono essere conservati più a lungo solo se lo impone la legge o per difendere un diritto in giudizio, per il tempo strettamente necessario.

9. Clienti di Wibo e partecipanti a Wibo Discover

Quando un'azienda cliente ci affida percorsi di formazione o trasformazione organizzativa, sessioni sull'intelligenza artificiale o la survey Wibo Discover, i dati dei suoi dipendenti e collaboratori sono trattati da Wibo per conto dell'azienda cliente, che ne è titolare; Wibo agisce come responsabile del trattamento (art. 28 GDPR) in base a un accordo specifico (DPA).

In questi casi l'informativa per i partecipanti è fornita dall'azienda cliente, con il supporto di Wibo, e descrive dati trattati, fornitori (inclusi i sistemi di intelligenza artificiale usati per le interviste e la trascrizione), trasferimenti e tempi di conservazione. Per esercitare i tuoi diritti puoi rivolgerti alla tua azienda; se scrivi a Wibo, inoltreremo la richiesta all'azienda e la assisteremo nella risposta. Puoi chiedere copia dell'informativa partecipanti alla tua azienda o scrivendo a hello@wibo.app.

10. I tuoi diritti

In qualsiasi momento puoi chiedere a Wibo:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
• di opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare, e in ogni momento al marketing diretto (art. 21);
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3); per i cookie puoi farlo dalle preferenze cookie del sito, per la newsletter dal link in ogni email.

Per esercitare i diritti scrivi a hello@wibo.app, alla PEC tommasoseita@pec.it oppure per raccomandata a ENTERTAINMENTLABS S.R.L., Corso Castelfidardo 30/A, 10129 Torino (TO). Ti risponderemo entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi, informandoti del motivo. Potremmo chiederti informazioni utili a verificare la tua identità.

11. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – protocollo@gpdp.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori, oppure rivolgerti all'autorità giudiziaria.

12. Minori

Il sito e i servizi di Wibo sono rivolti ad aziende e professionisti e non sono destinati ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo di averne ricevuti senza un'adeguata autorizzazione, li cancelliamo. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati, scrivici a hello@wibo.app.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nei servizi, nei fornitori o nella normativa. La versione in vigore è sempre pubblicata su www.wibo.app/privacy-policy con la data di ultimo aggiornamento. Se le modifiche sono rilevanti, te lo segnaleremo con un avviso sul sito o, se abbiamo il tuo indirizzo, via email; se una nuova finalità richiede il consenso, lo raccoglieremo prima di iniziare il trattamento.

Versione 2.0 – Ultimo aggiornamento: 27/10/2026. Sostituisce la versione 1.1 del 21/04/2026.