Informativa privacy
LKDN Autopilot (lkdnautopilot.com)
Versione 1.0, 24 ottobre 2026
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della Legge della Repubblica di San Marino n. 171/2018.
1. In breve #
LKDN Autopilot è un servizio in abbonamento, riservato a professionisti e imprese, che lavora sul vostro account LinkedIn secondo le istruzioni che voi stessi date: cerca le persone che avete deciso di incontrare, visita il loro profilo, invia una richiesta di collegamento e, se viene accettata, pone una sola domanda. Quando la persona risponde, l'automazione si ferma e vi avvisiamo per email.
In questo servizio trattiamo dati di due tipi di persone:
- voi, che siete i nostri clienti (sezioni 4, 5 e 6): per questi dati Migastone è titolare del trattamento;
- le persone che voi scegliete di contattare su LinkedIn (sezione 7): per questi dati il titolare siete voi e Migastone è responsabile del trattamento.
Non vendiamo dati. Non facciamo pubblicità. Non usiamo cookie di profilazione. La password di LinkedIn non arriva a noi: non la vediamo e non la conserviamo.
2. Chi siamo: il titolare del trattamento #
Per i dati dei clienti il titolare del trattamento è:
- Migastone International S.r.l., società a responsabilità limitata di diritto sammarinese
- Sede legale: Via 28 Luglio 212, 47893 Borgo Maggiore, Repubblica di San Marino
- Codice Operatore Economico: SM28583
- Contatto per ogni richiesta privacy e per l'assistenza: info@lkdnautopilot.com
Il servizio è venduto dalla stessa società attraverso il negozio di MigaMATCH. I dati relativi all'acquisto e al pagamento sono trattati anche in quel contesto, secondo l'informativa pubblicata nel negozio.
3. Responsabile della protezione dei dati e rappresentante nell'UE #
Responsabile della protezione dei dati (DPO)
- Ing. Antonio Mirizzi
- Via Tommaso Fiore 82, 70019 Triggiano (BA), Italia
- Email: rpd@invictusaziende.it
Rappresentante nell'Unione europea (art. 27 GDPR)
- Walter Coslop
- Via Ugo Bassi 11, 47822 Santarcangelo di Romagna (RN), Italia
- Email: w.coslop@migastone.com
4. Quali dati dei clienti trattiamo #
| Categoria | Che cosa | Da dove arriva |
|---|---|---|
| Dati di acquisto e di contatto | nome, cognome, email, telefono | dall'acquisto, che crea il vostro account |
| Dati di accesso | email, password (conservata solo in forma cifrata), sessione di accesso | da voi, al primo accesso |
| Dati di configurazione | descrizione della vostra attività, chi volete incontrare, i vostri migliori clienti (etichetta, nota, eventuale indirizzo LinkedIn), segmenti proposti e vostre scelte, testi della nota di invito e della domanda di apertura, limiti giornalieri, orari, giorni lavorativi, fuso orario, giorni di pausa | da voi, nella configurazione guidata |
| Dati del vostro account LinkedIn | stato della connessione, identificativo tecnico, nome, titolo professionale, numero di collegamenti, tipo di piano (gratuito, a pagamento, Sales Navigator), dati pubblici del profilo | da LinkedIn, tramite il fornitore tecnico della connessione, dopo il vostro consenso |
| Sintesi della vostra rete | solo conteggi aggregati per settore, livello e regione, con la numerosità del campione e la data. Non conserviamo l'elenco delle persone | calcolati a partire dai vostri contatti LinkedIn (sezione 7.6) |
| Registri di utilizzo | azioni eseguite dal servizio per il vostro account, esito, errori, limiti applicati, accettazioni di termini e consensi con data e versione del testo | generati dal servizio |
| le email che vi inviamo (avvisi di risposta, riepilogo giornaliero, avvisi di disconnessione, cambio di stato dell'abbonamento) e quelle che ci scrivete a info@lkdnautopilot.com | dal servizio e da voi |
Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non vi chiediamo di inserirle. Vi chiediamo di non inserirle nei campi di testo libero.
Password di LinkedIn. La connessione al vostro account avviene su una pagina di accesso ospitata dal fornitore tecnico che gestisce la connessione. La password, i codici di verifica e le risposte di sicurezza di LinkedIn vengono digitati su quella pagina e non transitano dai nostri sistemi, dai nostri registri o dai nostri strumenti di controllo degli errori.
5. Perché trattiamo i dati dei clienti e su quale base giuridica #
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il vostro account, eseguire il servizio, inviare gli avvisi e i riepiloghi che fanno parte del servizio, fornire assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Usare un modello di intelligenza artificiale per proporvi bozze dei testi e segmenti di persone da contattare, che voi modificate, approvate o rifiutate | Esecuzione del contratto (art. 6.1.b) |
| Adempiere a obblighi di legge (fiscali, contabili, richieste delle autorità) | Obbligo legale (art. 6.1.c) |
| Sicurezza del servizio, prevenzione di abusi e frodi, registri tecnici e di sistema, difesa di un diritto in giudizio, conservazione delle richieste di assistenza | Legittimo interesse di Migastone (art. 6.1.f) |
| Rispettare le opposizioni delle persone contattate (elenco di esclusione, sezione 7.5) | Obbligo di dare seguito all'opposizione (art. 21 GDPR) e legittimo interesse a non ricontattare chi si è opposto (art. 6.1.f) |
| Inviarvi comunicazioni commerciali su altri prodotti | Solo con un vostro consenso separato e revocabile (art. 6.1.a). Senza consenso non le inviamo. Le email di servizio non sono comunicazioni commerciali |
Il conferimento dei dati di acquisto e di configurazione è necessario per fornire il servizio. Senza di essi non possiamo attivarlo.
Per le finalità fondate sul legittimo interesse abbiamo valutato che non prevalgano i vostri interessi, diritti e libertà. Potete chiederci informazioni su questa valutazione scrivendo a info@lkdnautopilot.com.
Servizio riservato ai professionisti. Il servizio è destinato esclusivamente a professionisti e imprese che agiscono nell'esercizio della propria attività. Non è offerto ai consumatori e le norme a tutela del consumatore non si applicano.
6. Decisioni automatizzate #
Il servizio non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di voi o su altre persone, né incidano in modo analogo significativamente sulla loro persona (art. 22 GDPR).
Per chiarezza, ecco come funziona l'automazione:
- voi decidete le regole: chi volete incontrare (accettando o rifiutando i segmenti proposti e le ricerche), i testi, i limiti giornalieri, i giorni e gli orari di lavoro. Poi attivate il servizio, e potete metterlo in pausa in qualsiasi momento;
- un modello di intelligenza artificiale propone soltanto bozze e segmenti. Nulla viene usato se non lo avete modificato e approvato voi; ogni proposta e ogni vostra scelta sono registrate;
- una volta attivato, il servizio esegue automaticamente le singole visite, richieste di collegamento e domande, entro le regole che avete approvato, senza chiedervi una conferma per ogni singola azione;
- sulla base del profilo pubblico, un modello di intelligenza artificiale estrae un solo dato, il settore, per completare la frase della nota di invito;
- quando una persona risponde, l'automazione per quella persona si ferma per sempre: la conversazione prosegue tra voi e la persona, su LinkedIn;
- potete escludere a mano qualunque persona.
Chi riceve una richiesta di collegamento o un messaggio non subisce alcuna conseguenza giuridica da questo contatto e può ignorarlo, rifiutarlo o chiederci di non essere più contattato.
7. Le persone che i clienti scelgono di contattare (i "contattati") #
Questa sezione si rivolge a chi è stato contattato e ai clienti che usano il servizio.
7.1 Ruoli #
Per i dati dei contattati:
- il titolare del trattamento è il cliente. È il cliente che determina le finalità e i mezzi essenziali del trattamento: sceglie chi contattare (approvando segmenti e ricerche), decide i testi, i limiti giornalieri, i giorni e gli orari, attiva il servizio e può fermarlo in ogni momento;
- Migastone International S.r.l. è esclusivamente responsabile del trattamento (art. 28 GDPR): esegue le visite, le richieste di collegamento e le domande sulla base delle istruzioni documentate del cliente (la configurazione che il cliente ha approvato e i termini di servizio), con i mezzi tecnici del servizio. Tra Migastone e il cliente non c'è contitolarità del trattamento dei dati dei contattati.
Il cliente accetta il contratto di nomina a responsabile insieme ai termini di servizio.
7.2 Quali dati dei contattati trattiamo #
Dati professionali pubblici del profilo LinkedIn, necessari a scrivere una frase vera sulla persona e a evitare doppioni:
- nome, titolo professionale, azienda, ruolo, località e paese, settore, lingua;
- un riassunto del profilo e alcuni indicatori di attività, nei limiti in cui servono ai testi;
- la distanza di rete (se già collegato) e l'identificativo LinkedIn;
- il testo dell'unico messaggio inviato (e la nota di invito, se presente) e il fatto che una risposta è arrivata;
- il registro degli eventi (visita, invito, accettazione, messaggio, risposta, esclusione), che non contiene il testo dei messaggi.
Non conserviamo la casella dei messaggi del cliente, non archiviamo le conversazioni e non conserviamo il contenuto completo del profilo oltre 30 giorni. Non cerchiamo né aggiungiamo indirizzi email o numeri di telefono. Non vendiamo né condividiamo i dati dei contattati e non costruiamo elenchi comuni tra clienti: i contattati di un cliente non sono mai visibili a un altro.
Quando una persona risponde, la risposta può comparire nell'email di avviso che inviamo al cliente. Per questo il testo della risposta è conservato anche nell'archivio delle email di avviso, per lo stesso tempo dei messaggi (sezione 7.4).
LinkedIn, come piattaforma su cui il cliente opera, tratta a sua volta i dati degli utenti come titolare autonomo, secondo le proprie condizioni e la propria informativa.
7.3 Perché: il legittimo interesse del cliente #
La base giuridica su cui il cliente si appoggia è, di regola, il legittimo interesse a sviluppare relazioni professionali business to business (art. 6.1.f GDPR): contatto singolo, mirato, basato su dati professionali pubblici, con un'unica domanda e nessuna sequenza di solleciti. Spetta al cliente, come titolare, verificare che questa base giuridica sia valida nel suo caso, informare le persone contattate (art. 14 GDPR) e rispondere alle loro richieste. Il cliente si impegna a farlo nei termini di servizio. La presente informativa è pubblica e può essere consultata anche dalle persone contattate.
7.4 Quanto conserviamo i dati dei contattati #
| Dato | Conservazione |
|---|---|
| Schede dei contattati e storico dei messaggi inviati e ricevuti (compreso il testo di una risposta riportato nelle email di avviso) | 180 giorni dall'ultima attività sulla persona |
| Contenuto completo del profilo (dati grezzi) | 30 giorni |
| Registro degli eventi (senza testo dei messaggi), per le statistiche del cliente | fino a 24 mesi |
| Eventi tecnici ricevuti dal fornitore della connessione | 30 giorni |
| Elenco di esclusione (solo identificativo LinkedIn, motivo e data) | finché serve a rispettare l'opposizione |
Alla fine del rapporto con il cliente i dati dei contattati sono restituiti al cliente su richiesta e comunque cancellati entro 90 giorni (Allegato A ai termini di servizio).
7.5 Come opporsi, chiedere l'accesso o la cancellazione #
Se siete stati contattati e non volete più esserlo, potete:
- rispondere al messaggio chiedendo di non essere più contattati: il cliente deve inserirvi nell'elenco di esclusione; oppure
- scrivere a info@lkdnautopilot.com indicando il vostro profilo LinkedIn, così da essere inseriti subito nell'elenco di esclusione.
L'elenco di esclusione contiene solo l'identificativo LinkedIn (o l'indirizzo pubblico del profilo), il motivo e la data. Resta anche se i vostri altri dati vengono cancellati: serve a non ricontattarvi. Il servizio controlla questo elenco prima di visitare un profilo, non solo prima di inviare l'invito, e non agisce se non riesce a consultarlo.
Per accesso, rettifica, cancellazione o altri diritti sui dati dei contattati, potete rivolgervi al cliente che vi ha contattato (titolare) o a noi. Se scrivete a noi, inoltriamo la richiesta al cliente e, per quanto le istruzioni del cliente lo consentano, la eseguiamo. Potete inoltre rivolgervi al DPO (sezione 3) e all'autorità di controllo (sezione 13).
7.6 La rete del cliente #
Per proporre i segmenti, il servizio legge una sola volta, con il consenso del cliente, un campione limitato (alcune centinaia) dei suoi contatti LinkedIn esistenti e calcola quali settori, livelli e regioni prevalgono. Di quelle persone conserviamo soltanto i conteggi aggregati, mai l'elenco. Il campione è letto per il solo tempo del calcolo.
8. A chi comunichiamo i dati #
Non vendiamo i dati. Li comunichiamo soltanto ai soggetti sotto indicati, che trattano i dati per nostro conto come responsabili o sub-responsabili del trattamento, vincolati da contratto.
| Soggetto | Che cosa fa | Dove |
|---|---|---|
| Hetzner Online GmbH | ospita il sito, l'applicazione, i registri di sistema e i nostri server di posta | Germania (UE) |
| Supabase Inc. | database e funzioni del servizio | dati nell'UE (Irlanda, AWS eu-west-1); funzioni in regioni europee. Società statunitense: per qualsiasi accesso da fuori dall'UE valgono le clausole contrattuali tipo |
| Fornitore tecnico della connessione a LinkedIn | integrazione con LinkedIn: connessione all'account, lettura dei profili, invio di richieste e messaggi | Francia (UE) |
| Anthropic PBC (Claude) | modello di intelligenza artificiale per le bozze, i segmenti e l'estrazione del settore | Stati Uniti. Trasferimento con clausole contrattuali tipo e/o EU-US Data Privacy Framework; per contratto i dati non sono usati per addestrare i modelli |
| Server di posta propri | invio degli avvisi e conservazione della posta ricevuta | gestiti da Migastone su infrastruttura Hetzner, Germania (UE) |
Comunichiamo i dati inoltre a consulenti fiscali, legali e assicurativi tenuti al segreto professionale, ad autorità giudiziarie, amministrative e di controllo quando la legge lo richiede, e, in caso di cessione d'azienda o di ramo d'azienda, al soggetto subentrante, con preventiva informazione.
9. Trasferimenti di dati fuori dall'Unione europea #
I dati del servizio sono conservati in server situati nell'Unione europea (Irlanda e Germania). Migastone ha sede nella Repubblica di San Marino, che non è uno Stato membro dell'UE: l'accesso da parte del personale avviene tramite canali cifrati, e abbiamo designato un rappresentante nell'Unione (sezione 3).
Due fornitori sono società statunitensi:
- Supabase Inc.: i dati restano nell'UE; per ogni eventuale accesso da fuori dall'UE valgono le clausole contrattuali tipo approvate dalla Commissione europea (Decisione (UE) 2021/914);
- Anthropic PBC: i testi inviati al modello sono trasferiti negli Stati Uniti sulla base delle clausole contrattuali tipo e/o del EU-US Data Privacy Framework, e per contratto non sono usati per addestrare i modelli.
Adottiamo inoltre misure tecniche come la cifratura in transito e a riposo. Potete chiedere copia delle garanzie adottate scrivendo a info@lkdnautopilot.com.
10. Per quanto tempo conserviamo i dati dei clienti #
| Dato | Conservazione |
|---|---|
| Dati dell'account e di configurazione | per la durata dell'abbonamento e per 90 giorni dopo la sua fine, poi cancellati oppure resi anonimi in modo irreversibile |
| Collegamento all'account LinkedIn | interrotto alla fine dell'abbonamento e dopo 30 giorni di pausa del servizio. Alla ripresa vi chiediamo di ricollegare l'account |
| Registro degli eventi dell'account | fino a 24 mesi, e in ogni caso cancellato o reso anonimo entro 90 giorni dalla fine dell'abbonamento |
| Registri di sistema, tecnici e di controllo amministrativo | 12 mesi |
| Email di servizio e di assistenza (inviate e ricevute, compresa la posta a info@lkdnautopilot.com) | 24 mesi. Fanno eccezione le email di avviso di risposta, che riportano il testo della risposta di un contattato: 180 giorni (sezione 7.4) |
| Dati contabili e di fatturazione (gestiti nell'ambito dell'acquisto) | 10 anni dalla chiusura dell'esercizio fiscale |
| Prova delle accettazioni (termini, nomina a responsabile, consensi) | durata del rapporto e 10 anni dopo, per difendere un diritto in giudizio |
| Dati relativi a controversie | durata della controversia e 10 anni dopo |
Allo scadere i dati sono cancellati o resi anonimi in modo irreversibile.
11. Sito web, cookie e archivi di posta #
Il sito pubblico non usa cookie e non carica risorse di terze parti. L'applicazione usa soltanto la memoria locale del browser per la sessione di accesso, strettamente necessaria. Non usiamo strumenti di analisi, pubblicità o profilazione. Dettagli nella Cookie policy.
Le email scritte a info@lkdnautopilot.com sono copiate nel nostro archivio di posta, insieme ai metadati degli allegati (nome, tipo e dimensione, non il contenuto). Non sono visibili ad altri clienti.
12. I vostri diritti #
Potete esercitare in qualsiasi momento, per i dati di cui Migastone è titolare, i diritti previsti dagli artt. 15 a 22 GDPR e dalla Legge n. 171/2018:
- accesso ai dati e copia;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati forniti da voi;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso, dove il trattamento si fonda sul consenso, senza effetto sul passato;
- non essere sottoposti a decisioni unicamente automatizzate (sezione 6).
Come esercitarli. Scrivete a info@lkdnautopilot.com, indicando il diritto che volete esercitare. Per evitare di consegnare dati alla persona sbagliata possiamo chiedervi di dimostrare la vostra identità. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi se la richiesta è complessa. Potete anche rivolgervi al DPO o al rappresentante nell'UE (sezione 3). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
13. Reclamo all'autorità di controllo #
Fatto salvo ogni altro ricorso, avete il diritto di proporre reclamo all'autorità di controllo.
- Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it
- Repubblica di San Marino: Garante per la protezione dei dati personali, Contrada Omerelli 6, 47890 Città di San Marino, info.privacy@pa.sm
- Altri Stati dell'UE: l'autorità del Paese in cui risiedete o lavorate.
14. Come proteggiamo i dati #
In parole semplici:
- tutte le comunicazioni sono cifrate;
- ogni cliente vede solo i propri dati: l'accesso a ogni riga è limitato al suo proprietario e le operazioni di scrittura passano da funzioni controllate, non dal browser;
- la password di LinkedIn non passa dai nostri sistemi (sezione 4); le chiavi dei fornitori restano sul server e non nel codice che arriva al browser;
- il servizio si ferma da solo al primo segnale di problema sul vostro account LinkedIn e vi avvisa;
- le azioni degli amministratori sono registrate, e l'accesso di assistenza in nome di un cliente è in sola lettura;
- se un controllo di sicurezza non è raggiungibile, il servizio non invia nulla;
- in caso di violazione dei dati personali informiamo le autorità e le persone interessate nei casi e nei tempi previsti dagli artt. 33 e 34 GDPR.
15. Modifiche a questa informativa #
Possiamo modificare questa informativa, per esempio per nuove norme o nuove funzioni. La versione in vigore è sempre quella pubblicata sul sito, con numero e data. Se la modifica è rilevante vi avvisiamo per email prima che entri in vigore.
16. Contatti #
- Assistenza e privacy: info@lkdnautopilot.com
- DPO: rpd@invictusaziende.it
- Rappresentante nell'UE: w.coslop@migastone.com
- Posta: Migastone International S.r.l., Via 28 Luglio 212, 47893 Borgo Maggiore, Repubblica di San Marino
LinkedIn è un marchio di terzi. LKDN Autopilot non è affiliato a LinkedIn e non è da questa approvato.