Privacy & GDPR

Come Tratto gestisce la residenza dei dati, gli analytics e i tuoi diritti secondo il GDPR

Tratto è costruito su infrastruttura UE per default, non adattato in un secondo momento per la compliance. Questa pagina spiega cosa significa in pratica, e cosa aspettarsi se stai valutando Tratto per un caso d'uso sensibile dal punto di vista GDPR.

Infrastruttura EU-native

Tratto gira sulla regione UE di Google Cloud. I tuoi dati (contatti, contenuto delle email, log degli eventi) sono archiviati ed elaborati lì, non esportati negli US e poi sincronizzati.

Il sito marketing di Tratto non carica script di analytics per default. Google Analytics 4 (via Google Tag Manager) si attiva solo dopo che un visitatore accetta esplicitamente il cookie banner, ed è configurato per non raccogliere dati personalmente identificabili.

Disiscrizione e pagina delle preferenze

Ogni email di campagna o di flusso offre al destinatario due modi per uscire, ed entrambi funzionano senza alcuna infrastruttura da parte tua.

Disiscrizione one-click nel client di posta. Le email di campagne e flussi portano gli header List-Unsubscribe e List-Unsubscribe-Post, così i client che supportano la disiscrizione one-click (Gmail, Outlook e altri) mostrano il proprio pulsante di disiscrizione. L'header punta sempre all'API di Tratto, mai a una pagina web, e un clic disiscrive subito il contatto. Le email transazionali inviate con POST /v1/emails non sono legate a un contatto e non hanno questi header.

La pagina delle preferenze. Il link {{unsubscribe_url}} nel footer dell'email apre una pagina su app.tratto.email/preferences dove il destinatario può:

disiscriversi da tutte le email di quel mittente;
disattivare il tracciamento di aperture e clic continuando a ricevere le email (vedi sotto);
iscriversi di nuovo, se si era disiscritto. Non è possibile per un indirizzo sospeso dopo un bounce o una segnalazione di spam: resta sospeso, e la pagina invita il destinatario a contattare il mittente.

Ogni link è firmato e appartiene a un solo contatto, quindi la pagina non richiede login. I link di disiscrizione nelle email inviate prima che la pagina passasse su app.tratto.email funzionano ancora: reindirizzano lì. Se il tuo workspace ha impostato una propria pagina di disiscrizione (customUnsubscribeUrl su PATCH /v1/workspace), il link del footer porta lì, con contact ed email aggiunti alla query string; l'header one-click continua a puntare a Tratto.

La disiscrizione, da entrambe le strade, porta il contatto allo stato unsubscribed e annulla le email ancora in attesa di partire verso di lui (contano come skipped nelle statistiche della campagna). Vedi Contatti per l'API.

La disiscrizione ferma subito gli invii futuri. Non cancella il record del contatto: vedi sotto.

Consenso Tracking Pixel (Provvedimento Garante n. 284/2026)

Il Garante Privacy, con il Provvedimento n. 284 del 17 aprile 2026 (doc. web n. 10241943), definisce gli obblighi per chi usa tracking pixel nelle email. Se invii campagne o flussi tramite Tratto, si applicano a te, in quanto mittente, tre obblighi:

Informativa chiara e trasparente: il destinatario deve sapere che apertura e click vengono tracciati.
Consenso libero e specifico: il consenso generico all'iscrizione alla newsletter non basta, il tracciamento richiede un consenso proprio.
Revoca granulare: il destinatario deve poter revocare il consenso al tracciamento in modo agevole, senza dover disiscriversi da tutto.

Cosa fa Tratto tecnicamente: il pixel di apertura (GIF trasparente 1×1) e il tracciamento click si attivano solo su email legate a un contatto noto (campagne, flussi), mai sulle transazionali pure come un reset password, dove non c'è uno scopo di engagement che lo giustifichi. L'evento di apertura non porta mai l'indirizzo del destinatario, solo un identificativo interno risolto lato server. Aperture e click vengono registrati solo entro 30 giorni dall'invio: dopo, un link tracciato porta comunque il destinatario alla destinazione, ma il click non viene registrato.

L'informativa e il consenso specifico verso i tuoi destinatari restano responsabilità tua, non di Tratto: sei tu il titolare del trattamento per le tue campagne (vedi sotto). Tratto fornisce la revoca granulare del punto 3.

Revoca del consenso al tracciamento: la pagina delle preferenze ha un interruttore separato che disattiva il tracciamento lasciando il destinatario iscritto. Da quel momento le email di campagne e flussi gli arrivano senza pixel di apertura e senza tracciamento dei clic: si fermano entrambi insieme. La scelta vale per le email inviate dopo, e il destinatario può riattivare il tracciamento dalla stessa pagina.

Cosa significa per te come mittente:

Il contatto riporta trackingOptOut: true nell'API Contatti e in dashboard.
Puoi impostare tu l'opt-out (per esempio per rispettare una richiesta arrivata via email), ma non puoi toglierlo: PATCH /v1/contacts/:id con trackingOptOut: false su un contatto che ha fatto opt-out risponde 403 FORBIDDEN. Solo il destinatario può riattivare il tracciamento.
Le statistiche della campagna contano questi destinatari come untracked e li escludono dai tassi di apertura e di clic, che per loro non vengono mai stimati: vedi Campagne.

Titolare vs. Responsabile del Trattamento

Chi è responsabile di una richiesta dell'interessato dipende da chi ha inviato l'email:

L'ha inviata Tratto direttamente: conferme waitlist, email di account/prodotto, il nostro marketing. Tratto è il titolare del trattamento. Vedi Diritti dell'Interessato qui sotto.
L'ha inviata un tenant Tratto: un'azienda che usa l'API di Tratto per inviare le proprie email transazionali o di marketing. Tratto è il responsabile del trattamento per conto di quel tenant; il tenant è il titolare del trattamento per i propri destinatari. Vedi Se un Tenant Ti Ha Inviato un'Email qui sotto.

Se non sei sicuro di quale caso si applichi, controlla da chi arriva l'email: quello è il titolare.

Diritti dell'Interessato (Tratto come Titolare)

Per le email che Tratto invia direttamente (waitlist, account, il nostro marketing), puoi richiedere l'accesso, la rettifica o la cancellazione dei tuoi dati scrivendo a privacy@tratto.email.

Se un Tenant Ti Ha Inviato un'Email

Se hai ricevuto un'email transazionale o di marketing inviata da un cliente di Tratto tramite la nostra API, Tratto ha elaborato quell'email per loro conto ma non la controlla: l'azienda mittente è il titolare del trattamento ed è responsabile di soddisfare la tua richiesta di accesso, rettifica o cancellazione entro i termini previsti dalla normativa applicabile (GDPR: generalmente un mese). Contatta direttamente il mittente, non Tratto.

Nota per i tenant: l'API Contatti oggi permette di sospendere un contatto (status: unsubscribed), non di cancellare il record: non esiste ancora un endpoint di cancellazione self-service. Se un tuo destinatario presenta una richiesta di cancellazione GDPR, Tratto non ti offre ancora un modo self-service per eliminare completamente i dati di quel contatto. Scrivici a privacy@tratto.email se questo è un blocco per il tuo workflow di compliance.

Domande su un requisito di compliance specifico? Scrivi a privacy@tratto.email.