Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e della Ley Orgánica 3/2018, del 5 dicembre, di Protezione dei Dati Personali e garanzia dei diritti digitali (di seguito, "LOPDGDD"). Le informazioni sono fornite in forma concisa, trasparente, intelligibile e facilmente accessibile, con linguaggio chiaro e semplice (art. 12.1 GDPR; art. 11 LOPDGDD). Per agevolarne la consultazione, le informazioni essenziali sono riportate qui di seguito e ampliate, ove necessario, nelle singole sezioni (informativa per livelli, modello AEPD).

1. Titolare del Trattamento (Responsable del tratamiento)

Il Titolare del trattamento dei dati personali raccolti tramite il sito turbohost.it e i servizi correlati è:

Essendo il Titolare persona fisica residente in Spagna, esso opera in qualità di prestatore di servizi della società dell'informazione ai sensi dell'art. 10 della Ley 34/2002 (LSSI-CE) ed è soggetto alla competenza dell'Agencia Española de Protección de Datos (AEPD). I dati identificativi completi del prestatore sono riportati anche nell'Avviso Legale (Aviso Legal), accessibile in modo permanente dal footer del sito.

2. Delegato alla Protezione dei Dati (DPO)

In considerazione della natura, dell'ambito, del contesto e delle finalità del trattamento — un'attività di hosting che non comporta un monitoraggio sistematico su larga scala né il trattamento su larga scala di categorie particolari di dati — non ricorrono i presupposti di nomina obbligatoria del Delegato alla Protezione dei Dati di cui all'art. 37 GDPR e all'art. 34 LOPDGDD. Pertanto il Titolare non ha designato un DPO. Per qualsiasi questione relativa al trattamento dei dati è possibile contattare il Titolare all'indirizzo support@hypatialabs.it.

3. Dati Raccolti

Nell'ambito dell'erogazione dei servizi, TurboHost raccoglie le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, forniti tramite i form di contatto, gli strumenti gratuiti o la registrazione al servizio.
• Dati relativi ai lead/contatti generati dagli strumenti gratuiti (es. analisi marketing, diagnostica): indirizzo email e dati tecnici forniti volontariamente dall'utente per ricevere i risultati dello strumento.
• Dati di autenticazione: gestiti tramite Clerk, Inc. (provider di autenticazione), che tratta email, nome e dati di sessione necessari per il login sicuro.
• Dati di pagamento: gestiti tramite Stripe, Inc. (provider di pagamenti). TurboHost non memorizza direttamente numeri di carta di credito o dati bancari. Stripe tratta i dati necessari per la gestione dei pagamenti, delle fatture e degli abbonamenti.
• Dati di navigazione: raccolti tramite Umami Analytics (self-hosted), una piattaforma di analisi cookieless e rispettosa della privacy. Non vengono raccolti indirizzi IP, non vengono utilizzati cookie di tracciamento e i dati sono completamente anonimi e aggregati.

Provenienza dei dati (art. 14 GDPR): di regola i dati personali sono raccolti direttamente presso l'interessato. Qualora determinati dati non siano ottenuti dall'interessato ma da terzi o da fonti di accesso pubblico, il Titolare ne indicherà l'origine e fornirà le informazioni di cui all'art. 14 GDPR entro i termini ivi previsti.

4. Finalità del Trattamento

I dati personali sono trattati per finalità determinate, esplicite e legittime (artt. 5.1.b e 13.1.c GDPR):

• Gestione dei lead e dei contatti degli strumenti gratuiti: invio dei risultati richiesti, riscontro alle richieste di contatto e attività propedeutiche all'eventuale instaurazione di un rapporto contrattuale.
• Erogazione del servizio: gestione dell'account, provisioning delle risorse hosting, gestione domini ed email.
• Fatturazione e pagamenti: emissione fatture, gestione abbonamenti, elaborazione pagamenti tramite Stripe, adempimento degli obblighi contabili e fiscali.
• Assistenza e supporto: gestione delle richieste di assistenza tecnica e amministrativa.
• Comunicazioni di servizio: notifiche relative allo stato del servizio, manutenzioni programmate, aggiornamenti contrattuali, comunicazioni di sicurezza.
• Miglioramento del servizio: analisi anonima e aggregata dei pattern di utilizzo del sito tramite Umami Analytics (soluzione cookieless), al fine di migliorare l'esperienza utente.

5. Base Giuridica del Trattamento (Legitimación)

Per ciascuna finalità, il trattamento si fonda su una delle basi di liceità di cui all'art. 6 del GDPR:

• Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR): per l'erogazione dei servizi richiesti dall'utente, la gestione dell'account, il provisioning hosting, la fatturazione e per dare riscontro alle richieste effettuate tramite gli strumenti gratuiti e i form di contatto.
• Adempimento di un obbligo legale (art. 6.1.c GDPR): per l'adempimento degli obblighi contabili, mercantili e fiscali applicabili in Spagna (in particolare l'art. 30 del Código de Comercio, la Ley 58/2003 General Tributaria e la Ley 37/1992 dell'IVA).
• Consenso dell'interessato (art. 6.1.a GDPR): per l'invio di comunicazioni promozionali e per l'utilizzo di eventuali servizi opzionali. Ove il trattamento si fondi sul consenso, l'interessato può revocarlo in qualsiasi momento (v. sezione 9).
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per il miglioramento del servizio tramite analisi anonime e aggregate di utilizzo e per la prevenzione di frodi e abusi. Tale interesse legittimo consiste nel garantire la sicurezza, l'integrità e l'evoluzione del servizio, previo bilanciamento con i diritti e le libertà degli interessati; l'utente può opporsi a tale trattamento (art. 21 GDPR).

Per quanto riguarda i cookie e le tecnologie analoghe, il sito utilizza esclusivamente cookie tecnici esenti dal consenso ai sensi dell'art. 22.2, ultimo inciso, della LSSI-CE, e una soluzione di analisi cookieless (Umami): pertanto non vengono installati dispositivi non esenti che richiedano il consenso (v. Cookie Policy).

6. Destinatari dei Dati e Responsabili del Trattamento

I dati personali possono essere comunicati ai seguenti destinatari, esclusivamente per le finalità sopra indicate. I fornitori che trattano dati personali per conto del Titolare operano in qualità di responsabili del trattamento (encargados del tratamiento) e sono vincolati da un contratto conforme all'art. 28 del GDPR, che impone adeguate garanzie di sicurezza e riservatezza:

• Clerk, Inc. (USA): gestione dell'autenticazione e delle sessioni utente.
• Stripe, Inc. (USA): gestione dei pagamenti, fatturazione e abbonamenti.
• Resend, Inc.: invio di email transazionali (conferme, notifiche di servizio, reset password).
• Fornitori di infrastruttura cloud/hosting (es. Cloudflare, Inc.): erogazione dell'infrastruttura tecnica del sito e dei servizi.

TurboHost non vende, noleggia o cede a terzi i dati personali degli utenti per finalità di marketing.

7. Trasferimenti Internazionali di Dati

Alcuni dei fornitori sopra elencati (Clerk, Stripe, Cloudflare) hanno sede o trattano dati negli Stati Uniti d'America o in altri Paesi terzi. In assenza di una decisione di adeguatezza applicabile, tali trasferimenti sono effettuati in conformità al Capo V del GDPR (artt. 44-49), sulla base di garanzie adeguate, in particolare le Clausole Contrattuali Tipo (Standard Contractual Clauses — SCC) adottate dalla Commissione Europea con la Decisione di Esecuzione (UE) 2021/914 (art. 46.2.c GDPR).

L'interessato può richiedere una copia delle garanzie adottate scrivendo a support@hypatialabs.it. TurboHost verifica periodicamente che i propri fornitori mantengano garanzie adeguate per la protezione dei dati personali trasferiti.

8. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per i periodi imposti dalla normativa applicabile:

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e cancellati entro 30 giorni dalla richiesta di cancellazione dell'account, salvo obblighi di legge.
• Dati di navigazione: i dati anonimi raccolti da Umami Analytics sono conservati per un massimo di 12 mesi.
• Dati di fatturazione e documentazione contabile: conservati per il periodo richiesto dalla normativa spagnola. In particolare, la documentazione contabile, la corrispondenza e i giustificativi (incluse le fatture e le relative copie) sono conservati per 6 anni a partire dall'ultima registrazione, ai sensi dell'art. 30 del Código de Comercio; resta inoltre applicabile il termine di prescrizione tributaria di 4 anni previsto dagli artt. 66 e ss. della Ley 58/2003, General Tributaria (LGT), nonché gli obblighi di emissione e conservazione delle fatture di cui all'art. 164.Uno.3º della Ley 37/1992 dell'IVA e l'obbligo formale di conservazione di cui all'art. 29.2 LGT. Si applica il termine più lungo applicabile (6 anni).
• Dati raccolti tramite form di contatto e strumenti gratuiti (lead): conservati per un massimo di 24 mesi dalla raccolta, salvo instaurazione di un rapporto contrattuale o revoca anticipata del consenso.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR e della LOPDGDD, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti.
• Cancellazione / diritto all'oblio (art. 17): ottenere la cancellazione dei propri dati personali, nei limiti previsti dalla normativa vigente.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati fondato sul legittimo interesse o per finalità di marketing diretto.
• Non essere sottoposto a decisioni automatizzate (art. 22): non essere oggetto di decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla sua persona.
• Revoca del consenso (artt. 7.3 e 13.2.c GDPR): qualora il trattamento si fondi sul consenso, revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca può essere effettuata con la stessa facilità con cui il consenso è stato prestato, scrivendo a support@hypatialabs.it.

Per esercitare i propri diritti, l'interessato può inviare una richiesta a support@hypatialabs.it. TurboHost si impegna a rispondere entro i termini previsti dal GDPR (di norma un mese, prorogabile nei casi consentiti).

10. Autorità di Controllo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente, ai sensi degli artt. 13.2.d e 77 del GDPR. In Spagna l'autorità di controllo competente è:

L'interessato può rivolgersi all'AEPD in particolare qualora ritenga che il trattamento dei propri dati violi la normativa vigente, fatta salva la possibilità di rivolgersi previamente al Titolare.

11. Quadro Normativo Applicabile

Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (GDPR), direttamente applicabile, integrato in Spagna dalla Ley Orgánica 3/2018 (LOPDGDD). Gli obblighi di identificazione del prestatore di servizi sono disciplinati dall'art. 10 della Ley 34/2002 (LSSI-CE). L'uso dei cookie è disciplinato dall'art. 22.2 della LSSI-CE (v. Cookie Policy). I termini di conservazione di natura contabile e fiscale si fondano sulla normativa spagnola (art. 30 del Código de Comercio; Ley 58/2003, LGT; Ley 37/1992 dell'IVA).

12. Modifiche alla presente Informativa

TurboHost si riserva il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email.

Questa informativa è stata redatta a scopo informativo e non costituisce consulenza legale. Si consiglia di consultare un professionista per verificare la conformità alle normative vigenti.