Ultimo aggiornamento: 31 ottobre 2026
Il Titolare del Trattamento è Castaldo Solutions S.R.L., con sede legale in Piazza IV Novembre 4, 20124 Milano (MI), Italia. P. IVA e Codice Fiscale 13859590963, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi, REA MI 2748845, capitale sociale € 10.000,00 i.v.
Per qualsiasi domanda relativa alla privacy puoi scrivere a gaetano@castaldosolutions.it oppure usare la nostra pagina di contatto.
Responsabile della Protezione dei Dati (DPO): non nominato, non ricorrendo i casi previsti dall'art. 37 GDPR. Le richieste in materia di protezione dei dati sono gestite direttamente dal Titolare all'indirizzo indicato sopra.
Durante la visita al nostro sito web, raccogliamo automaticamente:
Finalità: Garantire il funzionamento del sito, analizzare le prestazioni e migliorare l'esperienza utente.
Base giuridica: Interesse legittimo (Art. 6, lett. f GDPR).
Quando compili il nostro modulo di contatto, raccogliamo:
Finalità: Rispondere alle tue richieste di informazioni, elaborare preventivi e fornire assistenza.
Base giuridica: Esecuzione di misure precontrattuali adottate su tua richiesta (Art. 6, lett. b GDPR). Non usiamo i dati del modulo per inviarti comunicazioni commerciali slegate dalla tua richiesta: se in futuro volessimo farlo, ti chiederemmo prima un consenso specifico e separato.
Pagine e campagna di provenienza ci servono a capire quali contenuti e quali campagne generano richieste. Restano con la tua richiesta nel nostro CRM, sulla base del nostro legittimo interesse (art. 6, lett. f GDPR).
Natura del conferimento: nome, cognome ed email sono necessari per poterti rispondere: senza questi dati non possiamo dare seguito alla richiesta. Telefono, azienda e messaggio sono facoltativi.
Destinatari: i dati inviati dal form di contatto transitano sul nostro server di automazione (n8n, ospitato su infrastruttura Hostinger nell'Unione Europea) e vengono registrati nel nostro CRM. Per prepararci a risponderti, il testo del tuo messaggio, il dominio del tuo indirizzo email e le informazioni pubbliche del sito della tua azienda vengono letti da un modello di intelligenza artificiale di OpenAI, che ne ricava una scheda interna e una bozza di risposta per chi ti risponderà. Nome, indirizzo email completo e telefono non vengono inviati; OpenAI agisce come responsabile del trattamento per nostro conto, non usa questi dati per addestrare i propri modelli e li conserva al massimo 30 giorni per il controllo degli abusi. Scheda e bozza non decidono niente: a risponderti è sempre una persona, che rilegge la risposta e la manda. I form del Programma Partner e Referral seguono lo stesso percorso; per le candidature al Programma Partner il modello di intelligenza artificiale non viene usato.
Utilizziamo diversi tipi di cookie sul nostro sito:
Per informazioni dettagliate sui cookie utilizzati, le loro finalità e durata, consulta la nostra Cookie Policy. Puoi gestire le tue preferenze tramite il banner o cliccando .
I nostri form sono protetti da Google reCAPTCHA v3, fornito da Google Ireland Limited, che serve a distinguere gli invii umani da quelli automatici. Lo script viene caricato solo quando inizi a interagire con un form, non alla semplice apertura della pagina.
reCAPTCHA raccoglie l'indirizzo IP, informazioni su browser e dispositivo e i movimenti del cursore all'interno della pagina, e li elabora per calcolare un punteggio di attendibilità. Non usiamo questi dati per profilarti né per finalità di marketing.
Base giuridica: interesse legittimo del Titolare a proteggere i propri sistemi da spam e invii automatici (Art. 6, lett. f GDPR).
Per i dettagli consulta la Privacy Policy di Google e i Termini di Servizio di Google.
Quando ti candidi scrivendo a candidature@castaldosolutions.it, trattiamo i dati contenuti nel messaggio e negli allegati:
Finalità: Valutare la candidatura, gestire il processo di selezione e ricontattarti nelle sue fasi successive.
Base giuridica: Esecuzione di misure precontrattuali adottate su tua richiesta (Art. 6, lett. b GDPR). Per i curriculum inviati spontaneamente l'art. 111-bis del Codice Privacy stabilisce che il consenso non è dovuto: per questo non ti chiediamo di prestarlo, e questa pagina è l'informativa che ti spetta.
Categorie particolari di dati: ti chiediamo di non inserire nel curriculum dati relativi allo stato di salute, all'appartenenza a categorie protette, a convinzioni religiose, opinioni politiche o appartenenza sindacale. Non ci servono per valutarti e non entrano nella selezione. Se li invii comunque, li trattiamo solo dove necessario per adempiere a obblighi in materia di lavoro (Art. 9, par. 2, lett. b GDPR) e negli altri casi li cancelliamo.
Nessuno screening automatico: nessun curriculum viene scartato, ordinato o valutato da un sistema automatico o da un'intelligenza artificiale. Ogni decisione su una candidatura è presa da una persona.
Destinatari: la casella è ospitata su Google Workspace (Google Ireland Limited, responsabile del trattamento) e l'accesso è limitato alle persone coinvolte nella selezione. Non condividiamo il tuo curriculum con altre aziende, con clienti o con partner.
Conservazione: 12 mesi dall'ultimo contatto utile, per poterti ricontattare se si apre una posizione adatta al tuo profilo. Scaduto il termine, il messaggio e i suoi allegati sono cancellati. Se dalla candidatura nasce un rapporto di lavoro, i dati seguono le regole di conservazione previste per quel rapporto.
Puoi chiederci in qualsiasi momento di cancellare la tua candidatura prima dei 12 mesi, scrivendo allo stesso indirizzo: la cancelliamo senza chiederti il motivo. Gli altri diritti elencati al punto 7 valgono allo stesso modo.
Quando completi uno dei nostri assessment o calcolatori, salviamo una riga anonima con le risposte scelte dagli elenchi e i punteggi sul nostro server di automazione (n8n, ospitato da Hostinger nell'Unione Europea), per statistiche aggregate. La riga non contiene nome, email, azienda, indirizzo IP né testo scritto da te, e gli importi sono arrotondati. Come ogni visita al sito, l'invio resta nei log del server, conservati separatamente per 12 mesi.
Nella community Solutions Hub su Discord puoi scrivere a Claira, l'assistente AI che ti orienta fra gli articoli del blog, i servizi e le risorse gratuite. Claira legge un messaggio solo quando la menzioni o le scrivi in privato, e per risponderti tratta:
Finalità: rispondere alla tua domanda e indicarti i contenuti del sito e della community che la riguardano.
Base giuridica: il servizio che ci chiedi quando scrivi a Claira, nell'ambito della partecipazione alla community regolata dai Termini di Servizio (art. 6, lett. b GDPR). Per i messaggi di altri membri letti come contesto, il nostro legittimo interesse a dare una risposta pertinente alla conversazione in corso (art. 6, lett. f GDPR).
Chi genera la risposta: i dati elencati sopra vengono inviati a un modello di intelligenza artificiale di OpenAI, alle stesse condizioni descritte al punto 2.2: OpenAI agisce come responsabile del trattamento per nostro conto, non usa questi dati per addestrare i propri modelli e li conserva al massimo 30 giorni per il controllo degli abusi.
Conservazione: la tua domanda, la risposta di Claira, il tuo nome Discord e il canale restano nel registro delle interazioni sul nostro server di automazione (n8n, ospitato da Hostinger nell'Unione Europea) per 12 mesi, poi vengono cancellati. Puoi chiederne la cancellazione prima, scrivendo agli indirizzi del punto 1.
Claira non prende decisioni su di te: indica articoli e risorse, e può sbagliare. Non scriverle dati personali di altre persone né informazioni riservate della tua azienda.
Di seguito i servizi di terze parti che trattano dati raccolti tramite questo sito. Analytics e marketing si attivano solo dopo il tuo consenso tramite il banner cookie.
Questo sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google LLC ("Google"). Google Analytics utilizza cookie per aiutarci ad analizzare come gli utenti utilizzano il sito.
Dati raccolti da Google Analytics 4:
Gli indirizzi IP vengono anonimizzati e non memorizzati per intero da Google Analytics 4.
Finalità: Comprendere il comportamento degli utenti, migliorare l'esperienza del sito, ottimizzare i contenuti.
Base giuridica: Consenso esplicito dell'utente (art. 6(1)(a) GDPR).
Conservazione: I dati vengono conservati per 14 mesi da Google Analytics 4.
Trasferimento dati: I dati possono essere trasferiti e processati sui server di Google negli Stati Uniti. Google è conforme al Data Privacy Framework UE-USA.
Puoi rifiutare l'utilizzo di Google Analytics deselezionando "Cookie Analitici" nel banner di consenso o visitando Google Analytics Opt-out Browser Add-on.
Per maggiori informazioni su come Google utilizza i dati, consulta Privacy Policy di Google.
Questo sito utilizza il LinkedIn Insight Tag, un servizio di analisi e marketing fornito da LinkedIn Corporation.
Dati raccolti da LinkedIn Insight Tag:
Finalità: Tracciamento conversioni da campagne pubblicitarie LinkedIn, retargeting, analisi demografica audience, ottimizzazione campagne marketing.
Base giuridica: Consenso esplicito dell'utente (art. 6(1)(a) GDPR).
Conservazione: I dati vengono conservati per 90 giorni da LinkedIn.
Trasferimento dati: I dati possono essere trasferiti e processati sui server di LinkedIn negli Stati Uniti. LinkedIn è conforme al Data Privacy Framework UE-USA.
Puoi rifiutare l'utilizzo del LinkedIn Insight Tag deselezionando "Cookie di Marketing" nel banner di consenso o gestendo le preferenze pubblicitarie sul tuo account LinkedIn.
Per maggiori informazioni su come LinkedIn utilizza i dati, consulta Privacy Policy di LinkedIn.
Quando facciamo pubblicità in ChatGPT usiamo il pixel di misurazione e la Conversions API di OpenAI, per sapere quante richieste di contatto arrivano da quegli annunci. Entrambi si attivano solo se accetti i cookie di marketing. Per i dati che riceve, OpenAI agisce come titolare autonomo del trattamento: per chi si trova nell'Unione Europea è OpenAI Ireland Limited.
Dati comunicati a OpenAI:
Finalità: per noi, misurare i risultati delle nostre campagne in ChatGPT e collegare una richiesta di contatto all'annuncio che l'ha generata. Come titolare autonomo, OpenAI può usare questi dati anche per fornire e migliorare i propri servizi pubblicitari, secondo la propria informativa.
Base giuridica: Consenso esplicito dell'utente (art. 6(1)(a) GDPR).
Conservazione: il cookie __oppref dura 30 giorni, __obref 12 mesi. OpenAI conserva i dati ricevuti secondo la propria informativa privacy.
Trasferimento dati: i dati di chi si trova nell'Unione Europea li tratta OpenAI Ireland Limited, che per eventuali trasferimenti fuori dall'Unione usa un meccanismo di trasferimento valido. Vedi anche il punto 6.
Puoi rifiutare deselezionando "Marketing" nel banner di consenso. Se revochi il consenso, cancelliamo i cookie __oppref e __obref e non inviamo più eventi a OpenAI.
Per maggiori informazioni su come OpenAI tratta i dati, consulta la Privacy Policy di OpenAI.
I tuoi dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai soggetti che seguono, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando trattano dati per nostro conto:
Non vendiamo i tuoi dati personali. I fornitori di marketing che li trattano anche per finalità proprie (LinkedIn e OpenAI, solo se accetti i cookie di marketing) li usano secondo le loro informative, indicate ai punti 3.2 e 3.3.
Alcuni fornitori (Google, LinkedIn, Calendly, OpenAI, Cloudflare) possono trattare dati anche su server situati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, se il fornitore vi è aderente, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari. Puoi richiederci copia delle garanzie applicate scrivendo agli indirizzi indicati al punto 1.
In conformità al GDPR, hai il diritto di:
Per esercitare questi diritti scrivi a gaetano@castaldosolutions.it o usa la nostra pagina di contatto. Rispondiamo entro un mese dalla richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. L'esercizio dei diritti è gratuito.
Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR). I risultati dei calcolatori e degli assessment disponibili sul sito sono stime indicative generate dai dati che inserisci: non costituiscono una valutazione automatizzata di te né una decisione sul tuo conto.
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, alterazione, divulgazione o distruzione: connessioni cifrate in HTTPS su tutto il sito, accesso agli strumenti gestionali limitato al personale autorizzato e protetto da autenticazione a più fattori, backup periodici e aggiornamento regolare dei sistemi.
I nostri servizi sono rivolti a imprese e professionisti e non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni; se ritieni che ci siano stati conferiti dati di un minore, scrivici e provvederemo a cancellarli.
Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche saranno pubblicate in questa pagina con la data di aggiornamento; in caso di modifiche sostanziali che riguardino trattamenti basati sul consenso te ne daremo evidenza e, dove necessario, ti chiederemo un nuovo consenso.
Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana se ritieni che il trattamento dei tuoi dati violi il GDPR.
Autorità Garante per la Protezione dei Dati Personali: www.gpdp.it
Se hai domande su questa Privacy Policy o sul trattamento dei dati, non esitare a contattarci.
Contattaci