Privacy Policy

Ultimo aggiornamento: 25 luglio 2026

1. Titolare del Trattamento

Il Titolare del Trattamento è Castaldo Solutions S.R.L., con sede legale in Piazza Quattro Novembre 4, 20124 Milano (MI), Italia. P. IVA e Codice Fiscale 13859590963, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi, REA MI 2748845, capitale sociale € 10.000,00 i.v.

Per qualsiasi domanda relativa alla privacy puoi scrivere a gaetano@castaldosolutions.it oppure usare la nostra pagina di contatto.

Responsabile della Protezione dei Dati (DPO): non nominato, non ricorrendo i casi previsti dall'art. 37 GDPR. Le richieste in materia di protezione dei dati sono gestite direttamente dal Titolare all'indirizzo indicato sopra.

2. Dati raccolti e finalità del trattamento

2.1 Dati di navigazione

Durante la visita al nostro sito web, raccogliamo automaticamente:

  • Indirizzo IP
  • Tipo di browser e sistema operativo
  • Pagine visitate e tempo trascorso
  • Sito web di riferimento

Finalità: Garantire il funzionamento del sito, analizzare le prestazioni e migliorare l'esperienza utente.

Base giuridica: Interesse legittimo (Art. 6, lett. f GDPR).

2.2 Dati di contatto

Quando compili il nostro modulo di contatto, raccogliamo:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono (opzionale)
  • Messaggio

Finalità: Rispondere alle tue richieste di informazioni, elaborare preventivi e fornire assistenza.

Base giuridica: Esecuzione di misure precontrattuali adottate su tua richiesta (Art. 6, lett. b GDPR). Non usiamo i dati del modulo per inviarti comunicazioni commerciali slegate dalla tua richiesta: se in futuro volessimo farlo, ti chiederemmo prima un consenso specifico e separato.

Natura del conferimento: nome, cognome ed email sono necessari per poterti rispondere: senza questi dati non possiamo dare seguito alla richiesta. Telefono, azienda e messaggio sono facoltativi.

Destinatari: i dati inviati dal form di contatto transitano sul nostro server di automazione (n8n, ospitato su infrastruttura Hostinger nell'Unione Europea) e vengono registrati nel nostro CRM. I form del Programma Partner e Referral sono gestiti tramite il servizio Web3Forms, che li inoltra alla nostra casella di posta.

2.3 Cookie e tecnologie simili

Utilizziamo diversi tipi di cookie sul nostro sito:

  • Cookie essenziali: Necessari per il funzionamento e la sicurezza del sito, incluso l'antispam dei form (reCAPTCHA)
  • Cookie funzionali: Google Maps e i video YouTube incorporati nelle pagine
  • Cookie analitici: Google Analytics 4 per le statistiche di utilizzo aggregate
  • Cookie di marketing: Calendly e LinkedIn Insight Tag per prenotazioni e retargeting

Per informazioni dettagliate sui cookie utilizzati, le loro finalità e durata, consulta la nostra Cookie Policy. Puoi gestire le tue preferenze tramite il banner o cliccando .

2.4 Protezione dei form: Google reCAPTCHA

I nostri form sono protetti da Google reCAPTCHA v3, fornito da Google Ireland Limited, che serve a distinguere gli invii umani da quelli automatici. Lo script viene caricato solo quando inizi a interagire con un form, non alla semplice apertura della pagina.

reCAPTCHA raccoglie l'indirizzo IP, informazioni su browser e dispositivo e i movimenti del cursore all'interno della pagina, e li elabora per calcolare un punteggio di attendibilità. Non usiamo questi dati per profilarti né per finalità di marketing.

Base giuridica: interesse legittimo del Titolare a proteggere i propri sistemi da spam e invii automatici (Art. 6, lett. f GDPR).

Per i dettagli consulta la Privacy Policy di Google e i Termini di Servizio di Google.

3. Servizi di terze parti in dettaglio

Di seguito i servizi di terze parti che trattano dati raccolti tramite questo sito. Analytics e marketing si attivano solo dopo il tuo consenso tramite il banner cookie.

3.1 Google Analytics 4

Questo sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google LLC ("Google"). Google Analytics utilizza cookie per aiutarci ad analizzare come gli utenti utilizzano il sito.

Dati raccolti da Google Analytics 4:

  • Pagine visitate e tempo trascorso
  • Dispositivo e browser utilizzati
  • Fonte del traffico (es. ricerca Google, social media, diretto)
  • Interazioni con elementi del sito (click su link, scroll, ecc.)
  • Dati demografici aggregati e interessi (anonimi)

Gli indirizzi IP vengono anonimizzati e non memorizzati per intero da Google Analytics 4.

Finalità: Comprendere il comportamento degli utenti, migliorare l'esperienza del sito, ottimizzare i contenuti.

Base giuridica: Consenso esplicito dell'utente (art. 6(1)(a) GDPR).

Conservazione: I dati vengono conservati per 14 mesi da Google Analytics 4.

Trasferimento dati: I dati possono essere trasferiti e processati sui server di Google negli Stati Uniti. Google è conforme al Data Privacy Framework UE-USA.

Puoi rifiutare l'utilizzo di Google Analytics deselezionando "Cookie Analitici" nel banner di consenso o visitando Google Analytics Opt-out Browser Add-on.

Per maggiori informazioni su come Google utilizza i dati, consulta Privacy Policy di Google.

3.2 LinkedIn Insight Tag

Questo sito utilizza il LinkedIn Insight Tag, un servizio di analisi e marketing fornito da LinkedIn Corporation.

Dati raccolti da LinkedIn Insight Tag:

  • Visite alle pagine e interazioni con il sito
  • Informazioni sul dispositivo e browser
  • Indirizzo IP (anonimizzato)
  • Dati del profilo LinkedIn (se disponibili)
  • Eventi di conversione e obiettivi raggiunti

Finalità: Tracciamento conversioni da campagne pubblicitarie LinkedIn, retargeting, analisi demografica audience, ottimizzazione campagne marketing.

Base giuridica: Consenso esplicito dell'utente (art. 6(1)(a) GDPR).

Conservazione: I dati vengono conservati per 90 giorni da LinkedIn.

Trasferimento dati: I dati possono essere trasferiti e processati sui server di LinkedIn negli Stati Uniti. LinkedIn è conforme al Data Privacy Framework UE-USA.

Puoi rifiutare l'utilizzo del LinkedIn Insight Tag deselezionando "Cookie di Marketing" nel banner di consenso o gestendo le preferenze pubblicitarie sul tuo account LinkedIn.

Per maggiori informazioni su come LinkedIn utilizza i dati, consulta Privacy Policy di LinkedIn.

4. Conservazione dei dati

  • Dati di navigazione e log del server: Conservati per 12 mesi
  • Dati di contatto: Conservati per 24 mesi dall'ultimo contatto utile, o fino alla revoca del consenso se il trattamento si basa sul consenso. Se dalla richiesta nasce un rapporto contrattuale, i dati sono conservati per la durata del contratto e per i 10 anni successivi previsti dalla normativa civilistica e fiscale
  • Cookie: Durata variabile in base al tipo, indicata nella Cookie Policy (da sessione a 24 mesi)

5. Destinatari dei dati

I tuoi dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai soggetti che seguono, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando trattano dati per nostro conto:

  • Hosting e infrastruttura: Aruba S.p.A. (hosting del sito, Italia) e Hostinger International Ltd. (server di automazione n8n e servizi collegati, Unione Europea)
  • Gestione dei form: Web3Forms (inoltro dei form Programma Partner e Referral alla nostra casella di posta) e Google Ireland Ltd. per reCAPTCHA
  • CRM e strumenti di lavoro: Odoo S.A. (CRM Cloud) e i fornitori di posta elettronica, per la gestione della relazione con te
  • Analisi e marketing (solo con il tuo consenso): Google Ireland Ltd. (Analytics 4, Maps, YouTube), LinkedIn Ireland Unlimited Company (Insight Tag), Calendly LLC (prenotazione appuntamenti)
  • Distribuzione dei contenuti tecnici: Cloudflare (cdnjs) e jsDelivr per il caricamento di alcune librerie JavaScript necessarie al funzionamento delle pagine; ricevono solo il tuo indirizzo IP e i dati tecnici della richiesta
  • Consulenti e professionisti: Studio contabile e legale, per adempimenti amministrativi e fiscali
  • Autorità competenti: Solo su richiesta delle autorità e nei limiti di legge

Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing proprie di quei terzi.

6. Trasferimenti internazionali

Alcuni fornitori (Google, LinkedIn, Calendly, Cloudflare, Web3Forms) possono trattare dati anche su server situati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, se il fornitore vi è aderente, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari. Puoi richiederci copia delle garanzie applicate scrivendo agli indirizzi indicati al punto 1.

7. I tuoi diritti

In conformità al GDPR, hai il diritto di:

  • Accesso: Ottenere informazioni sui dati trattati
  • Rettifica: Correggere dati imprecisi o incompleti
  • Cancellazione: Richiedere la cancellazione dei dati ("diritto all'oblio")
  • Limitazione: Limitare il trattamento in determinate circostanze
  • Portabilità: Ricevere i dati in formato strutturato
  • Opposizione: Opporti al trattamento per motivi legittimi
  • Revoca del consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti scrivi a gaetano@castaldosolutions.it o usa la nostra pagina di contatto. Rispondiamo entro un mese dalla richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. L'esercizio dei diritti è gratuito.

8. Assenza di processi decisionali automatizzati

Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR). I risultati dei calcolatori e degli assessment disponibili sul sito sono stime indicative generate dai dati che inserisci: non costituiscono una valutazione automatizzata di te né una decisione sul tuo conto.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, alterazione, divulgazione o distruzione: connessioni cifrate in HTTPS su tutto il sito, accesso agli strumenti gestionali limitato al personale autorizzato e protetto da autenticazione a più fattori, backup periodici e aggiornamento regolare dei sistemi.

10. Minori

I nostri servizi sono rivolti a imprese e professionisti e non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni; se ritieni che ci siano stati conferiti dati di un minore, scrivici e provvederemo a cancellarli.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche saranno pubblicate in questa pagina con la data di aggiornamento; in caso di modifiche sostanziali che riguardino trattamenti basati sul consenso te ne daremo evidenza e, dove necessario, ti chiederemo un nuovo consenso.

12. Reclami

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana se ritieni che il trattamento dei tuoi dati violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali: www.gpdp.it

Domande?

Se hai domande su questa Privacy Policy o sul trattamento dei dati, non esitare a contattarci.

Contattaci