Informativa sulla privacy

1. Titolare del trattamento

Novantrek non ha un responsabile della protezione dei dati perché la sua attività non rientra nei casi in cui è obbligatorio (articolo 37 del GDPR e articolo 34 della legge spagnola LOPDGDD). Per qualsiasi questione sui tuoi dati, scrivi a info@novantrek.com.

2. Quando navighi nel sito

Le pagine di novantrek.com sono servite da Cloudflare, il fornitore di hosting. Come in qualsiasi sito, i suoi server registrano dati tecnici di ogni connessione —indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo— per fornire il servizio, mantenerlo disponibile e proteggerlo dagli attacchi. Novantrek non usa questi registri per identificare nessuno né per creare profili.

La base giuridica è il legittimo interesse a che il sito funzioni e sia protetto (articolo 6.1.f del GDPR).

Tutto ciò che il sito carica proviene da novantrek.com: non ci sono Google Analytics né altri strumenti di analisi di terzi, né pixel di reti pubblicitarie, né caratteri tipografici o script da server esterni. I dettagli sono nella cookie policy.

3. Misurazione delle visite

Le pagine dei servizi contano le loro visite con uno strumento proprio di Novantrek. Non è Google Analytics né un servizio di terzi: il programma e il database si trovano nell'account Cloudflare di Novantrek e i dati non vengono condivisi con nessuno. Le pagine legali e la sala giochi di novantrek.com/secret non vengono misurate.

Cosa si salva di ogni visita

• Le pagine che apri, la durata approssimativa della visita, fino a che punto scorri ogni pagina (in percentuale) e l'ultima pagina che vedi.
• Da dove arrivi: l'indirizzo della pagina di provenienza, se il tuo browser lo invia (per esempio, una ricerca su Google o Instagram), e la campagna, se il link la riporta.
• Su quali link e pulsanti fai clic: il testo del link, dove porta e la posizione del clic nella finestra, in percentuale. Se è un pulsante di contatto, si annota che l'hai premuto. Mai quello che scrivi in un campo.
• Dati del dispositivo: dimensioni dello schermo e della finestra, se è touch, browser e sistema operativo (senza versione), lingua principale, fuso orario, tema chiaro o scuro, tipo di connessione dichiarato dal browser (4G, wifi…) e quanto ha impiegato la pagina a caricarsi.
• Se nella pagina si verifica un errore: solo che è successo e dove, mai il messaggio, che potrebbe contenere dati di un modulo.
• La posizione approssimativa che Cloudflare deduce dalla connessione: paese, regione, città, codice postale e coordinate approssimative di quella città. Non è il tuo indirizzo: è la zona da cui esce la tua connessione, che spesso è la centrale del tuo operatore.
• Il tipo di rete, in quattro gruppi: «operatore spagnolo», «altro operatore», «rete di server» o «sconosciuta». Il nome del tuo operatore non viene salvato.
• Se hai mosso il mouse, toccato lo schermo o premuto un tasto: un sì o un no, senza dove, quando né quante volte; e se il browser dichiara di essere guidato da un programma. Serve a distinguere una persona da un programma, e può solo aggiungere: chi naviga con la tastiera, con un lettore di schermo o si limita a leggere conta comunque come persona.

Programmi automatici e copie del sito

Quando a entrare è un programma —il robot di un motore di ricerca, un crawler di intelligenza artificiale o uno strumento che copia siti—, si salvano inoltre il testo completo con cui si identifica, la rete da cui entra e un campione delle pagine che visita. Questo si salva solo per i programmi, in una tabella separata.

Se qualcuno pubblica una copia di questo sito su un altro dominio e quella copia richiama lo strumento di misurazione, si annotano il nome di quel dominio, la data e quante volte. Di chi visita la copia non si salva nulla.

Cosa non si salva mai

• Nessun cookie, né proprio né di terzi.
• Il tuo indirizzo IP. Si usa per un istante per calcolare un codice e poi si scarta. Neppure i contatori che frenano gli abusi lo salvano: uno usa un codice derivato da esso che scade dopo dieci minuti; l'altro conta per giorno e per gruppo di indirizzi (ogni gruppo riunisce 1 indirizzo su 256), non identifica nessuno e scade alla fine della giornata. Una volta scaduti, vengono cancellati automaticamente con le richieste successive.
• Niente di ciò che scrivi in un modulo, né il tuo nome, la tua email o il tuo numero di telefono.

Come si conta una visita senza cookie

Con un codice calcolato a partire dal tuo IP, dal tuo browser, da una chiave segreta e dalla data del giorno. Così, le cinque pagine che apri contano come una visita e non come cinque. Poiché la data entra nel calcolo, il giorno dopo il codice è un altro: non si può sapere che sei tornato né seguirti da un giorno all'altro.

Niente di tutto questo include il tuo nome, la tua email o il tuo IP. Sono dati pseudonimizzati: durante quello stesso giorno potrebbero essere collegati a un dispositivo concreto, e per questo si cancellano dopo 30 giorni e puoi disattivare la misurazione quando vuoi.

Base giuridica e come disattivarla

Il legittimo interesse di Novantrek a sapere se il suo sito funziona e quali pagine risultano utili (articolo 6.1.f del GDPR), con la versione meno invasiva che lo consente: senza cookie, senza IP salvato, senza profili e senza tracciamento tra un giorno e l'altro.

Puoi opporti in qualsiasi momento con il pulsante «Disattiva la misurazione» della cookie policy, oppure aprendo qualsiasi pagina con ?no-medir alla fine dell'indirizzo (?si-medir per tornare indietro). Se il tuo browser invia il segnale Do Not Track, della tua visita non si misura nulla.

Per quanto si conserva e chi lo vede

Tutto si cancella automaticamente dopo 30 giorni, comprese le annotazioni su programmi e copie. Lo consulta solo il team di Novantrek, con nome utente e password, in un pannello privato. Questi dati non si vendono, non si cedono e non si incrociano con altre fonti.

Per poter confrontare i mesi tra loro, prima della cancellazione si annotano solo i totali di ogni giorno: quante visite ci sono state, da dove sono arrivate e quali pagine e pulsanti di contatto sono stati usati. Sono cifre d'insieme, senza nulla di nessuna visita concreta, e si conservano per due anni.

4. Il modulo di contatto

I moduli di contatto di questo sito non hanno un server dietro. Premendo il pulsante, il tuo stesso browser compone un messaggio con quello che hai scritto e apre il tuo programma di posta, indirizzato a info@novantrek.com.

• Quello che scrivi non viene salvato in nessun database di questo sito: resta nel tuo browser finché non invii l'email.
• Non passa da nessun servizio intermedio di moduli: il messaggio parte dal tuo programma di posta, con il tuo account.
• Se chiudi la bozza senza inviarla, non arriva da nessuna parte.

I moduli dei siti di esempio della galleria sono dimostrativi e non inviano nulla.

5. Quando scrivi a Novantrek

Dal momento in cui invii un'email a info@novantrek.com, c'è un trattamento di dati personali, e il titolare è quello indicato al punto 1.

Quali dati

Il tuo indirizzo email, il nome configurato nel tuo programma di posta e quello che racconti nel messaggio: di solito il tuo nome, quello della tua attività, il settore e ciò di cui hai bisogno. È meglio non includere dati sensibili (salute, convinzioni, dati di terzi) che non servono a preparare un preventivo.

Per quale scopo

Per rispondere alla tua richiesta, prepararti un preventivo e, se diventi cliente, gestire il rapporto commerciale.

Con quale base giuridica

L'esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6.1.b del GDPR). Se si firma un incarico, l'esecuzione del contratto e, per le fatture, l'adempimento di obblighi di legge (articolo 6.1.c).

Da dove passa il messaggio

Il messaggio parte dal tuo fornitore di posta. Quando arriva a info@novantrek.com lo riceve il servizio di inoltro email di Cloudflare, che lo consegna nella casella del titolare. L'email viaggia cifrata tra i server quando entrambi lo supportano, come accade di solito, ma non da un capo all'altro: per inviare documentazione delicata, indicalo nel tuo primo messaggio e si concorda con te un canale adeguato.

6. La chat per le domande

Il pulsante «¿Alguna duda?» delle pagine dei servizi in spagnolo apre un risponditore automatico con risposte scritte in anticipo da Novantrek. Non usa intelligenza artificiale né alcun modello linguistico. Nelle pagine in italiano questa chat non compare.

Quali dati e dove vanno

Quando invii una domanda, il tuo browser manda a un programma di novantrek.com, ospitato su Cloudflare, gli ultimi messaggi della conversazione e la pagina in cui ti trovi, per rispondere alla domanda specifica di quella pagina. Il programma sceglie una risposta e la restituisce. Non salva né la domanda né la risposta, non usa il tuo IP e non invia nulla a terzi. Chiudendo la scheda, la conversazione scompare.

Per parlare del tuo caso, il canale è info@novantrek.com: nella chat è meglio non scrivere dati personali, medici o bancari.

Con quale base giuridica

Il tuo consenso, quando scrivi e invii la domanda (articolo 6.1.a del GDPR). Se non scrivi nulla, non si invia nulla.

L'assistente della sala giochi

La sala giochi di novantrek.com/secret, che non è collegata dal resto del sito, ha un assistente predisposto per usare il modello Gemini, di Google, con immagini e PDF. Oggi è spento e non invia nulla a Google. Questa sezione sarà aggiornata prima di accenderlo. I giochi funzionano all'interno del tuo browser e vi salvano solo i tuoi record.

La verifica del dominio (cybersicurezza)

Su novantrek.com/it/ciberseguridad/verificar, premendo «Verifica», il tuo browser invia a un programma di novantrek.com il dominio e l’e-mail che scrivi. Servono a calcolare il codice di verifica e a controllare se quel codice è pubblicato sul dominio (record DNS, file o tag). Non conserva né il dominio né l’e-mail e non invia nulla a terzi, salvo la query DNS, che contiene solo il nome del dominio. Base giuridica: il tuo consenso premendo il pulsante (art. 6.1.a del GDPR) e, se ci incarichi, la preparazione del contratto (6.1.b).

7. Riepilogo dei trattamenti

8. Chi altro tratta i dati

I dati non si vendono né si cedono a terzi per fini pubblicitari. Interviene un fornitore:

• Cloudflare, che ospita il sito, il database della misurazione e i programmi dello strumento di misurazione e della chat, e inoltra le email che arrivano a info@novantrek.com. Ha la sede principale negli Stati Uniti, quindi possono esserci trasferimenti internazionali di dati; secondo lo stesso fornitore, sono coperti dalle garanzie del capo V del GDPR (clausole contrattuali tipo e la sua adesione al Data Privacy Framework UE-USA).

Oggi Google non riceve alcun dato da questo sito: lo riceverebbe solo l'assistente della sala giochi se un giorno venisse acceso, e questa informativa sarebbe aggiornata prima.

Inoltre, i dati possono essere comunicati all'amministrazione tributaria, a giudici e tribunali o alle forze dell'ordine quando lo impone una legge e, se sei cliente, allo studio che tiene la contabilità, come responsabile del trattamento e solo per quanto necessario.

9. Tempi di conservazione

• Misurazione delle visite: 30 giorni, poi si cancella da sola. I totali di ogni giorno, che non identificano nessuno, si conservano per due anni.
• Richieste che non diventano un incarico: un anno dall'ultimo messaggio, nel caso tu voglia riprendere il discorso; poi si cancellano.
• Clienti: per tutta la durata del rapporto e, in seguito, per i termini di prescrizione fiscale e commerciale, che arrivano a sei anni per la documentazione contabile.
• Registri tecnici dell'hosting: quelli che Cloudflare applica nel suo servizio.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti che ti riconosce il GDPR:

• Accesso: sapere quali tuoi dati vengono trattati.
• Rettifica: correggere quelli sbagliati.
• Cancellazione: chiedere che vengano cancellati quando non sono più necessari.
• Opposizione: opporti a un trattamento basato sul legittimo interesse, come la misurazione delle visite.
• Limitazione: chiedere che vengano conservati senza essere usati mentre si risolve un reclamo.
• Portabilità: ricevere i tuoi dati in un formato di uso comune.

Per esercitarli, scrivi a info@novantrek.com indicando quale diritto vuoi esercitare. Se occorre verificare la tua identità, ti verrà chiesto solo lo stretto necessario. La risposta arriva entro il termine di un mese fissato dal GDPR.

Se ritieni che i tuoi dati non siano stati trattati come si deve, puoi presentare reclamo all'autorità spagnola di controllo, l'Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Minori

I servizi di Novantrek si rivolgono ad aziende, professionisti e privati maggiorenni, e il sito non è pensato per i minori di quattordici anni. Se ti accorgi che sono stati raccolti dati di un minore, scrivi a info@novantrek.com e verranno eliminati.

12. Sicurezza

Il sito è servito sempre tramite HTTPS, quindi il traffico tra il tuo browser e il server è cifrato. Le pagine sono file statici. I dati della misurazione delle visite si conservano per 30 giorni (i totali di ogni giorno, due anni) in un database di Cloudflare consultato solo dal team di Novantrek, con nome utente e password. Le chiavi dei servizi sono custodite come segreti dell'hosting e non arrivano mai al browser.

Le email e i documenti di lavoro si conservano su dispositivi con accesso protetto, con misure ragionevoli contro accessi non autorizzati, perdite o alterazioni.

Sulla stessa infrastruttura sono ospitati siti e applicazioni che Novantrek sviluppa per i suoi clienti. Quei dati si trattano per conto di ciascun cliente e li spiega l'informativa sulla privacy di ciascun sito.

13. Modifiche a questa informativa

Questa informativa si aggiorna quando cambiano i servizi, i fornitori o la normativa, e sempre prima di attivare qualsiasi strumento che tratti i dati in un altro modo. La versione in vigore è quella pubblicata in questa pagina, con la sua data all'inizio.

Traduzioni di questo testo

Questa informativa in italiano è una traduzione orientativa dell'originale in spagnolo, disponibile anche in galiziano, inglese, portoghese, francese e tedesco. In caso di dubbio prevale il testo in spagnolo.