Informativa sulla Privacy
La presente Informativa sulla Privacy descrive come Magic Clusters ("noi", "il Titolare") raccoglie, utilizza e protegge i dati personali ottenuti tramite il sito magic-clusters.com e i servizi correlati, in conformità con il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e con la Legge Organica spagnola 3/2018 (LOPDGDD).
1 · Titolare del trattamento
2 · Dati raccolti
2.1 Dati del modulo di contatto
- Nome
- Prodotto di interesse
- Messaggio (facoltativo)
2.2 Dati dei clienti (abbonati)
- Email dell’account
- Dati di fatturazione (gestiti da Stripe; non memorizziamo numeri di carta sui nostri server)
- Storico abbonamenti e pagamenti (gestito da Stripe)
2.3 Dati tecnici automatici
- Indirizzo IP e user-agent (log del server, conservazione 30 giorni)
- Dati analitici anonimi di Google Analytics (ID G-TW47RGH0LD)
- Token reCAPTCHA v3 per la protezione anti-spam
- Cookie funzionali (sessione, preferenza lingua)
2.4 Dati che NON raccogliamo
- Non raccogliamo consapevolmente dati di minori.
- Non vendiamo dati personali a terzi.
- Nessuna pubblicità comportamentale cross-context.
3 · Finalità e base giuridica
- Gestione delle richieste (modulo di contatto): consenso al momento dell’invio del modulo.
- Erogazione del servizio (abbonamenti): esecuzione del contratto.
- Fatturazione e obblighi fiscali: adempimento di obblighi legali.
- Statistiche del sito: interesse legittimo al miglioramento del servizio (dati aggregati anonimi).
- Comunicazioni marketing: solo con consenso esplicito, revocabile in qualsiasi momento.
4 · Responsabili del trattamento (terzi)
Per fornire il servizio condividiamo dati strettamente necessari con i seguenti fornitori, tutti con contratti firmati e garanzie equivalenti al GDPR:
- Cloudflare, Inc. (USA) — hosting (Cloudflare Pages), CDN, WAF, Email Routing, DNS.
- Stripe Payments Europe, Ltd. (Irlanda) e Stripe, Inc. (USA) — elaborazione pagamenti e fatturazione.
- Google LLC (USA) — Analytics anonimo, reCAPTCHA v3, Gmail SMTP per invio email.
- Formspree, Inc. (USA) — ricezione del modulo di contatto.
5 · Conservazione dei dati
- Dati del modulo di contatto: 12 mesi dall’ultima interazione, salvo conversione in relazione contrattuale.
- Dati dei clienti: durante la vigenza dell’abbonamento e i periodi di legge applicabili dopo la cancellazione (Codice di Commercio spagnolo: 6 anni; Legge Generale Tributaria: 4 anni).
- Log tecnici del server: 30 giorni.
- Dati analitici: aggregati e anonimizzati, senza conservazione individuale.
6 · I tuoi diritti
Ai sensi del GDPR e della LOPDGDD hai diritto a:
- Accesso ai tuoi dati
- Rettifica dei dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Opposizione al trattamento
- Portabilità dei dati
- Revoca del consenso in qualsiasi momento
- Non essere sottoposto a decisioni automatizzate con effetti giuridici
Decisioni automatizzate e profilazione: Magic Clusters non effettua profilazione né decisioni automatizzate che producano effetti giuridici sull'utente o lo riguardino in modo analogamente significativo (art. 22 GDPR). I cookie analitici (Google Analytics) trattano esclusivamente dati aggregati e anonimi, senza profilazione individuale.
Per esercitare tali diritti, scrivi a info@magic-clusters.com indicando il diritto esercitato e allegando copia di un documento d'identità. Risponderemo entro un mese.
Hai il diritto di proporre reclamo all'Agenzia spagnola di protezione dei dati AEPD (www.aepd.es) o all'autorità di controllo competente del tuo paese di residenza — in Italia, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7 · Cookie
Magic Clusters utilizza cookie strettamente necessari (sessione, preferenza lingua) e cookie di terze parti per analisi (Google Analytics con IP anonimo) e anti-spam (Google reCAPTCHA v3). Puoi gestire il consenso dal banner o riaprirlo in qualsiasi momento. Dettagli nella Cookie Policy.
8 · Trasferimenti internazionali
Alcuni dei nostri responsabili (Cloudflare, Stripe, Google, Formspree) hanno sede negli Stati Uniti. Tali trasferimenti sono coperti dalle Clausole Contrattuali Tipo approvate dalla Commissione Europea e/o dal Data Privacy Framework UE-USA, garantendo un livello di protezione equivalente al GDPR.
9 · Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli: cifratura HTTPS/TLS in transito, autenticazione a due fattori su tutti i servizi, principio del minimo privilegio, revisione periodica dei fornitori. Nessun sistema è sicuro al 100% e non possiamo garantire sicurezza assoluta.
10 · Privacy dei minori
I nostri servizi sono rivolti a persone maggiorenni (18 anni o più). Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contatta info@magic-clusters.com e li cancelleremo.
11 · Modifiche all’Informativa
Potremo aggiornare questa Informativa per riflettere modifiche legislative o dei servizi. Gli aggiornamenti vengono pubblicati su questa pagina con la data di revisione. Le modifiche sostanziali saranno comunicate via email agli abbonati quando opportuno.
12 · Contatti
Domande, dubbi o richieste su questa Informativa o sui tuoi dati personali: info@magic-clusters.com.