1. Titolare del trattamento
Ai sensi del regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD), si informa sul trattamento tramite capsailer.com. Il titolare del trattamento è SHEVCHUK ILLIA, NIE Z1876330H. Contatto: hello@capsailer.com. Indirizzo: Calle Molinillo del Aceite 6, 29008 Málaga, España.
2. Dati raccolti
Il modulo raccoglie email, interesse selezionato e un messaggio facoltativo fino a 1.000 caratteri. Non richiede nome, dati di pagamento o documenti d’identità.
Sono conservati anche lingua, data d’invio, versione del consenso, identificativo della richiesta, hash del link privato di cancellazione e stato della notifica email. Per limitare gli abusi, il server utilizza l’IP per generare una chiave hash oraria e mantiene un contatore con scadenza; l’applicazione non conserva l’IP in chiaro in questa tabella. Le chiavi scadute sono eliminate durante le richieste successive.
Non sono richiesti dati di navigazione nautica o geolocalizzazione. Il codice del sito non integra strumenti di analisi o pubblicità. La lingua scelta è salvata localmente nel browser. I fornitori di infrastruttura possono trattare dati tecnici di connessione secondo le proprie condizioni.
3. Finalità del trattamento
I dati sono utilizzati esclusivamente per contattare gli interessati quando sarà disponibile l’accesso anticipato e inviare informazioni sullo sviluppo di CAPSAILER, se espressamente consentito.
Non sono utilizzati per altre finalità e non si creano profili automatizzati. L’implementazione attuale non iscrive automaticamente a una newsletter: salva la richiesta e ne invia il contenuto al titolare per la gestione.
4. Base giuridica
La base è il consenso espresso dell’interessato (art. 6, par. 1, lett. a GDPR), prestato selezionando volontariamente la casella all’invio. È revocabile in qualsiasi momento senza effetto retroattivo (sezione 7). La casella non è preselezionata e il server respinge le richieste prive di consenso.
5. Destinatari e responsabili del trattamento
La richiesta è elaborata da un modulo proprio e da un gestore del sito ospitato con Sites su Cloudflare Workers, e conservata in Cloudflare D1. Una notifica con email, interesse, lingua e messaggio è inviata a hello@capsailer.com mediante Zoho Mail e le interfacce europee accounts.zoho.eu e mail.zoho.eu. Non si utilizzano Mailchimp o Brevo per questa funzione.
I fornitori tecnologici intervengono nell’hosting, nell’archiviazione e nella posta per conto del titolare. I dati non sono ceduti a terzi per finalità commerciali proprie dei terzi.
Restano da verificare le entità contraenti, gli accordi ex art. 28 GDPR, la localizzazione effettiva di D1 e le garanzie per possibili trasferimenti fuori dal SEE. Non si afferma che tutta l’infrastruttura o ogni accesso ai dati siano limitati all’UE. I riferimenti ai fornitori riportati sotto non sostituiscono la verifica dei contratti e della configurazione effettivi.
6. Periodo di conservazione
I dati di accesso anticipato saranno conservati per massimo 24 mesi dall’ultima interazione (invio del modulo, risposta a una comunicazione, ecc.), quindi cancellati o anonimizzati, salvo revoca precedente del consenso, nel qual caso saranno cancellati immediatamente.
Se l’interessato diventa utente registrato dell’app CAPSAILER, i dati non saranno più regolati da questa informativa del sito, ma da quella propria dell’app, con periodi legati all’account attivo.
Stato tecnico: non sono presenti cancellazione automatica per anzianità né sincronizzazione dell’ultima interazione con Zoho. Il rispetto del periodo richiede gestione e revisione manuali di database e posta da parte del titolare. Il link privato cancella il record del sito, non le copie email; la loro cancellazione va gestita scrivendo a hello@capsailer.com.
7. Diritti dell’interessato
Ogni persona ha diritto ad accedere ai propri dati, richiederne rettifica o cancellazione, limitare il trattamento, opporvisi, richiedere la portabilità e revocare il consenso in qualsiasi momento.
I diritti si esercitano scrivendo a hello@capsailer.com e indicando il diritto interessato. È possibile anche presentare reclamo all’Agenzia spagnola per la protezione dei dati (AEPD), www.aepd.es, se si ritiene che il trattamento violi le norme vigenti.
8. Misure di sicurezza
Il titolare adotta misure tecniche e organizzative ragionevoli contro accessi non autorizzati, perdita o alterazione dei dati, ai sensi dell’art. 32 GDPR.
Il sito utilizza HTTPS. Le credenziali Zoho sono nella configurazione segreta del server e non vengono trasmesse al browser. Il gestore verifica campi e origine delle richieste, ne limita dimensione e frequenza e usa query parametrizzate. Non esiste un elenco pubblico delle richieste. Per il link di cancellazione si conserva un hash, non il token originale.