Privacy Policy — Informativa Estesa sul Trattamento dei Dati Personali

Articolo 1 — Identita e Recapiti del Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il portale web ottivexa.pro (denominato anche "Progetto Ottivexa" o "Sito") e l'organizzazione:

• Denominazione Ufficiale: CASA DE DIOS AGUA DE VIDA, INC.
• Indirizzo della Sede: 500 E Bush St, Lemoore, CA 93245-9577, United States
• Dominio Ufficiale: https://ottivexa.pro
• Email dedicata alla Protezione dei Dati (Privacy): [email protected]
• Email per informazioni generali e tecniche: [email protected]

L'organizzazione determina in modo autonomo le finalita e i mezzi del trattamento dei dati personali connessi alla erogazione dei contenuti informativi su IT consulting, audit infrastrutturale e ottimizzazione dei processi operativi rivolti agli utenti che accedono dall'Italia.

Articolo 2 — Quadro Normativo di Riferimento

Poiche il sito ottivexa.pro e redatto in lingua italiana e si rivolge a utenti e imprese operanti nel territorio della Repubblica Italiana, la presente informativa e predisposta in conformita a:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale sulla Protezione dei Dati — GDPR), con specifico riferimento agli articoli 12, 13 e 14;
• Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato e integrato dal Decreto Legislativo 10 agosto 2018, n. 101;
• Direttiva 2002/58/CE (Direttiva ePrivacy) e provvedimenti generali del Garante per la protezione dei dati personali italiano in materia di cookie e altri strumenti di tracciamento.

Articolo 3 — Principi Applicati al Trattamento dei Dati

Ai sensi dell'Articolo 5 del GDPR, ogni operazione di raccolta e gestione dei dati effettuata da CASA DE DIOS AGUA DE VIDA, INC. tramite il portale Ottivexa rispetta rigorosamente i seguenti principi:

• Liceita, correttezza e trasparenza: l'utente viene informato preventivamente in modo chiaro sulle finalita della raccolta dati;
• Limitazione della finalita: i dati sono raccolti per scopi determinati, espliciti e legittimi connessi alla consulenza IT e non sono trattati ulteriormente in modo incompatibile;
• Minimizzazione dei dati: vengono richiesti esclusivamente i dati pertinenti e limitati a quanto necessario per rispondere alle richieste tecniche;
• Esattezza e aggiornamento: sono adottate misure per rettificare o cancellare tempestivamente eventuali dati inesatti su richiesta dell'interessato;
• Limitazione della conservazione: i dati identificativi sono conservati per un arco di tempo non superiore al conseguimento delle finalita per le quali sono trattati;
• Integrita e riservatezza: il trattamento avviene mediante protocolli crittografici e controlli di accesso idonei a prevenire accessi non autorizzati o perdite accidentali.

Articolo 4 — Categorie di Dati Personali Oggetto di Trattamento

Durante la consultazione di ottivexa.pro e l'utilizzo dei relativi moduli interattivi, possono essere raccolte le seguenti categorie di dati:

• Dati tecnici di navigazione e sicurezza di rete: indirizzi IP, intestazioni HTTP, tipo di browser, sistema operativo, orario della richiesta e parametri tecnici gestiti dall'infrastruttura web e dalla rete di distribuzione e sicurezza perimetrale (Cloudflare);
• Dati forniti volontariamente dall'utente nei moduli di contatto: nome e cognome, indirizzo di posta elettronica aziendale o professionale, denominazione dell'impresa o organizzazione, ruolo lavorativo, area di servizio selezionata e testo libero inserito nel messaggio di richiesta (trasmessi tramite l'endpoint server mail.php o tramite client di posta dell'utente);
• Dati di preferenza tecnica in archiviazione locale (Web Storage): stato delle preferenze granulari espresse nel pannello cookie (ottivexa_cookie_consent_v1) e, solo previo consenso dell'utente, preferenze di interfaccia (ottivexa_ui_prefs) e metriche aggregate di consultazione (ottivexa_perf_metrics), memorizzate localmente nel browser.

Il Titolare non richiede ne tratta categorie particolari di dati personali ai sensi dell'Articolo 9 del GDPR (dati sanitari, opinioni politiche, convinzioni religiose o dati biometrici) e invita gli utenti a non inserire tali informazioni nei campi di testo libero.

Articolo 5 — Finalita del Trattamento

I dati personali raccolti attraverso il portale Ottivexa vengono trattati esclusivamente per le seguenti finalita:

1. Erogazione tecnica del sito web: consentire la corretta visualizzazione delle pagine informative sui servizi di consulenza IT, della metodologia di lavoro e degli articoli tecnici;
2. Gestione delle richieste di consulenza e contatto B2B: prendere in carico le richieste inviate tramite i moduli presenti nella Home Page e nella pagina Contatti o via posta elettronica, fornire riscontro tecnico preliminare e predisporre eventuali proposte di audit infrastrutturale o ottimizzazione processi;
3. Sicurezza informatica e prevenzione abusi: monitorare l'integrita dell'infrastruttura web, mitigare attacchi DDoS, prevenire tentativi di intrusione o invii automatizzati fraudolenti (tramite filtro honeypot server-side);
4. Adempimento di obblighi legali e regolamentari: rispettare prescrizioni derivanti dalla normativa applicabile e gestire l'esercizio dei diritti privacy;
5. Memorizzazione preferenze e analisi statistica aggregata (previo consenso): ricordare le scelte di visualizzazione dell'utente e valutare in forma anonima e aggregata le prestazioni tecniche delle pagine.

Articolo 6 — Basi Giuridiche del Trattamento (Art. 6 GDPR)

Ciascuna finalita indicata all'articolo precedente poggia su una specifica base giuridica prevista dall'Articolo 6, paragrafo 1, del GDPR:

• Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR): per la gestione delle richieste di valutazione IT, audit infrastrutturale e informazioni inviate volontariamente tramite i moduli di contatto o via email;
• Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR): per garantire la sicurezza della rete, del CDN e dei server web, prevenire frodi informatiche e assicurare la corretta fruibilita tecnica del sito;
• Adempimento di un obbligo legale (Art. 6, par. 1, lett. c GDPR): per la gestione delle comunicazioni obbligatorie e la registrazione della prova tecnica del consenso espresso dall'utente nel banner cookie;
• Consenso libero e specifico dell'interessato (Art. 6, par. 1, lett. a GDPR): esclusivamente per l'eventuale attivazione degli strumenti funzionali e analitici opzionali, revocabile in qualsiasi momento.

Articolo 7 — Modalita di Trattamento e Misure di Sicurezza Tecnica

Il trattamento dei dati personali e eseguito con strumenti informatici e telematici secondo logiche strettamente correlate alle finalita sopra dichiarate. In conformita all'Articolo 32 del GDPR, CASA DE DIOS AGUA DE VIDA, INC. adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• Cifratura delle comunicazioni in transito tra il browser dell'utente e il server mediante protocollo HTTPS / TLS 1.3;
• Limitazione rigorosa degli accessi amministrativi secondo il principio del privilegio minimo (Least Privilege);
• Isolamento degli ambienti server, monitoraggio continuo dei log di sicurezza e protezione contro traffico anomalo;
• Procedure di backup periodico e verifica dell'integrita dei dati conservati.

Articolo 8 — Natura Obbligatoria o Facoltativa del Conferimento

Il conferimento dei dati tecnici di navigazione e necessario per il funzionamento stesso dei protocolli di comunicazione internet. Il conferimento dei dati contrassegnati con asterisco nei moduli di contatto (nome, indirizzo email, organizzazione, area di interesse e messaggio) e facoltativo ma indispensabile per consentire allo studio Ottivexa di elaborare e inviare una risposta tecnica pertinente: il mancato inserimento di tali campi comporta l'impossibilita di trasmettere la richiesta. L'autorizzazione ai cookie funzionali e analitici e invece interamente facoltativa e la sua mancata concessione non pregiudica in alcun modo la consultazione del sito.

Articolo 9 — Periodi di Conservazione dei Dati (Data Retention)

I dati personali vengono conservati per periodi differenziati in base alla categoria e alla finalita del trattamento:

• Log tecnici di sicurezza e navigazione: conservati per un massimo di 90 giorni dalla rilevazione, salvo necessita di ulteriore conservazione in caso di accertamento di illeciti informatici;
• Dati inviati tramite i moduli di richiesta consulenza o via email: conservati per il tempo necessario a evadere la richiesta e comunque non oltre 24 mesi dall'ultima interazione utile, qualora non si instauri un successivo rapporto contrattuale professionale;
• Archiviazione locale delle preferenze nel browser: la scelta sul consenso cookie (ottivexa_cookie_consent_v1) ha scadenza di 180 giorni; le preferenze funzionali opzionali (ottivexa_ui_prefs) hanno scadenza di 30 giorni; le metriche analitiche aggregate opzionali (ottivexa_perf_metrics) hanno scadenza di 90 giorni, salvo cancellazione anticipata da parte dell'utente.

Articolo 10 — Categorie di Destinatari e Fornitori Tecnici

I dati personali degli utenti non vengono mai venduti, ceduti o diffusi a soggetti indeterminati per finalita commerciali o di marketing di terze parti. I dati possono essere trattati esclusivamente da:

• Personale interno e collaboratori tecnici formalmente autorizzati al trattamento da CASA DE DIOS AGUA DE VIDA, INC. e vincolati da obblighi di riservatezza;
• Fornitori di servizi infrastrutturali IT e sicurezza perimetrale nominati Responsabili del Trattamento ai sensi dell'Articolo 28 del GDPR, tra cui in particolare Cloudflare, Inc. (per i servizi di DNS autoritativo, reverse proxy CDN, terminazione TLS, mitigazione DDoS e offuscamento anti-spam degli indirizzi email) e i fornitori del servizio di inoltro SMTP della posta elettronica;
• Autorita pubbliche, giudiziarie o di vigilanza, qualora cio sia imposto da una norma di legge cogente o da un ordine legittimo dell'Autorita.

Articolo 11 — Trasferimento dei Dati verso Paesi Terzi (Stati Uniti)

Poiche il Titolare del trattamento CASA DE DIOS AGUA DE VIDA, INC. ha sede legale negli Stati Uniti d'America (500 E Bush St, Lemoore, CA 93245-9577, United States) e gestisce a livello internazionale la divisione tecnica Ottivexa per il mercato italiano ai sensi dell'Articolo 3, paragrafo 2, del GDPR, la gestione delle richieste inviate dagli utenti dall'Italia comporta il trattamento e il trasferimento di dati verso gli Stati Uniti.

Tale trasferimento avviene nel pieno rispetto del Capo V del Regolamento (UE) 2016/679 (Articoli 44-49 GDPR), mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea, nonche, per i fornitori infrastrutturali certificati (quale Cloudflare, Inc.), in conformita all'EU-U.S. Data Privacy Framework, unitamente a misure tecniche supplementari di cifratura TLS e minimizzazione dei dati. Per qualsiasi questione inerente al trattamento transfrontaliero, gli interessati in Italia possono rivolgersi direttamente al punto di contatto dedicato: [email protected].

Articolo 12 — Assenza di Processi Decisionali Automatizzati e Profilazione

CASA DE DIOS AGUA DE VIDA, INC. dichiara che sul portale ottivexa.pro non viene effettuato alcun processo decisionale interamente automatizzato, ivi compresa la profilazione di cui all'Articolo 22, paragrafi 1 e 4, del GDPR, che produca effetti giuridici riguardanti l'utente o che incida in modo analogo significativamente sulla sua persona. Ogni richiesta di consulenza IT viene valutata da personale tecnico qualificato.

Articolo 13 — Destinazione Professionale B2B e Tutela dei Minori

Il sito ottivexa.pro e i relativi servizi di consulenza informatica e ottimizzazione dei processi aziendali sono progettati e destinati esclusivamente a imprese, enti, professionisti e referenti aziendali (ambito B2B) che abbiano compiuto il diciottesimo anno di eta. Il Titolare non offre servizi rivolti a minori e non raccoglie consapevolmente dati personali riferiti a soggetti minorenni. Qualora venisse accertato l'invio accidentale di dati da parte di un soggetto minorenne, il Titolare provvedera alla cancellazione immediata di tali informazioni dai propri archivi.

Articolo 14 — Diritti degli Interessati (Articoli 15-22 del GDPR)

In conformita agli articoli da 15 a 22 del Regolamento (UE) 2016/679, ogni utente ha il diritto di esercitare in qualsiasi momento e gratuitamente le seguenti facolta:

• Diritto di accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia intelligibile;
• Diritto di rettifica (Art. 16 GDPR): ottenere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti;
• Diritto alla cancellazione / "Diritto all'oblio" (Art. 17 GDPR): richiedere la cancellazione dei propri dati personali quando non sono piu necessari rispetto alle finalita della raccolta o in caso di revoca del consenso;
• Diritto di limitazione di trattamento (Art. 18 GDPR): ottenere il blocco temporaneo del trattamento nelle ipotesi previste dalla legge;
• Diritto alla portabilita dei dati (Art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare;
• Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati basato sul legittimo interesse;
• Diritto di revoca del consenso (Art. 7, par. 3 GDPR): revocare il consenso precedentemente prestato senza pregiudicare la liceita del trattamento basata sul consenso prima della revoca.

Articolo 15 — Diritto di Proporre Reclamo all'Autorita di Controllo

Qualora l'interessato ritenga che il trattamento dei dati personali che lo riguardano effettuato attraverso il sito ottivexa.pro avvenga in violazione del Regolamento (UE) 2016/679 o del Codice Privacy italiano, ha il diritto di proporre reclamo all'Autorita di controllo competente ai sensi dell'Articolo 77 del GDPR. Per gli utenti che risiedono o lavorano in Italia, l'Autorita di riferimento e il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — sito istituzionale: https://www.gpdp.it), fatto salvo il diritto di adire le opportune sedi giudiziarie.

Articolo 16 — Modalita di Esercizio dei Diritti e Aggiornamenti dell'Informativa

Per esercitare i diritti elencati all'Articolo 14 o per richiedere chiarimenti in merito alla presente Privacy Policy, l'utente puo inviare una comunicazione scritta a:

• Posta Elettronica Privacy: [email protected]
• Recapito Postale del Titolare: CASA DE DIOS AGUA DE VIDA, INC., 500 E Bush St, Lemoore, CA 93245-9577, United States

Il Titolare fornira riscontro entro 30 giorni dal ricevimento della richiesta, come previsto dall'Articolo 12, paragrafo 3, del GDPR. La presente informativa e soggetta a revisione periodica in caso di evoluzioni normative o modifiche tecniche del portale. Data di ultimo aggiornamento: 27 Ottobre 2026.