Ultimo aggiornamento: 15 Settembre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito wpclinic.it e utilizzano i servizi messi a disposizione tramite il sito.
WPClinic è una spin off di [kappa] digital design.
1. Titolare del trattamento
Il Titolare del trattamento è:
- [kappa] digital design di Diego Tassoni
- con sede in Via Gavirate 19 – 20148 Milano
- P. IVA / Codice fiscale: IT13415160152
- E-mail: [email protected]
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo [email protected].
2. Tipologie di dati trattati
Nel corso della navigazione e dell’utilizzo dei servizi del sito possono essere trattate le seguenti categorie di dati:
- dati tecnici e di navigazione, quali indirizzo IP, data e ora della richiesta, URL richiesti, user agent, informazioni sul browser e sul dispositivo;
- dati necessari alla sicurezza e al corretto funzionamento del sito;
- dati forniti volontariamente tramite i moduli di contatto e di richiesta assistenza;
- dati identificativi e di contatto, quali nome, cognome, azienda, ruolo, indirizzo e-mail e numero di telefono;
- dati relativi alla richiesta inviata, quali oggetto della richiesta, categoria del problema, URL del sito interessato, ambiente, urgenza e descrizione del problema;
- dati relativi alle preferenze espresse tramite il sistema di gestione del consenso;
- dati statistici e relativi alla navigazione, esclusivamente previo consenso ove richiesto.
3. Dati di navigazione e log tecnici
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Tali informazioni possono comprendere, a titolo esemplificativo, indirizzi IP, orari delle richieste, URI/URL delle risorse richieste, metodo utilizzato per sottoporre la richiesta al server, codice numerico dello stato della risposta, user agent e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono trattati per garantire il funzionamento, la sicurezza, la stabilità e la manutenzione tecnica del sito, nonché per prevenire abusi, frodi e accessi non autorizzati.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito e, ove applicabile, esecuzione di misure richieste dall’utente.
Conservazione: 90 giorni, salvo esigenze di sicurezza, accertamento di abusi o obblighi di legge.
4. Cloudflare
Il sito utilizza servizi Cloudflare per funzioni di distribuzione dei contenuti, sicurezza, protezione da traffico malevolo e prevenzione degli abusi.
Durante l’utilizzo di tali servizi possono essere trattati dati tecnici, inclusi indirizzo IP, informazioni sulla richiesta HTTP, informazioni sul dispositivo e dati necessari alla sicurezza della rete.
Cloudflare può inoltre impostare cookie strettamente necessari alla sicurezza, come quelli utilizzati per attestare il superamento di controlli o challenge.
Finalità: sicurezza, protezione da attacchi e abusi, distribuzione tecnica dei contenuti e continuità del servizio.
Base giuridica: legittimo interesse del Titolare alla sicurezza e alla protezione dell’infrastruttura.
Fornitore: Cloudflare, Inc. e società collegate.
5. Cloudflare Turnstile
I moduli presenti sul sito sono protetti tramite Cloudflare Turnstile, utilizzato per distinguere le interazioni legittime da attività automatizzate o abusive.
Turnstile può trattare dati tecnici relativi alla richiesta, al browser, al dispositivo e all’indirizzo IP nella misura necessaria alla verifica di sicurezza.
Finalità: prevenzione dello spam, degli abusi e delle richieste automatizzate.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e dei propri servizi.
6. Modulo Contatti
Il sito mette a disposizione un modulo attraverso il quale è possibile richiedere informazioni o contattare WPClinic.
I dati che possono essere raccolti comprendono nome, cognome, azienda, ruolo, indirizzo e-mail, numero di telefono, oggetto della richiesta e contenuto del messaggio.
I dati vengono utilizzati esclusivamente per prendere in carico e gestire la richiesta inviata dall’utente.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, a seconda del contenuto della richiesta, esecuzione di un contratto o legittimo interesse alla gestione delle comunicazioni ricevute.
La selezione della casella presente nel modulo costituisce presa visione dell’informativa privacy e non rappresenta consenso a finalità di marketing.
Conservazione: 12 mesi dalla chiusura della richiesta, fatto salvo un periodo maggiore necessario per obblighi di legge, tutela dei diritti o gestione di rapporti contrattuali.
7. Modulo Richiedi assistenza
Il sito mette a disposizione un modulo dedicato alle richieste di assistenza tecnica.
I dati trattati possono comprendere nome, cognome, azienda, ruolo, indirizzo e-mail, telefono, URL del sito interessato dal problema, categoria del problema, area del sito, ambiente, livello di urgenza, descrizione del problema e informazioni sulle azioni già tentate.
Tali informazioni sono utilizzate per effettuare una prima valutazione tecnica, gestire la richiesta, comunicare con l’utente e fornire assistenza.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o esecuzione di un contratto.
Conservazione: 12 mesi.
8. HubSpot CRM
Per organizzare e gestire i rapporti con utenti, clienti e potenziali clienti, WPClinic utilizza HubSpot come sistema CRM.
I dati essenziali relativi alla persona che invia una richiesta possono essere sincronizzati dal server del sito verso HubSpot. In particolare possono essere trasferiti nome, cognome, indirizzo e-mail, telefono, azienda, ruolo e, per le richieste di assistenza, l’URL del sito.
Il contenuto completo dei messaggi e delle descrizioni tecniche non viene trasferito al CRM nella configurazione attualmente adottata, salvo future modifiche espressamente descritte nella presente informativa.
La sincronizzazione avviene server-to-server e non comporta l’attivazione di sistemi di tracciamento HubSpot nel browser del visitatore.
Finalità: gestione delle richieste, organizzazione dei contatti, gestione delle relazioni con clienti e potenziali clienti.
Base giuridica: esecuzione di misure precontrattuali, esecuzione di un contratto e legittimo interesse alla corretta organizzazione delle richieste ricevute.
Fornitore: HubSpot, Inc. e relative società collegate.
HubSpot tratta i dati del cliente in qualità di responsabile del trattamento nell’ambito dei servizi CRM e disciplina i trasferimenti internazionali mediante strumenti previsti dalla normativa applicabile, inclusi, ove applicabili, Data Privacy Framework e Clausole Contrattuali Standard.
Conservazione nel CRM: 12 mesi.
9. Google Analytics
Previo consenso dell’utente, il sito utilizza Google Analytics 4 per ottenere informazioni statistiche sull’utilizzo del sito.
Google Analytics può trattare informazioni relative alle pagine visitate, alla sessione, al dispositivo, al browser, alle interazioni con il sito e altri identificatori tecnici.
La proprietà Google Analytics utilizzata dal sito è identificata dal Measurement ID G-SBYRWYBS2Z.
Google Analytics viene attivato soltanto dopo il consenso dell’utente per la categoria Analytics. In caso di rifiuto, il sito impedisce l’attivazione dei relativi strumenti di analisi.
Finalità: misurazione del traffico, analisi statistica dell’utilizzo del sito e miglioramento dei contenuti e dei servizi.
Base giuridica: consenso dell’interessato.
Fornitore: Google Ireland Limited e società collegate.
Il consenso può essere revocato o modificato in qualsiasi momento tramite il pannello delle preferenze cookie.
10. Gestione del consenso tramite AesirX CMP
Il sito utilizza AesirX Consent Management Platform per raccogliere e gestire le preferenze relative all’utilizzo di cookie e altre tecnologie non strettamente necessarie.
La piattaforma consente all’utente di accettare, rifiutare o personalizzare le categorie di consenso e di modificare successivamente le proprie preferenze.
Per finalità di accountability e gestione della prova del consenso, il sistema può registrare informazioni tecniche relative alla scelta effettuata, quali data e ora, livello/tipologia di consenso e indirizzo IP.
Finalità: gestione delle preferenze dell’utente e documentazione delle scelte espresse.
Base giuridica: adempimento di obblighi normativi e legittimo interesse del Titolare a documentare la gestione del consenso.
Conservazione dei log di consenso: 12 mesi.
11. Google Ads
Questa sezione deve essere mantenuta pubblicata solo quando Google Ads e/o il relativo conversion tracking risultano effettivamente attivi sul sito.
Previo consenso dell’utente, il sito può utilizzare Google Ads per misurare l’efficacia delle campagne pubblicitarie, attribuire conversioni e, ove configurato, realizzare attività pubblicitarie personalizzate o di remarketing.
Finalità: misurazione delle campagne pubblicitarie, attribuzione delle conversioni e, se attivata, personalizzazione pubblicitaria.
Base giuridica: consenso dell’interessato.
Fornitore: Google Ireland Limited e società collegate.
12. Comunicazioni e posta elettronica
I dati trasmessi tramite i moduli possono essere utilizzati anche per inviare comunicazioni necessarie alla gestione della richiesta, incluse notifiche via e-mail.
Provider e infrastruttura e-mail: Aruba S.p.a.
Base giuridica: esecuzione di misure precontrattuali o contrattuali e legittimo interesse alla gestione delle comunicazioni richieste dall’utente.
13. Newsletter e comunicazioni promozionali
Qualora venga attivato un servizio newsletter, l’indirizzo e-mail sarà utilizzato per l’invio di comunicazioni informative e/o promozionali esclusivamente previo specifico consenso dell’interessato.
Il consenso alla newsletter sarà separato dalla presa visione dell’informativa privacy e potrà essere revocato in qualsiasi momento.
Provider newsletter: MailChimp
Base giuridica: consenso dell’interessato.
14. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a soggetti che operano per conto del Titolare o forniscono servizi tecnici e organizzativi.
- fornitori di hosting e infrastruttura;
- fornitori di sicurezza e CDN;
- fornitori di servizi CRM;
- fornitori di servizi di posta elettronica;
- fornitori di servizi analytics e advertising, previo consenso quando richiesto;
- professionisti e consulenti autorizzati;
- autorità pubbliche o soggetti cui la comunicazione sia obbligatoria per legge.
15. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori utilizzati dal sito fanno parte di gruppi internazionali e possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
Quando necessario, tali trasferimenti avvengono sulla base di strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza, Data Privacy Framework, Clausole Contrattuali Standard approvate dalla Commissione europea o altre garanzie previste dal GDPR.
16. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo necessario all’adempimento di obblighi legali, contabili, fiscali o alla tutela dei diritti del Titolare.
I tempi specifici indicati nelle singole sezioni prevalgono sulla presente previsione generale.
17. Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15 e seguenti del GDPR, l’interessato può esercitare i diritti di:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati personali;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico nei casi in cui sia applicabile il diritto alla portabilità;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Le richieste possono essere inviate a [email protected].
18. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
19. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per tenere conto di modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.