Informativa privacy conforme al Regolamento (UE) 2016/679 (GDPR)
Questa pagina descrive, in italiano semplice, quali dati questo sito tratta e quali non tratta, quali memorie locali usa e quali rifiuta, e come esercitare i tuoi diritti.
1. Chi tratta i tuoi dati e come si fa a raggiungerlo
Il titolare del trattamento è Federico De Luca, ditta individuale, che gestisce il sito covabeacon.com. I recapiti utili per le questioni di privacy: info@covabeacon.com e, per le comunicazioni scritte, Via Toledo 148, 80132 Napoli. Il numero +39 081 35692741 è un recapito editoriale di redazione e non una linea di contatto dedicata alla privacy: per i dati personali usa l'email. L'indirizzo web è https://covabeacon.com/27rncfdx.html.
2. I dati che non raccogliamo
Il sito non installa strumenti di analisi, non usa pubblicità, non misura i comportamenti di lettura e non crea profili. Non ti chiede nome, email, recapiti, situazione finanziaria, preferenze di investimento o qualunque altra informazione personale: non esistono registrazioni, newsletter, aree riservate né moduli che inviino dati a un server. L'unico modulo presente, quello della pagina Contatti, lavora nel tuo browser e non trasmette nulla al sito, come descritto al punto 7.
3. L'unica memoria locale: la tua scelta sui cookie
Il sito scrive sul tuo dispositivo una sola voce, in localStorage dello stesso dominio: la chiave guida_etf_cookie_notice, che conserva la tua risposta all'avviso sui cookie (accettazione, rifiuto o personalizzazione) con la versione dell'informativa cookie e la data. Non contiene identificatori, non viaggia verso nessun server, scade dopo sei mesi e si cancella dal browser o con il pulsante dedicato in fondo all'informativa cookie. Il fondamento è la sua stretta necessità: senza di essa l'avviso si ripeterebbe a ogni pagina. Non usiamo cookie di terze parti, né memorizzazioni di lingua, tema o accessibilità.
4. Registri del server e logistica dell'ospitalità
Come ogni sito, il server può registrare dati tecnici indispensabili al funzionamento e alla sicurezza: indirizzi IP, orario, pagine richieste, identificatore del browser. Il hosting dichiarato è Amazon Web Services (AWS), che per questo sito opera nella regione Europa di Milano (eu-south-1); i registri sono conservati quattordici giorni e poi cancellati, secondo la dichiarazione standard del gestore. La base giuridica del trattamento è l'interesse lecito di cui all'articolo 6, paragrafo 1, lettera f), del GDPR. Il nome formale dell'entità AWS per i clienti dell'Unione europea, la sua sede e lo stato di adesione al quadro di protezione dei dati UE-Stati Uniti sono stati verificati il 20 ottobre 2026 sulle pagine ufficiali AWS: l'entità indicata è Amazon Web Services EMEA SARL, con sede in 38 Avenue John F. Kennedy, L-1855, Lussemburgo, titolare del trattamento e rappresentante autorizzato del gruppo nell'UE; Amazon Web Services, Inc. dichiara la propria partecipazione al quadro UE-Stati Uniti, con estensione per il Regno Unito e la Svizzera.
5. A chi vengono comunicati i dati e il confine extra-UE
Non condividiamo dati con inserzionisti, partner commerciali né terzi per finalità di marketing, perché non esistono dati da condividere. I fornitori che intervengono sono il hosting (AWS) e il servizio di posta aziendale. La posta del dominio è gestita, secondo la dichiarazione standard del gestore, su Amazon WorkMail, che nella giornata di stesura risultava disponibile, fra le regioni europee, nella regione di Dublino (eu-west-1): i dati di posta restano dunque nell'Unione europea, in una regione diversa da quella del server. AWS appartiene a un gruppo con sede negli Stati Uniti: per le eventualità di accesso extra-UE il gruppo richiama, nelle sue pagine ufficiali di conformità (aperte il 20 ottobre 2026), l'Accordo sull'elaborazione dei dati ai sensi del GDPR e le clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914); l'adesione della capogruppo Amazon Web Services, Inc. al quadro di protezione dei dati UE-Stati Uniti (DPF), con estensione per il Regno Unito e la Svizzera, risulta dalle pagine ufficiali AWS verificate il 20 ottobre 2026. Il servizio di posta ha un termine annunciato di dismissione al 31 marzo 2027: prima di quella data il gestore dovrà migrare le caselle e aggiornare questa pagina.
6. I diritti che puoi esercitare
Rispetto ai dati che il sito tratta, hai i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabile. Poiché il sito non riceve dati personali attraverso le pagine, nella pratica questi diritti riguardano i registri del server e le comunicazioni che deciderai di inviarci via posta elettronica. Puoi scrivere a info@covabeacon.com; la risposta è senza automatismi di marketing perché non esistono liste. Hai inoltre il diritto di proporre reclamo all'autorità italiana di controllo, il Garante per la protezione dei dati personali; nella giornata di stesura il suo sito non è stato raggiungibile da questo ambiente e non ne riportiamo quindi il link: i riferimenti ufficiali sono verificabili aprendone il dominio in un secondo momento.
7. Il modulo di contatto, senza sorprese
La pagina Contatti contiene un solo modulo, che fa tutto nel tuo browser: i campi (nome, email di risposta, motivo della scrittura fra quelli fissi, messaggio) servono a comporre una bozza di email che il tuo programma di posta ti mostrerà; nulla viene inviato, salvato o trasmesso dal sito. La casella di conferma che leggi qui non è registrata da nessuna parte: è un controllo locale. Solo quando premi invio nel tuo programma di posta il messaggio parte, e il destinatario è info@covabeacon.com, che lo userà per il solo scopo dichiarato (correzioni, diritti d'autore, privacy, questioni legali) e lo conserverà per il tempo necessario a rispondere.
8. Conservazione, modifiche e aggiornamento di questa pagina
La bozza email preparata dal modulo, se non inviata, svanisce con la chiusura della pagina. I dati inviati via posta restano al destinatario per il tempo necessario a gestire la richiesta e agli obblighi di legge. Questa informativa può cambiare solo per fatti nuovi (mutamenti di hosting, di posta o delle fonti ufficiali): in tal caso sarà aggiornata qui, con la nuova data, e l'avviso cookie tornerà a comparire se l'elenco delle memorie locali cambierà.