Informativa sulla privacy
Ultimo aggiornamento — 9 ottobre 2026
Questa politica spiega quali dati personali questo sito raccoglie, perché vengono elaborati, per quanto tempo vengono conservati e quali diritti hai su di essi. È redatta per adempiere all’obbligo di informazione di cui all’articolo 13 del Regolamento generale sulla protezione dei dati.
01
Chi controlla i tuoi dati
Specus è gestito da un individuo. La persona identificata di seguito è responsabile di decidere come e perché questo sito web tratta i tuoi dati personali.
- Titolare del trattamento
- Teresa Maria Santos Silva
- Nome commerciale
- Specus
- Indirizzo
- 1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal
- hello@specus.ai
Per qualsiasi domanda su questa politica o sui tuoi dati, scrivi a hello@specus.ai.
02
Quali dati vengono raccolti
Questa politica copre le visite a questo sito web, le richieste inviate tramite il suo modulo di contatto e le e-mail inviate a hello@specus.ai. Un avviso separato descriverà qualsiasi elaborazione aggiuntiva necessaria per un impegno del cliente.
(a) Dati forniti tramite il modulo di contatto
- Il tuo nome *
- Il tuo indirizzo email
- Il tipo di coinvolgimento selezionato
- Il messaggio che scrivi
Se ci invii un'e-mail direttamente, riceviamo il tuo indirizzo e-mail, qualsiasi nome che fornisci, il messaggio, i relativi metadati di recapito e qualsiasi allegato che scegli di inviare. Si prega di inviare solo le informazioni necessarie per spiegare la vostra richiesta, e non includere password, documenti di identità o informazioni personali sensibili.
(b) Dati tecnici trattati per fornire e proteggere il servizio
- Indirizzo IP, URL richiesto e orario della richiesta
- Informazioni sul browser e sul dispositivo inviate nelle intestazioni HTTP, incluse le lingue preferite
- Informazioni sulla connessione, sulla sicurezza e sul recapito delle e-mail, come stato di recapito, mittente, destinatario, oggetto e identificativo del messaggio
Cloudflare elabora i dati di connessione e sicurezza quando serve il sito e genera statistiche operative sul traffico. L'applicazione non mantiene un registro di routine di ogni pagina visitata, installa analisi dei visitatori o registra le sessioni. Non scrive i contenuti delle invii di contatto ai suoi registri operativi o un database di contatti.
L’utilizzo del modulo di contatto carica Cloudflare Turnstile. Il servizio tratta l’indirizzo IP, l’impronta TLS e i segnali User-Agent, sitekey e origin per distinguere le persone dai bot.
La negoziazione della lingua utilizza le lingue preferite del browser, senza geolocalizzazione IP. Una scelta manuale della lingua memorizza solo il codice della lingua selezionata nel cookie di sessione descritto nella politica sui cookie. Questo serve la lingua che hai richiesto e non ti identifica o profila.
Per limitare l'abuso del modulo di contatto, il server memorizza un hash SHA-256 dell'indirizzo IP del client e un conteggio delle richieste per un massimo di dieci minuti. Si tratta di dati personali pseudonimizzati, non di dati anonimi. Il contatore non contiene nome, indirizzo e-mail o testo del messaggio e viene condiviso solo tra le istanze dell'applicazione del sito.
03
Perché vengono trattati e su quale base giuridica
Data Scopo Base giuridica Richieste da parte di potenziali clienti individuali Rispondere a una richiesta di servizi e intraprendere le misure richieste prima di stipulare un contratto. Misure precontrattuali — Art. 6, paragrafo 1, lettera b). Altre richieste e dati di contatto dei rappresentanti commerciali Per rispondere al tuo messaggio e comunicare con l'organizzazione che rappresenti. Interesse legittimo – Art. 6 (1) (f). Gestione della corrispondenza in entrata e delle richieste commerciali. Richieste che diventano lavoro per il cliente Stabilire e amministrare l'impegno. Contratto – Art. 6, comma 1, lettera b), qualora l’interessato sia la parte contraente; interesse legittimo – Art. 6, comma 1, lettera f), per i rappresentanti di un’organizzazione. Dati tecnici, verifica Turnstile e contatore degli abusi Per fornire pagine ed e-mail, mantenere il servizio disponibile e indagare su errori o abusi. Interesse legittimo – Art. 6 (1) (f). Comunicazioni affidabili e protezione da spam e attacchi. Registrazioni richieste dalla legge o da una controversia specifica Per adempiere agli obblighi di conservazione dei dati applicabili o per stabilire, esercitare o difendere rivendicazioni legali. Obbligo legale – Art. 6(1)(c), comprese le norme portoghesi applicabili in materia di conservazione dei dati fiscali; interesse legittimo – Art. 6(1)(f), per azioni legali. L'invio di una richiesta è volontario e non è un obbligo legale. Il modulo richiede un nome, un indirizzo e-mail valido e un messaggio in modo che possiamo capire e rispondere; la selezione di un tipo di impegno è facoltativa. Senza le informazioni richieste, il modulo non può inviare la tua richiesta. La normale navigazione comporta comunque il trattamento tecnico sopra descritto.
04
Per quanto tempo viene conservato
- Richieste che non diventano lavoro del cliente
- I messaggi e i relativi dettagli di contatto vengono eliminati dalla casella di posta elettronica della corrispondenza 12 mesi dopo l'ultima interazione. L'operatore esamina e cancella la corrispondenza scaduta; questa è una procedura di casella di posta, non un timer automatico nel modulo di contatto.
- Richieste che diventano lavoro per il cliente
- La corrispondenza necessaria per stabilire o amministrare l’incarico diventa parte del dossier del cliente e viene conservata per tutta la durata dell’incarico. Successivamente, vengono conservati solo i documenti richiesti da un obbligo di conservazione dei documenti applicabile o da uno specifico diritto legale. Le copie non necessarie seguono la regola dei 12 mesi. L'avviso di incarico identifica eventuali record aggiuntivi e periodi di conservazione.
- Registri fiscali e controversie
- Laddove la normativa fiscale portoghese richieda la conservazione, le fatture, i registri e i documenti giustificativi pertinenti vengono conservati per i 10 anni di calendario successivi ai sensi dell'articolo 52 del codice IVA, con eventuali date di inizio speciali previste dalla legge. Una richiesta ordinaria non viene conservata per dieci anni solo perché è stata inviata. I documenti oggetto di una specifica controversia, indagine o obbligo di conservazione sono limitati a tale scopo e conservati fino alla fine dell'obbligo o alla risoluzione definitiva della questione e di qualsiasi applicazione.
- Contattare il contatore di abuso
- Scade automaticamente non oltre dieci minuti dopo la prima richiesta conteggiata. Ulteriori tentativi non riavviano quel periodo. La persistenza di Redis è disabilitata per questo contatore.
- Verifica Turnstile
- I token scadono dopo 5 minuti e possono essere utilizzati una sola volta. L’applicazione li mantiene esclusivamente in memoria per la verifica, senza conservarli né registrarli nei log.
- Registri operativi di origine
- La registrazione di routine degli accessi alle pagine è disabilitata. I log delle applicazioni tecniche e dei proxy vengono ruotati in base alle dimensioni: fino a tre file da 10 MB per contenitore, con il file più vecchio rimosso durante la rotazione. Questo è un limite basato sulle dimensioni, non una promessa di eliminazione dopo un numero fisso di giorni. I nomi dei contatti, gli indirizzi e-mail e il corpo dei messaggi sono esclusi dai messaggi di registro delle applicazioni.
- Registri degli eventi email di Cloudflare
- Cloudflare conserva i metadati degli eventi di invio e routing delle e-mail per 31 giorni. Questi record possono includere il mittente, il destinatario, l'oggetto, l'identificatore del messaggio e il risultato del recapito. Questo periodo è separato dalla corrispondenza conservata nella cassetta postale di ricezione.
- Cancellazione delle cassette postali e record dei provider
- Outlook.com può conservare i messaggi per un massimo di 30 giorni dopo la rimozione dalla cartella Posta eliminata, a meno che non si applichi un obbligo di conservazione legale. Cloudflare e Microsoft determinano inoltre la conservazione per i propri record legali e di sicurezza utilizzando lo scopo del servizio, i rischi per la sicurezza e gli obblighi legali applicabili descritti nelle rispettive informative sulla privacy pubblicate. Non esportiamo un archivio aggiuntivo dei registri del traffico del sito web.
05
Chi altro lo vede
Specus non vende i tuoi dati o utilizza la tua richiesta per scopi di marketing. L'accesso è limitato al gestore, alle persone autorizzate ad amministrare il sito o a rispondere alle richieste, e ai fornitori coinvolti nell'hosting e nella consegna delle e-mail:
- Hetzner Online GmbH — Germania
- Ospita l'applicazione del sito web e il suo contatore di abusi di breve durata su un server a Falkenstein, in Germania. L'applicazione gestisce il modulo di contatto su questo server; non esiste una piattaforma di moduli ospitata separata.
- Cloudflare, Inc. — Stati Uniti
- Fornisce DNS, il proxy di consegna e sicurezza del sito Web e il servizio di posta elettronica per l'invio di messaggi di modulo e l'inoltro di posta indirizzata a hello@specus.ai. Elabora i dati di richiesta del sito Web e il contenuto del messaggio e i metadati necessari per la consegna dell'e-mail. Il suo Addendum sull'elaborazione dei dati è incorporato nel suo Contratto di abbonamento self-service per l'elaborazione dei contenuti dei clienti.
- Microsoft — Outlook.com
- La casella di posta destinataria utilizza Outlook.com, il servizio Microsoft per utenti privati, per ricevere, conservare e gestire la corrispondenza. La Dichiarazione sulla privacy identifica Microsoft Corporation e Microsoft Ireland Operations Limited per il trattamento in qualità di titolari nel SEE. Alla casella si applica tale dichiarazione; qui non viene presentata come una casella aziendale Microsoft 365 coperta da un accordo aziendale sul trattamento dei dati.
I fornitori possono utilizzare subappaltatori autorizzati e possono anche elaborare le informazioni per la sicurezza del proprio servizio e gli obblighi legali, come descritto nelle loro comunicazioni pubblicate. I dati potranno essere comunicati ad un’autorità competente ove richiesto dalla legge, ovvero a consulenti legali ove necessario per una specifica pretesa.
Cloudflare agisce come responsabile del trattamento quando protegge questo sito e come titolare del trattamento quando migliora il rilevamento dei bot di Turnstile, come spiegato nella sua Informativa integrativa sulla privacy di Turnstile.
06
Se i dati lasciano l'UE
Il server di origine si trova in Germania. Hetzner afferma che i dati sui suoi server UE vengono elaborati all'interno dell'UE e che il supporto è fornito all'interno dell'UE. Questa posizione di hosting non significa che tutto il sito web e l'elaborazione delle e-mail rimangano nell'UE o nello Spazio economico europeo (SEE).
Cloudflare gestisce una rete globale e può elaborare il traffico del sito Web, i dati di sicurezza e le e-mail al di fuori del SEE, compresi gli Stati Uniti. Il suo Addendum sull'elaborazione dei dati pubblicato prevede i trasferimenti a Cloudflare del Quadro sulla privacy dei dati UE-USA e delle Clausole contrattuali standard della Commissione europea, con ulteriori salvaguardie, per i trasferimenti limitati. I paesi applicabili e i subappaltatori specifici del servizio sono descritti nell'attuale elenco dei subappaltatori di Cloudflare.
Microsoft può elaborare i dati della cassetta postale nel SEE, negli Stati Uniti e in altri paesi in cui opera. La lista pubblicata comprende Australia, Brasile, Canada, Hong Kong, India, Giappone, Corea, Malesia, Singapore, Sudafrica e Regno Unito. L'Informativa sulla privacy descrive i trasferimenti a Microsoft Corporation in base al quadro di riferimento UE-USA per la privacy dei dati e le clausole contrattuali standard o una decisione di adeguatezza applicabile per altri trasferimenti pertinenti.
Tali garanzie riguardano i trasferimenti ai sensi degli articoli 45 e 46 del GDPR. Puoi consultare le misure di salvaguardia pubblicate dai fornitori attraverso i link sottostanti, o chiedere a hello@specus.ai informazioni o una copia delle misure di salvaguardia applicabili, fatta salva la necessaria protezione delle informazioni riservate.
07
I tuoi diritti sui dati
I seguenti diritti sono soggetti alle condizioni e alle eccezioni del GDPR. Non è necessario essere un cliente per fare una richiesta.
- Accesso — art. 15
- Chiedere quali dati sono detenuti su di te e ricevere una copia.
- Rettifica — art. 16
- Avere dati imprecisi corretti e dati incompleti completati.
- Cancellazione — art. 17
- Avere i tuoi dati cancellati quando non vi è alcun motivo prevalente per conservarli.
- Restrizione — art. 18
- Richiedere che il trattamento sia limitato, ad esempio durante la valutazione dell'accuratezza o di un'obiezione, ove si applichino le condizioni dell'articolo 18.
- Portabilità — Art. 20
- Ricevere i dati forniti in un formato strutturato, comunemente usato e leggibile da una macchina, laddove il trattamento sia automatizzato e basato sul consenso o su un contratto; richiedere il trasferimento diretto ove tecnicamente fattibile.
- Obiezione — art. 21
- Opporsi in qualsiasi momento, per motivi relativi alla sua situazione particolare, al trattamento basato su interessi legittimi. Dobbiamo interrompere a meno che non dimostriamo motivi imperativi o abbiamo bisogno dei dati per rivendicazioni legali. L'opposizione al marketing diretto è incondizionata; Specus non utilizza i dati della richiesta per tale scopo.
Scrivi a hello@specus.ai per esercitare i tuoi diritti. Rispondiamo senza indebito ritardo e entro un mese dal ricevimento della richiesta. Se la complessità o il numero di richieste richiede fino a due mesi aggiuntivi, spieghiamo l'estensione entro il primo mese. Possiamo richiedere informazioni proporzionate per confermare la tua identità in caso di dubbi ragionevoli.
Le richieste sono normalmente gratuite. Solo le richieste manifestamente infondate o eccessive possono essere rifiutate o soggette a una tassa amministrativa ragionevole ai sensi dell'articolo 12, paragrafo 5; dobbiamo giustificare tale decisione. Se una richiesta viene rifiutata, spieghiamo il motivo e il tuo diritto di presentare un reclamo a un'autorità di controllo o di richiedere un ricorso giudiziario.
08
Diritto di presentare reclamo a un'autorità di controllo
Potete presentare un reclamo presso un'autorità di controllo della protezione dei dati, in particolare nello Stato membro dell'UE in cui risiedete abitualmente o lavorate o in cui si è verificata la presunta violazione. Non è necessario contattarci prima.
L’autorità di controllo portoghese è la Comissão Nacional de Proteção de Dados (CNPD). Contatti: geral@cnpd.pt, telefono +351 213 928 400 oppure Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Informazioni sui reclami: https://www.cnpd.pt/.
09
Nessun processo decisionale automatizzato
Non prendiamo decisioni che ti riguardano basate esclusivamente su un trattamento automatizzato, inclusa la profilazione, che producono effetti giuridici o che incidono in modo analogo significativamente su di te ai sensi dell'articolo 22. Una persona valuta le richieste. I controlli di sicurezza automatizzati e il limite di frequenza dei contatti possono contestare o bloccare richieste sospette di abuso; non decidono se accettarti come cliente.
10
Come vengono notificate le modifiche
Quando questa politica cambia, la data in alto viene aggiornata e la versione precedente viene mantenuta per riferimento. Prima di utilizzare i tuoi dati per un nuovo scopo, forniamo le informazioni richieste dall'articolo 13, paragrafo 3. Qualora una modifica incida su una richiesta o un incarico aperto, forniamo la relativa notifica direttamente utilizzando i dati di contatto già in nostro possesso.
Le domande su questa politica vanno a hello@specus.ai. Vedi anche i termini di servizio e la cookie policy.