Informativa privacy

La presente informativa privacy (di seguito, l’“Informativa”) descrive le modalità di trattamento dei dati personali degli utenti che accedono al sito astrolegal.net (di seguito, il “Sito”) e dei clienti che richiedono i Servizi offerti da AstroLegal, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e della Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (di seguito, “LOPDGDD”). La presente Informativa è distinta dai Termini e Condizioni dei Servizi, dalla Nota Legale e dall’informativa cookie, ai quali si rinvia per quanto ivi rispettivamente regolato (v. Art. 16).

Art. 1. TITOLARE DEL TRATTAMENTO

1.1 Titolare del trattamento dei dati personali è AstroLegal (di seguito, anche il “Titolare”), con sede in Avenida Touroperador Neckermann 3, 35100 Maspalomas, Las Palmas, España, numero di identificazione fiscale NIE Z1622112-L, contattabile all’indirizzo di posta elettronica info@astrolegal.net.

1.2 Il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO), non ricorrendo alcuno dei presupposti di designazione obbligatoria previsti dall’art. 37 GDPR né dall’art. 34 LOPDGDD. Per l’esercizio dei diritti di cui alla presente Informativa o per qualsiasi richiesta in materia di protezione dei dati, l’interessato può contattare il Titolare all’indirizzo di cui al paragrafo precedente.

Art. 2. AMBITO DI APPLICAZIONE

2.1 La presente Informativa si applica al trattamento dei dati personali effettuato tramite i moduli del Sito e nella successiva gestione amministrativa del rapporto con l’Utente che richieda i Servizi (Preventivo, pagamento, Incarico), come definiti nei Termini e Condizioni dei Servizi.

2.2 Restano disciplinati dalla Nota Legale le condizioni generali di accesso e navigazione del Sito, e da apposita informativa cookie l’uso di cookie e tecnologie assimilate, ai quali si rinvia (v. Art. 16).

Art. 3. DEFINIZIONI

3.1 Ai fini della presente Informativa, per «trattamento» si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, la conservazione, l’estrazione, la consultazione, l’uso, la comunicazione, la limitazione, la cancellazione o la distruzione.

3.2 Per «dato personale» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Art. 4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

4.1 Richieste tramite i moduli del Sito. I dati conferiti tramite i moduli di Prescreening, di Studio di Preregistrabilità e di Contatti sono trattati per dar corso alla richiesta dell’interessato, sulla base dell’art. 6, paragrafo 1, lettera b), GDPR (esecuzione di un contratto o misure precontrattuali adottate su richiesta dell’interessato) o, per le richieste non preordinate alla stipula di un Incarico, sulla base del legittimo interesse del Titolare a dare seguito alle comunicazioni ricevute (art. 6, paragrafo 1, lettera f), GDPR). La spunta «Ho letto l’informativa privacy» presente nei moduli costituisce presa visione della presente Informativa e non un consenso al trattamento, non essendo quest’ultimo necessario per le finalità qui descritte.

4.2 Newsletter. L’indirizzo email conferito tramite l’apposito modulo di iscrizione è trattato, previo consenso specifico e distinto (spunta «Acconsento a ricevere la newsletter»), sulla base dell’art. 6, paragrafo 1, lettera a), GDPR, per l’invio di comunicazioni informative relative ad AstroLegal e ai Servizi. Il consenso può essere revocato in qualsiasi momento, con effetto sui trattamenti successivi alla revoca.

4.3 Gestione amministrativa del rapporto. Ove la richiesta dia luogo a un Preventivo e, in caso di accettazione, al pagamento e alla conclusione dell’Incarico, i dati necessari sono trattati sulla base dell’art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto) e, per gli adempimenti fiscali e contabili connessi, sulla base dell’art. 6, paragrafo 1, lettera c), GDPR (adempimento di un obbligo legale).

4.4 Comunicazioni relative a servizi analoghi. Ove l’interessato sia già cliente di AstroLegal per un Servizio, AstroLegal potrà utilizzare il relativo indirizzo email per inviare comunicazioni commerciali relative a Servizi propri analoghi a quelli di cui l’interessato ha già usufruito, ai sensi dell’art. 21, comma 2, LSSI e del legittimo interesse di cui all’art. 6, paragrafo 1, lettera f), GDPR. L’interessato può opporsi in qualsiasi momento a tale trattamento, gratuitamente e con modalità semplici, sia al momento della raccolta del dato sia in occasione di ciascuna comunicazione ricevuta.

4.5 Adempimento di obblighi di legge e tutela dei diritti. I dati personali possono altresì essere trattati, senza necessità del consenso dell’interessato, per adempiere a obblighi previsti dalla legge, da un regolamento o dalla normativa dell’Unione europea, nonché per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale (art. 6, paragrafo 1, lettere c) ed f), GDPR).

Art. 5. CATEGORIE DI DATI TRATTATI

5.1 Tramite i moduli del Sito sono raccolti: dati identificativi e di contatto (nome, cognome, indirizzo email); dati relativi al marchio e all’attività d’impresa (stato del marchio, nome o numero del marchio, prodotti o servizi, piano di interesse); il contenuto di eventuali messaggi liberamente inseriti nel modulo di Contatti.

5.2 Sono inoltre raccolti automaticamente, per finalità di sicurezza e antispam: lingua del Sito, pagina di invio, data e ora, parametri della campagna di provenienza (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ove presenti, sito di provenienza esterno (referrer), tempo di compilazione del modulo. L’indirizzo IP dell’Utente non è incluso nelle comunicazioni ricevute dal Titolare ed è trattato esclusivamente dal fornitore del servizio di hosting per le finalità indicate all’Art. 7.

5.3 In caso di Preventivo e Incarico, sono trattati i dati identificativi e fiscali completi del Cliente, i dati necessari all’espletamento della pratica presso l’EUIPO e i dati relativi al pagamento del corrispettivo.

5.4 Il Titolare non tratta, tramite il Sito, categorie particolari di dati personali ai sensi dell’art. 9 GDPR.

Art. 6. MINORI

6.1 I Servizi sono rivolti a soggetti maggiorenni e a imprese. Ai sensi dell’art. 7 LOPDGDD, il trattamento dei dati personali di minori di età inferiore a 14 anni fondato sul consenso è lecito solo se prestato dal titolare della responsabilità genitoriale o della tutela.

Art. 7. DESTINATARI DEI DATI

7.1 Per l’erogazione del Sito e dei Servizi, i dati personali possono essere comunicati, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, a: Netlify, Inc., che ospita il Sito ed esegue la funzione di invio dei moduli; Resend, che invia le notifiche e le conferme automatiche; Namecheap, Inc., che gestisce la casella di posta elettronica info@astrolegal.net.

7.2 A seguito dell’accettazione del Preventivo e della conclusione dell’Incarico, i dati necessari all’espletamento della pratica sono comunicati al Professionista Incaricato indicato nel Preventivo (v. Art. 4.2 dei Termini e Condizioni dei Servizi), che tratta tali dati quale responsabile del trattamento ai sensi dell’art. 28 GDPR, su istruzioni documentate del Titolare. Il Professionista Incaricato risponde direttamente, quale autonomo titolare del trattamento, ove tratti i dati per finalità o con mezzi non conformi alle istruzioni ricevute, ai sensi dell’art. 28, paragrafo 10, GDPR, fermo restando quanto previsto dall’art. 82 GDPR in tema di responsabilità e diritto al risarcimento.

7.3 Per la gestione dei pagamenti, a seconda del metodo scelto dal Cliente, i dati necessari all’operazione sono trattati da: PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo, quale autonomo titolare del trattamento per i servizi di pagamento da essa prestati; Stripe Payments Europe, Limited, con sede in Irlanda, quale titolare o responsabile del trattamento a seconda del servizio utilizzato, secondo la rispettiva informativa privacy; l’istituto bancario del Cliente e di AstroLegal, in caso di pagamento mediante bonifico. Per le rispettive informative si rinvia ai siti di ciascun fornitore.

7.4 Se attivato, e solo dopo il consenso dell’Utente sul banner cookie secondo quanto previsto dall’informativa cookie, i dati relativi alla navigazione potranno essere comunicati a Google Ireland Limited per finalità di misurazione delle conversioni pubblicitarie (Google Ads). Alla data della presente Informativa, tale servizio non è attivo.

7.5 I dati personali possono infine essere comunicati ad autorità giudiziarie o amministrative, ove richiesto dalla legge applicabile, per l’adempimento degli obblighi di cui all’Art. 4.5.

Art. 8. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

8.1 I fornitori indicati all’Art. 7.1 hanno sede negli Stati Uniti d’America. Il trasferimento dei dati verso tali fornitori si fonda sulla decisione di adeguatezza della Commissione europea relativa al quadro EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795), a cui Netlify e Resend risultano aderenti, quest’ultima anche mediante clausole contrattuali standard quale ulteriore garanzia. Per il fornitore della casella di posta elettronica, la localizzazione dei server è in corso di verifica da parte del Titolare; in assenza di conferma, il trasferimento extra-UE, ove sussistente, sarà comunque assistito dalle garanzie previste dal capo V del GDPR.

8.2 Eventuali trasferimenti connessi ai servizi di pagamento di cui all’Art. 7.3 sono disciplinati dalle rispettive informative privacy dei fornitori, che il Titolare invita l’interessato a consultare.

Art. 9. PERIODO DI CONSERVAZIONE

9.1 I dati conferiti tramite i moduli del Sito che non diano seguito a un Preventivo sono conservati per il tempo necessario a evadere la richiesta e, successivamente, secondo le prassi di conservazione della corrispondenza elettronica del Titolare.

9.2 I dati relativi a un Incarico effettivamente conferito sono conservati per la durata del rapporto e, successivamente alla sua cessazione, per un periodo massimo di 6 anni, corrispondente al termine di conservazione della documentazione commerciale previsto dall’art. 30 del Código de Comercio e coerente con il termine di prescrizione ordinaria delle azioni personali di 5 anni ai sensi dell’art. 1964 del Código Civil, salvo termini diversi previsti da specifici obblighi di legge o necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale.

9.3 I dati trattati sulla base del consenso alla newsletter sono conservati fino alla revoca del consenso.

Art. 10. MISURE DI SICUREZZA

10.1 Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell’art. 32 GDPR, tra cui la cifratura delle comunicazioni (HTTPS), politiche di sicurezza dei contenuti, la limitazione del numero di invii dei moduli per indirizzo IP e meccanismi automatici di rilevamento di invii non genuini.

Art. 11. DIRITTI DELL’INTERESSATO

11.1 L’interessato ha diritto di ottenere dal Titolare, nei casi previsti e con le modalità di cui agli artt. 15-22 GDPR: l’accesso ai propri dati personali; la rettifica dei dati inesatti; la cancellazione dei dati, nei casi previsti dalla legge; la limitazione del trattamento; la portabilità dei dati; l’opposizione al trattamento fondato sul legittimo interesse del Titolare, incluso quello di cui all’Art. 4.4; la revoca del consenso prestato, senza pregiudizio per la liceità del trattamento svolto anteriormente alla revoca.

11.2 Tali diritti possono essere esercitati inviando una richiesta al Titolare ai recapiti indicati all’Art. 1.1, indicando in modo chiaro il diritto che si intende esercitare.

Art. 12. DIRITTO DI RECLAMO

12.1 Fermo il diritto di adire l’autorità giudiziaria competente, l’interessato ha diritto di proporre reclamo all’Agencia Española de Protección de Datos (AEPD), con sede in Calle Jorge Juan 6, 28001 Madrid (www.aepd.es), quale autorità di controllo competente in ragione della sede del Titolare, ovvero all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente, lavora o del luogo in cui si è verificata la presunta violazione.

Art. 13. FONTE DEI DATI

13.1 Ove il Cliente sia una persona giuridica, i dati dei relativi referenti o titolari effettivi comunicati al Titolare ai fini della gestione del rapporto sono trattati per le finalità di cui all’Art. 4 anche qualora non raccolti direttamente presso l’interessato, ai sensi dell’art. 14 GDPR; il Cliente che li comunica è tenuto a informarne gli interessati.

Art. 14. NATURA DEL CONFERIMENTO DEI DATI

14.1 Il conferimento dei dati richiesti nei moduli del Sito e, successivamente, ai fini del Preventivo e dell’Incarico, è necessario per dar corso alla richiesta e per l’erogazione dei Servizi; il mancato conferimento comporta l’impossibilità di procedere. Il conferimento dei dati per la newsletter è invece facoltativo.

Art. 15. MODIFICHE ALLA PRESENTE INFORMATIVA

15.1 Il Titolare può modificare la presente Informativa per adeguarla a mutamenti normativi, regolamentari, tecnologici od organizzativi, dandone comunicazione mediante pubblicazione sul Sito con indicazione della data di aggiornamento.

Art. 16. DOCUMENTI COLLEGATI

16.1 La presente Informativa si integra con i Termini e Condizioni dei Servizi, con la Nota Legale e con l’informativa cookie, ai quali si rinvia per quanto ivi rispettivamente regolato.

versione del 17.09.2026