Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), ove applicabili

Ultimo aggiornamento: 20 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

INDX-C.IO S.R.L. SOCIETÀ BENEFIT

La presente informativa riguarda il sito INDX-C.IO e le relative sezioni, comprese ALETEIA e Digital Art.

Il dominio www.aleteia.io è utilizzato come dominio di reindirizzamento verso il sito principale.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo info@indx-c.io.

2. Ambito di applicazione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito, consultano i contenuti pubblicati oppure utilizzano i moduli di contatto.

L’informativa riguarda, in particolare:

  • La navigazione sul sito INDX-C.IO.
  • La consultazione delle sezioni ALETEIA e Digital Art.
  • L’utilizzo dei moduli di contatto.
  • Le richieste di informazioni rivolte alla società.
  • Il funzionamento tecnico e la sicurezza del sito.

Eventuali servizi aggiuntivi che comportino ulteriori trattamenti di dati personali saranno disciplinati, ove necessario, da informative specifiche.

3. Categorie di dati personali trattati

3.1 Dati di navigazione

Durante la navigazione, i sistemi informatici necessari al funzionamento del sito possono trattare informazioni tecniche quali indirizzi IP, data e ora delle richieste, pagine consultate, informazioni relative al browser e dati necessari alla trasmissione delle comunicazioni.

Questi dati possono essere utilizzati per garantire il funzionamento del sito, prevenire accessi non autorizzati e individuare eventuali anomalie tecniche.

3.2 Dati forniti volontariamente dagli utenti

Quando un visitatore utilizza il modulo di contatto, possono essere raccolti:

  • Nome e cognome, se richiesti.
  • Indirizzo email.
  • Eventuali recapiti aggiuntivi.
  • Oggetto e contenuto del messaggio.
  • Altre informazioni comunicate volontariamente.

Si invita l’utente a non trasmettere informazioni personali non necessarie, in particolare dati appartenenti a categorie particolari ai sensi dell’articolo 9 GDPR.

3.3 Comunicazioni email

Quando un utente contatta direttamente la società tramite posta elettronica, vengono trattati i dati necessari a ricevere, gestire e rispondere alla comunicazione.

4. Finalità e basi giuridiche del trattamento

4.1 Funzionamento e sicurezza del sito

I dati tecnici sono trattati per consentire la navigazione, mantenere l’efficienza dei sistemi e proteggere il sito da accessi abusivi o malfunzionamenti.

Base giuridica: legittimo interesse del Titolare alla gestione e alla sicurezza dei sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, previa valutazione del bilanciamento degli interessi.

4.2 Gestione delle richieste di contatto

I dati inviati attraverso i moduli di contatto sono utilizzati esclusivamente per gestire la richiesta, fornire informazioni e rispondere alle comunicazioni degli utenti.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando la richiesta riguarda misure precontrattuali adottate su iniziativa dell’interessato; negli altri casi, legittimo interesse alla gestione della corrispondenza, ai sensi della lettera f), nei limiti applicabili.

Il conferimento dei dati necessari al contatto è facoltativo, ma il mancato conferimento può impedire alla società di rispondere.

4.3 Adempimenti normativi

Quando necessario, i dati possono essere trattati per adempiere a obblighi previsti dalle leggi applicabili.

Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR.

4.4 Tutela dei diritti

Alcuni dati possono essere trattati o conservati per l’accertamento, l’esercizio o la difesa di diritti.

Base giuridica: legittimo interesse del Titolare, ove applicabile.

5. Moduli di contatto Avada

Il sito utilizza moduli di contatto realizzati mediante Avada Forms, integrati nell’installazione WordPress.

Le informazioni inserite dagli utenti possono essere inoltrate alla società attraverso notifiche di posta elettronica.

Per il modulo di contatto verificato sono state configurate le seguenti impostazioni:

  • Memorizzazione dell’indirizzo IP e dello User Agent nelle submission: disattivata.
  • Scadenza delle eventuali submission archiviate: sei mesi.
  • Azione prevista alla scadenza: eliminazione.

Queste impostazioni riguardano le eventuali registrazioni interne del modulo WordPress e non comportano automaticamente la cancellazione dei messaggi già ricevuti tramite posta elettronica.

6. Conservazione dei dati

I dati personali sono conservati per periodi proporzionati alle finalità del trattamento.

Dati dei moduli Avada: per le eventuali submission conservate nel sistema è stata configurata una scadenza di sei mesi, con eliminazione alla scadenza.

Comunicazioni email: i messaggi sono conservati per il tempo necessario alla gestione delle richieste e per eventuali ulteriori periodi giustificati da obblighi normativi o dalla tutela dei diritti. La durata operativa e le procedure di cancellazione delle caselle email devono essere definite e applicate dalla società.

Log tecnici: i relativi periodi di conservazione dipendono dalla configurazione dei servizi di hosting e sicurezza effettivamente utilizzati.

Dati soggetti a obblighi di legge: sono conservati per i termini previsti dalla normativa applicabile.

7. Fornitore di hosting e posta elettronica

Per il funzionamento del sito web e la gestione della posta elettronica, INDX-C.IO S.R.L. SOCIETÀ BENEFIT utilizza i servizi di Aruba.

In relazione ai servizi contrattualmente attivati, Aruba può trattare dati necessari all’erogazione dei servizi di hosting e posta, inclusi dati tecnici, log e informazioni contenute nelle comunicazioni elettroniche.

Il ruolo di Aruba rispetto ai diversi trattamenti è disciplinato dalle condizioni contrattuali e dagli accordi applicabili, compresi quelli previsti dall’articolo 28 GDPR quando opera in qualità di responsabile del trattamento.

8. Destinatari dei dati personali

Oltre ai fornitori tecnici, i dati personali possono essere accessibili:

  • Al personale e ai collaboratori autorizzati da INDX-C.IO.
  • Ai soggetti incaricati della manutenzione tecnica del sito.
  • Ai professionisti e consulenti, nei limiti degli incarichi ricevuti.
  • Ai fornitori di servizi strettamente necessari alle attività svolte.
  • Alle autorità competenti, quando previsto dalla legge.

L’accesso ai dati deve essere limitato a quanto necessario per lo svolgimento delle rispettive funzioni.

I dati personali raccolti mediante i moduli di contatto non sono destinati alla diffusione pubblica.

9. Localizzazione dei dati e trasferimenti internazionali

I servizi di hosting e posta elettronica sono forniti da Aruba.

La localizzazione effettiva dei dati, le eventuali attività di accesso remoto e l’impiego di subfornitori devono essere verificati rispetto ai servizi contrattualmente attivati.

Qualora siano effettuati trasferimenti di dati personali verso Paesi esterni allo Spazio Economico Europeo, tali trasferimenti dovranno rispettare le condizioni e le garanzie previste dagli articoli 44 e seguenti GDPR.

Gli interessati possono richiedere informazioni sulle garanzie concretamente applicabili contattando il Titolare.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative appropriate per proteggere i dati personali da perdita, accesso non autorizzato, divulgazione o alterazione.

La gestione della sicurezza comprende, in relazione ai sistemi effettivamente utilizzati, la protezione delle credenziali, il controllo degli accessi, l’aggiornamento dei componenti WordPress, la protezione delle comunicazioni e la gestione dei backup.

Tali misure sono soggette a verifica e aggiornamento in funzione delle caratteristiche dei sistemi e dei rischi identificati.

11. Cookie e tecnologie di tracciamento

Il sito utilizza WordPress e componenti tecnici necessari al proprio funzionamento.

Possono essere impiegati cookie tecnici per assicurare la navigazione e conservare le scelte relative al consenso.

L’eventuale utilizzo di strumenti analitici, cookie di profilazione o altri sistemi di tracciamento non necessari è subordinato alle condizioni previste dalla normativa applicabile, incluso il consenso preventivo quando richiesto.

Le informazioni relative ai cookie effettivamente utilizzati, alla loro durata e agli eventuali fornitori terzi sono riportate nella Cookie Policy, da completare mediante inventario tecnico.

Gli utenti possono modificare le proprie preferenze attraverso il collegamento «Rivedi le preferenze cookie» presente nel footer del sito.

12. Sezioni ALETEIA e Digital Art

Il sito comprende le sezioni editoriali e informative ALETEIA e INDX-C.IO Digital Art.

La navigazione e la consultazione dei contenuti sono disciplinate dalla presente informativa.

Qualora vengano attivati servizi ulteriori, come account personali, iscrizioni a newsletter, marketplace o strumenti digitali che richiedano trattamenti aggiuntivi, saranno fornite le relative informazioni prima della raccolta dei dati.

13. Wallet, blockchain e NFT

INDX-C.IO S.R.L. SOCIETÀ BENEFIT svolge attività di sviluppo e innovazione nel settore dell’arte digitale, anche con riferimento alle tecnologie blockchain e agli NFT, secondo il proprio oggetto sociale.

La presenza di tali attività nell’oggetto sociale non implica necessariamente che tutti i relativi servizi siano già attivi sul sito.

Qualora vengano attivate funzionalità di collegamento wallet, registrazione di transazioni, minting NFT o marketplace, potrebbe rendersi necessario trattare ulteriori informazioni, tra cui indirizzi wallet e identificativi delle operazioni.

Questi elementi possono costituire dati personali o pseudonimi quando siano riconducibili a persone fisiche.

Le registrazioni su blockchain pubbliche possono essere consultabili da terzi e presentare caratteristiche di permanenza e difficoltà di modifica o cancellazione.

Ciò non comporta l’esclusione automatica dei diritti degli interessati previsti dal GDPR.

Prima dell’attivazione di tali servizi, il Titolare dovrà definire finalità, basi giuridiche, conservazione, destinatari e misure tecniche adeguate, fornendo le eventuali informative specifiche.

14. Diritti degli interessati

Gli utenti possono esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

  • Diritto di accesso ai propri dati personali.
  • Diritto di rettifica dei dati inesatti.
  • Diritto alla cancellazione, quando applicabile.
  • Diritto alla limitazione del trattamento.
  • Diritto alla portabilità, nei casi previsti.
  • Diritto di opposizione ai trattamenti fondati sul legittimo interesse.
  • Diritto di revocare eventuali consensi prestati, senza pregiudicare la liceità del trattamento precedente.
  • Diritti relativi alle decisioni automatizzate, ove applicabili.

Le richieste possono essere inviate a:

Email: info@indx-c.io

PEC: indx-c@pec.it

Il Titolare risponde normalmente entro un mese dal ricevimento della richiesta, fatte salve le proroghe previste dall’articolo 12 GDPR.

Gli interessati possono proporre reclamo al Garante per la protezione dei dati personali, attraverso il sito www.garanteprivacy.it, oppure rivolgersi all’autorità giudiziaria competente.

15. Aggiornamenti della Privacy Policy

La presente informativa potrà essere modificata per tenere conto di aggiornamenti normativi, organizzativi, tecnologici o relativi ai servizi offerti.

La versione aggiornata sarà pubblicata su questa pagina.

Eventuali trattamenti nuovi o sostanzialmente differenti saranno accompagnati dalle informazioni aggiuntive e dalle modalità di raccolta del consenso eventualmente richieste.

INDX-C.IO S.R.L. SOCIETÀ BENEFIT

Via Galileo Galilei 33 – 25050 Pian Camuno (BS), Italia

P. IVA / C.F. 04686900988

Email: info@indx-c.io

PEC: indx-c@pec.it

www.indx-c.io