Ultimo aggiornamento: 13 agosto 2026
Titolare responsabile: Bodhi Production SL
Avenida de Moya 6 35100 San Bartolomé de Tirajana Las Palmas, Spagna
Email: [email protected]
CIF: B22760565
1. Chi siamo
La presente informativa sulla privacy è emessa da Bodhi Production SL, società spagnola registrata con CIF B22760565, operante con la denominazione commerciale Cyber Academy. La nostra sede legale è situata in:
Avenida de Moya 6
35100 San Bartolomé de Tirajana, Las Palmas, Spagna
Per qualsiasi questione o richiesta relativa alla privacy, ti preghiamo di contattarci all'indirizzo:
Forniamo servizi di consulenza e formazione in ambito IT, cybersicurezza e sicurezza delle informazioni.
2. Perché esiste questa informativa
Ci impegniamo a proteggere i tuoi dati personali. La presente informativa sulla privacy spiega:
- Quali dati personali raccogliamo
- Perché li raccogliamo
- Come li trattiamo, condividiamo o conserviamo
- Quali diritti hai ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e della legge spagnola
3. Il tuo consenso
Trattiamo i tuoi dati personali sulle basi giuridiche descritte nella Sezione 5. Laddove il trattamento sia basato sul consenso (ad esempio la newsletter), lo raccogliamo esplicitamente tramite moduli di opt-in e puoi ritirarlo in qualsiasi momento contattandoci, senza pregiudicare la liceità del trattamento effettuato prima del ritiro. La semplice navigazione su questo sito web non costituisce, di per sé, consenso.
4. Quali dati personali raccogliamo
A seconda della tua interazione con noi, potremmo raccogliere i seguenti tipi di dati:
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso
- Dati identificativi e di contatto: nome, indirizzo email, paese di residenza, nome dell'azienda
- Dati di comunicazione: iscrizioni alla newsletter, registrazioni ai corsi, richieste di assistenza
- Dati volontari: qualsiasi informazione che invii tramite moduli, sondaggi o metodi di contatto
Non raccogliamo dati personali sensibili (ad esempio sanitari, politici, biometrici o identificatori finanziari) a meno che non sia esplicitamente richiesto e giuridicamente giustificato.
5. Perché trattiamo i tuoi dati
Utilizziamo i tuoi dati per:
- Registrarti come cliente o partecipante
- Erogare servizi e prodotti digitali
- Elaborare i pagamenti ed emettere fatture
- Inviare newsletter o notifiche importanti (con il tuo consenso)
- Analizzare l'utilizzo del sito (statistiche anonimizzate)
- Rispondere a obblighi di legge o a richieste degli utenti
La base giuridica per il trattamento dei tuoi dati può essere:
- Il tuo consenso (Art. 6.1.a GDPR)
- L'esecuzione di un contratto (Art. 6.1.b GDPR)
- Il nostro legittimo interesse a gestire l'attività in modo efficiente (Art. 6.1.f GDPR)
- L'adempimento di obblighi di legge (Art. 6.1.c GDPR)
6. Non vendiamo i tuoi dati
Non vendiamo né affittiamo mai le tue informazioni personali a terzi. Mai.
7. Come proteggiamo i tuoi dati
Applichiamo misure tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, perdita o distruzione. Queste includono:
- Comunicazione cifrata (HTTPS)
- Controllo degli accessi e autenticazione
- Backup regolari e aggiornamenti di sistema
- Accordi di riservatezza con dipendenti e collaboratori
8. Trasparenza e comunicazione
Ti informiamo sempre su:
- Perché i tuoi dati sono necessari
- La base giuridica del loro utilizzo
- Come puoi esercitare i tuoi diritti
- Chi contattare in caso di dubbi
La presente Informativa sulla privacy è disponibile in ogni momento e riflette la versione più recente.
9. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario a soddisfare le nostre finalità, inclusi obblighi legali, contrattuali o fiscali. Una volta che i dati non sono più necessari, li eliminiamo o anonimizziamo in modo sicuro.
10. Quando condividiamo i tuoi dati
Condividiamo i tuoi dati solo con:
- Subresponsabili di fiducia all'interno dell'UE o soggetti a garanzie approvate dal GDPR (vedi Informativa su cookie e subresponsabili)
- Autorità legali o di regolamentazione se richiesto dalla legge o da un'istanza ufficiale
Garantiamo che tutti i terzi trattino i tuoi dati in modo lecito e sicuro.
11. Ricorso a subappaltatori
Possiamo avvalerci di fornitori terzi (ad esempio per hosting, CRM, email o analisi). Questi fornitori agiscono come responsabili del trattamento ai sensi di Accordi sul Trattamento dei Dati (DPA) firmati. Sono autorizzati a trattare i tuoi dati esclusivamente per i compiti specifici che assegniamo loro e devono conformarsi al GDPR.
L'elenco attuale dei subresponsabili:
| Fornitore | Finalità | Ubicazione | Garanzia di trasferimento |
|---|---|---|---|
| Hostinger International Ltd | Hosting, archiviazione, backup | Germania (UE) | All'interno dell'UE/SEE |
| Sanity, Inc. | Gestione dei contenuti (CMS) e distribuzione dei contenuti | USA / CDN globale | SCCs UE + EU-US DPF |
| Matomo (self-hosted da Bodhi Production SL) | Analisi senza cookie | UE (self-hosted) | Nessun trasferimento |
| Better Stack, Inc. | Dashboard dei log per i log self-hosted; monitoraggio dell'uptime | Regione UE | Dati archiviati nella regione UE |
| Cloudflare, Inc. | Reverse proxy, WAF, CDN, DNS | PoP UE; rete globale (USA) | SCCs UE + EU-US DPF |
| Stripe | Pagamenti | Irlanda (UE), successivamente USA | SCCs + EU-US DPF |
| Mailchimp (Intuit) | Newsletter e moduli | USA | SCCs + EU-US DPF |
| TidyCal (AppSumo) | Prenotazioni | USA | SCCs |
| Holded | Contabilità e fatturazione | Spagna (UE) | All'interno dell'UE/SEE |
| Microsoft 365 | Email aziendale e documenti | EU Data Boundary | SCCs + EU-US DPF |
12. I tuoi diritti
Hai il diritto di:
- Accedere ai tuoi dati personali
- Rettificare informazioni errate o non aggiornate
- Cancellare i tuoi dati ("diritto all'oblio")
- Opporti o limitare determinati trattamenti
- Revocare il consenso in qualsiasi momento
- Richiedere la portabilità dei dati verso un altro fornitore
- Rifiutare processi decisionali automatizzati, se applicabile
Per esercitare i tuoi diritti, invia una richiesta a:
Ti potrebbe essere chiesto di fornire una prova di identità a fini di verifica.
13. Il tuo diritto di presentare un reclamo
Se ritieni che i tuoi dati non siano stati trattati correttamente, puoi presentare un reclamo all'Agencia Española de Protección de Datos (AEPD):
Agenzia spagnola per la protezione dei dati
Calle Jorge Juan, 6
28001 Madrid, Spagna
📞 +34 901 100 099 / +34 91 266 35 17
14. Minori e siti esterni
- Se hai meno di 14 anni, devi avere il permesso di un genitore o tutore prima di inviare dati personali. Non raccogliamo consapevolmente dati da minori senza tale consenso.
- Il nostro sito web può contenere link a siti web di terzi. Non siamo responsabili dei loro contenuti né delle loro pratiche in materia di dati.
15. Modifiche alla presente informativa
Possiamo aggiornare la presente Informativa sulla privacy per riflettere cambiamenti legali, tecnici o aziendali. Ti invitiamo a consultare periodicamente questa pagina. Qualsiasi modifica sarà comunicata in modo chiaro e il tuo continuo utilizzo dei nostri servizi implica la tua accettazione.
16. Legge applicabile
La presente Informativa sulla privacy è disciplinata dalla legge spagnola. Qualsiasi controversia da essa derivante sarà soggetta alla giurisdizione esclusiva dei tribunali di Las Palmas, Spagna.