Come trattiamo i tuoi dati personali.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Castro & Partners S.r.l., con sede in Via Margaritone 30, 52100 Arezzo (AR), Italia — P.IVA e Codice Fiscale 02453920510, capitale sociale euro 40.000 interamente versato.

Per qualsiasi questione relativa alla protezione dei dati personali, compreso l’esercizio dei diritti descritti al punto 8, puoi scrivere a contatti@castroandpartners.com, alla PEC castroandpartners@pec.it oppure alla sede legale indicata sopra.

2. Che cosa copre questa informativa

Questa informativa riguarda i dati personali raccolti attraverso il sito castroandpartners.com: le richieste inviate dai moduli di contatto, l’iscrizione alla newsletter e i dati tecnici generati dalla navigazione.

Non riguarda i trattamenti che nascono altrove: i rapporti contrattuali di consulenza, coaching e formazione, le iscrizioni ai corsi di Management Academy sulle relative piattaforme, i contatti raccolti fuori dal sito. In quei casi ti viene consegnata un’informativa dedicata nel momento della raccolta.

3. Quali dati raccogliamo, perché e su quale base giuridica

3.1 Richiesta di contatto e download dei case study

Dati raccolti. Il modulo della pagina Contatti e il modulo che precede il download dei case study raccolgono: nome, indirizzo email, azienda, ruolo, numero di telefono, area di interesse selezionata, testo del messaggio, la conferma di aver letto questa informativa e l’indirizzo della pagina da cui la richiesta è partita. Solo nome, email e conferma di lettura sono obbligatori: senza di essi non possiamo rispondere. Tutti gli altri campi sono facoltativi e servono solo a farci arrivare preparati alla risposta.

Finalità. Rispondere alla richiesta, ricontattarti per fissare un primo colloquio conoscitivo, formulare un’eventuale proposta e, nel caso del modulo case study, abilitare il download del documento richiesto.

Base giuridica. L’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR: sei tu a scriverci per essere ricontattato. La casella di conferma presente nel modulo attesta che hai letto questa informativa e non è un consenso a comunicazioni promozionali, che non ti invieremo su questa base.

3.2 Iscrizione alla newsletter

Dati raccolti. Il solo indirizzo email, insieme al consenso espresso spuntando la casella accanto al modulo.

Finalità. Inviarti la newsletter periodica con contenuti su project management, product management, organizzazione e strategia.

Base giuridica. Il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. Puoi revocarlo in qualsiasi momento, senza motivazione e senza costi, usando il link di disiscrizione presente in fondo a ogni email oppure scrivendo a contatti@castroandpartners.com. La revoca non pregiudica la liceità degli invii già effettuati.

3.3 Dati tecnici di navigazione

Come ogni sito web, l’infrastruttura che ospita castroandpartners.com può registrare log tecnici contenenti l’indirizzo IP del dispositivo, la data e l’ora della richiesta, l’indirizzo della pagina richiesta e il tipo di browser utilizzato. Questi dati non sono usati per identificarti né per costruire profili: servono a mantenere il sito funzionante e a difenderlo da abusi e tentativi di intrusione. La base giuridica è il legittimo interesse del titolare alla sicurezza e alla continuità del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Il sito carica i caratteri tipografici dal servizio Google Fonts: la richiesta comporta la comunicazione del tuo indirizzo IP a Google. Il punto è descritto in dettaglio al punto 5 e nella Cookie Policy.

4. Che cosa questo sito non fa

Per chiarezza, ed essendo un’informazione che di solito è difficile ricavare, dichiariamo espressamente che su castroandpartners.com:

• non sono installati strumenti di statistica o di analisi del traffico;
• non sono installati pixel pubblicitari, strumenti di gestione dei tag o di remarketing;
• non sono presenti pulsanti social, chat o widget di terze parti;
• non vengono impostati cookie di profilazione, e infatti il sito non usa alcun cookie: vedi la Cookie Policy;
• non vengono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell’articolo 22 del GDPR;
• i dati raccolti non vengono ceduti né venduti a terzi per finalità di marketing.

5. A chi comunichiamo i dati

I dati sono trattati dal personale di Castro & Partners S.r.l. autorizzato al trattamento e istruito ai sensi dell’articolo 29 del GDPR. Oltre a questo, possono venirne a conoscenza le categorie di soggetti indicate qui sotto, ciascuna per il solo ambito che le compete.

• Il sistema interno di gestione dei contatti del gruppo. Le richieste inviate dai moduli del sito vengono inoltrate dal server, senza passare dal tuo browser, alla piattaforma interna di raccolta contatti raggiungibile all’indirizzo intake.managementacademy.it. È un sistema del gruppo Management Academy, gestito sotto il controllo del titolare, dove la richiesta viene presa in carico e lavorata.
• Il fornitore del servizio di invio della newsletter. Gli indirizzi degli iscritti sono gestiti tramite Mailjet, piattaforma di email marketing che agisce in qualità di responsabile del trattamento per conto del titolare e tratta i dati solo secondo le sue istruzioni.
• Il fornitore di hosting del sito, che gestisce i server su cui il sito è pubblicato e agisce in qualità di responsabile del trattamento.
• Google, limitatamente all’indirizzo IP comunicato dal browser quando carica i caratteri tipografici da fonts.googleapis.com e fonts.gstatic.com. Nessun dato dei moduli viene trasmesso a Google.
• Professionisti e consulenti (ad esempio consulenti legali o fiscali) e autorità pubbliche, quando la comunicazione è necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

L’elenco aggiornato dei responsabili del trattamento nominati dal titolare può essere richiesto in qualsiasi momento scrivendo a contatti@castroandpartners.com.

5.1 Trasferimenti fuori dallo Spazio economico europeo

Il caricamento dei caratteri tipografici da Google può comportare il trattamento dell’indirizzo IP anche al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (articoli 44 e seguenti), quali una decisione di adeguatezza della Commissione europea o clausole contrattuali tipo. Puoi chiederci maggiori informazioni sulle garanzie adottate scrivendo ai recapiti indicati al punto 1.

6. Per quanto tempo conserviamo i dati

• Richieste di contatto e case study: per il tempo necessario a gestire la richiesta e la relazione che ne deriva e, se alla richiesta non segue un rapporto contrattuale, per un massimo di 24 mesi dall’ultimo contatto utile, decorsi i quali i dati vengono cancellati.
• Iscrizione alla newsletter: fino alla revoca del consenso o alla disiscrizione. Dopo la revoca conserviamo la sola prova della revoca stessa per il tempo necessario a dimostrare di avervi dato seguito.
• Dati relativi a un rapporto contrattuale eventualmente nato dalla richiesta: per la durata del rapporto e, successivamente, per i termini di conservazione previsti dalla legge, in particolare dalla normativa civilistica e fiscale.
• Log tecnici: per il periodo limitato definito dal fornitore di hosting per finalità di sicurezza e diagnostica.

7. Come proteggiamo i dati

Il sito è servito esclusivamente su connessione cifrata (HTTPS) e i dati inviati dai moduli viaggiano cifrati anche nel passaggio verso il sistema interno di gestione dei contatti, che è protetto da un segreto condiviso. L’accesso ai dati è limitato alle persone che devono trattarli per lavoro. Adottiamo misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR; nessuna misura, tuttavia, può garantire in assoluto l’inviolabilità di un sistema informatico.

8. I tuoi diritti e come esercitarli

Nei limiti previsti dagli articoli da 15 a 22 del GDPR hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia, con le informazioni sul trattamento (art. 15);
• chiederne la rettifica se sono inesatti, o l’integrazione se sono incompleti (art. 16);
• chiederne la cancellazione nei casi previsti dalla legge (art. 17);
• chiedere la limitazione del trattamento, che in tal caso resta sospeso salva la conservazione (art. 18);
• essere informato dei destinatari a cui la rettifica, la cancellazione o la limitazione è stata comunicata (art. 19);
• ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20);
• opporti al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare, e in ogni caso e senza motivazione al trattamento per finalità di marketing diretto (art. 21);
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22): come indicato al punto 4, questo sito non ne svolge;
• revocare il consenso in qualsiasi momento, quando il trattamento si fonda sul consenso (art. 7, paragrafo 3).

Per esercitare questi diritti è sufficiente scrivere a contatti@castroandpartners.com, indicando quale diritto intendi esercitare. La richiesta è gratuita e ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse, dandotene comunicazione ai sensi dell’articolo 12 del GDPR.

9. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. In Italia l’autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it). Resta impregiudicata la possibilità di agire in sede giudiziaria.

10. Modifiche a questa informativa

Se cambiano i trattamenti descritti — per esempio se in futuro il sito dovesse adottare strumenti di statistica o nuovi moduli — aggiorneremo questa pagina prima di attivarli e ne indicheremo la nuova data in fondo. Ti invitiamo a consultarla periodicamente.

Per il dettaglio sugli strumenti di memorizzazione usati dal sito, vedi la Cookie Policy. Per i dati societari e le condizioni d’uso dei contenuti, vedi le Note legali.

---

Ultimo aggiornamento: 16 agosto 2026.