Informativa sul trattamento dei dati personali

1. Chi è il titolare del trattamento

DaVinci Capitals S.r.l., società di diritto italiano con sede legale in Via Giuseppe Lagrange 6, 20136 Milano, codice fiscale e partita IVA 13622850967, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi al numero REA MI-2734222, è il titolare del trattamento dei dati personali descritti di seguito, ai sensi dell'articolo 4, punto 7), del Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, "GDPR").

La società ha socio unico, WPI LTD, società registrata a Malta, e amministratore unico Paolo Pettinato.

Non è stato nominato un responsabile della protezione dei dati (in inglese "Data Protection Officer") e la nomina non è dovuta: la società non è un'autorità pubblica, le sue attività principali non consistono in un monitoraggio regolare e sistematico degli interessati su larga scala e non tratta su larga scala categorie particolari di dati. Non ricorre quindi nessuno dei casi previsti dall'articolo 37, paragrafo 1, del GDPR.

Contatti per qualunque questione relativa a questa informativa

Oppure per posta ordinaria alla sede legale indicata sopra, all'attenzione dell'amministratore unico.

2. Che cos'è questo sito, e che cosa non è

Questo sito è un insieme di pagine statiche. Non c'è un modulo di contatto, non c'è un'area riservata, non c'è iscrizione a una newsletter, non ci sono commenti, non c'è una chat, non c'è alcuno strumento di statistica, non ci sono pixel pubblicitari o di conversione, non ci sono componenti dei social network. Nulla qui chiede dati all'utente, e nessun terzo viene informato della sua visita.

Tutto ciò che le pagine caricano, i fogli di stile, gli script, le immagini e i caratteri tipografici, è servito da davincicapitals.com. Il browser dell'utente effettua richieste verso questo dominio e verso nessun altro. L'indirizzo di posta elettronica è pubblicato come immagine e non come testo, così da non essere raccolto automaticamente.

Le pagine contengono alcuni normali collegamenti verso altri siti. Un collegamento non carica nulla finché non viene cliccato. Una volta cliccato, si è sul sito di qualcun altro, soggetto alle sue regole e alla sua informativa, non alle nostre.

L'unico modo in cui l'utente può fornire i propri dati a DaVinci Capitals attraverso questo sito è decidere, di propria iniziativa, di scrivere all'indirizzo pubblicato su di esso.

3. Quali dati vengono effettivamente trattati

a. Dati tecnici di connessione

Per consegnare una pagina, il server web riceve necessariamente l'indirizzo IP di chi la richiede, l'indirizzo della pagina richiesta e i dati tecnici che il browser dichiara (stringa del browser e del sistema operativo, lingue accettate, versione del protocollo). Vale per qualunque sito esistente: è il modo in cui una pagina trova la strada del ritorno. La domanda che conta è che cosa venga conservato.

Il registro di sistema della macchina conserva soltanto messaggi operativi, come l'avvio dei servizi, i ricaricamenti della configurazione e i rinnovi dei certificati TLS, oltre alle connessioni amministrative di chi mantiene il server. Non contiene alcuna traccia delle visite a questo sito. Ha un limite di dimensione e ruota automaticamente: al momento della verifica, il 1° settembre 2026, occupava circa 189 MB e copriva i nove giorni precedenti.

Se un log di accesso dovesse essere attivato, per esempio per fronteggiare un attacco al server, sarà limitato a quanto quella finalità richiede, conservato per non più di 30 giorni, e questa pagina verrà aggiornata per dirlo.

b. Che cosa l'utente invia per posta elettronica

Chi scrive all'indirizzo pubblicato sopra comunica a DaVinci Capitals il proprio indirizzo di posta elettronica, il proprio nome se lo indica, e tutto ciò che sceglie di mettere nel messaggio e nei suoi allegati.

Il 1° settembre 2026 abbiamo verificato i record DNS di questo dominio: la posta per davincicapitals.com è consegnata ai server di posta di Google, quindi la casella dietro l'indirizzo pubblicato è una casella Google Workspace. Quanto ci viene scritto è perciò conservato sull'infrastruttura di Google, alle condizioni descritte alle sezioni 6 e 7.

Si prega di non inviare per posta elettronica dati appartenenti alle categorie particolari di dati personali (stato di salute, opinioni politiche o convinzioni religiose e il resto dell'articolo 9 del GDPR). Non servono per nessuna delle finalità qui descritte, e la posta elettronica ordinaria non è il canale adatto.

4. Finalità e basi giuridiche

Nessuno dei trattamenti qui descritti si fonda sul consenso, perché nulla su questo sito compie operazioni che lo renderebbero necessario.

5. Per quanto tempo i dati sono conservati

• Richieste di pagina: non registrate affatto, quindi non c'è nulla da conservare e nulla da cancellare.
• Messaggi operativi del server: sovrascritti automaticamente man mano che il registro di sistema, limitato nelle dimensioni, ruota.
• Corrispondenza: conservata finché la questione a cui si riferisce è aperta e, in seguito, per il tempo in cui può servire ad accertare, esercitare o difendere un diritto in sede giudiziaria, e comunque non oltre dieci anni dall'ultimo messaggio, che è anche il termine previsto dalla legge italiana per la conservazione delle scritture contabili. I messaggi non richiesti e privi di interesse per la società vengono cancellati, di norma entro dodici mesi.

6. Chi altro può vedere i dati

• Il fornitore dell'hosting. Il sito gira su un server virtuale noleggiato da netcup GmbH (Daimlerstrasse 25, 76185 Karlsruhe, Germania) e fisicamente collocato nel suo centro dati austriaco. netcup agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR per tutto ciò che transita o risiede su quel server.
• Il fornitore della posta elettronica. La posta di questo dominio è gestita con Google Workspace, fornito alla società da Google Ireland Limited, che agisce come responsabile del trattamento.
• I consulenti della società (avvocati, commercialisti, revisori) e le autorità pubbliche, quando la società è tenuta per legge a coinvolgerli o ne ha legittima necessità.

I dati personali non vengono mai venduti, ceduti a noleggio o comunicati a inserzionisti o a intermediari di dati. Non ci sono destinatari pubblicitari o di analisi statistica, perché non c'è pubblicità e non c'è analisi statistica.

7. Trasferimenti fuori dallo Spazio economico europeo

La consegna di questo sito non comporta alcun trasferimento fuori dallo Spazio economico europeo. Il server si trova in Austria, il suo fornitore è stabilito in Germania, e le pagine non caricano nulla da altrove.

Sulla posta elettronica è preferibile una risposta netta a una rassicurazione comoda. Google Workspace è fornito da una società stabilita nell'Unione europea, Google Ireland Limited, ma l'infrastruttura di Google può comportare accessi dall'esterno dello Spazio economico europeo. Dove ciò accade, il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea e, per gli Stati Uniti, sulla certificazione di Google nell'ambito del Data Privacy Framework UE-Stati Uniti. Chi preferisce evitarlo può scrivere per posta ordinaria alla sede legale.

8. I diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR l'interessato può chiedere a DaVinci Capitals:

• l'accesso ai dati personali che lo riguardano, e una copia degli stessi;
• la rettifica di quanto inesatto o incompleto;
• la cancellazione, quando ricorre uno dei presupposti dell'articolo 17;
• la limitazione del trattamento, nei casi dell'articolo 18;
• la portabilità dei dati che ha fornito, in un formato leggibile da dispositivo automatico, quando il trattamento si fonda su un contratto ed è effettuato con mezzi automatizzati;
• l'opposizione, in qualsiasi momento e per motivi connessi alla sua situazione particolare, al trattamento fondato sul legittimo interesse.

Poiché nessun trattamento qui descritto si fonda sul consenso, non c'è alcun consenso da revocare. Poiché le richieste di pagina non vengono registrate, una richiesta di accesso può riguardare soltanto la corrispondenza: sul versante della navigazione non c'è davvero nulla da produrre.

Per esercitare questi diritti è sufficiente scrivere all'indirizzo indicato sopra. La risposta arriva entro un mese, come prescrive l'articolo 12, paragrafo 3, del GDPR. Se l'identità di chi scrive non è evidente, la società può chiedere le informazioni necessarie per accertarla con ragionevole certezza, e le userà solo per quella verifica. L'esercizio di questi diritti è gratuito.

9. Reclami

Chi ritiene che i propri dati siano stati trattati in modo scorretto può proporre reclamo all'autorità di controllo italiana:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
garanteprivacy.it

Ai sensi dell'articolo 77 del GDPR il reclamo può essere proposto, in alternativa, all'autorità di controllo dello Stato dell'Unione europea o dello Spazio economico europeo in cui l'interessato risiede abitualmente, in cui lavora, oppure in cui ritiene sia avvenuta la violazione. Resta ferma la possibilità di rivolgersi all'autorità giudiziaria. Segnalare prima la questione a DaVinci Capitals è gradito, ma non è una condizione per nulla di tutto questo.

10. Nessuna profilazione, nessun marketing, nessuna decisione automatizzata

DaVinci Capitals non costruisce profili a partire da questo sito, non traccia nessuno da un sito all'altro e non invia comunicazioni promozionali. Nessuna decisione riguardante una persona è presa con mezzi automatizzati, compresa la profilazione, ai sensi dell'articolo 22 del GDPR. Non esiste una lista di distribuzione a cui essere aggiunti, perché qui non c'è nulla che possa aggiungervi qualcuno.

11. Legge applicabile e modifiche a questa pagina

Questa informativa è disciplinata dal GDPR e, in Italia, dal decreto legislativo 30 giugno 2003, n. 196 (codice in materia di protezione dei dati personali) come modificato dal decreto legislativo 10 agosto 2018, n. 101. La materia dei cookie è trattata a parte nell'informativa sui cookie, che segue le linee guida sull'uso dei cookie e di altri strumenti di tracciamento adottate dal Garante il 10 giugno 2021.

Se cambia ciò che il sito fa, cambia anche questa pagina, e la data in fondo si sposta. Poiché il sito non conserva traccia di chi lo visita, nessuno può essere avvisato individualmente: quella data è l'unico segnale, quindi conviene controllarla se la cosa interessa.