Informativa sulla privacy

Versione 2.0 — 30 luglio 2026. Sostituisce la versione di maggio 2026.

1. Titolare del trattamento

Aquila Corde Armoniche srl
Via Aviano 16, 36030 Caldogno (VI), Italia
P. IVA e Codice Fiscale: 02295710244
Email: aquila@aquilacorde.com

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del Regolamento UE 2016/679. Per ogni questione relativa ai dati personali il riferimento è l'indirizzo email sopra indicato.

2. Oggetto di questa informativa

La presente informativa descrive i trattamenti di dati personali connessi alla consultazione del sito ricerche.aquilacorde.com, l'archivio dei saggi di ricerca storica e scientifica sulle corde armoniche curato da Aquila Corde Armoniche srl.

Il sito è un archivio di sola lettura: non sono presenti moduli di contatto, aree di registrazione, newsletter, commenti, caricamento di file o funzioni di ricerca lato server. La funzione di ricerca e i filtri dell'archivio operano interamente nel browser dell'utente e non trasmettono alcun dato al server.

3. Dati trattati, finalità e basi giuridiche

3.1 Dati di navigazione (log di server)

  • Dati trattati: indirizzo IP, data e ora della richiesta, URL richiesto, codice di risposta, quantità di dati trasferiti, tipo di browser e sistema operativo (user-agent), pagina di provenienza.
  • Finalità: consentire la trasmissione tecnica delle pagine, garantire la sicurezza e la stabilità del servizio, individuare e prevenire abusi, accessi non autorizzati e attacchi informatici.
  • Base giuridica: art. 6.1.f GDPR — legittimo interesse del Titolare a erogare il servizio in modo sicuro e funzionante. Tale interesse è stato bilanciato con i diritti degli interessati; i dati non sono usati per identificare i visitatori né per finalità commerciali.
  • Conservazione: massimo 30 giorni, salvo necessità di conservazione più estesa per accertare responsabilità in caso di reati informatici a danno del sito.
  • Conferimento: il conferimento di questi dati è tecnicamente inevitabile per la navigazione in Internet e non dipende da una scelta dell'utente.

3.2 Cookie tecnici e memoria locale

  • PHPSESSID — cookie tecnico di sessione PHP. Finalità: mantenere l'autenticazione nell'area riservata di amministrazione. Non viene installato durante la normale consultazione del sito: viene creato solo alla visita di /admin/. Durata: sessione del browser. Base giuridica: art. 122 d.lgs. 196/2003 — cookie strettamente necessario, per il quale non è richiesto consenso.
  • cookie_ok — voce di localStorage (non un cookie HTTP). Finalità: ricordare che l'avviso sull'uso dei cookie è già stato mostrato, per non riproporlo a ogni pagina. Non contiene alcun identificativo e non consente di riconoscere l'utente. Durata: 12 mesi, rimovibile in ogni momento svuotando i dati del sito dal browser. Base giuridica: art. 122 d.lgs. 196/2003 — strumento strettamente necessario.

Non vengono utilizzati cookie di profilazione, cookie analitici, cookie pubblicitari né strumenti di misurazione del traffico: il sito non impiega Google Analytics o servizi equivalenti e non effettua alcuna forma di profilazione.

È possibile bloccare o cancellare i cookie dalle impostazioni del proprio browser: Firefox, Chrome, Safari, Edge. Il blocco dei cookie tecnici può impedire il corretto funzionamento dell'area di amministrazione, ma non pregiudica la consultazione dell'archivio.

3.3 Video YouTube incorporati

  • Dove: alcuni saggi contengono video ospitati su YouTube.
  • Come funziona: i video non vengono caricati all'apertura della pagina. Al loro posto compare un segnaposto. Fino a quel momento nessun dato viene inviato a Google.
  • Cosa accade se clicchi: solo dopo un click esplicito sul segnaposto il video viene caricato dal dominio youtube-nocookie.com. Da quel momento Google riceve il tuo indirizzo IP, il tipo di browser e l'informazione che stai guardando quel video, e può installare cookie sul tuo dispositivo. Se sei collegato a un account Google, la visione può essere associata al tuo account.
  • Finalità: fruizione di materiale audiovisivo integrativo dei saggi.
  • Base giuridica: art. 6.1.a GDPR e art. 122 d.lgs. 196/2003 — consenso, prestato mediante il click informato sul segnaposto.
  • Facoltatività e revoca: il conferimento è del tutto facoltativo. Non cliccare comporta unicamente la mancata visione del video; tutti i contenuti testuali restano integralmente accessibili. Il consenso può essere revocato in ogni momento ricaricando la pagina senza cliccare sul segnaposto e cancellando i cookie di YouTube dal browser.
  • Titolare autonomo: il trattamento successivo al click è svolto da Google Ireland Limited e Google LLC in qualità di titolari autonomi, secondo la privacy policy di Google, sui cui contenuti Aquila Corde Armoniche srl non ha alcun controllo.

3.4 Risorse tipografiche e immagini

Tutti i caratteri tipografici (Manrope, Newsreader), i fogli di stile, le immagini e i documenti PDF sono ospitati direttamente sul server del sito. Non viene effettuata alcuna chiamata a servizi esterni come Google Fonts o reti di distribuzione di contenuti (CDN). La visualizzazione delle pagine, esclusi i video di cui al punto 3.3, non comporta alcun trasferimento di dati a terzi.

4. Destinatari dei dati

I dati di navigazione sono accessibili a:

  • Virtual Bit di Lucio Crusca, via Isonzo 5, 10069 Villar Perosa (TO), Italia — fornitore dei servizi di hosting e connettività, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR, con server ubicati in Italia;
  • il personale autorizzato del Titolare che gestisce i contenuti del sito, istruito ai sensi dell'art. 29 GDPR.

I dati non sono comunicati ad altri soggetti, non sono diffusi e non sono oggetto di cessione o vendita.

5. Trasferimenti verso Paesi terzi

I dati di navigazione e i log sono trattati esclusivamente su server situati in Italia, quindi all'interno dell'Unione Europea.

Il solo trasferimento verso un Paese terzo può avvenire, previo consenso dell'utente, nel caso descritto al punto 3.3: la visione di un video determina un trasferimento verso Google LLC negli Stati Uniti. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework (art. 45 GDPR), a cui Google LLC ha aderito.

6. Processi decisionali automatizzati

Il sito non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

7. Dati relativi all'autore dei saggi

Il sito pubblica la biografia professionale, le pubblicazioni e le attività congressuali di Mimmo Peruffo, fondatore e ricercatore di Aquila Corde Armoniche srl. Il trattamento ha finalità di documentazione scientifica e divulgativa e trova base giuridica nell'art. 6.1.f GDPR (legittimo interesse alla corretta attribuzione della paternità scientifica dei contenuti) nonché nel consenso dell'interessato.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 hai diritto di:

  • accedere ai tuoi dati personali e ottenerne copia (art. 15);
  • chiederne la rettifica se inesatti o incompleti (art. 16);
  • chiederne la cancellazione nei casi previsti (art. 17);
  • chiedere la limitazione del trattamento (art. 18);
  • ricevere i dati in formato strutturato e ottenerne la portabilità (art. 20);
  • opporti al trattamento fondato sul legittimo interesse (art. 21);
  • revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3).

Per esercitare tali diritti scrivi a aquila@aquilacorde.com oppure a Aquila Corde Armoniche srl, Via Aviano 16, 36030 Caldogno (VI), Italia. Il Titolare risponde senza ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12.3 GDPR).

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it) ai sensi dell'art. 77 GDPR, o ricorrere all'autorità giudiziaria ai sensi dell'art. 79 GDPR.

9. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la trasmissione cifrata delle pagine tramite protocollo HTTPS, l'accesso all'area di amministrazione limitato a personale autorizzato mediante credenziali individuali, e l'aggiornamento periodico del software del sito.

10. Modifiche a questa informativa

La presente informativa può essere aggiornata per adeguarla a modifiche del sito o della normativa. La versione e la data di entrata in vigore sono indicate in testa alla pagina; le modifiche sostanziali saranno segnalate con evidenza nella home page.