top of page
  • TikTok
  • Instagram
  • LinkedIn
def.png

Informativa Privacy e Cookie Policy

Ultimo Aggiornamento: 10 Luglio 2026

La presente informativa descrive come Aureal Group tratta i dati personali degli utenti che visitano il sito www.aurealgroup.com e delle persone che entrano in contatto con i servizi delle sue divisioni operative Aureal, Shuttle e Zenith, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018

1) Titolare del trattamento:

Il Titolare del trattamento è:

Alessandro D'Antonio (C.E.O. e Founder)
Titolare di partita IVA operante sotto il marchio commerciale Aureal
Sede operativa: Via Aldo Moro 45, Piedimonte Matese (CE), Italia
Codice Fiscale: DNTLSN03L31G596U
Partita IVA:  IT04748750611
Regime fiscale: Regime forfettario ai sensi della L. 190/2014
Email: gruppoaureal@gmail.com
Telefono: 3460005627

Ai sensi dell'art. 37 GDPR, il Titolare ha valutato di non essere obbligato alla nomina di un Responsabile della Protezione dei Dati (DPO), non svolgendo attività di trattamento che richiedono monitoraggio regolare e sistematico su larga scala né trattamenti su larga scala di categorie particolari di dati. Tale valutazione è oggetto di revisione periodica.

2) Ambito di applicazione (Aureal, Shuttle, Zenith)

Il Titolare del trattamento è:

La presente informativa si applica al sito www.aurealgroup.com e a tutti i trattamenti effettuati dal Titolare nell'ambito delle proprie divisioni operative commerciali, ovvero:

  • Aureal — servizi di consulenza strategica, brand building e advisory imprenditoriale;

  • Shuttle — servizi di comunicazione digitale, social media management e content marketing per PMI;

  • Zenith — servizi di sviluppo software, infrastruttura digitale e integrazione di soluzioni di intelligenza artificiale.

Le tre divisioni operano sotto un unico Titolare del trattamento e condividono la medesima struttura organizzativa, tecnica e informatica. I dati raccolti nell'ambito di una divisione non vengono utilizzati per finalità delle altre divisioni senza specifico consenso dell'interessato, salvo che le finalità di trattamento coincidano (ad esempio, gestione contrattuale, adempimenti fiscali, sicurezza informatica).

3) Tipologie di dati raccolti

Il Titolare può trattare le seguenti categorie di dati personali:

Dati forniti volontariamente dall'utente

  • Dati anagrafici e di contatto (nome, cognome, email, numero di telefono);

  • Dati relativi all'attività professionale (denominazione azienda, ruolo, settore, sito web);

  • Contenuto delle comunicazioni inviate via email, form di contatto, WhatsApp o altri canali;

  • Dati contrattuali e di fatturazione (ragione sociale, partita IVA, codice fiscale, indirizzo di fatturazione, IBAN quando comunicato) — solo per clienti effettivi;

  • Dati forniti in occasione dell'iscrizione alla newsletter.
     

Dati raccolti automaticamente durante la navigazione

  • Indirizzo IP (in forma anonimizzata dove tecnicamente possibile);

  • Tipo di browser e sistema operativo;

  • Pagine visitate, tempo di permanenza, provenienza (sito referente);

  • Dispositivo utilizzato e risoluzione dello schermo;

  • Dati relativi a cookie e tecnologie simili (v. sezione 12 — Cookie Policy).
     

Categorie particolari di dati
Il Titolare non raccoglie intenzionalmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sanitari, orientamento sessuale, dati biometrici e genetici). Qualora tali dati venissero comunicati spontaneamente dall'interessato all'interno di comunicazioni libere, non verranno utilizzati né conservati oltre il tempo strettamente necessario a fornire riscontro.

4) Finalità del trattamento e base giuridica

I dati personali vengono trattati per le seguenti finalità:

FINALITÀBASE GIURIDICA (ART. 6 GDPR) Rispondere a richieste di informazioni, preventivi e contatti commerciali inviati tramite form, email o WhatsApp Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) Erogazione dei servizi contrattualmente richiesti (consulenza, social media management, sviluppo software, ecc.) Esecuzione del contratto (art. 6.1.b) Fatturazione, adempimenti contabili, fiscali e amministrativiObbligo legale (art. 6.1.c) Invio di comunicazioni commerciali, newsletter e materiali informativi Consenso esplicito dell'interessato (art. 6.1.a) Analisi statistica del traffico del sito e miglioramento dei serviziLegittimo interesse del Titolare (art. 6.1.f) Sicurezza informatica, prevenzione frodi, protezione dei sistemiLegittimo interesse del Titolare (art. 6.1.f) Difesa in sede giudiziale, contenzioso, esercizio o difesa di un dirittoLegittimo interesse del Titolare (art. 6.1.f)

Legittimo interesse. Ove il trattamento sia basato sul legittimo interesse del Titolare, quest'ultimo ha condotto una valutazione di bilanciamento (LIA) verificando che tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato. L'interessato può in ogni momento opporsi al trattamento basato sul legittimo interesse ai sensi dell'art. 21 GDPR.

5) Modalità del trattamento

I dati personali sono trattati principalmente con strumenti elettronici e digitali. Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a proteggerli da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione, in conformità all'art. 32 GDPR.

Il trattamento è svolto direttamente dal Titolare e da eventuali collaboratori operanti sotto sua autorità (professionisti P.IVA vincolati da accordi di riservatezza) e da fornitori esterni nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, i cui strumenti sono elencati alla sezione successiva.

I dati non sono oggetto di processi decisionali automatizzati né di profilazione ai sensi dell'art. 22 GDPR.

6) Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, esclusivamente per le finalità sopra descritte e nel rispetto delle disposizioni normative applicabili:

Fornitori di servizi tecnologici (Responsabili esterni ex art. 28 GDPR)
Wix.com Ltd. Hosting sito web, gestione form di contatto, database contattiIsraele (paese con decisione di adeguatezza) / Stati Uniti (DPF)
Google LLC / Google Ireland Ltd.Email professionali (Gmail), Google WorkspaceIrlanda / Stati Uniti (DPF)
Substack Inc. Gestione newsletter e comunicazioni via email Stati Uniti (DPF / Clausole Contrattuali Standard)
WhatsApp Ireland Ltd. (Meta Platforms Ireland) Comunicazioni via messaggistica istantanea Irlanda / Stati Uniti (DPF)
Google LLC — Google Analytics 4 Analisi statistica del traffico (solo se consenso prestato) Stati Uniti (DPF / Clausole Contrattuali Standard)
 
Altri destinatari

  • Commercialista e consulenti fiscali per adempimenti contabili e fiscali;

  • Consulente legale, qualora necessario per la difesa dei diritti del Titolare;

  • Autorità competenti, in caso di obblighi di legge o richieste da parte di pubbliche autorità;

  • Istituti bancari per la gestione dei pagamenti relativi ai bonifici;

  • Sistema di Interscambio (SDI) dell'Agenzia delle Entrate per la trasmissione delle fatture elettroniche.

L'elenco completo e aggiornato dei Responsabili esterni può essere richiesto in qualsiasi momento scrivendo a privacy@aurealgroup.com. I dati non vengono ceduti a terzi per finalità di marketing, né comunicati per finalità diverse da quelle indicate nella presente informativa.

7) Trasferimento dei dati extra-UE

Alcuni dei fornitori indicati alla sezione precedente hanno sede o server negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo. Il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare:

  • Decisioni di adeguatezza della Commissione Europea (ad esempio per Israele, dove ha sede Wix);

  • EU-U.S. Data Privacy Framework (DPF) per i fornitori statunitensi che vi hanno aderito (Google, Meta/WhatsApp, Substack ove certificati);

  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ove applicabile.

L'interessato può ottenere copia delle garanzie adottate o informazioni sui trasferimenti scrivendo a privacy@aurealgroup.com.

8) Periodo di conservazione

I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità per le quali sono stati raccolti, e comunque:

  • Dati di contatto commerciale (richieste, preventivi non convertiti): fino a 24 mesi dall'ultimo contatto, salvo revoca anticipata;

  • Dati contrattuali e di clienti: per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni come previsto dagli obblighi civilistici e fiscali (artt. 2220 c.c. e 8 D.P.R. 600/1973);

  • Dati di fatturazione: 10 anni dall'emissione della fattura;

  • Newsletter: fino alla revoca del consenso da parte dell'interessato (unsubscribe);

  • Dati di navigazione e cookie analitici: massimo 26 mesi (in linea con configurazione predefinita di Google Analytics);

  • Comunicazioni WhatsApp: fino a 12 mesi dall'ultimo contatto, salvo necessità di conservazione per motivi contrattuali.

Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo diverse esigenze di conservazione previste dalla legge o per l'esercizio o la difesa di un diritto in sede giudiziale.

9) Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:

  • Accesso (art. 15) — ottenere conferma dell'esistenza di un trattamento e ricevere copia dei dati;

  • Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti;

  • Cancellazione (art. 17, "diritto all'oblio") — ottenere la cancellazione dei dati quando non più necessari, il consenso è stato revocato o il trattamento è illecito;

  • Limitazione (art. 18) — chiedere la sospensione temporanea del trattamento in casi specifici;

  • Portabilità (art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;

  • Opposizione (art. 21) — opporsi in qualsiasi momento al trattamento basato sul legittimo interesse o effettuato per finalità di marketing diretto;

  • Revoca del consenso (art. 7) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti;

  • Non essere sottoposto a decisioni automatizzate (art. 22) — inclusa la profilazione che produca effetti giuridici significativi.

10) Modalità di esercizio dei diritti

L'interessato può esercitare i propri diritti scrivendo a:

Email: privacy@aurealgroup.com

Nella richiesta è opportuno specificare chiaramente il diritto che si intende esercitare, allegare copia di un documento di identità (per verificare l'identità del richiedente) e indicare un recapito per la risposta.

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse, con comunicazione motivata all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

11) Reclamo all'Autorità Garante

L'interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR o della normativa italiana ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia n. 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
Centralino: +39 06 696771

Fermo restando il diritto di reclamo all'Autorità, l'interessato può altresì adire l'autorità giudiziaria ordinaria.

12) Cookie Policy

Il sito www.aurealgroup.com utilizza cookie e tecnologie simili in conformità al Provvedimento del Garante Privacy del 10 giugno 2021 (Linee guida cookie e altri strumenti di tracciamento).

12.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente e che vengono memorizzati sul dispositivo per essere ritrasmessi al sito alla visita successiva. Alcuni cookie sono necessari al funzionamento del sito, altri sono utilizzati per finalità statistiche o di marketing.

12.2 Categorie di cookie utilizzati

Cookie tecnici (necessari)

Sono strettamente necessari al funzionamento del sito e alla fruizione dei suoi servizi. Non richiedono il consenso dell'utente. Wix utilizza cookie tecnici per la gestione della sessione, la sicurezza, il bilanciamento del carico e il corretto funzionamento delle pagine.

Cookie analitici

Utilizzati per raccogliere informazioni statistiche aggregate sull'utilizzo del sito (numero di visitatori, pagine più visitate, provenienza geografica). Il sito utilizza Google Analytics 4 con IP anonimizzato. Questi cookie vengono attivati solo previo consenso dell'utente tramite il banner cookie.

Cookie di terze parti

Alcune funzionalità del sito possono essere fornite da servizi di terze parti (embed video, mappe, widget social). Tali servizi possono installare propri cookie, per i quali si rimanda alle rispettive informative. I principali sono:

12.3 Gestione delle preferenze cookie

Al primo accesso al sito viene mostrato un banner che consente di:

  • Accettare tutti i cookie;

  • Rifiutare i cookie non necessari;

  • Personalizzare la scelta per categoria.

L'utente può in qualsiasi momento modificare le proprie preferenze accedendo alle impostazioni cookie del sito o alle impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

12.4 Come disabilitare i cookie dal browser

13) Modifiche alla presente informativa

I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità per le quali sono stati raccolti, e comunque:

  • Dati di contatto commerciale (richieste, preventivi non convertiti): fino a 24 mesi dall'ultimo contatto, salvo revoca anticipata;

  • Dati contrattuali e di clienti: per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni come previsto dagli obblighi civilistici e fiscali (artt. 2220 c.c. e 8 D.P.R. 600/1973);

  • Dati di fatturazione: 10 anni dall'emissione della fattura;

  • Newsletter: fino alla revoca del consenso da parte dell'interessato (unsubscribe);

  • Dati di navigazione e cookie analitici: massimo 26 mesi (in linea con configurazione predefinita di Google Analytics);

  • Comunicazioni WhatsApp: fino a 12 mesi dall'ultimo contatto, salvo necessità di conservazione per motivi contrattuali.

Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo diverse esigenze di conservazione previste dalla legge o per l'esercizio o la difesa di un diritto in sede giudiziale.

bottom of page