Informativa sulla Privacy

Informativa sulla Privacy

Ultima revisione: 7 ottobre 2026
Documento redatto ai sensi della UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL) e del Federal Decree-Law No. 26 of 2025 on Child Digital Safety (leggi primarie, in quanto il Titolare è stabilito ad Abu Dhabi, UAE). Il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003 si applicano in via extraterritoriale nella misura in cui il sito si rivolge a cittadini italiani residenti negli UAE.

1. Titolare del Trattamento / Data Controller

Il Titolare del trattamento dei dati personali raccolti attraverso il sito maxsalvato.com e i domini elencati qui sotto, che portano tutti a questo sito, è:

Massimiliano Salvato (Max Salvato)
Sede: Abu Dhabi, Emirati Arabi Uniti (UAE)
Indirizzo e-mail: [email protected]
Siti web: www.maxsalvato.com, www.slvt001.com, www.slvt001.dev, www.italianiadabudhabi.com, www.autonest.dev

Ambito di applicazione normativo. Il Titolare è stabilito ad Abu Dhabi (UAE), pertanto la legge primaria applicabile è la UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL). Il Regolamento UE 2016/679 (GDPR) si applica in via extraterritoriale ai sensi dell’art. 3, par. 2, nella misura in cui il sito si rivolge a cittadini italiani (soggetti UE) e monitora il loro comportamento, anche se fisicamente residenti negli UAE. Il Titolare si impegna alla conformità a entrambi i quadri normativi, adottando lo standard più protettivo caso per caso.

2. Tipologie di Dati Trattati e Finalità

2.1 Dati di navigazione

I sistemi informatici e le procedure software su cui si basa questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, il tipo di browser e sistema operativo, l’URI delle risorse richieste, l’orario della richiesta e altri parametri relativi al sistema operativo del visitatore.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Vengono cancellati immediatamente dopo l’elaborazione.

La app Italiani ad Abu Dhabi raccoglie statistiche d’uso anonime e aggregate (per esempio quali sezioni vengono aperte), senza cookie e senza identificare chi la usa.

Tutte le pagine del sito sono misurate anche con Cloudflare Web Analytics, che conta le visite in forma aggregata senza cookie e senza identificare chi visita (vedi punto 3).

I link brevi del sito (per esempio maxsalvato.com/instagram) contano i clic in forma aggregata, per giorno e per messaggio di provenienza, senza registrare indirizzi IP né dati che identifichino chi clicca.

2.2 Iscrizione alla Community “Italiani ad Abu Dhabi”

Attraverso il modulo di iscrizione presente nella app Italiani ad Abu Dhabi (www.maxsalvato.com/IAAD), l’utente può richiedere l’accesso alla community WhatsApp “Italiani ad Abu Dhabi”. I dati raccolti sono:

  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono WhatsApp (con prefisso internazionale)
  • Tipologia di utente (Residente / Quasi residente / Turista)
  • Un eventuale secondo numero WhatsApp, inserito dal Titolare quando il numero indicato non è attivo su WhatsApp
  • La provenienza dell’iscrizione (sito o link di un evento della community)
  • Data dell’invito alla community e data di attivazione del profilo
  • Consenso alla ricezione di comunicazioni della community (newsletter)
  • Data e orario di iscrizione e di conferma

Finalità: gestione dell’iscrizione, valutazione manuale della richiesta, invio del link di accesso alla community WhatsApp, comunicazioni periodiche relative alla community, verifica annuale della residenza ad Abu Dhabi (con possibilità di rimozione dalla community in caso di mancata risposta o risposta negativa), accesso all’area riservata della app tramite link di accesso inviato via e-mail.

Per i Turisti l’iscrizione dà accesso all’area riservata della app e non alla community WhatsApp. Il profilo Quasi residente ha una durata di 180 giorni dall’iscrizione: se entro quel termine non viene chiesto il passaggio a Residente, il profilo diventa automaticamente Turista, senza cancellazione dei dati.

Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a, GDPR), manifestato tramite la spunta della casella di consenso nel modulo di iscrizione.

Conservazione: i dati vengono conservati per tutta la durata dell’iscrizione alla community e cancellati entro 30 giorni dalla rimozione o dalla cancellazione a richiesta dell’interessato.

2.3 Comunicazioni e-mail automatiche

In relazione alla gestione della community, il sito invia automaticamente le seguenti tipologie di e-mail:

  • Notifica di ricezione della richiesta di iscrizione
  • Verifica annuale di residenza (“Abiti ancora ad Abu Dhabi?”)
  • Fino a due promemoria in caso di mancata risposta alla verifica
  • Notifica di avvenuta rimozione dalla community
  • Link di accesso all’area riservata della app
  • Email di spiegazione a chi chiede il link di accesso prima che il profilo sia attivo
  • Conferma dell’attivazione del profilo
  • Conferma della prenotazione a un evento, iscrizione alla lista d’attesa e avviso quando si libera un posto
  • Avviso di annullamento di un evento

Le e-mail vengono inviate tramite il server SMTP di Aruba S.p.A. (smtps.aruba.it), provider italiano di posta elettronica con server localizzati in Italia.

2.4 Newsletter / Comunicazioni della community

Se l’utente ha espresso il consenso alla ricezione di comunicazioni relative alla community (opzione “Sì” nel modulo di iscrizione), il suo indirizzo e-mail potrà essere utilizzato per l’invio di aggiornamenti, notizie e avvisi inerenti la community “Italiani ad Abu Dhabi”.

Base giuridica: consenso esplicito (art. 6, par. 1, lett. a, GDPR).
Revoca: il consenso può essere revocato in qualsiasi momento scrivendo a [email protected] o utilizzando il link di cancellazione presente in ogni comunicazione.

2.5 Pagine informative e di presentazione

Le pagine Home, Io quantico (media kit), Max Salvato Apps con le pagine delle singole app, Links, Business e le pagine di manutenzione sono informative o di presentazione. Non raccolgono dati personali oltre a quelli di navigazione descritti al punto 2.1 e ai cookie e alle preferenze di cui al punto 2.6, salvo quanto indicato qui sotto.

Richieste di progetto (Max Salvato Apps). Il modulo «Parliamo del tuo progetto» non invia nulla al sito: prepara un’e-mail nel programma di posta del visitatore, che decide se spedirla. I dati inseriti (nome, e-mail, tipo di progetto, messaggio) arrivano così nella casella e-mail del Titolare e servono solo a rispondere. Base giuridica: misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR). Conservazione: vedi punto 6, «Dati form di contatto».

App. Le pagine web delle app (per esempio /apps/autonest/) sono coperte da questa informativa. Il trattamento dei dati svolto dalle app una volta installate è descritto nella loro informativa dedicata: per AutoNest, www.maxsalvato.com/apps/autonest/privacy.

Contatti professionali. Sulle pagine compaiono anche indirizzi e-mail per collaborazioni e per le app. Chi scrive a uno di questi indirizzi comunica volontariamente i propri dati, usati solo per rispondere.

Le pagine del sito contengono link e icone verso piattaforme social di terze parti (Instagram, YouTube, LinkedIn, X/Twitter, Pinterest, Threads, Facebook, TikTok, WhatsApp). Cliccando su questi link l’utente lascia il sito e accede a piattaforme soggette alle rispettive informative sulla privacy, sulle quali il Titolare non ha alcun controllo.

2.6 Cookie e tecnologie di tracciamento

Il sito utilizza:

  • Cookie tecnici / funzionali: necessari al corretto funzionamento del sito (accesso dei membri alla app, scelte sul consenso ai cookie).
  • Cookie analitici: tramite Google Analytics 4 (che non conserva gli indirizzi IP), su alcune pagine, per analizzare il traffico in forma aggregata.
  • Preferenze salvate nel browser: la lingua scelta e la vista della app vengono ricordate nel browser (localStorage). Restano sul dispositivo e non vengono inviate al sito.
  • Cookie di terze parti: Cloudflare (sicurezza e CDN), Google Tag Manager.

La gestione del consenso ai cookie è affidata al plugin Complianz, che mostra un banner al primo accesso e consente all’utente di accettare, rifiutare o personalizzare le proprie preferenze.

2.7 Prenotazioni agli eventi e lista d’attesa

Per prenotare un evento o iscriversi alla relativa lista d’attesa vengono trattati: il profilo del membro, nome, cognome e tipo di ciascun accompagnatore (con l’età per i minori, vedi punto 11), la data e l’ora della prenotazione e la posizione in lista d’attesa. Quando si libera un posto, il sistema assegna automaticamente il posto al primo gruppo in lista che vi rientra per intero, secondo l’ordine di iscrizione, e ne dà avviso via e-mail. Finalità: organizzazione dell’evento. Base giuridica: esecuzione della richiesta del membro (art. 6, par. 1, lett. b, GDPR).

2.8 Suggerimenti e recensioni

I membri Residenti e Quasi residenti possono inviare dalla app un suggerimento per un evento o una recensione, con un’eventuale foto. Sono conservati con il nome del membro, sono visibili solo al Titolare e vengono cancellati insieme al profilo. Finalità: organizzare eventi migliori e migliorare la community. Base giuridica: esecuzione della richiesta del membro (art. 6, par. 1, lett. b, GDPR).

3. Servizi di Terze Parti

Il sito si avvale dei seguenti servizi di terze parti che potrebbero trattare dati personali degli utenti, inclusi dati trasferiti verso paesi terzi extra-UE (USA). Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza o meccanismi equivalenti).

Servizio Fornitore Finalità Dati trattati Privacy Policy
Google Analytics 4 Google LLC (USA) Analisi statistica del traffico IP (anonimizzato), pagine visitate, dispositivo, browser policies.google.com/privacy
Google Tag Manager Google LLC (USA) Gestione tag e script di tracciamento Dati di navigazione (via tag gestiti) policies.google.com/privacy
Google Search Console Google LLC (USA) Monitoraggio prestazioni SEO Query di ricerca aggregate, dati di clic (anonimi) policies.google.com/privacy
Cloudflare Cloudflare, Inc. (USA) CDN, sicurezza, ottimizzazione performance, Turnstile CAPTCHA IP, intestazioni HTTP, dati di traffico cloudflare.com/privacypolicy
Cloudflare Turnstile Cloudflare, Inc. (USA) Verifica anti-bot / CAPTCHA nei form IP, dati comportamentali del browser cloudflare.com/privacypolicy
Cloudflare Web Analytics Cloudflare, Inc. (USA) Statistiche di visita aggregate, senza cookie Pagina visitata, provenienza, tipo di dispositivo cloudflare.com/privacypolicy
Google Fonts Google LLC (USA) Caratteri tipografici delle pagine IP e dati del browser al caricamento dei caratteri policies.google.com/privacy
WhatsApp WhatsApp LLC / Meta Platforms (USA) Community, canale e messaggi con i membri Numero di telefono, nome del profilo, messaggi whatsapp.com/legal/privacy-policy
Imagify WP Media SAS (Francia, UE) Ottimizzazione automatica delle immagini File immagini caricati sul sito imagify.io/privacy-policy
Aruba SMTP Aruba S.p.A. (Italia, UE) Invio di e-mail transazionali e della community Indirizzo e-mail destinatario, contenuto del messaggio aruba.it – Informativa Privacy

Per i servizi Google con sede negli USA, i dati sono trasferiti in conformità alle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e al Data Privacy Framework EU–US (dove applicabile).

Trasferimenti internazionali di dati (UAE PDPL). Il Titolare è stabilito negli UAE. I dati personali vengono trasferiti verso i seguenti paesi terzi:

  • Italia / UE (Aruba S.p.A., server di hosting e SMTP): l’UE offre un quadro di protezione dei dati riconosciuto come adeguato a livello internazionale; il trasferimento è pertanto consentito ai sensi della UAE PDPL.
  • USA (Google, Cloudflare, WhatsApp/Meta): il trasferimento avviene tramite clausole contrattuali standard (SCC) stipulate dai rispettivi fornitori, in conformità con la UAE PDPL e il GDPR.

Ai sensi del GDPR (applicazione extraterritoriale), i trasferimenti dall’UE verso gli UAE — ad esempio quando un utente accede al sito dall’Italia — sono coperti dagli stessi meccanismi di garanzia.

4. Base Giuridica del Trattamento – Riepilogo

Finalità Base giuridica (art. 6 GDPR)
Iscrizione e gestione della community WhatsApp Consenso esplicito (lett. a)
Invio e-mail di servizio (link di accesso, conferme, verifica annuale, rimozione) Esecuzione di un contratto / interesse legittimo (lett. b / f)
Prenotazioni agli eventi e lista d’attesa Esecuzione della richiesta del membro (lett. b)
Newsletter e comunicazioni della community Consenso esplicito (lett. a)
Risposta alle richieste tramite modulo di contatto Misure precontrattuali / interesse legittimo (lett. b / f)
Analisi statistica del traffico (Google Analytics 4) Consenso (lett. a) – subordinato all’accettazione dei cookie analitici
Sicurezza del sito (Cloudflare, Turnstile) Interesse legittimo (lett. f)
Statistiche di visita aggregate senza cookie (Cloudflare Web Analytics) Interesse legittimo (lett. f)
Suggerimenti e recensioni dei membri Esecuzione della richiesta del membro (lett. b)
Dati accompagnatori/minori agli eventi Consenso del genitore/tutore che effettua la registrazione (artt. 6.1.a e 8 GDPR)

5. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati con strumenti informatici e telematici, nel rispetto delle misure di sicurezza tecniche e organizzative previste dal GDPR. In particolare:

  • Il sito è protetto da certificato SSL/TLS (connessione HTTPS cifrata).
  • L’infrastruttura è gestita tramite Cloudflare, che fornisce protezione DDoS, firewall applicativo e ottimizzazione della rete.
  • I moduli di iscrizione sono protetti da Cloudflare Turnstile per prevenire invii automatici (spam/bot).
  • Le e-mail sono inviate tramite connessione SMTP cifrata (TLS, porta 587) verso i server Aruba.
  • I dati degli iscritti sono archiviati nel database WordPress del sito, accessibile solo al Titolare tramite credenziali protette.
  • I link di accesso sono generati con codici casuali di lunghezza adeguata, validi una sola volta e per 30 minuti; i link di azione nelle e-mail inviate al Titolare sono firmati con HMAC-SHA256. I link della verifica annuale usano un codice casuale personale, valido fino alla fine della verifica.
  • Le password di accesso al sito non sono mai condivise; l’autenticazione dei membri avviene esclusivamente tramite link di accesso inviato via e-mail.

6. Conservazione dei Dati

Tipologia di dato Periodo di conservazione
Dati iscritti alla community (nome, e-mail, WhatsApp, tipo) Per tutta la durata dell’iscrizione + 30 giorni dalla rimozione
Log di invio e-mail Non conservati (funzione di logging disabilitata)
Dati Google Analytics 4 14 mesi (impostazione predefinita GA4)
Cookie Cloudflare (sicurezza) Sessione / max 30 giorni (cfr. documentazione Cloudflare)
Dati form di contatto Conservati nella casella e-mail del Titolare per il tempo strettamente necessario a rispondere
Dati di navigazione (log server) Eliminati immediatamente dopo l’elaborazione statistica
Dati accompagnatori agli eventi (inclusi minori: nome, cognome, età) Max 12 mesi dall’evento; cancellazione anticipata su richiesta del genitore/tutore
Suggerimenti e recensioni (con eventuali foto) Fino alla cancellazione del profilo
Prenotazioni e lista d’attesa Max 12 mesi dall’evento
Statistiche d’uso della app e conteggio dei clic Dati aggregati e anonimi, conservati senza limite in quanto non riconducibili a persone

7. Diritti dell’Interessato

In qualità di interessato (residente UE o UAE), hai il diritto di:

  • Accesso (art. 15 GDPR / art. 7 UAE PDPL): ottenere conferma del trattamento e copia dei dati che ti riguardano.
  • Rettifica (art. 16 GDPR / art. 8 UAE PDPL): richiedere la correzione di dati inesatti o incompleti.
  • Cancellazione (“diritto all’oblio”) (art. 17 GDPR / art. 9 UAE PDPL): richiedere la cancellazione dei tuoi dati, salvo obblighi di legge.
  • Limitazione del trattamento (art. 18 GDPR / art. 10 UAE PDPL): richiedere la sospensione del trattamento in determinate circostanze.
  • Portabilità dei dati (art. 20 GDPR / art. 11 UAE PDPL): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
  • Opposizione (art. 21 GDPR / art. 12 UAE PDPL): opporti al trattamento basato sull’interesse legittimo del Titolare, incluso il marketing diretto.
  • Revoca del consenso (art. 7 GDPR / UAE PDPL): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
  • Reclamo (art. 77 GDPR / UAE PDPL): presentare reclamo all’autorità di controllo competente.

Per esercitare i tuoi diritti scrivi a: [email protected]
Il Titolare risponde entro 20 giorni lavorativi dalla ricezione della richiesta (termine previsto dalla UAE PDPL, più restrittivo rispetto ai 30 giorni del GDPR).

8. Autorità di Controllo

Hai il diritto di presentare reclamo all’autorità di controllo competente in base al tuo paese di residenza.

Autorità primaria — UAE (per tutti i membri della community)

UAE Data Office (UAEDO) — autorità federale competente ai sensi della UAE PDPL, in quanto il Titolare è stabilito ad Abu Dhabi:
Sito: uaedataoffice.gov.ae
E-mail: [email protected]

Il Titolare è tenuto a notificare allo UAE Data Office, senza ingiustificato ritardo, qualsiasi violazione dei dati personali (data breach) suscettibile di comportare un rischio per la privacy o la sicurezza degli interessati, e a informare direttamente gli interessati coinvolti nei casi di rischio elevato.

Autorità secondaria — UE (per soggetti con residenza o nazionalità nell’Unione Europea)

Garante per la Protezione dei Dati Personali (Italia) — competente in via extraterritoriale ai sensi dell’art. 77 GDPR per gli interessati di nazionalità italiana o residenti in UE:
Sito: www.garanteprivacy.it
E-mail: [email protected]
PEC: [email protected]

9. Comunicazione e Diffusione dei Dati

I dati personali non sono venduti, ceduti o diffusi a terzi per finalità commerciali. Possono essere comunicati ai soli fornitori di servizi che agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR (es. Aruba per l’invio delle e-mail, Cloudflare per la sicurezza della rete), esclusivamente nella misura necessaria all’erogazione del servizio.

I dati degli iscritti alla community non sono visibili ad altri membri della community. Il Titolare utilizza i dati di contatto (WhatsApp, e-mail) esclusivamente per la gestione dell’accesso alla community e per le comunicazioni di servizio.

10. Flusso di Verifica Annuale e Rimozione

Al fine di mantenere aggiornato l’elenco degli iscritti alla community, ogni anno il Titolare avvia un flusso automatico di verifica. Ogni Residente attivo riceve una e-mail con la domanda “Abiti ancora ad Abu Dhabi?”. L’iscritto ha due opzioni:

  • Confermo: i dati vengono aggiornati e l’iscrizione resta attiva.
  • Non abito più ad Abu Dhabi: i dati vengono contrassegnati per rimozione dalla community WhatsApp.

In caso di mancata risposta, vengono inviati fino a due promemoria. Se dopo il secondo promemoria non si riceve risposta, l’iscritto viene rimosso dalla community e riceve una notifica via e-mail. I dati vengono cancellati dal database entro 30 giorni dalla rimozione.

Questo flusso è attuato sulla base dell’interesse legittimo del Titolare di mantenere la community aggiornata e pertinente (art. 6, par. 1, lett. f, GDPR) e in virtù del consenso prestato al momento dell’iscrizione.

I profili Quasi residente non sono soggetti alla verifica annuale: per loro vale la durata di 180 giorni descritta al punto 2.2. Nemmeno i Turisti partecipano alla verifica annuale.

11. Dati Relativi ai Minori

L’iscrizione alla community e l’accesso all’area riservata della app sono riservati a persone maggiori di 18 anni.

Tuttavia, in occasione degli eventi organizzati dalla community, un membro adulto può registrare la propria partecipazione includendo degli accompagnatori. Qualora l’evento preveda espressamente l’ammissione di minori (opzione “bimbi ammessi” attivata dall’organizzatore), il membro ha la facoltà di indicare come accompagnatori anche figli o minori a proprio carico, fornendo per ciascuno:

  • Nome e cognome
  • Tipo: “minore”
  • Età (numero intero)

Base giuridica: i dati del minore sono forniti direttamente dal genitore o dal tutore legale che effettua l’iscrizione all’evento. Inserendo tali dati, il genitore/tutore dichiara di essere titolare della responsabilità genitoriale e di prestare il proprio consenso al trattamento ai sensi dell’art. 6, par. 1, lett. a, e dell’art. 8 GDPR, dell’art. 2-quinquies del D.Lgs. 196/2003, nonché della UAE PDPL che fissa a 18 anni l’età minima per il consenso autonomo al trattamento dei dati.

Finalità e limitazione del trattamento: i dati degli accompagnatori minori sono utilizzati esclusivamente per la gestione logistica dell’evento (numero di partecipanti, eventuale suddivisione per fascia d’età) e non vengono condivisi con terzi né utilizzati per finalità diverse da quella indicata.

Conservazione: i dati degli accompagnatori (inclusi i minori) sono conservati nella registrazione dell’evento per il tempo strettamente necessario alla sua gestione e, in ogni caso, non oltre 12 mesi dall’evento stesso. Il genitore/tutore può richiedere la cancellazione anticipata scrivendo a [email protected].

UAE Federal Decree-Law No. 26 of 2025 on Child Digital Safety. In conformità con la legge emiratina sulla sicurezza digitale dei minori — in vigore dal 1° gennaio 2026 con periodo di adeguamento di 12 mesi — il Titolare si impegna a raccogliere dati di minori di 13 anni esclusivamente in presenza di consenso genitoriale esplicito, documentato e verificabile. Per i minori di età compresa tra 13 e 18 anni, il consenso del genitore/tutore resta comunque richiesto dalla UAE PDPL. L’iscrizione agli eventi con accompagnatori minori rientra in questo perimetro: il genitore che compila il modulo funge da soggetto consenziente.

Il Titolare non raccoglie dati di minori in nessun altro contesto al di fuori di quello descritto. Qualora venisse a conoscenza di un trattamento non intenzionale di dati relativi a minori al di fuori dei casi sopra indicati, provvederà alla cancellazione immediata.

12. Modifiche all’Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare a seguito di variazioni normative o di servizi utilizzati. La versione aggiornata sarà sempre disponibile a questa pagina. Modifiche sostanziali saranno comunicate agli iscritti alla community via e-mail.

Data di entrata in vigore dell’ultima versione: 7 ottobre 2026.