Come trattiamoi tuoi dati.

Ultimo aggiornamento: novembre 2026.

Titolare del trattamento

Titolare del trattamento è XBL Innovations Srls, Frosinone (FR), P.IVA 03282920606. Puoi rivolgerti al Titolare in qualsiasi momento, per esercitare i tuoi diritti o per chiedere informazioni, all’indirizzo privacy@xblinnovations.com oppure al numero +39 339 800 7618.

Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato il Responsabile della protezione dei dati (RPD/DPO) nella persona di Alessandro Lombardi, contattabile all’indirizzo privacy@xblinnovations.com (telefono solo per urgenze: +39 339 800 7618).

Quali dati trattiamo e per quali finalità

Modulo di contatto (richiesta di informazioni, demo o preventivo)

Se compili il modulo nella pagina Contatti raccogliamo nome, cognome, ruolo, plesso, indirizzo email, numero di telefono (facoltativo) ed eventuali note che decidi di scrivere. Usiamo questi dati esclusivamente per rispondere alla tua richiesta e per organizzare l’eventuale demo o inviarti il preventivo.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).

Avviso di lancio di Gallo Nello

Se inserisci il tuo indirizzo email nel campo “Avvisami” raccogliamo solo quell’indirizzo, per scriverti quando Gallo Nello sarà disponibile.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendo a privacy@xblinnovations.com.

Dati di navigazione e cookie

Il sito utilizza solo strumenti tecnici: la scelta che esprimi nel banner dei cookie viene salvata nel tuo browser (archiviazione locale) per non riproporti il banner a ogni visita. Non vengono installati cookie di profilazione. Cookie statistici saranno attivati soltanto con il tuo consenso. I caratteri tipografici sono ospitati sul nostro server.

Come ogni sito, il server può registrare in forma tecnica l’indirizzo IP e i dati di accesso, per garantire sicurezza e funzionamento del servizio (legittimo interesse, art. 6, par. 1, lett. f GDPR).

Protezione dai messaggi automatici (captcha)

I moduli del sito sono protetti dal servizio “Turnstile” di Cloudflare, Inc., che verifica che a compilarli sia una persona e non un programma automatico. Per farlo, quando il modulo viene mostrato e inviato, Cloudflare riceve dal tuo browser alcuni dati tecnici (ad esempio indirizzo IP e caratteristiche del dispositivo). Il servizio non è usato per profilazione o pubblicità.

Base giuridica: legittimo interesse del Titolare a proteggere il sito e le caselle di posta da spam e abusi (art. 6, par. 1, lett. f GDPR). Maggiori informazioni sul trattamento svolto da Cloudflare sono nella sua informativa.

La conferma del conferimento dei dati nel modulo è facoltativa, ma senza i dati indicati come obbligatori non possiamo darti risposta.

Chi può trattare i tuoi dati

I dati sono trattati dal personale interno di XBL Innovations Srls, autorizzato e formato, che vi accede nei limiti necessari alle finalità sopra indicate. Quando è necessario che un soggetto esterno tratti dati per conto del Titolare (ad esempio il fornitore di hosting e di posta elettronica), questo viene nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR. I dati non sono oggetto di diffusione e non sono comunicati a terzi per finalità di marketing.

Dove e per quanto tempo conserviamo i dati

I dati sono trattati con strumenti elettronici e conservati su server di un provider di servizi cloud con sede in Italia, con misure di sicurezza adeguate.

Le richieste ricevute tramite il modulo di contatto sono conservate per il tempo necessario a darti risposta e, se la richiesta porta a un rapporto contrattuale, per la durata del rapporto e degli obblighi di legge connessi; in caso contrario, per un massimo di 24 mesi. L’indirizzo email lasciato per Gallo Nello è conservato fino al lancio del prodotto o fino alla revoca del consenso.

Trasferimento dei dati verso paesi terzi e decisioni automatizzate

I dati raccolti tramite i moduli non sono trasferiti verso Paesi extra UE. Il servizio di captcha di Cloudflare può comportare il trasferimento di dati tecnici verso gli Stati Uniti, sulla base delle garanzie previste dal GDPR (decisione di adeguatezza / clausole contrattuali standard). Non sono previsti processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 13, par. 2, lett. f GDPR.

I tuoi diritti e come esercitarli

Ai sensi degli artt. da 15 a 22 GDPR hai diritto di ottenere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento, oltre a revocare in ogni momento il consenso prestato. Puoi esercitare i tuoi diritti scrivendo al Titolare o al DPO ai recapiti sopra indicati.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR), in Italia il Garante per la protezione dei dati personali: www.garanteprivacy.it.

Informativa su XValidator

I dati di docenti e alunni trattati dalla piattaforma XValidator sono oggetto di una informativa specifica, fornita agli istituti scolastici che utilizzano il servizio.