Legale

Privacy Policy

Ultimo aggiornamento: 9 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Luca Vallelonga, persona fisica, residente a Dubai (UAE).

Per qualsiasi richiesta relativa ai tuoi dati personali, ai diritti che puoi esercitare o al funzionamento del sito, puoi scrivere a: privacy@lucavallelonga.com.

2. Dati che raccogliamo

Dati che ci fornisci volontariamente: indirizzo email (iscrizione alla newsletter Lettera da Dubai, download della Guida 2026), nome e recapiti opzionali (moduli di contatto, richieste di consulenza, prenotazioni call), informazioni sul tuo profilo di investitore che inserisci ne La Strategia (budget, orizzonte, obiettivi, propensione al rischio, fiscalità).

Dati raccolti automaticamente: log tecnici essenziali per il funzionamento del sito (indirizzo IP anonimizzato, timestamp delle richieste). Non sono attivi strumenti di profilazione né tracker pubblicitari. Eventuali strumenti di analisi statistica privacy-friendly verranno comunicati in questa informativa al momento dell'attivazione.

3. Finalità e base giuridica

Rispondere alle tue richieste di contatto e fornirti la consulenza richiesta — base giuridica: esecuzione di misure precontrattuali (art. 6 par. 1 lett. b GDPR).

Inviarti la newsletter Lettera da Dubai e comunicazioni informative su mercati e progetti immobiliari Dubai e UAE, previo tuo consenso esplicito al momento dell'iscrizione — base giuridica: consenso (art. 6 par. 1 lett. a GDPR). Puoi revocare il consenso in qualsiasi momento cliccando il link "unsubscribe" presente in ogni email, senza pregiudicare la liceità dei trattamenti precedenti.

Adempiere ad eventuali obblighi di legge (es. richieste delle autorità) — base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR).

Garantire la sicurezza informatica del sito (anti-abuso, anti-spam) — base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR).

4. Fornitori e comunicazione a terzi

Per erogare i servizi ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto come responsabili del trattamento, ciascuno con propria informativa accessibile dal sito ufficiale:

• Cloudflare, Inc. (USA) — infrastruttura di hosting del sito, archiviazione (KV, R2), CDN. Aderisce all'EU-U.S. Data Privacy Framework.

• Resend, Inc. (USA) — invio email transazionali (conferma iscrizione, email di notifica) e broadcast newsletter. Aderisce all'EU-U.S. Data Privacy Framework.

• Telegram FZ-LLC (UAE) — bot di notifica interna che invia avvisi a Luca Vallelonga su nuovi lead, articoli e altre attività di sistema; non sono inviati dati personali degli utenti del sito tramite Telegram, solo riferimenti aggregati e identificativi tecnici.

I tuoi dati non sono ceduti né venduti a terzi per finalità di marketing di soggetti diversi dal titolare.

5. Trasferimento dei dati al di fuori dell'Unione Europea

Il titolare opera da Dubai (Emirati Arabi Uniti), pertanto i tuoi dati personali, una volta conferiti, sono trattati anche al di fuori dello Spazio Economico Europeo. Iscrivendoti alla newsletter, inviando un messaggio dai moduli di contatto o utilizzando La Strategia, presti consenso esplicito a tale trasferimento (art. 49 par. 1 lett. a GDPR).

I fornitori indicati nella sezione precedente sono prevalentemente stabiliti negli Stati Uniti d'America: Cloudflare e Resend aderiscono entrambi all'EU-U.S. Data Privacy Framework, garantendo un livello di protezione adeguato riconosciuto dalla Commissione Europea.

Per gli Emirati Arabi Uniti non è in vigore una decisione di adeguatezza della Commissione Europea. Il titolare adotta misure ragionevoli per proteggere i dati nel rispetto del GDPR; in mancanza del tuo consenso esplicito all'iscrizione, nessun trattamento ulteriore avviene.

6. Conservazione dei dati

Iscritti newsletter: i dati sono conservati fino alla revoca del consenso (click su "unsubscribe" in ogni email) o fino a tua richiesta esplicita di cancellazione.

Lead e richieste di contatto: i dati sono conservati per il tempo necessario all'evasione della richiesta e, successivamente, per un periodo non superiore a 24 mesi per finalità di follow-up commerciale, salvo tua opposizione.

Log tecnici: conservati per un massimo di 90 giorni per finalità di sicurezza informatica e debug.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di accesso (sapere quali dati abbiamo su di te)

• Diritto di rettifica (correggere dati inesatti)

• Diritto alla cancellazione / oblio

• Diritto di limitazione del trattamento

• Diritto alla portabilità dei dati

• Diritto di opposizione

• Diritto di revocare il consenso prestato (per i trattamenti basati sul consenso)

Per esercitare i tuoi diritti scrivi a privacy@lucavallelonga.com. La richiesta è gratuita e rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità di controllo competente in base alla tua residenza.

8. Modifiche a questa policy

Questa informativa può essere aggiornata nel tempo per riflettere modifiche normative o nei servizi offerti. La versione vigente è sempre quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento in alto.