Informativa privacy e cookie

Ultimo aggiornamento: 11 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito https://www.ltapex.it (di seguito, il “Sito”) e che utilizzano i relativi servizi (form di contatto, candidature, strumenti di misurazione e marketing), ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e della normativa italiana applicabile in materia di cookie.

Il Sito è gestito sotto il marchio LTAPEX. Ti invitiamo a leggere con attenzione questa informativa prima di fornire dati personali o di acconsentire all’uso di cookie non necessari.

1. Titolare del trattamento

Il Titolare del trattamento è LTA INVEST SRL (marchio LTAPEX), P. IVA 11637550960, con sede operativa in Via Montefeltro, 6, 20156 Milano (MI), Italia.

Email: corporate@ltapex.it — Telefono: +39 351 468 1504.

Al momento non è stato designato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi richiesta in materia di privacy puoi contattare il Titolare agli indirizzi sopra indicati.

2. Ambito di applicazione

Questa informativa si applica al trattamento dei dati raccolti tramite il Sito, inclusi:

navigazione delle pagine web e interazione con i contenuti;
invio di messaggi tramite i form di contatto (pagina Contatti e landing page);
candidature tramite i form «Lavora con noi» (posizioni aperte e candidatura spontanea);
gestione del consenso ai cookie e alle tecnologie di tracciamento;
utilizzo, previo consenso, di Google Analytics 4, Google Ads e Meta Pixel (Facebook/Instagram), anche tramite Meta Conversions API lato server.

Non si applica a siti o servizi di terzi raggiungibili tramite link esterni, per i quali restano responsabili i rispettivi titolari.

3. Categorie di dati personali

A seconda delle interazioni, possiamo trattare:

dati anagrafici e di contatto: nome, cognome, email, telefono, azienda;
contenuto del messaggio o delle informazioni sul progetto / candidatura;
curriculum e altri documenti allegati (se forniti nei form di candidatura);
dati tecnici di navigazione: indirizzo IP, user agent, URL visitati, data/ora, dati di dispositivo e browser;
identificativi di cookie e SDK (es. cookie di preferenza, _ga e correlati GA4, _fbp/_fbc Meta, cookie pubblicitari Google);
preferenze di consenso cookie memorizzate in locale sul tuo dispositivo;
eventuali dati di marketing (consenso a ricevere comunicazioni commerciali).

Non chiediamo categorie particolari di dati (art. 9 GDPR). Ti preghiamo di non inserire nei form informazioni sensibili non necessarie.

4. Finalità e basi giuridiche

I dati sono trattati solo per le finalità indicate di seguito e sulla base giuridica prevista dal GDPR.

4.1 Funzionamento del Sito e sicurezza

Garantire la disponibilità, l’integrità e la sicurezza del Sito, prevenire abusi e rispondere a obblighi di legge.

Base giuridica: legittimo interesse (art. 6.1.f GDPR) e, ove applicabile, obbligo legale (art. 6.1.c).

4.2 Form di contatto

Gestire le richieste inviate tramite i form (nome, email, telefono, azienda, messaggio e campi contestuali), rispondere e, se necessario, dare seguito a un primo confronto commerciale o progettuale.

I messaggi sono inoltrati via email ai recapiti aziendali (es. corporate@ltapex.it / web@ltapex.it) tramite servizi di invio email (SMTP o Resend).

Base giuridica: misure precontrattuali / esecuzione di richieste dell’interessato (art. 6.1.b GDPR) e legittimo interesse a gestire le comunicazioni (art. 6.1.f).
Il checkbox di accettazione dell’informativa privacy è richiesto per documentare la presa visione prima dell’invio.

4.3 Comunicazioni di marketing (email)

Se selezioni l’apposito consenso sul form, possiamo inviarti comunicazioni via email su novità, iniziative e aggiornamenti di LTAPEX.

Base giuridica: consenso (art. 6.1.a GDPR).
Puoi revocare il consenso in qualsiasi momento scrivendoci o usando i link di disiscrizione, ove presenti, senza pregiudicare la liceità del trattamento precedente.

4.4 Candidature («Lavora con noi»)

Valutare candidature per posizioni aperte o spontanee: dati anagrafici, contatti, messaggio e curriculum / documenti allegati.

Base giuridica: misure precontrattuali (art. 6.1.b GDPR) e, ove richiesto, consenso per la conservazione del CV oltre la selezione specifica (art. 6.1.a).

4.5 Analisi statistica — Google Analytics 4 (GA4)

Con il tuo consenso alla categoria «Analitici», utilizziamo Google Analytics 4 (Measurement ID G-BZ6GBCTMG1) per comprendere, in forma aggregata, come viene usato il Sito (pagine visitate, interazioni, dispositivi).

Il tag gtag è configurato con Google Consent Mode v2: finché non acconsenti, analytics_storage resta «denied» e non vengono attivati cookie analitici non necessari.

Base giuridica: consenso (art. 6.1.a GDPR; art. 122 Codice Privacy per cookie/tracciamenti non tecnici).
Fornitore: Google Ireland Limited / Google LLC. Maggiori info: https://policies.google.com/privacy

4.6 Marketing e misurazione campagne — Meta Pixel e Google Ads

Con il tuo consenso alla categoria «Marketing» possiamo attivare:

• Meta Pixel (Facebook/Instagram) per PageView, eventi Lead e ottimizzazione/misurazione delle campagne pubblicitarie Meta;

• Meta Conversions API (lato server), con hashing SHA-256 di email e/o telefono e, se disponibili, cookie _fbp/_fbc, IP e user agent, per migliorare l’affidabilità degli eventi (es. invio form) in presenza di consenso marketing;

• Google Ads (conversioni, es. invio modulo lead) e relativi segnali pubblicitari tramite Consent Mode (ad_storage, ad_user_data, ad_personalization).

Base giuridica: consenso (art. 6.1.a GDPR; art. 122 Codice Privacy).
Fornitori: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — https://www.facebook.com/privacy/policy ; Google Ireland Limited / Google LLC — https://policies.google.com/privacy
Senza consenso marketing questi strumenti non vengono caricati o restano in stato di consenso revocato.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti delle finalità, a:

personale autorizzato di LTA INVEST SRL / LTAPEX;
fornitori di hosting e infrastruttura (es. Vercel) e storage (es. Vercel Blob, ove utilizzato);
fornitori di invio email (SMTP aziendale o Resend) per le notifiche dei form;
Google (Analytics 4, Ads, tag gtag / eventualmente Google Tag Manager);
Meta Platforms (Pixel e Conversions API);
consulenti e professionisti vincolati a obblighi di riservatezza, se necessari;
autorità pubbliche, se richiesto dalla legge.

I fornitori che trattano dati per nostro conto operano, ove richiesto, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di contratti o clausole adeguate.

7. Trasferimenti extra-SEE

Alcuni fornitori (in particolare Google e Meta) possono trattare dati anche negli Stati Uniti o in altri Paesi extra Spazio Economico Europeo.

In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza (ove applicabili, es. EU-US Data Privacy Framework per i soggetti certificati) e/o Clausole Contrattuali Standard e misure supplementari previste dai fornitori.

Per dettagli aggiornati consulta le informative privacy di Google e Meta ai link indicati sopra.

8. Periodi di conservazione

Conserviamo i dati solo per il tempo necessario alle finalità:

richieste da form di contatto: di norma fino a 24 mesi dall’ultimo contatto utile, salvo esigenze difensive o obblighi di legge;
consenso marketing email: fino a revoca del consenso o opposizione;
candidature / CV: di norma fino a 12 mesi dalla ricezione, salvo diverso accordo o necessità legate a procedure di selezione in corso;
log tecnici e di sicurezza: tempi tecnici limitati (di norma non superiori a 12 mesi, salvo indagini);
dati di analytics / ads: secondo le retention impostate presso Google e Meta e finché il consenso resta valido;
preferenza cookie sul dispositivo: fino a modifica o cancellazione da parte tua.

Decorsi i termini, i dati sono cancellati o anonimizzati, salvo ulteriore conservazione per obblighi di legge o tutela di diritti in giudizio.

9. Diritti dell’interessato

Nei limiti del GDPR, puoi esercitare i seguenti diritti:

accesso ai dati (art. 15);
rettifica (art. 16);
cancellazione (art. 17);
limitazione del trattamento (art. 18);
portabilità (art. 20), ove applicabile;
opposizione (art. 21), in particolare per trattamenti basati su legittimo interesse o per marketing diretto;
revoca del consenso (art. 7.3), senza pregiudicare la liceità del trattamento precedente;
reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese UE in cui risiedi o lavori.

Per esercitare i diritti, scrivi a corporate@ltapex.it oppure usa la pagina Contatti, indicando un contatto utile per identificarti e rispondere. Risponderemo entro i termini di legge (di norma 30 giorni).

10. Minori

I servizi del Sito non sono destinati a minori di 14 anni (o all’età minima prevista dalla legge applicabile per il consenso digitale). Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (HTTPS, controllo degli accessi, minimizzazione, hashing dei dati inviabili a Meta CAPI, gestione del consenso prima del caricamento di script di tracking) per proteggere i dati da accessi non autorizzati, perdita o uso illecito. Nessun sistema è però totalmente sicuro: ti invitiamo a usare canali riservati per informazioni particolarmente delicate.

12. Modifiche all’informativa

Possiamo aggiornare questa informativa per ragioni organizzative, tecniche o normative. La data di «Ultimo aggiornamento» in testa alla pagina indica la versione vigente. In caso di modifiche sostanziali, potremo evidenziare il cambiamento sul Sito o tramite altri canali appropriati.