Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Aniello Nigro Cogliano
Codice Fiscale: NGRNLL91B10A509Q
Sito web: www.stacknigro.it
Email di contatto: [email protected]

Tipologia di dati trattati

Attraverso il sito www.stacknigro.it possono essere trattate le seguenti categorie di dati.

Dati forniti volontariamente dall'utente

• Nome
• Cognome
• Indirizzo email
• Numero di telefono, ove fornito facoltativamente

Nella sezione Preventivi possono inoltre essere raccolte le informazioni relative alle scelte, esigenze e preferenze indicate dall'utente durante la compilazione del preventivo, qualora l'utente decida di inviare la richiesta al titolare del trattamento.

Il conferimento di tali dati è facoltativo; tuttavia, il mancato inserimento delle informazioni necessarie può rendere impossibile rispondere alla richiesta o elaborare il preventivo.

Dati tecnici di navigazione e sicurezza

Durante il normale funzionamento del sito possono essere trattati automaticamente alcuni dati tecnici necessari alla trasmissione delle comunicazioni su Internet, al corretto funzionamento dei servizi e alla sicurezza dell'infrastruttura.

Tali dati possono comprendere, a titolo esemplificativo, l'indirizzo IP, informazioni tecniche relative alla richiesta, dati di instradamento, informazioni sul dispositivo o sul software utilizzato, URL o risorse richieste, data e ora della richiesta ed eventuali informazioni relative a eventi di sicurezza.

Questi dati vengono utilizzati esclusivamente per garantire il funzionamento, la stabilità e la sicurezza del sito, individuare traffico anomalo o automatizzato, prevenire abusi e tentativi di accesso non autorizzato e proteggere l'infrastruttura informatica.

Statistiche anonime sui download

Il sito può registrare il numero di download effettuati sui file messi a disposizione degli utenti. Tale conteggio viene utilizzato esclusivamente a fini statistici e non è finalizzato all'identificazione dell'utente né alla creazione di profili individuali.

Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Rispondere alle richieste di contatto inviate tramite il sito
• Elaborare e inviare preventivi richiesti dall'utente
• Fornire informazioni relative ai servizi offerti
• Gestire le comunicazioni con l'utente
• Garantire il corretto funzionamento tecnico del sito
• Proteggere il sito e l'infrastruttura da accessi abusivi, traffico automatizzato, bot, scansioni, attacchi informatici e altre attività potenzialmente dannose
• Monitorare in forma anonima l'utilizzo delle risorse scaricabili mediante il conteggio numerico dei download
• Adempiere ad eventuali obblighi previsti dalla legge o richieste legittime delle autorità competenti

I dati non vengono utilizzati per finalità di marketing o profilazione commerciale e non vengono venduti a terzi.

Base giuridica del trattamento

Il trattamento dei dati viene effettuato, a seconda della finalità, sulla base delle seguenti condizioni previste dall'art. 6 del Regolamento UE 2016/679:

• esecuzione di misure precontrattuali richieste dall'interessato, per la gestione delle richieste di preventivo e delle comunicazioni direttamente collegate alla possibile fornitura di un servizio;
• legittimo interesse del titolare, per rispondere alle richieste spontaneamente inviate dall'utente e per garantire il funzionamento, la sicurezza e la protezione dell'infrastruttura informatica;
• adempimento di obblighi di legge, qualora il trattamento sia necessario per rispettare disposizioni normative o richieste delle autorità competenti.

Sicurezza del sito e utilizzo di Cloudflare

Il sito utilizza servizi forniti da Cloudflare, Inc. per finalità di sicurezza, protezione dell'infrastruttura, filtraggio del traffico indesiderato e mitigazione di attività automatizzate o potenzialmente dannose.

Cloudflare opera come infrastruttura intermedia tra il dispositivo dell'utente e il server che ospita il sito. Le richieste dirette a www.stacknigro.it possono pertanto essere elaborate dai sistemi di Cloudflare prima di raggiungere il server di origine.

Nell'ambito di tali operazioni possono essere trattati dati tecnici quali indirizzo IP, dati relativi all'instradamento del traffico, informazioni sulla configurazione del sistema e altre informazioni tecniche relative al traffico e alle richieste effettuate verso il sito.

Il trattamento è effettuato al fine di individuare e bloccare traffico malevolo, richieste anomale, scansioni automatizzate, tentativi di accesso a risorse riservate e altre attività che potrebbero compromettere la sicurezza o la disponibilità del sito.

La base giuridica di tale trattamento è il legittimo interesse del titolare alla sicurezza, integrità e disponibilità dei propri sistemi informatici, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Ulteriori informazioni sul trattamento dei dati effettuato da Cloudflare sono disponibili nell'informativa privacy e nella documentazione sulla protezione dei dati pubblicate dal fornitore.

Hosting e infrastruttura tecnica

Il sito e i relativi servizi sono ospitati su infrastruttura fornita da Netsons S.r.l., che può trattare dati tecnici o dati memorizzati sui sistemi esclusivamente nella misura necessaria all'erogazione, manutenzione e sicurezza dei servizi di hosting.

I fornitori tecnici utilizzati dal titolare sono tenuti a trattare i dati nel rispetto della normativa applicabile e degli accordi relativi alla protezione dei dati.

Modalità di trattamento e sicurezza

Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità previsti dalla normativa vigente.

Sono adottate misure tecniche e organizzative adeguate a ridurre il rischio di accesso non autorizzato, perdita, distruzione, divulgazione o modifica non autorizzata dei dati.

L'accesso ai dati è limitato al titolare e, nei limiti strettamente necessari all'erogazione dei rispettivi servizi, ai fornitori tecnici incaricati della gestione dell'infrastruttura, dell'hosting e della sicurezza.

Conservazione dei dati

I dati personali forniti tramite richieste di contatto o preventivo sono conservati per il tempo necessario a gestire la richiesta, gli eventuali rapporti successivi e gli obblighi previsti dalla legge.

I dati tecnici e di sicurezza sono conservati per il periodo necessario a garantire la sicurezza dell'infrastruttura, analizzare eventuali anomalie o incidenti e prevenire abusi, secondo le modalità e i tempi previsti dai sistemi utilizzati e dai relativi fornitori tecnici.

Decorso il periodo necessario rispetto alle finalità per cui sono stati raccolti, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia richiesta dalla legge.

Comunicazione e destinatari dei dati

I dati personali non vengono venduti né ceduti per finalità commerciali.

I dati possono essere trattati o resi accessibili, esclusivamente nella misura necessaria alle rispettive funzioni, a fornitori tecnici utilizzati per l'erogazione e la protezione del sito, tra cui:

• Netsons S.r.l., per i servizi di hosting e infrastruttura tecnica;
• Cloudflare, Inc., per i servizi di rete, sicurezza, filtraggio del traffico e protezione dell'infrastruttura.

I dati potranno inoltre essere comunicati alle autorità pubbliche o ad altri soggetti qualora ciò sia richiesto da un obbligo di legge o da un provvedimento legittimo dell'autorità competente.

Trasferimento di dati verso Paesi terzi

L'utilizzo di servizi forniti da Cloudflare, Inc., società con sede negli Stati Uniti, può comportare il trattamento di alcuni dati tecnici al di fuori dello Spazio Economico Europeo.

Gli eventuali trasferimenti internazionali di dati sono effettuati mediante le garanzie previste dalla normativa applicabile in materia di protezione dei dati, comprese, ove applicabili, le Clausole Contrattuali Standard approvate dalla Commissione europea o altri strumenti riconosciuti dal GDPR.

Diritti dell'utente

Ai sensi degli artt. 15 e seguenti del Regolamento UE 2016/679, l'utente può, nei casi previsti dalla normativa:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;
• richiedere la rettifica o l'aggiornamento dei dati inesatti;
• richiedere la cancellazione dei dati;
• richiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• richiedere la portabilità dei dati, ove applicabile;
• revocare un eventuale consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate all'indirizzo email [email protected].

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

Modifiche alla presente Privacy Policy

Il titolare del trattamento si riserva il diritto di modificare o aggiornare la presente Privacy Policy quando necessario, ad esempio in seguito a modifiche normative, tecniche o dei servizi utilizzati dal sito.

Le eventuali modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.

Nota: la presente Privacy Policy non disciplina in modo specifico l'utilizzo dei cookie e di eventuali tecnologie analoghe, trattati nella relativa Cookie Policy separata.

---

Aggiornata il 15 settembre 2026
Gesualdo (AV)

English version

Privacy Policy — Stacknigro CAPTCHA

La presente informativa descrive il trattamento dei dati personali relativo al servizio Stacknigro CAPTCHA, disponibile attraverso l'infrastruttura tecnica captcha.stacknigro.it.

Stacknigro CAPTCHA è un servizio di sicurezza destinato alla protezione di siti web, moduli e servizi online da spam, abusi e accessi automatizzati. Il servizio non è destinato alla fruizione diretta come sito web autonomo, ma viene richiamato dai siti e dai servizi nei quali è integrato.

L'utilizzo del servizio è disponibile previa autorizzazione e configurazione tecnica da parte del gestore di Stacknigro CAPTCHA, al fine di garantire sicurezza, corretto funzionamento e prevenire utilizzi impropri.

1. Soggetto responsabile del servizio

Aniello Nigro Cogliano
Codice Fiscale: NGRNLL91B10A509Q
Servizio web: captcha.stacknigro.it
Email di contatto: [email protected]

2. Finalità del servizio CAPTCHA

Stacknigro CAPTCHA è progettato per:

• prevenire spam, abusi e accessi automatizzati;
• proteggere moduli web, login, registrazioni e altri servizi online;
• individuare comportamenti anomali o potenzialmente automatizzati;
• migliorare la sicurezza e l'affidabilità dei siti che lo integrano.

Il sistema effettua verifiche tecniche finalizzate a determinare se una richiesta presenti caratteristiche compatibili con un'interazione legittima oppure con traffico automatizzato o potenzialmente abusivo.

3. Dati trattati

Durante l'utilizzo di Stacknigro CAPTCHA possono essere trattate le seguenti categorie di dati tecnici.

Dati tecnici raccolti automaticamente

• indirizzo IP;
• user-agent del browser o del client;
• informazioni tecniche sul dispositivo, browser e sistema operativo;
• data e ora della richiesta;
• dominio del sito che utilizza il CAPTCHA;
• informazioni tecniche relative alla connessione e alla richiesta effettuata.

Dati tecnici di sicurezza

• identificativi temporanei di sessione o verifica;
• token di verifica;
• esito della verifica CAPTCHA;
• livello o indicatori tecnici di rischio;
• parametri necessari alla prevenzione di spam, abusi e utilizzi automatizzati.

Il servizio non è progettato per raccogliere categorie particolari di dati personali ai sensi dell'art. 9 GDPR né informazioni non pertinenti alle finalità di sicurezza.

4. Valutazione di sicurezza e prevenzione degli abusi

Stacknigro CAPTCHA utilizza meccanismi tecnici e automatizzati esclusivamente per finalità di sicurezza e prevenzione di accessi automatizzati, spam, abusi e utilizzi impropri.

Possono essere utilizzati, tra gli altri:

• chiavi tecniche pubbliche e riservate, quali site key e secret key, per l'autenticazione dei siti autorizzati;
• token di verifica e identificativi tecnici generati in forma cifrata, pseudonimizzata o hashata, ove applicabile;
• analisi tecnica dell'indirizzo IP, user-agent e parametri di connessione;
• controlli automatici finalizzati a individuare richieste anomale o potenzialmente automatizzate;
• meccanismi di limitazione, blocco o rifiuto delle richieste considerate abusive o non autorizzate.

Tali informazioni non vengono utilizzate per pubblicità comportamentale, profilazione commerciale o attività di marketing.

5. Base giuridica del trattamento

Il trattamento necessario alla sicurezza del servizio, alla prevenzione degli abusi e alla protezione dell'infrastruttura è basato sul legittimo interesse alla sicurezza dei sistemi informatici e dei siti protetti, ai sensi dell'art. 6, par. 1, lett. f) del Regolamento UE 2016/679.

Quando Stacknigro CAPTCHA tratta dati personali per conto del gestore di un sito che integra il servizio, il trattamento viene effettuato nell'ambito del rapporto con tale gestore e secondo le istruzioni e le finalità connesse all'erogazione del servizio di protezione.

6. Ruoli nel trattamento

Il gestore del sito che integra Stacknigro CAPTCHA rimane titolare del trattamento per i dati raccolti attraverso i propri moduli, account, servizi e funzionalità e determina le finalità per le quali il CAPTCHA viene utilizzato sul proprio sito.

Per i trattamenti effettuati per conto del sito integrato e strettamente necessari all'erogazione del servizio CAPTCHA, Stacknigro CAPTCHA può operare quale responsabile del trattamento ai sensi dell'art. 28 GDPR.

Per i trattamenti necessari alla protezione della propria infrastruttura, alla prevenzione di utilizzi fraudolenti del servizio, alla gestione della sicurezza e alla tutela dei propri sistemi, il gestore di Stacknigro CAPTCHA può operare quale autonomo titolare del trattamento nei limiti delle relative finalità.

7. Modalità di trattamento

I dati vengono trattati mediante strumenti informatici e sistemi automatizzati adottando misure tecniche e organizzative proporzionate alla natura e alle finalità del servizio.

• I dati non vengono utilizzati per finalità di marketing.
• Non viene effettuata profilazione commerciale.
• I dati vengono utilizzati esclusivamente nella misura necessaria alla verifica CAPTCHA, alla sicurezza e alla prevenzione degli abusi.

8. Conservazione dei dati

I dati tecnici vengono conservati esclusivamente per il tempo necessario a:

• garantire la sicurezza e prevenire abusi;
• gestire anomalie e diagnostica tecnica;
• individuare tentativi di utilizzo fraudolento o automatizzato;
• tutelare l'integrità e l'affidabilità del servizio.

Nei log applicativi direttamente gestiti da Stacknigro CAPTCHA, gli indirizzi IP e gli altri dati tecnici identificativi vengono cancellati o anonimizzati automaticamente entro 7 giorni, salvo che una conservazione ulteriore sia strettamente necessaria per analizzare uno specifico incidente di sicurezza, contrastare un abuso o adempiere a un obbligo di legge.

Successivamente possono essere conservate esclusivamente statistiche aggregate o anonimizzate relative, ad esempio, ai livelli di rischio, al numero di verifiche e alle tipologie di minacce rilevate.

I fornitori tecnici utilizzati per l'erogazione e la protezione del servizio possono applicare propri periodi tecnici di conservazione secondo i rispettivi contratti, configurazioni e obblighi normativi.

9. Cloudflare e protezione dell'infrastruttura

Stacknigro CAPTCHA utilizza servizi forniti da Cloudflare, Inc. per la protezione dell'infrastruttura, il filtraggio del traffico indesiderato, la mitigazione di attacchi informatici e l'individuazione o il blocco di richieste automatizzate o potenzialmente dannose.

Le richieste rivolte all'infrastruttura del servizio possono essere elaborate dai sistemi Cloudflare prima di raggiungere il server di origine.

Nell'ambito di tale attività possono essere trattati dati tecnici quali:

• indirizzo IP;
• dati relativi all'instradamento del traffico;
• informazioni sulla configurazione del sistema;
• URL e risorse richieste;
• informazioni relative al traffico e agli eventi di sicurezza.

Cloudflare viene utilizzato esclusivamente per finalità tecniche, di rete e di sicurezza e non viene impiegato da Stacknigro CAPTCHA per finalità pubblicitarie o di profilazione commerciale.

Quando Stacknigro CAPTCHA opera quale responsabile del trattamento per conto di un sito integrato, i fornitori tecnici che trattano dati per consentire l'erogazione del servizio possono operare, ove applicabile, come sub-responsabili del trattamento.

10. Hosting e altri fornitori tecnici

L'infrastruttura del servizio può avvalersi di fornitori di hosting, rete e servizi tecnici necessari al funzionamento, alla manutenzione e alla sicurezza di Stacknigro CAPTCHA.

Tali soggetti possono avere accesso ai dati esclusivamente nella misura necessaria all'erogazione dei rispettivi servizi e secondo i rapporti contrattuali e gli obblighi applicabili in materia di protezione dei dati.

11. Comunicazione dei dati

I dati:

• non vengono venduti;
• non vengono ceduti per finalità commerciali o pubblicitarie;
• possono essere trattati dai fornitori tecnici necessari all'erogazione e alla sicurezza del servizio;
• non vengono diffusi pubblicamente;
• possono essere comunicati alle autorità competenti quando ciò sia previsto dalla legge o richiesto mediante un provvedimento legittimo.

12. Utilizzo su siti di terze parti

Stacknigro CAPTCHA può essere integrato su siti web di terze parti esclusivamente previa autorizzazione e mediante credenziali tecniche dedicate.

Il componente CAPTCHA include o rende disponibile un riferimento al servizio e alla presente Privacy Policy affinché l'utente possa conoscere le modalità di trattamento dei dati tecnici connessi alla verifica.

Il gestore del sito che integra Stacknigro CAPTCHA è responsabile della propria informativa privacy e deve fornire agli utenti le informazioni previste dalla normativa in relazione ai trattamenti effettuati attraverso il proprio sito e ai servizi tecnici utilizzati.

13. Uso autorizzato del servizio

Il servizio può essere utilizzato esclusivamente previa autorizzazione e tramite credenziali tecniche dedicate, quali site key e secret key.

Non è consentito utilizzare il servizio senza autorizzazione, aggirarne le misure di sicurezza, utilizzare credenziali assegnate ad altri soggetti o tentare di replicarne o sfruttarne il funzionamento in maniera abusiva.

Il gestore di Stacknigro CAPTCHA si riserva la facoltà di sospendere o revocare l'accesso, modificare o rigenerare le credenziali e applicare limitazioni tecniche, compresi blocchi per dominio, indirizzo IP o altre caratteristiche della richiesta, in caso di utilizzo improprio, non autorizzato o potenzialmente dannoso.

14. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

L'utilizzo di fornitori tecnici internazionali, tra cui Cloudflare, Inc., può comportare il trattamento di alcuni dati tecnici al di fuori dello Spazio Economico Europeo.

Gli eventuali trasferimenti internazionali vengono effettuati nel rispetto delle condizioni previste dal GDPR e, ove necessario, mediante decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione europea o altre garanzie previste dalla normativa applicabile.

15. Diritti dell'interessato

Nei casi e nei limiti previsti dagli artt. 15-22 del GDPR, l'interessato può esercitare i propri diritti, tra cui:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento basato sul legittimo interesse;
• portabilità dei dati, ove applicabile;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le richieste relative ai trattamenti direttamente gestiti da Stacknigro CAPTCHA possono essere inviate a [email protected].

Qualora il trattamento sia effettuato per conto di un sito terzo, l'interessato può inoltre rivolgersi direttamente al gestore del sito sul quale ha utilizzato il CAPTCHA.

16. Sicurezza

Il servizio adotta misure tecniche e organizzative finalizzate a:

• prevenire accessi non autorizzati;
• ridurre il rischio di perdita, alterazione o divulgazione non autorizzata dei dati;
• contrastare spam, bot e utilizzi abusivi;
• garantire continuità, integrità e affidabilità del servizio.

17. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata in seguito a variazioni normative, tecniche o dei servizi e dei fornitori utilizzati.

Le modifiche saranno pubblicate su questa pagina indicando la data dell'ultimo aggiornamento.

---

Aggiornata il 15 settembre 2026
Gesualdo (AV)

---

Versione italiana

Privacy Policy — Stacknigro CAPTCHA

This Privacy Policy describes the processing of personal data in connection with the Stacknigro CAPTCHA service, available through the technical infrastructure at captcha.stacknigro.it.

Stacknigro CAPTCHA is a security service intended to protect websites, forms and online services against spam, abuse and automated access. The service is not intended to be used directly as a standalone website, but is called by websites and services in which it is integrated.

Use of the service is subject to prior authorization and technical configuration by the operator of Stacknigro CAPTCHA in order to ensure security, proper operation and prevention of misuse.

1. Service operator

Aniello Nigro Cogliano
Italian Tax Code: NGRNLL91B10A509Q
Web service: captcha.stacknigro.it
Contact email: [email protected]

2. Purpose of the CAPTCHA service

Stacknigro CAPTCHA is designed to:

• prevent spam, abuse and automated access;
• protect web forms, logins, registrations and other online services;
• detect anomalous or potentially automated behaviour;
• improve the security and reliability of websites using the service.

The system performs technical checks aimed at determining whether a request has characteristics compatible with a legitimate interaction or with automated or potentially abusive traffic.

3. Data processed

The following categories of technical data may be processed while using Stacknigro CAPTCHA.

Automatically collected technical data

• IP address;
• browser or client user-agent;
• technical information about the device, browser and operating system;
• date and time of the request;
• domain of the website using the CAPTCHA;
• technical information relating to the connection and request.

Security-related technical data

• temporary session or verification identifiers;
• verification tokens;
• CAPTCHA verification result;
• technical risk indicators or levels;
• parameters required to prevent spam, abuse and automated use.

The service is not designed to collect special categories of personal data under Article 9 GDPR or information unrelated to its security purposes.

4. Security assessment and abuse prevention

Stacknigro CAPTCHA uses technical and automated mechanisms solely for security purposes and to prevent automated access, spam, abuse and misuse.

These may include:

• public and secret technical keys, such as site keys and secret keys, to authenticate authorized websites;
• verification tokens and technical identifiers generated in encrypted, pseudonymized or hashed form where applicable;
• technical analysis of IP addresses, user-agents and connection parameters;
• automated checks aimed at identifying anomalous or potentially automated requests;
• mechanisms for limiting, blocking or rejecting requests considered abusive or unauthorized.

This information is not used for behavioural advertising, commercial profiling or marketing activities.

5. Legal basis

Processing necessary for service security, abuse prevention and infrastructure protection is based on the legitimate interest in ensuring the security of IT systems and protected websites pursuant to Article 6(1)(f) GDPR.

Where Stacknigro CAPTCHA processes personal data on behalf of the operator of a website integrating the service, processing is carried out within the relationship with that operator and according to the instructions and purposes connected with the provision of the protection service.

6. Data protection roles

The operator of the website integrating Stacknigro CAPTCHA remains the data controller for data collected through its own forms, accounts, services and functions and determines the purposes for which the CAPTCHA is used on its website.

For processing carried out on behalf of an integrated website and strictly necessary to provide the CAPTCHA service, Stacknigro CAPTCHA may act as a data processor pursuant to Article 28 GDPR.

For processing necessary to protect its own infrastructure, prevent fraudulent use of the service, manage security and protect its systems, the operator of Stacknigro CAPTCHA may act as an independent data controller within the limits of those purposes.

7. Processing methods

Data are processed by means of IT tools and automated systems using technical and organisational measures proportionate to the nature and purposes of the service.

• Data are not used for marketing purposes.
• No commercial profiling is carried out.
• Data are used only to the extent necessary for CAPTCHA verification, security and abuse prevention.

8. Data retention

Technical data are retained only for as long as necessary to:

• ensure security and prevent abuse;
• handle anomalies and technical diagnostics;
• identify fraudulent or automated use attempts;
• protect the integrity and reliability of the service.

Within application logs directly managed by Stacknigro CAPTCHA, IP addresses and other identifying technical data are automatically deleted or anonymized within 7 days, unless longer retention is strictly necessary to investigate a specific security incident, prevent abuse or comply with a legal obligation.

Afterwards, only aggregated or anonymized statistics may be retained, for example regarding risk levels, the number of verifications and the types of threats detected.

Technical providers used to deliver and protect the service may apply their own technical retention periods in accordance with their respective contracts, configurations and legal obligations.

9. Cloudflare and infrastructure protection

Stacknigro CAPTCHA uses services provided by Cloudflare, Inc. for infrastructure security, filtering unwanted traffic, mitigating cyberattacks and identifying or blocking automated or potentially harmful requests.

Requests directed to the service infrastructure may be processed by Cloudflare systems before reaching the origin server.

As part of these activities, technical data may be processed, including:

• IP address;
• traffic routing data;
• system configuration information;
• requested URLs and resources;
• traffic and security-event information.

Cloudflare is used exclusively for technical, network and security purposes and is not used by Stacknigro CAPTCHA for advertising or commercial profiling.

Where Stacknigro CAPTCHA acts as a data processor on behalf of an integrated website, technical providers processing data in order to enable delivery of the service may, where applicable, act as sub-processors.

10. Hosting and other technical providers

The service infrastructure may rely on hosting, network and technical service providers necessary for the operation, maintenance and security of Stacknigro CAPTCHA.

Such providers may access data only to the extent necessary to provide their respective services and in accordance with applicable contractual relationships and data-protection obligations.

11. Disclosure of data

Data:

• are not sold;
• are not transferred for commercial or advertising purposes;
• may be processed by technical providers necessary to deliver and secure the service;
• are not publicly disclosed;
• may be disclosed to competent authorities where required by law or by a lawful order.

12. Use on third-party websites

Stacknigro CAPTCHA may be integrated into third-party websites only following authorization and through dedicated technical credentials.

The CAPTCHA component includes or makes available a reference to the service and this Privacy Policy so that users can obtain information about the processing of technical data connected with the verification.

The operator of the website integrating Stacknigro CAPTCHA is responsible for its own privacy notice and must provide users with the information required by applicable law regarding processing carried out through its website and the technical services it uses.

13. Authorized use of the service

The service may only be used following authorization and through dedicated technical credentials such as site keys and secret keys.

Unauthorized use of the service, attempts to circumvent its security measures, use of credentials assigned to other parties, or attempts to reproduce or exploit its operation abusively are prohibited.

The operator of Stacknigro CAPTCHA may suspend or revoke access, modify or regenerate credentials and apply technical restrictions, including domain, IP-address or request-characteristic blocks, in the event of improper, unauthorized or potentially harmful use.

14. Transfers outside the European Economic Area

The use of international technical providers, including Cloudflare, Inc., may involve the processing of certain technical data outside the European Economic Area.

Any international transfers are carried out in accordance with the conditions laid down by the GDPR and, where required, through adequacy decisions, Standard Contractual Clauses approved by the European Commission or other safeguards recognized under applicable law.

15. Data subject rights

In the cases and within the limits provided by Articles 15-22 GDPR, data subjects may exercise their rights, including:

• access to personal data;
• rectification of inaccurate data;
• erasure;
• restriction of processing;
• objection to processing based on legitimate interests;
• data portability, where applicable;
• the right to lodge a complaint with the competent supervisory authority.

Requests concerning processing directly managed by Stacknigro CAPTCHA may be sent to [email protected].

Where processing is carried out on behalf of a third-party website, the data subject may also contact the operator of the website on which the CAPTCHA was used.

16. Security

The service adopts technical and organisational measures aimed at:

• preventing unauthorized access;
• reducing the risk of loss, alteration or unauthorized disclosure of data;
• countering spam, bots and abusive use;
• ensuring service continuity, integrity and reliability.

17. Changes to this Privacy Policy

This Privacy Policy may be amended or updated following changes to applicable law, technical architecture, services or providers.

Changes will be published on this page together with the date of the latest update.

---

Updated on September 15, 2026
Gesualdo (AV), Italy