Aggiornamento: 27 ottobre 2026
1. Ambito e titolare
Questa informativa riguarda esclusivamente la sicurezza degli accessi WordPress a avvocatogiarda.it, non la registrazione allo Studio virtuale, i servizi legali o quelli di intelligenza artificiale.
Il titolare è l’Avv. Junior Sesto Giarda Falsario, Via Corridoni n. 18, int. 2, 28100 Novara (NO). Contatto: avv.giarda@gmail.com.
2. Dati trattati
I registri dei tentativi non riusciti e dei blocchi contengono indirizzo IP, nome utente tentato, data e ora, esito, contatori, canale tecnico ed eventuale sblocco; sono prodotti anche riepiloghi giornalieri. Non registrano password o codici del secondo fattore.
Se attivato, il secondo fattore TOTP conserva configurazione e dati di verifica associati all’account. Non aggiunge ai log PHP IP o identificativi per errori di verifica della sessione.
3. Finalità e base giuridica
Il trattamento serve a prevenire accessi abusivi e proteggere account e sito. Si fonda sull’interesse legittimo dello Studio, nei limiti di necessità e proporzionalità dell’art. 6, par. 1, lett. f, GDPR e del considerando 49. I controlli contribuiscono alle misure dell’art. 32. Non è richiesto un consenso per questi trattamenti.
4. Gestione e destinatari
Limit Login Attempts Reloaded opera in modalità locale: questi registri restano sul server del sito, senza utilizzare il servizio cloud del plugin. Li consultano soltanto persone autorizzate. Aruba interviene come fornitore tecnico dell’hosting; eventuali comunicazioni alle autorità avvengono nei casi previsti dalla legge.
5. Conservazione e blocchi temporanei
I registri classici durano ordinariamente 7 giorni dall’ultimo evento della coppia IP/nome utente; i riepiloghi giornalieri 7 giorni dal giorno cui si riferiscono. La pulizia è programmata ogni ora tramite WP-Cron: la cancellazione avviene alla successiva esecuzione, non istantaneamente.
I contatori operativi sono distinti: 4 errori comportano un blocco di 20 minuti; dopo 4 blocchi, la durata sale a 24 ore. Il periodo di azzeramento dei tentativi è 24 ore. Configurazione TOTP e codici di recupero seguono la gestione dell’account.
Questi termini riguardano i registri applicativi. Restano distinti il registro amministrativo anagrafico (90 giorni), i log dell’hosting e i backup. Le copie automatiche Aruba coprono gli ultimi 7 giorni; copie manuali ed export richiedono una gestione separata e sono conservati per il tempo necessario alle esigenze di sicurezza e ripristino. La rimozione dal sistema attivo non cancella immediatamente tutte le copie.
6. Diritti e informazioni
Scrivendo al titolare puoi chiedere accesso, rettifica, cancellazione o limitazione nei casi previsti e opporti per motivi connessi alla tua situazione particolare. Puoi presentare reclamo al Garante per la protezione dei dati personali. È disponibile il testo del GDPR pubblicato dal Garante.