Informativa sulla Privacy

1. Titolare del trattamento

Davil Di Claudio — ditta individuale
Sede legale: Civitavecchia (RM), Italia
P.IVA: 17637351002
Codice Fiscale: DCLDVL96C14C773I
Codice ATECO: 855920 (formazione)
Email: davildiclaudio@gmail.com
PEC: davildiclaudio@pec.it
WhatsApp / Telefono: +39 328 064 3837

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) non sussistendone i presupposti ai sensi dell'art. 37 GDPR. Per ogni questione relativa al trattamento, scrivere a davildiclaudio@gmail.com o tramite PEC.

2. Categorie di dati raccolti

2.1 Dati di registrazione (Area Membri)

Quando accedi all'Area Membri tramite Google OAuth, riceviamo da Google: nome, cognome, indirizzo email, immagine profilo e identificativo univoco Google. Possiamo inoltre raccogliere informazioni di profilo che fornisci volontariamente (es. obiettivi, preferenze sui percorsi).

2.2 Dati di acquisto

Se acquisti libri, corsi o servizi: nome, cognome, email, indirizzo di fatturazione (se richiesto), dati relativi alla transazione (importo, prodotto, data, ID sessione Stripe). I dati strumento di pagamento (numero carta, scadenza, CVV) non transitano mai per i nostri server: sono raccolti e trattati esclusivamente da Stripe Payments Europe Ltd.

2.3 Numero di telefono (opzionale)

Per la 21 Day Challenge puoi opzionalmente fornire il tuo numero di telefono in formato E.164per ricevere promemoria via WhatsApp. L'invio dei messaggi WhatsApp è subordinato a tuo consenso espresso e revocabile in qualunque momento dalla dashboard.

2.4 Contenuti generati dall'utente

All'interno di alcuni strumenti dell'Area Membri (ad esempio il diario Ars Realis, i questionari di coaching, i test psicologici) puoi inserire annotazioni personali, risposte e riflessioni. Questi contenuti possono includere informazioni relative al tuo stato d'animo, alla tua sfera privata o al tuo percorso evolutivo. Tali dati restano associati esclusivamente al tuo account, non sono analizzati a fini di profilazione, non sono condivisi con terzi e non costituiscono «dati relativi alla salute» ai sensi dell'art. 9 GDPR (il servizio non è attività sanitaria — vedi disclaimer).

2.5 Dati di navigazione

Vercel, in qualità di fornitore di hosting, registra automaticamente log tecnici (IP, user-agent, timestamp, URL richiesto) per finalità di sicurezza e diagnostica. Utilizziamo inoltre Vercel Analyticscon impostazione «privacy-friendly» (senza cookie, IP non memorizzato in chiaro) per statistiche aggregate di traffico.

2.6 Cookie e tecnologie simili

Utilizziamo esclusivamente cookie tecnici di sessione(autenticazione Supabase) e archiviazione locale (localStorage) per ricordare le tue preferenze (es. presa visione dell'informativa cookie). Maggiori dettagli nella Cookie Policy.

3. Finalità e base giuridica

4. Conferimento dei dati

Il conferimento dei dati richiesti per la registrazione e per l'acquisto è necessario per poter usufruire dei servizi: un eventuale rifiuto rende impossibile la fornitura del servizio. Il conferimento di numero di telefono e dei contenuti del diario è facoltativo.

5. Destinatari e responsabili del trattamento

I tuoi dati sono trattati dai seguenti fornitori, nominati Responsabili esterni del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. (USA) — autenticazione, database, storage. Privacy Policy
• Vercel Inc. (USA) — hosting, CDN, analytics. Privacy Policy
• Google LLC (USA) — autenticazione OAuth 2.0. Privacy Policy
• Stripe Payments Europe Ltd (Irlanda, UE) — elaborazione pagamenti, gestione abbonamenti. Privacy Policy
• Resend Inc. (USA) — invio email transazionali (conferme acquisto, accesso ai contenuti). Privacy Policy
• WhatsApp Ireland Ltd / Meta Platforms Ireland (Irlanda, UE) — invio messaggi della 21 Day Challenge, solo previo tuo consenso esplicito. Privacy Policy
• Studio Mastrandrea Carlo — commercialista, per adempimenti fiscali e contabili (vincolato a segreto professionale).

I dati non sono diffusi e non vengono ceduti a terzi a fini di marketing.

6. Trasferimento dati extra-UE

Alcuni fornitori (Supabase, Vercel, Google, Resend) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base di:

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914)
• EU-US Data Privacy Framework (Decisione di adeguatezza 10 luglio 2023), per i fornitori certificati

Stripe e WhatsApp/Meta operano dall'UE (Irlanda). Puoi richiedere copia delle garanzie applicate scrivendo al Titolare.

7. Periodo di conservazione

• Account Area Membri: per tutta la durata dell'iscrizione e fino a 24 mesi dall'ultimo accesso. Su tua richiesta, cancellazione immediata.
• Contenuti del diario e dei test: finché il tuo account è attivo. Su tua richiesta, cancellazione immediata.
• Dati di acquisto e fatturazione: 10 anni dalla data della transazione, per obbligo di legge (art. 2220 c.c. e normativa fiscale).
• Consensi al checkout e richieste di recesso: conservati come prova della corretta gestione del diritto di recesso (artt. 54-bis e 59 Codice del Consumo) per il tempo necessario a difendere un diritto in sede contenziosa, di norma fino a 10 anni.
• Numero di telefono per WhatsApp: fino a revoca del consenso o fine della challenge.
• Log tecnici di Vercel: tipicamente 30 giorni (policy del fornitore).

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali (art. 15)
• Rettificare dati inesatti o incompleti (art. 16)
• Cancellare i dati — «diritto all'oblio» (art. 17)
• Limitare il trattamento (art. 18)
• Ricevere i dati in formato strutturato e portabili (art. 20)
• Opporti al trattamento basato sul legittimo interesse (art. 21)
• Revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3)
• Non essere sottoposto a decisioni automatizzate o profilazione (art. 22) — il Titolare non utilizza processi decisionali automatizzati

Per esercitare i tuoi diritti, scrivi a davildiclaudio@gmail.com o invia PEC a davildiclaudio@pec.it. Risponderemo entro 30 giorni (prorogabili di 60 in caso di particolare complessità, con motivata comunicazione).

9. Reclamo all'Autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 — 00187 Roma — protocollo@gpdp.it) o all'Autorità di controllo dello Stato UE in cui risiedi abitualmente.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate (HTTPS, crittografia in transito e a riposo presso i fornitori cloud, Row-Level Security su Supabase, accessi limitati al solo personale autorizzato) per garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR.

11. Minori

I servizi sono destinati a soggetti maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se sei un genitore o tutore e ritieni che il tuo minore ci abbia fornito dati, contattaci per la cancellazione.

12. Modifiche

La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate via email o tramite avviso sul sito.