Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Cristian Lecca, P.IVA IT12632010018, contattabile all'indirizzo email info@ipnosiapplicata.it.

2. Dati personali raccolti

• Dati identificativi e di contatto, come nome, cognome, email e informazioni fornite nei moduli.
• Dati di accesso e fruizione della piattaforma, come login, avanzamento nei percorsi, stato degli acquisti e attività essenziali nell'area personale.
• Dati tecnici di navigazione, come log di accesso, indirizzo IP, user agent e informazioni di sicurezza.
• Dati amministrativi e di pagamento connessi agli ordini; le informazioni di pagamento sono gestite tramite provider esterni e non vengono memorizzate integralmente sul sito.

3. Finalità del trattamento

• Consentire la navigazione del sito e il corretto funzionamento tecnico della piattaforma.
• Gestire acquisti, attivazione dell'account, accesso ai contenuti digitali e assistenza agli utenti.
• Gestire sicurezza, prevenzione frodi, recupero credenziali e continuità del servizio.
• Adempiere a obblighi legali, fiscali, contabili e amministrativi.
• Inviare comunicazioni informative o commerciali solo nei casi consentiti dalla legge o previo consenso quando richiesto.

4. Basi giuridiche

Il trattamento si basa, a seconda dei casi, sull'esecuzione di misure precontrattuali e contrattuali, sull'adempimento di obblighi di legge, sul legittimo interesse del Titolare alla sicurezza e gestione del servizio e sul consenso dell'utente per trattamenti facoltativi come cookie non tecnici o comunicazioni marketing quando necessarie.

5. Modalità del trattamento

I dati sono trattati con strumenti digitali e organizzativi adeguati, con misure ragionevoli di sicurezza, limitazione degli accessi e criteri di minimizzazione coerenti con la finalità perseguita.

6. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici che operano come responsabili o autonomi titolari a seconda del ruolo svolto, inclusi servizi di hosting, infrastruttura applicativa, autenticazione, pagamenti e invio email operative.

• PocketBase / infrastruttura applicativa: gestione autenticazione, dati area personale e logica applicativa.
• Stripe o altro provider di pagamento: gestione dei pagamenti e delle relative operazioni amministrative.
• Provider email transazionali o assistenza: invio di email operative, conferme e supporto.

7. Tempi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, quando richiesto, per i periodi previsti dalla normativa fiscale, civilistica e amministrativa. I dati tecnici e di sicurezza possono essere conservati per periodi più brevi o medi in funzione della prevenzione abusi e della continuità del servizio.

8. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei limiti applicabili al singolo trattamento.

Resta inoltre ferma la possibilità di proporre reclamo al Garante per la protezione dei dati personali, se ne ricorrono i presupposti.

9. Contatti

Data ultimo aggiornamento: 6 giugno 2026