Ultimo aggiornamento: Ottobre 2026

La tua privacy è importante. Questa informativa spiega quali dati personali raccogliamo, come li utilizziamo e quali sono i tuoi diritti sul sito valentinarussobg5.com.

1. Titolare del Trattamento

Valentina Russo P.IVA 03831440049 Via al Castello 6, 10098 Rivoli (TO) Email: info@valentinarussobg5.com

2. Natura dei Servizi (Disclaimer)

I servizi offerti consistono esclusivamente in percorsi di Consulenza BG5® (Business Institute) e Human Design. Non hanno finalità cliniche, terapeutiche, mediche o psicologiche.

3. Dati raccolti, Finalità e Base Giuridica

3a. Navigazione

Dati tecnici di navigazione (indirizzo IP, browser, pagine visitate) raccolti automaticamente dal server di hosting. Base giuridica: legittimo interesse (sicurezza e manutenzione del sito). Conservazione: log di sistema per massimo 30 giorni.

3b. Modulo di contatto

Nome, email e contenuto del messaggio inviato tramite il modulo contatti. Base giuridica: consenso (invio volontario). Conservazione: fino all'evasione della richiesta, poi cancellati entro 24 mesi. Il messaggio ti arriva e parte da Brevo (vedi sezione sui fornitori). Il modulo ha anche due caselle facoltative, non spuntate: il transito del giorno e le novità sul Corso Base. Se ne spunti una, ti mandiamo una mail con un link: solo se confermi con quel clic entri nell'elenco. Base giuridica: il tuo consenso (Art. 6.1.a GDPR), le stesse regole della sezione 3i. Senza spuntare niente, il tuo indirizzo non entra in nessun elenco.

3c. Account utente (Carta Human Design)

Se crei un account, raccogliamo:

Email e nome (facoltativo): per identificarti e inviarti comunicazioni di servizio (verifica email, reset password).
Password: conservata in forma irreversibilmente cifrata (Argon2id + pepper). Non è mai leggibile da noi.
Dati di nascita (giorno, mese, anno, ora, luogo): necessari esclusivamente per il calcolo della Carta Human Design. Non sono dati sanitari ai sensi dell'Art. 9 GDPR.
Carte salvate: i risultati del calcolo Human Design che scegli di salvare.
Data di creazione account e data di accettazione del consenso GDPR.

Base giuridica: contratto (esecuzione del servizio account) e consenso per il salvataggio delle carte. Conservazione: fino alla cancellazione dell'account. Puoi cancellare l'account in autonomia dalla pagina Account.

3d. Recensioni del calcolatore

Se scegli di lasciare una recensione dopo aver usato il calcolatore, raccogliamo: il nome o soprannome che indichi, il testo del commento, il voto da 1 a 5 e la data di invio. Conserviamo inoltre, in forma di impronta cifrata non riconducibile all'indirizzo di partenza, l'indirizzo IP da cui la recensione è stata inviata, al solo scopo di impedire invii ripetuti o abusivi.

Base giuridica. La pubblicazione del nome e del testo si fonda sul tuo consenso esplicito (Art. 6.1.a GDPR), che presti con la casella da spuntare al momento dell'invio. Il trattamento dell'impronta dell'indirizzo IP si fonda sul legittimo interesse a prevenire abusi (Art. 6.1.f GDPR).

Cosa diventa pubblico. Solo il nome che hai scelto, il voto e il testo. Non pubblichiamo la data di nascita, i dati del calcolo, l'indirizzo email o l'indirizzo IP, che per le recensioni non raccogliamo affatto.

Moderazione. Le recensioni restano non pubbliche finché non vengono lette da Valentina Russo secondo i criteri di moderazione. La pubblicazione non dipende dal voto: si pubblicano anche i giudizi critici.

Conservazione. Se una recensione viene rifiutata, il nome e il testo si cancellano subito, al momento del rifiuto: resta solo una registrazione senza contenuto, con la data e il motivo del rifiuto scelto fra quelli pubblicati nei criteri di moderazione. Quella registrazione serve a due cose: evitare che chi manda spam ottenga una quota nuova, e poter dimostrare che una recensione negativa non è stata scartata per il voto. Le recensioni in attesa che non vengono né pubblicate né rifiutate si cancellano dopo 90 giorni. L'impronta dell'indirizzo IP si azzera dopo 30 giorni dall'invio. Le recensioni pubblicate restano visibili finché non chiedi di rimuoverle.

Come farla togliere. Scrivi a info@valentinarussobg5.com citando il testo della tua recensione: non chiediamo un indirizzo email al momento dell'invio, quindi quello è il modo per riconoscerla. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.

3e. Statistiche (Google Analytics 4)

Utilizziamo Google Analytics 4 per statistiche aggregate di traffico. I dati sono anonimizzati. Per maggiori informazioni: policies.google.com/privacy.

3f. Acquisto Libretto d'Istruzioni Human Design

Quando acquisti il Libretto raccogliamo nome, email e dati di nascita (data, ora, luogo) tramite il form post-pagamento.

Finalità: elaborazione del documento personalizzato e consegna via email. Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR). Conservazione: i dati di nascita vengono cancellati entro 30 giorni dalla consegna del documento. Email e nome conservati nei log operativi (anonimizzati) per il periodo necessario ad adempiere obblighi di legge fiscali (max 10 anni). Pagamento: il pagamento è gestito direttamente da Stripe Payments Europe Ltd (Irlanda). Non riceviamo né conserviamo i dati della carta di credito o del conto. Trasferimento extra-UE verso Stripe Inc. (USA) sotto Standard Contractual Clauses + Data Privacy Framework. Informativa Stripe: stripe.com/privacy. AI: il Libretto è elaborato con il supporto di strumenti di intelligenza artificiale (Claude, Anthropic) sui dati di nascita forniti, e revisionato personalmente da Valentina prima della consegna. I dati non sono usati per addestrare modelli di terze parti.

3g. Lezione Zero del Corso Base e aggiornamenti sul corso

Quando chiedi la Lezione Zero dalla pagina dedicata raccogliamo il nome e l'indirizzo email che inserisci, insieme alla data della richiesta.

Invio dei due video. Usiamo nome ed email per mandarti, in una mail sola, i link ai due video che hai chiesto. Base giuridica: il tuo consenso (Art. 6.1.a GDPR), che presti con la prima casella del modulo.

Aggiornamenti sul corso, facoltativi. Se metti anche la seconda casella, e poi confermi con il link che trovi nella mail dei video, ti mandiamo fino al 12 ottobre 2026 qualche mail sul Corso Base: come funziona, il programma, le date e i prezzi. Senza la conferma non ricevi nessuna di queste mail. Registriamo la data della conferma e il testo della casella che hai spuntato, per poter dimostrare il consenso. Base giuridica: consenso esplicito (Art. 6.1.a GDPR). La serie finisce il 12 ottobre 2026: dopo quella data non ti scriviamo più per il corso, a meno che non sia tu a scriverci.

Transito del giorno, facoltativo. Se metti anche la terza casella, e confermi con il link che trovi nella mail dei video, ti mandiamo ogni mattina il transito del giorno, come descritto nella sezione 3i. Base giuridica: il tuo consenso (Art. 6.1.a GDPR). L'elenco su Brevo è separato, e senza la seconda casella non ricevi mail sul corso.

Come smettere. In fondo a ogni mail c'è un link per disiscriverti, e funziona anche il pulsante «Annulla iscrizione» del tuo programma di posta. Se ti iscrivi al corso, gli aggiornamenti si fermano da soli. La revoca del consenso non pregiudica la liceità del trattamento svolto prima.

Conservazione. Nome, email e registrazione del consenso sono conservati per 24 mesi dalla richiesta, per poter dimostrare il consenso dato, e poi cancellati. Le disiscrizioni si conservano per lo stesso periodo, così da non scriverti di nuovo per errore.

3h. Commenti e messaggi sulle pagine social

Se commenti un post di Valentina Russo su Facebook o Instagram, rispondi a una sua storia o le scrivi in privato con una parola che chiede un contenuto (per esempio «LEZIONE»), ti mandiamo in privato, con un messaggio automatico, il link a quel contenuto. Il messaggio parte solo se scrivi la sola parola: se scrivi altro, la tua domanda arriva a Valentina e non parte nessuna risposta automatica.

Per farlo vengono trattati il nome e il nome utente del tuo profilo, il testo del commento o del messaggio e l'identificativo con cui Meta ci permette di risponderti. Il testo dei messaggi non viene conservato. L'identificativo e il giorno dell'ultima risposta si conservano per 7 giorni, per non mandarti due volte lo stesso messaggio, e poi si cancellano. Il nome e il nome utente compaiono in una notifica interna a chi gestisce il servizio. Base giuridica: la tua richiesta (Art. 6.1.b GDPR). Le risposte automatiche passano da un sistema gestito da noi su un nostro server (software n8n) e usano le interfacce di Meta, indicate nella sezione 6. Per non ricevere messaggi basta non scrivere la parola, oppure bloccare i messaggi della Pagina. Per far cancellare i tuoi dati: cancellazione dei dati.

3i. La carta per email dal calcolatore, e il transito del giorno

Sotto il risultato del calcolatore puoi chiedere di ricevere la tua carta per email. In quel caso raccogliamo solo l'indirizzo email che inserisci. Dal calcolo arrivano al server soltanto cinque voci della carta (Tipologia, Autorità, Profilo, Definizione e la porta del Sole), che servono a comporre la mail e non vengono conservate. I dati di nascita e il nome inseriti nel calcolatore restano nel tuo browser: non li riceviamo.

Invio della carta. Usiamo l'email per mandarti, in una mail sola, il riepilogo della carta con i link alle pagine della guida. Base giuridica: il tuo consenso (Art. 6.1.a GDPR), che presti con la prima casella.

Transito del giorno, facoltativo. Se metti la seconda casella, e poi confermi con il link che trovi nella mail della carta, ti mandiamo la mail del transito del giorno. Base giuridica: consenso esplicito (Art. 6.1.a GDPR).

Novità sul Corso Base, facoltative. Se metti la terza casella, e poi confermi con lo stesso link, ti mandiamo qualche mail sul Corso Base: come funziona, il programma, le date e il prezzo. Base giuridica: consenso esplicito (Art. 6.1.a GDPR).

Avvisami del prossimo Corso Base. Dalla pagina valentinarussobg5.com/avvisami-corso-base puoi lasciare solo il tuo indirizzo email per sapere quando riapre il Corso Base. Ti mandiamo una mail con un link: solo se confermi con quel clic entri nello stesso elenco delle novità sul Corso Base, con le stesse regole. Base giuridica: consenso esplicito (Art. 6.1.a GDPR). Per impedire abusi teniamo per 24 ore un'impronta cifrata dell'indirizzo e della connessione, che non permette di risalire a te.

Sono due consensi separati: puoi mettere una casella, l'altra o entrambe, e senza la conferma non ricevi nessuna di queste mail. Per ciascuno registriamo la data della conferma e il testo della casella che hai spuntato, per poter dimostrare il consenso, e aggiungiamo il tuo indirizzo a un elenco dedicato su Brevo, separato da quello della Lezione Zero.

Come smettere. In fondo a ogni mail c'è un link per disiscriverti, e funziona anche il pulsante «Annulla iscrizione» del tuo programma di posta. La disiscrizione da una mail del transito ti toglie solo dal transito, quella da una mail sul corso solo dalle novità sul corso; le altre iscrizioni restano come sono. La revoca del consenso non pregiudica la liceità del trattamento svolto prima.

Limiti contro gli abusi. Per impedire che il modulo venga usato per mandare mail a indirizzi altrui in serie, contiamo le richieste per indirizzo IP nell'ora in corso (il conteggio si azzera ogni ora) e le carte mandate a ciascun indirizzo, che registriamo solo come impronta cifrata, non come indirizzo in chiaro. Base giuridica: legittimo interesse a prevenire abusi (Art. 6.1.f GDPR).

Conservazione. La registrazione della conferma, le disiscrizioni e il registro degli invii sono conservati per 24 mesi e poi cancellati; allo stesso termine l'indirizzo esce dagli elenchi su Brevo, se non hai confermato di nuovo nel frattempo.

3j. La tua carta in parole semplici (5 euro)

Titolare. Valentina Russo (contatti in sezione 1). L'indirizzo email è necessario per consegnarti la pagina: senza non possiamo concludere l'acquisto.

Quando compri la carta in parole semplici dal calcolatore, al nostro server arrivano le voci della carta (Tipologia, Autorità, Profilo, Definizione, la porta del Sole, le porte attive e i centri definiti con il modo in cui si collegano) e l'indirizzo email che inserisci su Stripe al momento del pagamento. I dati di nascita e il nome inseriti nel calcolatore restano nel tuo browser: non li riceviamo.

Finalità e base giuridica. Usiamo le voci della carta per comporre la tua pagina personale e l'email per mandartela. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

La pagina. Sta a un indirizzo con un codice firmato che contiene le voci della carta, quindi non teniamo una copia della tua carta sul nostro server. Chi ha il link vede la pagina: conserva la mail e non girare il link.

Pagamento. È gestito direttamente da Stripe, come descritto nella sezione 3f. Non riceviamo né conserviamo i dati della carta di credito. Stripe conserva insieme al pagamento le voci della tua carta e le tue scelte sulle caselle.

Consegna immediata. Conserviamo la data, l'identificativo del pagamento e il testo della casella che hai spuntato per chiedere la consegna subito, con la rinuncia al recesso prevista per i contenuti digitali (Art. 59, comma 1, lettera o, Codice del Consumo), per poter dimostrare che l'hai chiesta tu.

Codice sconto. Per ogni acquisto generiamo un codice personale del 5% su una lettura. Il registro dei codici conserva solo il codice, la data e l'identificativo del pagamento, senza indirizzi, per 24 mesi.

Elenco degli acquirenti e proposte sul Libretto. Conserviamo il tuo indirizzo, per 24 mesi dall'acquisto, in un elenco su Brevo riservato a chi ha comprato la carta in parole semplici. Lo usiamo per l'assistenza e per proporti il Libretto d'Istruzioni, un prodotto simile a quello che hai comprato, senza chiederti un nuovo consenso (Art. 130, comma 4, del Codice Privacy, e legittimo interesse, Art. 6.1.f GDPR). Prima di pagare puoi dire di no spuntando la casella apposita: in quel caso non ti aggiungiamo all'elenco. Puoi opporti anche dopo, in ogni momento e senza costi, rispondendo a una mail o scrivendo a info@valentinarussobg5.com, e ogni mail di proposta ha il link per disiscriverti (Art. 21 GDPR). Per il Corso Base serve invece il tuo consenso, con la casella dedicata.

Novità sul Corso Base, facoltative. Se metti la casella accanto al pagamento, e poi confermi con il link che trovi nella mail di consegna, ti mandiamo qualche mail sul Corso Base: come funziona, il programma, le date e il prezzo. Base giuridica: consenso esplicito (Art. 6.1.a GDPR). Registriamo la data della conferma e il testo della casella, e in fondo a ogni mail c'è il link per disiscriverti.

Limiti contro gli abusi. Contiamo le richieste di pagamento per indirizzo IP nell'ora in corso, e il conteggio si azzera ogni ora. Base giuridica: legittimo interesse a prevenire abusi (Art. 6.1.f GDPR).

Conservazione. L'indirizzo resta nell'elenco degli acquirenti per 24 mesi dall'acquisto e poi esce. Il registro della rinuncia al recesso (data, identificativo del pagamento, versione del testo) è conservato per 10 anni per difendere un diritto in giudizio (Art. 6.1.f GDPR); il registro delle consegne, per 24 mesi. I documenti del pagamento restano su Stripe e nei registri fiscali per il tempo richiesto dalla legge (fino a 10 anni).

3k. Analisi relazionale (20 euro)

Titolare. Valentina Russo (contatti in sezione 1). L'indirizzo email è necessario per consegnarti la pagina: senza non possiamo concludere l'acquisto.

Che cosa ci arriva. Prima del pagamento scegli l'argomento, inserisci la tua data, ora e luogo di nascita (e quelli dell'altra persona, se l'argomento la prevede) e scrivi il tipo di relazione, i nomi e la domanda. Data e ora di nascita restano nel tuo browser. Il luogo passa per il nostro server solo per essere cercato sulla mappa (vedi «Ricerca del luogo e fuso orario» più sotto). Per fare l'ordine, al nostro server arrivano soltanto le voci della tua carta (Tipologia, Autorità, Profilo, Definizione, porte attive e centri definiti). Il tipo di relazione (al massimo 40 caratteri), i nomi (24 caratteri ciascuno) e la domanda (300 caratteri) restano in una bozza sul nostro server, legata a un codice casuale senza il tuo nome. Se non paghi, la bozza si cancella da sola dopo 3 giorni. L'indirizzo email lo inserisci su Stripe al momento del pagamento. Servono per forza l'indirizzo email, l'argomento, le carte e, se l'argomento coinvolge un'altra persona, il tipo di relazione (almeno tre caratteri). I nomi e la domanda sono facoltativi.

Finalità e base giuridica. Usiamo questi dati per scrivere la tua analisi e mandartela. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

Altre persone. Se inserisci la carta, il nome o il tipo di relazione di un'altra persona, usiamo quei dati solo per scrivere la tua analisi. Per queste persone la base giuridica è il legittimo interesse a eseguire il servizio che hai richiesto (Art. 6.1.f GDPR). Non le contattiamo, perché non abbiamo il loro indirizzo e informarle una per una richiederebbe uno sforzo sproporzionato (Art. 14, paragrafo 5, lettera b, GDPR): per questo ti chiediamo di inserire solo persone che ne sono al corrente e d'accordo, e di usare il solo nome di battesimo o un soprannome. Chi si riconosce in un'analisi può scrivere a info@valentinarussobg5.com per accedere ai dati che lo riguardano, farli correggere o cancellare (Artt. 15-17 e 21 GDPR). I dati restano per 24 mesi, come quelli di chi ha comprato.

Domanda libera. Nella domanda scrivi quello che serve a farti rispondere. Se scrivi dati delicati (per esempio sulla salute o sulla vita sessuale) che riguardano te, li trattiamo sulla base del tuo consenso esplicito, che dai scrivendoli (Art. 9, paragrafo 2, lettera a, GDPR), solo per rispondere alla domanda; per quelli di altre persone non possiamo garantire la stessa base, quindi scrivi solo quanto serve.

Intelligenza artificiale. L'analisi è scritta con il supporto del modello Claude di Anthropic PBC (USA): ad Anthropic mandiamo le voci delle carte, il tipo di relazione, i nomi e la domanda, ma non l'email. Anthropic non usa i dati dell'API per addestrare i suoi modelli e li conserva per un periodo limitato, per motivi di sicurezza e per controllare gli abusi. Il trasferimento fuori dall'Unione Europea avviene con le Standard Contractual Clauses previste dall'accordo sul trattamento dei dati di Anthropic. Il testo è generato automaticamente a partire dalle carte e dalla metodologia di Valentina, non è una lettura personale e non produce decisioni che abbiano effetti giuridici su di te.

Ricerca del luogo e fuso orario. Per trovare il luogo di nascita e ricavarne il fuso orario, il nostro server fa le richieste ad altri servizi al posto del tuo browser. A OpenStreetMap (Nominatim) va il nome della città che hai scritto. A timeapi.io vanno le coordinate di quel luogo, arrotondate a circa cento metri. Quei servizi ricevono solo l'indirizzo del nostro server: il tuo indirizzo IP e gli altri tuoi dati non li vedono. Il nostro server conserva le risposte per 30 giorni in un archivio di appoggio, dove restano solo il nome del luogo (o le coordinate) e il risultato, senza il tuo indirizzo IP. Per limitare gli abusi contiamo le richieste di ciascun indirizzo IP e azzeriamo il conteggio ogni ora. I caratteri della pagina e i file per il calcolo delle effemeridi sono gli stessi per tutti e arrivano dal nostro sito: per questo la pagina del prodotto non contatta Google né altri siti. Il trattamento serve a eseguire il calcolo che richiedi (Art. 6.1.b GDPR). L'OpenStreetMap Foundation ha sede nel Regno Unito, Paese per cui vale la decisione di adeguatezza della Commissione europea.

Controllo anti robot (solo se attivo). Quando è acceso, la pagina del pagamento mostra il controllo di Cloudflare Turnstile, che serve a distinguere le persone dai programmi automatici. Cloudflare riceve il tuo indirizzo IP e alcuni dati tecnici del browser, e il nostro server invia a Cloudflare il codice generato dal controllo, per verificare che sia valido. Cloudflare non riceve alcun dato della tua carta di Human Design né del tuo ordine. Base giuridica: il legittimo interesse a proteggere il pagamento dagli abusi (Art. 6.1.f GDPR). Se il controllo è spento, Cloudflare non viene contattato.

La pagina. L'analisi sta a un indirizzo con un codice firmato, che non scade: chi ha il link la vede. Conserva la mail e non girare il link. Dalla pagina puoi scaricarla in PDF.

Consegna immediata. Conserviamo la data, l'identificativo del pagamento e la versione del testo della casella che hai spuntato per chiedere la consegna subito, con la rinuncia al recesso prevista per i contenuti digitali (Art. 59, comma 1, lettera o, Codice del Consumo), per poter dimostrare che l'hai chiesta tu.

Codice sconto. In fondo all'analisi trovi un codice del 5% su una lettura con Valentina, che creiamo su Stripe: vale per un solo utilizzo, per 12 mesi e per acquisti da 150 euro in su. Il codice resta nel file della tua analisi, per gli stessi 24 mesi, e su Stripe fino alla scadenza.

Elenco degli acquirenti e proposte sulle letture. Conserviamo il tuo indirizzo, per 24 mesi dall'acquisto, in un elenco su Brevo riservato a chi ha comprato «Analisi relazionale». Lo usiamo per l'assistenza e per proporti altre analisi e letture di Human Design sulle relazioni (la Lettura di Coppia, quella per il Figlio/a e simili), che consideriamo analoghe a quella che hai comprato, senza chiederti un nuovo consenso (Art. 130, comma 4, del Codice Privacy, e legittimo interesse, Art. 6.1.f GDPR). Non ti proponiamo con questo metodo i percorsi per le aziende né il Corso Base: per quelli serve il tuo consenso. Puoi opporti in ogni momento e senza costi, rispondendo a una mail o scrivendo a info@valentinarussobg5.com (Art. 21 GDPR).

Limiti contro gli abusi. Contiamo le richieste di pagamento e di accesso alle pagine per indirizzo IP nell'ora in corso, e il conteggio si azzera ogni ora. Base giuridica: legittimo interesse a prevenire abusi (Art. 6.1.f GDPR).

Conservazione. Il file della tua analisi (analisi, nomi, tipo di relazione, domanda, voci delle carte e indirizzo email) resta sul nostro server per 24 mesi dall'acquisto, perché tu possa riaprirla, e poi si cancella. Allo stesso termine escono la riga del registro degli acquirenti, l'indirizzo dall'elenco su Brevo e le righe del registro tecnico. Il registro della rinuncia al recesso (data, identificativo del pagamento, versione del testo) è conservato per 10 anni per difendere un diritto in giudizio (Art. 6.1.f GDPR). I documenti del pagamento restano su Stripe e nei registri fiscali per il tempo richiesto dalla legge (fino a 10 anni). Se vuoi che cancelliamo la tua analisi prima dei 24 mesi, scrivi a info@valentinarussobg5.com dall'indirizzo con cui hai comprato, oppure con il link della pagina (Art. 17 GDPR). Restano solo i documenti che la legge ci obbliga a tenere: il pagamento e il registro della rinuncia al recesso (Art. 17, paragrafo 3, lettere b ed e).

3l. Il Prontuario della carta e le cinque mail che lo spiegano

Quando chiedi il PDF gratuito «Il Prontuario della carta Human Design» raccogliamo l'indirizzo email che inserisci, insieme alla data della richiesta e della conferma.

Invio del PDF e delle cinque mail. Usiamo l'email per mandarti una mail di conferma e, dopo che hai confermato, il PDF con la prima mail e, nei quattro giorni successivi, altre quattro mail che spiegano una voce alla volta: Tipologia, Strategia, Autorità, Profilo, Definizione. Queste cinque mail sono il servizio che hai chiesto, per questo la base giuridica è l'esecuzione della tua richiesta (Art. 6.1.b GDPR). Ogni mail può contenere al massimo una riga con il link alla Lezione Zero gratuita del Corso Base, senza prezzo né date. Dopo la quinta mail la serie finisce e da questo elenco non ti scriviamo altro. Il tuo indirizzo sta in un elenco dedicato su Brevo, separato dagli altri.

Il Prontuario in cambio dell'iscrizione. Il Prontuario è un regalo per chi si iscrive alle novità: per riceverlo devi spuntare almeno una delle due caselle del modulo, quella sulle novità sui corsi e su quello che fa Valentina oppure quella sui transiti giornalieri. Se non ne vuoi nessuna, non sei obbligata o obbligato a darci l'indirizzo: semplicemente non ricevi il Prontuario. Ti puoi togliere dagli elenchi quando vuoi, e il PDF che hai già ricevuto resta tuo.

Novità sui corsi e su quello che fa Valentina. Se metti la prima casella del modulo, e poi confermi con il link della mail di conferma, ti mandiamo le novità sui corsi di Valentina e su quello che fa: per esempio come funziona il Corso Base, il programma, le date e il prezzo. Base giuridica: consenso esplicito (Art. 6.1.a GDPR). Registriamo la data della conferma e il testo della casella. Il tuo indirizzo va in un elenco su Brevo dedicato alle novità sui corsi.

Transiti giornalieri. Se metti la seconda casella, e poi confermi, ti mandiamo ogni giorno il transito del giorno, come descritto nella sezione 3i. Base giuridica: consenso esplicito (Art. 6.1.a GDPR). Registriamo la data della conferma e il testo della casella. Il tuo indirizzo va nell'elenco su Brevo dei transiti. Se metti tutte e due le caselle, vai in tutti e due gli elenchi, e puoi toglierti da uno senza uscire dall'altro.

Come smettere. In fondo a ogni mail c'è un link per disiscriverti, e funziona anche il pulsante «Annulla iscrizione» del tuo programma di posta. La disiscrizione ferma solo le mail che restano: il PDF che hai già ricevuto resta tuo, e il suo link continua a funzionare.

Limiti contro gli abusi e conservazione. Contiamo le richieste per indirizzo IP nell'ora in corso e le mail mandate a ciascun indirizzo, registrate come impronta cifrata, per impedire che il modulo venga usato per scrivere a indirizzi altrui (legittimo interesse, Art. 6.1.f GDPR). L'email, le registrazioni della richiesta e della conferma e gli invii sono conservati per 24 mesi e poi cancellati, e allo stesso termine l'indirizzo esce dall'elenco su Brevo.

3m. Da quale link arrivi

Quando chiedi la Lezione Zero oppure compri una Lettura, un Libretto o il Corso, salviamo da quale link sei arrivata o arrivato, se il link lo indica: per esempio quello nella descrizione di un video di YouTube, quello del calcolatore o quello di una mail. È un'etichetta uguale per tutte le persone che aprono quel link, e non identifica te. La leggiamo dall'indirizzo della pagina e la mettiamo nel modulo che invii o nel link di pagamento: non scriviamo niente nel tuo browser, non usiamo cookie e non raccogliamo altri dati sulla tua navigazione. Non sei obbligata né obbligato a fornirla: se apri la pagina senza quell'etichetta nell'indirizzo, non salviamo niente.

Finalità e base giuridica. Capire quali contenuti portano persone davvero interessate al Corso e alle Letture, per decidere dove pubblicare. Usiamo il dato per statistiche sul nostro lavoro e non per decisioni su di te. Base giuridica: legittimo interesse (Art. 6.1.f GDPR), che abbiamo bilanciato con i tuoi diritti: l'etichetta è quella del link che hai aperto tu ed è un dato di poco peso.

Dove resta e chi lo riceve. Nel registro della richiesta sul nostro server (SupportHost) e nell'elenco su Brevo, accanto al tuo nome e al tuo indirizzo email. Per gli acquisti passa anche a Stripe, insieme ai dati del pagamento (sezioni 3f e 6).

Come opporti. In ogni momento, senza costi e senza conseguenze sulla tua richiesta o sul tuo acquisto, scrivendo a info@valentinarussobg5.com: cancelliamo l'etichetta dal tuo contatto e dal registro (Art. 21 GDPR). Se ritieni che il trattamento non sia corretto puoi anche rivolgerti al Garante (sezione 7).

Conservazione. Per 24 mesi dalla richiesta o dall'acquisto a cui è legata, come il resto dei dati di quella richiesta o di quell'acquisto, e poi si cancella insieme a loro.

3n. Il transito del giorno dalla pagina dedicata

Dalla pagina valentinarussobg5.com/transito puoi iscriverti al transito del giorno. Raccogliamo l'indirizzo email che inserisci e la data della richiesta.

Il transito del giorno. Usiamo l'email per mandarti una mail di conferma e, dopo il tuo clic sul link, ogni mattina alle 6 la mail del transito: la porta e la linea in cui si trova il Sole quel giorno, un testo breve e una frase da portare con te. In fondo ad alcune mail trovi un invito al calcolatore gratuito del sito e ai video del canale YouTube di Valentina. Base giuridica: il tuo consenso (Art. 6.1.a GDPR), che presti con la prima casella del modulo. Senza il clic di conferma non ricevi niente.

Novità sul Corso Base, facoltative. Se spunti anche la seconda casella e confermi con lo stesso link, ti mandiamo qualche mail sul Corso Base: come funziona, il programma, le date e il prezzo. Base giuridica: consenso (Art. 6.1.a GDPR). Il transito arriva lo stesso anche se lasci vuota questa casella. Sono due consensi separati, ciascuno con il proprio elenco su Brevo.

Prova del consenso. Per ogni casella confermata registriamo la data della conferma, il tuo indirizzo e il testo esatto della casella che hai spuntato, per poter dimostrare il consenso (Art. 7.1 GDPR).

Come smettere. In fondo a ogni mail c'è un link per disiscriverti, e funziona anche il pulsante «Annulla iscrizione» del tuo programma di posta. La disiscrizione dal transito ti toglie solo dal transito, quella dalle novità solo dalle novità. La revoca del consenso non pregiudica la liceità del trattamento svolto prima.

Limiti contro gli abusi. Per impedire che il modulo venga usato per scrivere a indirizzi altrui, contiamo le richieste per indirizzo IP nell'ora in corso (il conteggio si azzera ogni ora) e le mail di conferma mandate a ciascun indirizzo, che registriamo solo come impronta cifrata. Base giuridica: legittimo interesse a prevenire abusi (Art. 6.1.f GDPR).

Conservazione. Finché resti iscritta o iscritto conserviamo l'indirizzo nell'elenco su Brevo. La registrazione della conferma, le disiscrizioni e il registro degli invii si conservano per 24 mesi e poi si cancellano.

3o. La newsletter dalla pagina dedicata e dalla home

Dalla pagina valentinarussobg5.com/newsletter e dalla fascia in fondo alla home puoi iscriverti al transito del giorno, alle novità sul Corso Base o a tutte e due. Raccogliamo l'indirizzo email che inserisci e le caselle che spunti.

Come funziona. Ogni casella è un consenso separato e nessuna è già spuntata. Ne serve almeno una, perché altrimenti non c'è niente da mandare, ma puoi sceglierne anche una sola. Ti mandiamo una mail con un link: solo se lo apri e premi «Sì, confermo» entri negli elenchi che hai scelto. Se non confermi, non ti aggiungiamo a nessun elenco e non ti scriviamo altro.

Cosa ricevi e base giuridica. Il transito del giorno: ogni mattina alle 6 la porta e la linea in cui si trova il Sole, un testo breve e una frase; in alcune mail trovi un invito al calcolatore gratuito del sito e ai video del canale YouTube di Valentina. Le novità sul Corso Base: qualche mail su come funziona, il programma, le date e il prezzo. Base giuridica per entrambe: il tuo consenso (Art. 6.1.a GDPR).

Prova del consenso. Per ogni richiesta registriamo la data, il tuo indirizzo, la pagina da cui hai chiesto l'iscrizione e il testo esatto delle caselle di quel momento; per ogni casella confermata registriamo anche la data della conferma, per poter dimostrare il consenso (Art. 7.1 GDPR).

Dove vanno i dati. Gli elenchi stanno su Brevo, nell'Unione Europea (sezione 6), separati da quello della Lezione Zero.

Come smettere, limiti contro gli abusi e conservazione. Valgono le stesse regole della sezione 3n: link in fondo a ogni mail e pulsante «Annulla iscrizione» del programma di posta (la disiscrizione da una mail ti toglie solo da quell'elenco), conteggio per indirizzo IP e per indirizzo email come impronta cifrata (legittimo interesse, Art. 6.1.f GDPR), conservazione dell'indirizzo finché resti iscritta o iscritto, con registrazioni e invii conservati 24 mesi. La revoca del consenso non pregiudica la liceità del trattamento svolto prima.

4. Cookie Policy

Il sito utilizza:

Cookie tecnici di sessione (hdsid): necessari per mantenere la sessione di accesso all'account. Scadono alla chiusura del browser. Non richiedono consenso (Art. 122 D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
Cookie di Analytics (GA4): statistiche aggregate anonimizzate. Attivati in base alla tua preferenza (banner cookie).

Non utilizziamo cookie di profilazione pubblicitaria.

Il calcolatore salva nel tuo browser, per due ore, le voci della tua carta (chiave c5) solo per portarti alla pagina di acquisto della carta in parole semplici. È un dato tecnico che non lascia il tuo dispositivo e non richiede consenso.

Il nome del link da cui arrivi (sezione 3m) non viene salvato nel tuo browser.

5. Sicurezza

Adottiamo misure tecniche adeguate: password cifrate con Argon2id, connessioni HTTPS, cookie di sessione con flag HttpOnly e Secure, protezione CSRF, rate limiting sugli accessi.

6. Responsabili del Trattamento (Sub-processori)

I tuoi dati sono trattati su server gestiti da:

SupportHost OÜ (hosting e database), con sede in Estonia, nell'Unione Europea. Nomina a responsabile del trattamento e informazioni: supporthost.com/it/gdpr.
Google Ireland Limited (Analytics 4) — con meccanismi di trasferimento SCCs.
Google Ireland Limited (Google Fonts): i caratteri di alcune pagine del sito (tranne quelle di «Analisi relazionale») si caricano dai server di Google, che riceve così il tuo indirizzo IP. Informativa: policies.google.com/privacy.
Stripe Payments Europe, Limited (SPEL), con sede in Irlanda — processore dei pagamenti per gli acquisti del Libretto, della carta in parole semplici e di «Analisi relazionale». Il DPA è incorporato nei Termini di Servizio Stripe. I dati di pagamento possono essere trasferiti a Stripe, Inc. (USA) sulla base di Standard Contractual Clauses e Data Privacy Framework. Informativa: stripe.com/privacy. Per gli acquisti riceve anche il nome del link da cui arrivi (sezione 3m).
Anthropic PBC (USA) — fornitore del modello AI Claude utilizzato per l'elaborazione preliminare del Libretto e per la scrittura delle risposte di «Analisi relazionale». I dati inviati per l'elaborazione (per «Analisi relazionale»: voci delle carte, tipo di relazione, nomi e domanda, senza email) sono soggetti alla policy di Anthropic, che non utilizza dati delle API per addestramento. Trasferimento extra-UE sotto Standard Contractual Clauses. Informativa: anthropic.com/privacy.
Brevo (Sendinblue SAS), con sede in Francia: invio delle mail della Lezione Zero, della carta dal calcolatore, del Prontuario della carta e delle sue cinque mail, della consegna della carta in parole semplici e di «Analisi relazionale», delle proposte sul Libretto d'Istruzioni e sulle letture agli acquirenti, del transito del giorno (anche dalla pagina dedicata) e delle mail di Valentina (novità sul Corso Base e i suoi pensieri), e conservazione della rubrica dei contatti. I dati sono trattati nell'Unione Europea. Informativa: brevo.com/legal/privacypolicy. Riceve anche il nome del link da cui arrivi (sezione 3m).
OpenStreetMap Foundation (Nominatim) e timeapi.io: servizi a cui il nostro server chiede di trovare il luogo di nascita e il suo fuso orario quando calcoli la carta per «Analisi relazionale» (sezione 3k). Ricevono il nome della città o le coordinate del luogo e l'indirizzo del nostro server, senza il tuo indirizzo IP e senza altri dati su di te. Informative: osmfoundation.org/wiki/Privacy_Policy, timeapi.io.
Cloudflare, Inc. (Cloudflare Turnstile), solo se attivo: fornisce il controllo anti robot mostrato nella pagina di pagamento di «Analisi relazionale» (sezione 3k). Riceve il tuo indirizzo IP e alcuni dati tecnici del browser. Ha sede negli Stati Uniti e il trasferimento avviene sulla base delle Standard Contractual Clauses e del Data Privacy Framework. Informativa: cloudflare.com/privacypolicy.
Meta Platforms Ireland Limited (Facebook e Instagram), con sede in Irlanda: i commenti e i messaggi sulle pagine social passano dalle sue piattaforme, e le risposte automatiche usano le sue interfacce. Informativa: privacycenter.instagram.com e facebook.com/privacy/policy.
Telegram Messenger Inc., fuori dall'Unione Europea: riceve le notifiche interne alle risposte automatiche (il nome e il nome utente di chi ha chiesto il contenuto) sul canale di chi gestisce il servizio. Informativa: telegram.org/privacy.

I dati non vengono mai venduti, affittati o ceduti a terze parti per finalità di marketing.

7. Tuoi Diritti (GDPR — Artt. 15-22)

Ai sensi del Regolamento UE 2016/679 hai diritto di:

Accesso (Art. 15): sapere quali dati abbiamo su di te.
Rettifica (Art. 16): correggere dati inesatti.
Cancellazione / Oblio (Art. 17): eliminare i tuoi dati — puoi farlo in autonomia dalla pagina Account → "Elimina Account".
Limitazione del trattamento (Art. 18): limitare l'uso dei tuoi dati.
Portabilità (Art. 20): scaricare una copia di tutti i tuoi dati in formato JSON dalla pagina Account → "Esporta i miei Dati".
Opposizione (Art. 21): opporti al trattamento per legittimo interesse.
Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti (ad eccezione di cancellazione ed esportazione, già disponibili in autonomia) scrivi a info@valentinarussobg5.com. Hai anche il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garante.privacy.it).

8. Minori

Il servizio è rivolto a persone con almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni da loro stessi. In «Analisi relazionale» un genitore, o chi esercita la responsabilità genitoriale, può inserire la carta e il nome di un figlio o di una figlia minorenne, e lo fa sotto la propria responsabilità: usa solo il nome di battesimo o un soprannome e nella domanda scrivi solo quello che serve.

9. Modifiche a questa Informativa

Eventuali aggiornamenti saranno pubblicati su questa pagina con la data di revisione. L'utilizzo continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.