Ultimo aggiornamento: Maggio 2026
La tua privacy è importante. Questa informativa spiega quali dati personali raccogliamo, come li utilizziamo e quali sono i tuoi diritti sul sito valentinarussobg5.com.
1. Titolare del Trattamento
Valentina Russo P.IVA 03831440049 [INDIRIZZO FISICO COMPLETO] Email: info@valentinarussobg5.com
2. Natura dei Servizi (Disclaimer)
I servizi offerti consistono esclusivamente in percorsi di Consulenza BG5® (Business Institute) e Human Design. Non hanno finalità cliniche, terapeutiche, mediche o psicologiche.
3. Dati raccolti, Finalità e Base Giuridica
3a. Navigazione
Dati tecnici di navigazione (indirizzo IP, browser, pagine visitate) raccolti automaticamente dal server di hosting. Base giuridica: legittimo interesse (sicurezza e manutenzione del sito). Conservazione: log di sistema per massimo 30 giorni.
3b. Modulo di contatto
Nome, email e contenuto del messaggio inviato tramite il modulo contatti. Base giuridica: consenso (invio volontario). Conservazione: fino all'evasione della richiesta, poi cancellati entro 24 mesi.
3c. Account utente (Carta Human Design)
Se crei un account, raccogliamo:
- Email e nome (facoltativo): per identificarti e inviarti comunicazioni di servizio (verifica email, reset password).
- Password: conservata in forma irreversibilmente cifrata (Argon2id + pepper). Non è mai leggibile da noi.
- Dati di nascita (giorno, mese, anno, ora, luogo): necessari esclusivamente per il calcolo della Carta Human Design. Non sono dati sanitari ai sensi dell'Art. 9 GDPR.
- Carte salvate: i risultati del calcolo Human Design che scegli di salvare.
- Data di creazione account e data di accettazione del consenso GDPR.
Base giuridica: contratto (esecuzione del servizio account) e consenso per il salvataggio delle carte. Conservazione: fino alla cancellazione dell'account. Puoi cancellare l'account in autonomia dalla pagina Account.
3d. Statistiche (Google Analytics 4)
Utilizziamo Google Analytics 4 per statistiche aggregate di traffico. I dati sono anonimizzati. Per maggiori informazioni: policies.google.com/privacy.
3e. Acquisto Libretto d'Istruzioni Human Design
Quando acquisti il Libretto raccogliamo nome, email e dati di nascita (data, ora, luogo) tramite il form post-pagamento.
Finalità: elaborazione del documento personalizzato e consegna via email. Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR). Conservazione: i dati di nascita vengono cancellati entro 30 giorni dalla consegna del documento. Email e nome conservati nei log operativi (anonimizzati) per il periodo necessario ad adempiere obblighi di legge fiscali (max 10 anni). Pagamento: il pagamento è gestito direttamente da Stripe Payments Europe Ltd (Irlanda). Non riceviamo né conserviamo i dati della carta di credito o del conto. Trasferimento extra-UE verso Stripe Inc. (USA) sotto Standard Contractual Clauses + Data Privacy Framework. Informativa Stripe: stripe.com/privacy. AI: il Libretto è elaborato con il supporto di strumenti di intelligenza artificiale (Claude, Anthropic) sui dati di nascita forniti, e revisionato personalmente da Valentina prima della consegna. I dati non sono usati per addestrare modelli di terze parti.
4. Cookie Policy
Il sito utilizza:
- Cookie tecnici di sessione (
hdsid): necessari per mantenere la sessione di accesso all'account. Scadono alla chiusura del browser. Non richiedono consenso (Art. 122 D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). - Cookie di Analytics (GA4): statistiche aggregate anonimizzate. Attivati in base alla tua preferenza (banner cookie).
Non utilizziamo cookie di profilazione pubblicitaria.
5. Sicurezza
Adottiamo misure tecniche adeguate: password cifrate con Argon2id, connessioni HTTPS, cookie di sessione con flag HttpOnly e Secure, protezione CSRF, rate limiting sugli accessi.
6. Responsabili del Trattamento (Sub-processori)
I tuoi dati sono trattati su server gestiti da:
- Aruba S.p.A. (hosting e database) — con sede in Italia, soggetta a GDPR. DPA disponibile su: aruba.it/dpa. Per questioni relative alla protezione dei dati: dpo@aruba.it.
- Google Ireland Limited (Analytics 4) — con meccanismi di trasferimento SCCs.
- Stripe Payments Europe, Limited (SPEL), con sede in Irlanda — processore dei pagamenti per gli acquisti del Libretto. Il DPA è incorporato nei Termini di Servizio Stripe. I dati di pagamento possono essere trasferiti a Stripe, Inc. (USA) sulla base di Standard Contractual Clauses e Data Privacy Framework. Informativa: stripe.com/privacy.
- Anthropic PBC (USA) — fornitore del modello AI Claude utilizzato per l'elaborazione preliminare del Libretto. I dati di nascita inviati per l'elaborazione sono soggetti alla policy di Anthropic, che non utilizza dati delle API per addestramento. Trasferimento extra-UE sotto Standard Contractual Clauses. Informativa: anthropic.com/privacy.
I dati non vengono mai venduti, affittati o ceduti a terze parti per finalità di marketing.
7. Tuoi Diritti (GDPR — Artt. 15-22)
Ai sensi del Regolamento UE 2016/679 hai diritto di:
- Accesso (Art. 15): sapere quali dati abbiamo su di te.
- Rettifica (Art. 16): correggere dati inesatti.
- Cancellazione / Oblio (Art. 17): eliminare i tuoi dati — puoi farlo in autonomia dalla pagina Account → "Elimina Account".
- Limitazione del trattamento (Art. 18): limitare l'uso dei tuoi dati.
- Portabilità (Art. 20): scaricare una copia di tutti i tuoi dati in formato JSON dalla pagina Account → "Esporta i miei Dati".
- Opposizione (Art. 21): opporti al trattamento per legittimo interesse.
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare questi diritti (ad eccezione di cancellazione ed esportazione, già disponibili in autonomia) scrivi a info@valentinarussobg5.com. Hai anche il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garante.privacy.it).
8. Minori
Il servizio è rivolto a persone con almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.
9. Modifiche a questa Informativa
Eventuali aggiornamenti saranno pubblicati su questa pagina con la data di revisione. L'utilizzo continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.