Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito, ci scrive, si iscrive a un incontro online, prenota un’esperienza o acquista un corso, secondo il Regolamento (UE) 2016/679 (GDPR), la Ley Orgánica 3/2018 (LOPDGDD) e il D.Lgs. 196/2003. Resumen en español.

Chi tratta i tuoi dati

Titolare del trattamento: Amanda Arruzza (Il Cammino di Sophia), NIE Y3340302-A, C/ La Águila s/n, planta 1, puerta 4 – 35650 Cottillo (Las Palmas), España · info@ilcamminodisophia.com. Per qualsiasi domanda sulla privacy puoi scrivere a questo indirizzo.

Quali dati, perché e per quanto tempo

Navigazione del sito

Il server registra dati tecnici (indirizzo IP, browser, pagine richieste, data e ora) per far funzionare il sito e proteggerlo da abusi. Base giuridica: interesse legittimo alla sicurezza (art. 6.1 f GDPR). I registri sono conservati dal fornitore di hosting per il tempo necessario alla sicurezza, di norma non oltre 12 mesi.

Modulo contatti e richieste di sessioni

Nome, email, sessione richiesta e messaggio, per rispondere e, se lo chiedi, organizzare la sessione. Base giuridica: misure precontrattuali richieste da te (art. 6.1 b GDPR). Conservazione: 24 mesi dall’ultimo scambio.

Iscrizione agli incontri online

Nome, cognome ed email, per inviarti il link dell’incontro (ad esempio su Zoom). Base giuridica: esecuzione della tua richiesta (art. 6.1 b GDPR). Conservazione: fino a 12 mesi dopo l’incontro. Se spunti la casella facoltativa, ti scriviamo anche per gli aggiornamenti sul percorso indicato, sulla base del tuo consenso (art. 6.1 a GDPR), finché non lo revochi: puoi farlo in ogni momento rispondendo a un’email o scrivendo a info@ilcamminodisophia.com.

Newsletter

Email ed eventualmente nome, per inviarti la newsletter con novità su esperienze, eventi e percorsi, solo se ti iscrivi e confermi l’iscrizione dal link che ricevi via email. Base giuridica: consenso (art. 6.1 a GDPR). Come prova del consenso conserviamo il testo accettato, la data e l’indirizzo IP ridotto (con l’ultima parte azzerata). Puoi disiscriverti in qualsiasi momento con il link presente in ogni email o dall’area personale. Le richieste mai confermate si cancellano dopo 30 giorni; dopo la disiscrizione conserviamo solo l’indirizzo, la data e la prova del consenso, per rispettare la tua scelta e dimostrarlo.

Prenotazioni, acquisti e area personale

Per prenotare un’esperienza, iscriverti a un percorso o acquistare un corso o un oggetto ci dai nome, cognome, email, telefono e, se servono per la consegna o la fatturazione, l’indirizzo. Puoi pagare anche senza creare un account; l’account è necessario solo per i corsi online, perché le lezioni si guardano dall’area personale. Li usiamo per gestire la prenotazione, i pagamenti, l’accesso ai corsi e le comunicazioni sull’esperienza (art. 6.1 b GDPR) e per gli obblighi contabili e fiscali (art. 6.1 c GDPR). Conservazione: i dati dell’account finché lo mantieni attivo; ordini e documenti contabili per 6 anni, come richiesto dalla legge spagnola (art. 30 Código de Comercio), o per il periodo più lungo previsto dalle norme fiscali.

Informazioni sulla salute

Il sito non chiede dati sulla salute. Se per partecipare in sicurezza a un’esperienza servono informazioni su allergie, gravidanza o controindicazioni, le chiediamo a parte e le trattiamo solo con il tuo consenso esplicito (art. 9.2 a GDPR), per il tempo dell’esperienza e non oltre 30 giorni dalla sua conclusione.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o concludere la prenotazione; senza questi dati non possiamo procedere.

A chi comunichiamo i dati

Non vendiamo i dati e non li usiamo per pubblicità. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori necessari al servizio:

• Aruba S.p.A. (Italia): hosting del sito e posta elettronica;
• corriere o servizio postale: consegna degli oggetti acquistati, se scegli la spedizione;
• Zoom Video Communications Inc. (USA): incontri e sessioni online, quando vi partecipi;
• Vimeo.com Inc. (USA) o Google Ireland Ltd. per YouTube: video delle lezioni dei corsi online, incorporati senza cookie di profilazione;
• Google Ireland Ltd. / Google LLC: traduzione automatica delle pagine, solo se scegli una lingua diversa dall’italiano con il selettore in alto (il testo della pagina viene inviato a Google per la traduzione).

I pagamenti con PayPal o carta avvengono sul sito di PayPal (Europe) S.à r.l. et Cie, S.C.A., che tratta i dati di pagamento come titolare autonomo con la propria informativa: noi non vediamo i dati della carta. Per i bonifici riceviamo i dati che compaiono nell’accredito. I dati possono essere comunicati al consulente fiscale e alle autorità quando la legge lo richiede.

Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework o, in mancanza, delle clausole contrattuali tipo (art. 45-46 GDPR).

I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, e revocare il consenso senza conseguenze sui trattamenti già fatti (artt. 15-22 GDPR), scrivendo a info@ilcamminodisophia.com. Rispondiamo entro un mese. Puoi anche proporre reclamo all’autorità di controllo: in Spagna l’Agencia Española de Protección de Datos, in Italia il Garante per la protezione dei dati personali, oppure quella del Paese in cui vivi.

Età minima

Il sito e l’area personale sono rivolti a persone che hanno compiuto 14 anni; per i minori di 14 anni serve il consenso di chi esercita la responsabilità genitoriale. Le esperienze richiedono di norma la maggiore età, salvo diversa indicazione nella scheda.

Sicurezza e decisioni automatizzate

Usiamo connessione cifrata (HTTPS), accessi protetti da password e un sistema anti-spam interno che non usa servizi esterni. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

Cookie

Il sito usa solo cookie tecnici: i dettagli sono nella Cookie policy.

Ultimo aggiornamento: 6 novembre 2026.