Informativa sulla privacy

Ultimo aggiornamento: 5 agosto 2026

1. Titolare del trattamento

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spagna
Email: stef@connecta.life
Telefono: +33 7 66 65 87 74

2. Finalità del trattamento dei dati

Trattiamo i tuoi dati personali per le seguenti finalità:

• Gestione delle prenotazioni: trattamento delle iscrizioni ai ritiri spirituali
• Comunicazione commerciale: invio di informazioni sui nostri servizi (con il tuo consenso)
• Assistenza clienti: risposta alle tue richieste di informazioni
• Obblighi legali: rispetto delle normative spagnole ed europee
• Sicurezza: protezione dei partecipanti e del personale
• Recensioni pubbliche facoltative: pubblicazione, con il tuo consenso esplicito, del nome pubblico, della valutazione e del testo che scegli dopo un ritiro
• Osservatorio del benessere facoltativo: collegamento, con il tuo consenso esplicito separato, dei bilanci WHO-5 e di un profilo medico strettamente limitato per produrre analisi osservazionali e statistiche pubbliche aggregate
• Misurazione del sito e attribuzione delle richieste: analisi delle visite, dei percorsi, delle prestazioni tecniche e della probabile origine delle richieste per migliorare il sito e orientare le nostre azioni

3. Dati personali raccolti

Raccogliamo le seguenti categorie di dati:

• Dati identificativi: cognome, nome, data di nascita, nazionalità
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati sanitari: informazioni mediche necessarie alla sicurezza dei partecipanti
• Dati di navigazione: i registri delle visite possono trattare l'indirizzo IP, un'impronta pseudonimizzata di tale indirizzo, un identificativo di sessione pseudonimo, browser, dispositivo, area geografica approssimativa, provenienza, parametri di campagna e percorsi delle pagine senza parametri. Quando un visitatore invia un modulo, la visita umana effettuata nei 30 minuti precedenti può essere collegata al contatto tramite la sessione o, in mancanza, l'impronta IP, per registrare la probabile fonte della richiesta. La nostra misurazione comportamentale interna tratta separatamente i passaggi tra pagine, le azioni su pulsanti e link, il tempo attivo, le soglie di scorrimento, le uscite e le fasi del percorso di prenotazione. Non riceve testo digitato, dati dei moduli, indirizzi IP, user-agent né identificativi di potenziali clienti o partecipazioni
• Dati di pagamento: informazioni di fatturazione (non memorizzate sui nostri server)
• Dati della recensione pubblica: nome visualizzato scelto, valutazione, testo, ritiro interessato e prova del consenso con data e ora. L'invito è collegato internamente alla partecipazione e alla pratica del cliente per verificare l'autenticità della recensione, ma resta indipendente dalle risposte a qualsiasi questionario di soddisfazione anonimo
• Dati dell'Osservatorio: punteggi WHO-5, fasi e date di misurazione, risposte alle tre domande di contesto, fascia d'età derivata, sesso, livello d'ansia e alcuni indicatori binari autorizzati. Identità, recapiti, data di nascita esatta, diagnosi, farmaci e testi liberi sono esclusi dal profilo di analisi

4. Base giuridica del trattamento

Ai sensi del GDPR e della LOPD-GDD, il trattamento si basa su:

• Articolo 6.1.a GDPR: consenso per la comunicazione commerciale
• Articolo 6.1.b GDPR: esecuzione del contratto di prestazione di servizi
• Articolo 6.1.c GDPR: rispetto degli obblighi legali (sicurezza, salute)
• Articolo 6.1.f GDPR: interesse legittimo al miglioramento dei nostri servizi
• Articolo 9.2.a GDPR: consenso esplicito per i dati sanitari
• Articolo 6.1.a GDPR: consenso esplicito per pubblicare una recensione nominativa o con pseudonimo
• Articoli 6.1.a e 9.2.a GDPR: consenso esplicito, facoltativo e revocabile per l'Osservatorio e il collegamento limitato di dati sanitari

5. Conservazione dei dati

I tuoi dati vengono conservati per i seguenti periodi:

• Dati di prenotazione: 5 anni dopo la fine del contratto
• Dati sanitari: 3 anni dopo l'ultima partecipazione
• Dati di comunicazione: 3 anni dopo l'ultimo contatto
• Dati di navigazione: i registri delle visite riconducibili a singoli vengono conservati per confrontare visite, prestazioni tecniche e origine delle richieste su più cicli di attività. Le statistiche aggregate rese anonime possono essere conservate per seguire le tendenze a lungo termine. Le impronte tecniche pseudonimizzate della misurazione comportamentale interna vengono eliminate dopo 72 ore; successivamente si conservano solo contatori giornalieri aggregati, senza identificativi individuali
• Dati contabili: 6 anni (obbligo legale spagnolo)
• Recensione pubblica facoltativa: fino alla revoca del consenso. La recensione viene allora rimossa dalla pubblicazione; gli elementi strettamente necessari per tracciare e rispettare la revoca possono essere conservati nei limiti di legge
• Osservatorio del benessere: il profilo limitato viene eliminato alla revoca del consenso e rispetta al più tardi il periodo di tre anni applicabile ai dati sanitari dopo l'ultima partecipazione. Le statistiche già rese anonime e aggregate possono essere conservate

6. Destinatari dei dati

I tuoi dati vengono comunicati solo ai destinatari necessari alle finalità descritte in questa informativa, nei limiti delle informazioni utili al loro compito:

• Personale autorizzato e partner operativi: membri attivi del team e, quando il tuo accompagnamento lo richiede, collaboratori o partner espressamente coinvolti. Il loro accesso è limitato alle informazioni necessarie all'organizzazione, al monitoraggio e alla sicurezza dei partecipanti
• Hosting, dominio e posta elettronica: OVH SAS ospita il sito e i dati in Francia. Infomaniak Network SA gestisce il nome di dominio, i DNS e le caselle email usate per scambi, prenotazioni, conferme e inviti. Le email possono transitare anche attraverso il fornitore di posta del destinatario
• Geolocalizzazione tecnica: ipapi.co può ricevere l'indirizzo IP del visitatore, esclusivamente tramite HTTPS, per ricavare un'area geografica approssimativa, come paese e città, per l'analisi delle visite e l'attribuzione delle richieste. In caso di indisponibilità non avviene alcuna trasmissione a un fornitore di riserva non cifrato
• Intelligenza artificiale, traduzione e trascrizione: OpenRouter e il fornitore del modello selezionato tramite il servizio possono trattare il contenuto necessario alla qualificazione e alla continuità degli scambi, alla traduzione di risposte o sintesi — anche mediche quando tale funzione è richiesta — e all'analisi dei testi delle testimonianze. OpenAI può ricevere il file audio completo di un messaggio vocale quando la trascrizione Whisper è attiva. Le pratiche del fornitore del modello possono variare; l'informativa sulla privacy di OpenRouter descrive questo instradamento
• Messaggistica: Meta Platforms, tramite WhatsApp Business o i gruppi WhatsApp, può trattare numeri, identificativi, messaggi, modelli, ricevute e appartenenze ai gruppi. Telegram può ricevere le informazioni necessarie alle notifiche amministrative interne, ad esempio identità e recapiti, sintesi di una richiesta o conversazione, informazioni di prenotazione o pagamento e alcuni link privati
• Backup: Google Drive può ospitare backup tecnici il cui contenuto viene cifrato prima della trasmissione. Questi archivi possono contenere le categorie di dati presenti nell'applicazione, tra cui identità, scambi, prenotazioni, pagamenti, documenti privati e dati sanitari
• Servizi Google: Google Calendar può trattare date, luoghi, titoli, link e indirizzi email necessari ai calendari del team o dei partecipanti. Quando il sito mostra recensioni, valutazioni, link o elementi di Google Maps, Google può trattare dati tecnici come indirizzo IP, browser e interazioni. Questi contenuti sono soggetti ai termini di Google Maps Platform e all'informativa sulla privacy di Google
• Pagamenti: BilletWeb e, secondo l'opzione scelta, Revolut, Wise o un gateway di pagamento partner possono ricevere i dati necessari alla preparazione e al trattamento della transazione, tra cui identità, recapiti, partecipazione, tariffa, importo e riferimento di pagamento. I dati della carta o del conto inseriti presso il prestatore non vengono memorizzati da Connecta Life; conserviamo tuttavia le informazioni necessarie al monitoraggio contabile e alla riconciliazione del pagamento
• Misurazione pubblicitaria Meta: quando questo servizio è attivo per un contatto proveniente da una campagna Meta, la Conversions API può ricevere l'identificativo della campagna o del modulo, eventi come una risposta o una prenotazione, nonché email e telefono precedentemente sottoposti a hashing, per misurare e ottimizzare le campagne
• Autorità competenti: i dati strettamente necessari possono essere comunicati quando lo richiede una disposizione di legge, una decisione giudiziaria o una richiesta regolare di un'autorità competente
• Motori di ricerca: una recensione che scegli di pubblicare è pubblica e può essere indicizzata, anche mediante i dati strutturati della pagina del ritiro
• Pubblico dell'Osservatorio: ricercatori, giornalisti, motori di ricerca e assistenti IA accedono solo agli aggregati che superano la soglia di riservatezza; non viene trasmesso loro alcun file individuale o pseudonimizzato

La presenza di un servizio nell'elenco non significa che riceva sistematicamente i tuoi dati. I prestatori condizionali vengono utilizzati solo quando la relativa funzionalità è attiva e il tuo percorso lo richiede. Alcuni prestatori, in particolare di pagamento o messaggistica, possono agire anche come titolari autonomi per i trattamenti che effettuano secondo le proprie condizioni.

7. Trasferimenti internazionali

I tuoi dati vengono trattati principalmente nell'Unione europea, in particolare in Spagna e in Francia tramite l'hosting OVH. Infomaniak Network SA tratta alcuni dati in Svizzera, paese riconosciuto dalla Commissione europea come dotato di un livello di protezione adeguato. Secondo il servizio utilizzato, l'instradamento tecnico e il fornitore del modello selezionato, alcuni destinatari sopra menzionati possono trattare dati negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo.

Quando un trasferimento è soggetto al GDPR, è disciplinato da un meccanismo riconosciuto, come una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea, integrate se necessario da misure supplementari. Puoi richiedere informazioni sul paese di trattamento e sulle garanzie applicabili alla tua situazione scrivendo a stef@connecta.life.

8. I tuoi diritti (GDPR e LOPD-GDD)

Hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): conoscere i dati che conserviamo su di te
• Diritto di rettifica (art. 16 GDPR): correggere i dati inesatti
• Diritto alla cancellazione (art. 17 GDPR): richiedere l'eliminazione dei tuoi dati
• Diritto alla limitazione (art. 18 GDPR): limitare il trattamento dei tuoi dati
• Diritto alla portabilità (art. 20 GDPR): recuperare i tuoi dati in un formato strutturato
• Diritto di opposizione (art. 21 GDPR): opporti al trattamento dei tuoi dati
• Diritto di revoca del consenso: in qualsiasi momento per i trattamenti basati sul consenso

9. Esercizio dei tuoi diritti

Per esercitare i tuoi diritti, contattaci:

• Email: stef@connecta.life
• Posta: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spagna
• Termine di risposta: massimo 1 mese (2 mesi se complesso)

10. Diritto di reclamo

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo a:

Agenzia spagnola per la protezione dei dati (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spagna
Telefono: +34 901 100 099
Sito web: www.aepd.es

11. Cookie e tecnologie simili

Il nostro sito utilizza:

• Cookie tecnici: necessari al funzionamento del sito
• Misurazione interna del pubblico: Google Analytics 4 è disattivato. Lo strumento di prima parte usa solo la sessione tecnica già necessaria al sito, senza cookie analitici aggiuntivi, senza localStorage o sessionStorage analitici e senza trasmettere eventi a Google o ad altri fornitori di misurazione
• Cookie di preferenza: per memorizzare le tue scelte

I segnali Global Privacy Control e « Non tracciarmi » vengono rispettati. Puoi anche disattivare o riattivare qui sotto la misurazione del pubblico su questo browser, senza banner nella pagina iniziale.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Cifratura dei dati sensibili
• Accesso limitato ai dati personali
• Formazione del personale sulla protezione dei dati
• Verifiche di sicurezza periodiche

13. Minori

I nostri servizi non si rivolgono a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori.

14. Modifiche alla presente informativa

Questa informativa può essere modificata. Qualsiasi modifica sostanziale ti verrà notificata via email o sul nostro sito. La versione attuale è sempre disponibile su questa pagina.

15. Contatti

Per qualsiasi domanda su questa informativa sulla privacy:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spagna
Email: stef@connecta.life
Telefono: +33 7 66 65 87 74