Privacy Policy
Aggiornata al 16 ottobre 2026
Titolare del trattamento
Stefano Di Girolamo, libero professionista, P. IVA 04773540614, sede in Via Guglielmo Marconi 85, 81100 Caserta (CE), Italia. Per richieste privacy: zeroscusevault@gmail.com.
Dati, finalità e basi giuridiche
| Finalità | Dati | Base giuridica | Destinatari/servizi | Conservazione |
|---|---|---|---|---|
| Invio guida e singola chiamata conoscitiva richiesta | Nome, cognome, email, telefono, contenuto/versione della richiesta, timestamp, attribuzione e stato CRM. | Gestione della richiesta espressa dall’interessato (art. 6.1.b GDPR, nei limiti applicabili). La richiesta della chiamata non è consenso a marketing. | Supabase (dati e CRM), Resend (email guida), Vercel (hosting e runtime). | 12 mesi dall’ultima interazione documentata per contatti non clienti e non in percorso di consulenza, salvo obblighi e contestazioni. Le registrazioni tecniche antiabuso: fino a un giorno secondo la RPC. |
| Account e formazione | Email, profilo, autenticazione, piano acquistato, entitlement e progressi. | Esecuzione del contratto (art. 6.1.b); sicurezza e tutela dei diritti possono fondarsi su interesse legittimo (art. 6.1.f), previa valutazione. | Supabase e Vercel; email transazionali tramite Resend. | Per la durata del rapporto e il tempo necessario a gestire obblighi, contestazioni e diritti; i periodi puntuali seguono la natura del dato e gli obblighi applicabili. |
| Pagamenti e amministrazione fiscale | Email, piano, importo, valuta, identificativi di checkout/pagamento e dati fiscali necessari alla documentazione contabile. | Esecuzione del contratto e obblighi di legge (art. 6.1.b e c). | Stripe per il checkout; titolare per gli adempimenti amministrativi e fiscali. | Per i periodi previsti dagli obblighi civilistici e fiscali, anche dopo la chiusura del rapporto. |
| Sicurezza e prevenzione abusi | Dati tecnici, log e identificatori pseudonimi/limitatori. | Interesse legittimo a proteggere i servizi e prevenire abusi (art. 6.1.f GDPR), nel rispetto dei diritti dell’interessato. | Vercel e Supabase. | I limiti di invio applicativi eliminano identificatori scaduti oltre un giorno quando la RPC viene invocata; i log dei provider seguono le impostazioni e i periodi dei rispettivi servizi. |
Non sono attive newsletter o campagne promozionali via email. La richiesta di guida e chiamata non crea consenso marketing né autorizza successivi contatti promozionali, SMS o WhatsApp. La call conoscitiva è limitata alla verifica della ricezione/visione del Vault, al feedback e alle domande sul funzionamento; non è una chiamata di vendita.
Servizi e destinatari
Il sito utilizza Supabase per autenticazione, database e CRM; Vercel per hosting e runtime; Stripe per il pagamento online; Resend per email transazionali e invio della guida; Calendly tramite collegamento esterno per la prenotazione scelta dall’utente; WhatsApp/Meta per il supporto dei piani che lo includono e per organizzare le consulenze. Il titolare e le persone autorizzate accedono ai dati necessari alla gestione.
Quando si apre Stripe, Calendly o WhatsApp, il relativo fornitore tratta i dati secondo il proprio servizio e la propria informativa. Identità contrattuali, ruolo privacy per ogni trattamento, regione dati, subfornitori e garanzie per eventuali trasferimenti vanno letti insieme ai contratti e alle impostazioni dei rispettivi account; non sono deducibili dal solo codice. I fornitori possono avvalersi di infrastrutture e subfornitori internazionali secondo le condizioni pubblicate da ciascuno.
Dati necessari e conferimento
Nel modulo /guida nome, cognome, email e numero di telefono sono richiesti perché l’utente domanda espressamente sia l’invio della guida sia una chiamata conoscitiva. Senza tali dati la richiesta non può essere gestita; il numero non viene trattato come consenso a marketing. I dati di registrazione sono necessari per creare e proteggere l’account. I dati di fatturazione richiesti dipendono dalla natura dell’acquisto e dagli obblighi fiscali.
Trasferimenti e sicurezza
I dati sono trattati con misure tecniche e organizzative proporzionate, tra cui accesso autenticato, controlli di ruolo, protezione delle credenziali e limitazione dei privilegi applicativi. Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo; la localizzazione concreta e lo strumento di trasferimento, se applicabile, dipendono dalle configurazioni e dai contratti attivi e devono essere consultati nelle aree account dei fornitori. Non sono effettuati trasferimenti diretti dal browser a database con chiavi privilegiate.
Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti basati sul legittimo interesse; puoi inoltre esercitare i diritti previsti dal GDPR scrivendo a zeroscusevault@gmail.com. Il titolare può chiedere le informazioni strettamente necessarie a verificare l’identità. È possibile proporre reclamo al Garante per la protezione dei dati personali. Le richieste sono gestite nei termini previsti dalla legge.
La cancellazione dell’account può essere richiesta via email. Saranno valutate le conseguenze sull’accesso, gli obblighi contrattuali ancora in corso e gli obblighi legali di conservazione; i dati non più necessari saranno cancellati o anonimizzati, mentre documenti fiscali e prove necessarie potranno essere conservati per i rispettivi termini legali.
Chiamata, WhatsApp e marketing
La richiesta compilata nel modulo autorizza a gestire una sola chiamata conoscitiva con finalità limitate a quanto dichiarato nel modulo. Non equivale a consenso per campagne promozionali. Supporto e Coaching possono includere comunicazioni via WhatsApp secondo il piano acquistato; il numero personale del titolare non viene pubblicato qui ed è comunicato agli studenti aventi diritto. La piattaforma non iscrive gli utenti a newsletter. Le richieste di guida e chiamata non ancora convertite in clienti o consulenze registrate nel CRM sono eliminate dopo 12 mesi dall’ultima interazione documentata tramite un processo giornaliero; richieste pendenti, acquisti, account, dati fiscali e record necessari a obblighi o contestazioni sono esclusi da questa pulizia.
Aggiornamenti
Questa informativa può essere aggiornata quando cambiano i trattamenti o gli obblighi applicabili. La versione e la data riportate in questa pagina identificano il testo pubblicato.