Informativa sul trattamento dei dati

1. Titolare e contatti

• Titolare (persona fisica): Alessandro Longhi
• Comune di residenza: Lecco (LC), Italia
• Email privacy: info.menteserenaapp@gmail.com
• Responsabile della protezione dei dati (DPO): Non nominato (non obbligatorio per questa attività)

2. Categorie di dati e origine

Trattiamo i dati forniti direttamente dall’utente: nome, email, consensi, contenuti inseriti negli esercizi, trigger, check-in, sessioni SOS, attività preferite e regole digitali. Generiamo inoltre dati necessari al servizio: stato e avanzamento del percorso, accessi, eventi tecnici e di sicurezza, stato dell’acquisto, importo, valuta, data e identificativi della transazione. I dati della carta sono gestiti dal fornitore di pagamento e non transitano nei sistemi di MenteSerena RESET.

3. Finalità, basi giuridiche e necessità

I dati sono usati per creare e proteggere l’account, concludere ed eseguire il contratto, attivare l’accesso, salvare i progressi, fornire assistenza, prevenire abusi, rispettare obblighi legali e documentare i consensi espressi al checkout.

• Account, acquisto, accesso al percorso, salvataggio dei contenuti, assistenza

  Esecuzione del contratto (art. 6.1.b GDPR)

• Registrazione dei consensi al checkout, conservazione dei dati di pagamento e fiscali

  Obbligo legale (art. 6.1.c) e legittimo interesse a dimostrare la correttezza della vendita (art. 6.1.f)

• Sicurezza, prevenzione abusi, log tecnici

  Legittimo interesse (art. 6.1.f)

• Lista d’attesa app iPhone e Meta Pixel

  Consenso (art. 6.1.a), revocabile in ogni momento

I dati contrassegnati come obbligatori sono necessari per account e acquisto; senza di essi non è possibile fornire il servizio. Gli input degli esercizi sono facoltativi quando indicato nell’interfaccia.

4. Destinatari, responsabili e trasferimenti

I dati sono trattati soltanto dai seguenti fornitori, realmente utilizzati dal sito:

• Lovable Labs Incorporated

  Ruolo: Responsabile del trattamento — piattaforma di sviluppo e hosting del sito

  Paese: Svezia (SEE)

  Garanzia per i trasferimenti: Eventuali trasferimenti fuori dallo SEE ai propri sub-fornitori: Clausole Contrattuali Standard della Commissione UE

• Supabase Inc. (tramite Lovable Cloud)

  Ruolo: Sub-responsabile — database, autenticazione ed email di servizio dell’account (conferma registrazione, recupero password)

  Paese: Stati Uniti

  Garanzia per i trasferimenti: Clausole Contrattuali Standard della Commissione UE

• Cloudflare, Inc.

  Ruolo: Sub-responsabile — esecuzione del sito e protezione della rete

  Paese: Stati Uniti

  Garanzia per i trasferimenti: EU-US Data Privacy Framework

• Stripe Payments Europe Ltd. (e Stripe, Inc.)

  Ruolo: Responsabile per l’elaborazione del pagamento; titolare autonomo per antifrode e obblighi normativi sui pagamenti

  Paese: Irlanda (SEE) e Stati Uniti

  Garanzia per i trasferimenti: EU-US Data Privacy Framework

• Meta Platforms Ireland Limited

  Ruolo: Contitolare per la raccolta tramite Meta Pixel e titolare autonomo per i propri trattamenti successivi (solo con consenso)

  Paese: Irlanda (SEE), con trasferimenti a Meta Platforms, Inc. negli Stati Uniti

  Garanzia per i trasferimenti: EU-US Data Privacy Framework

• Google Ireland Limited (Google Fonts)

  Ruolo: Fornitore dei caratteri tipografici del sito: riceve l’indirizzo IP e i dati tecnici del browser al caricamento della pagina

  Paese: Irlanda (SEE), con trasferimenti a Google LLC negli Stati Uniti

  Garanzia per i trasferimenti: EU-US Data Privacy Framework

5. Conservazione

• Account e contenuti del percorso: finché l’account è attivo. Dopo la cancellazione dell’account i dati del percorso vengono eliminati entro 30 giorni, salvo quelli da conservare per legge.
• Dati di acquisto, documenti fiscali e consensi al checkout: 10 anni (art. 2220 c.c. e prescrizione ordinaria).
• Richieste di recesso: 10 anni, insieme ai dati di acquisto a cui si riferiscono.
• Log di sicurezza: 12 mesi.
• Scelta sui cookie: 6 mesi.
• Lista d’attesa app iPhone: fino al lancio dell’app e al massimo 24 mesi dall’iscrizione, o prima se ti cancelli.

6. Diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, e revocare il consenso prestato senza pregiudicare la liceità del trattamento precedente. Scrivi a info.menteserenaapp@gmail.com: rispondiamo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie e Meta Pixel

Oltre ai cookie tecnici (sessione, autenticazione e ms_cookie_consent per 6 mesi), il sito usa solo il Meta Pixel, caricato esclusivamente dopo il tuo consenso. Dettagli nella Privacy Policy.

8. Lista d’attesa app iPhone

Se ti iscrivi alla lista d’attesa raccogliamo la tua email, il consenso prestato (con data e versione del testo) e, se presenti nel link da cui arrivi, i parametri UTM della campagna (utm_source, utm_medium, utm_campaign).

Li usiamo solo per avvisarti del lancio dell’app e invitarti a provarla in anteprima. La base giuridica è il tuo consenso, revocabile in ogni momento.

Conserviamo i dati fino al lancio dell’app e al massimo 24 mesi dall’iscrizione, o prima se ti cancelli scrivendo a info.menteserenaapp@gmail.com o dal link presente nelle email.

9. Natura dei contenuti inseriti

RESET non richiede dati sanitari né informazioni cliniche. È un percorso di educazione alle abitudini digitali: non è terapia, diagnosi o trattamento medico e non sostituisce un medico o uno psicologo.

10. Documenti collegati

Consulta anche la Privacy Policy, i Termini e Condizioni e la Politica di recesso e rimborso.

Ultimo aggiornamento: 20 ottobre 2026.