Informativa privacy

Titolare del trattamento

Vanessa D'Aversa, in qualità di legale rappresentante di Alchimia ∆ Vibrazionale, è titolare del trattamento dei dati personali raccolti su alchimiavibrazionale.com, sull'app Unalome e su tutti i servizi collegati. Contatto: vibrazioninarmonia@gmail.com.

Quali dati raccogliamo

• Account: email, nome, lingua, foto profilo facoltativa.
• Acquisti: cronologia ordini, codici riscattati, piano attivo (Free/Premium/Pro). I dati di pagamento sono gestiti direttamente da Stripe.
• Pratica: diario, intenzioni quotidiane, candidature. Visibili solo a te e all'amministratore.
• Biosegnali (EEG, HRV, microfono): elaborati localmente sul tuo dispositivo. Non sono mai inviati al server senza il tuo consenso esplicito per la modalità ricerca.
• Cookie tecnici: sessione, autenticazione, preferenze. Niente cookie pubblicitari di terze parti.

Finalità

1. Erogare i servizi che hai richiesto (app, abbonamenti, eventi).
2. Comunicarti aggiornamenti operativi del tuo account.
3. Inviare la newsletter solo dopo iscrizione esplicita e con link di disiscrizione visibile in ogni email.
4. Eseguire la ricerca scientifica aggregata, solo se hai prestato consenso separato nelle impostazioni di Unalome.

Base giuridica

Esecuzione del contratto (servizio richiesto), consenso esplicito (newsletter, ricerca, biosegnali server-side), obbligo legale (fatturazione e conservazione fiscale), legittimo interesse (sicurezza della piattaforma).

Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità dichiarate. Quando cancelli il tuo account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi fiscali (10 anni per documenti contabili).

I tuoi diritti

Puoi sempre: accedere ai tuoi dati, correggerli, scaricarli in formato leggibile (export GDPR), chiederne la cancellazione, opporti al trattamento, revocare i consensi prestati. Scrivimi a vibrazioninarmonia@gmail.com — risposta entro 30 giorni.

Sub-fornitori

• · Supabase (Irlanda) — database e autenticazione
• · Vercel (USA — Standard Contractual Clauses) — hosting
• · Stripe (Irlanda) — pagamenti
• · Resend (USA — SCC) — email transazionali
• · RevenueCat (USA — SCC) — solo per app mobile, futuro

Reclami

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la Protezione dei Dati Personali.