Informativa sulla privacy.

Titolare del trattamento

I dati personali raccolti tramite questo sito sono trattati in contitolarità da due soggetti, ciascuno per la parte che gli compete:

Cristian Bresadola
Naturopata Professionista iscritto al Registro ASPIN, codice TN-1230-NA-P
Studio: Vicolo della Contrada Tedesca 9, 38122 Trento (TN)
Email: info@cristianbresadola.com
PEC: cristian.bresadola@pec.it
Tel/WhatsApp: +39 339 638 3790

NosLab S.a.s.
Partita IVA 02839670227
Sede: Vicolo della Contrada Tedesca 9, 38122 Trento (TN)
PEC: info@pec.noslab.it

La ripartizione è questa: io, Cristian Bresadola, tratto i dati che nascono dalla relazione professionale, cioè le richieste di contatto, gli appuntamenti e i percorsi di naturopatia. NosLab S.a.s. ha costruito e gestisce l'infrastruttura del sito e dei servizi digitali, compreso l'assistente Ildegarda e l'invio della newsletter, e tratta i dati che vi transitano.

Per esercitare i tuoi diritti puoi rivolgerti indifferentemente all'uno o all'altro: siamo tenuti a risponderti in entrambi i casi.

Quali dati raccolgo

2.1 · Dati che fornisci volontariamente

Quando mi contatti attraverso questo sito (tramite il form nella pagina Contatti, via email, via WhatsApp o telefono), mi fornisci autonomamente alcuni dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo nel form)
• Contenuto del messaggio, che può includere informazioni relative al motivo della tua richiesta

Il sito ha altri due moduli, più lunghi, e vale la pena dire cosa chiedono davvero, perché lì i dati sono di più:

• Il modulo del primo contatto chiede anche la città, la professione, la sede che preferisci, la tua motivazione e — in un campo apposta, facoltativo — le note importanti per il naturopata: patologie diagnosticate, terapie in corso, allergie. Sono dati relativi alla salute (categorie particolari, art. 9 GDPR), e per questo prima di inviare ti chiedo tre consensi espliciti.
• Il modulo della richiesta di Lettura della Croce Maya chiede la data, l'ora e il luogo di nascita, che servono al calcolo, e l'intenzione con cui arrivi. Anche lì i consensi sono caselle che spunti tu.

In fase di eventuale consulenza, se decidi di iniziare un percorso, potrei raccogliere ulteriori dati relativi al tuo stato di benessere, stile di vita e storia personale, ma solo nell'ambito di un colloquio diretto e con il tuo consenso esplicito, regolato da un'informativa specifica.

2.2 · Dati di navigazione (log tecnici)

Il sito è ospitato sulla piattaforma Netlify, che per ragioni tecniche e di sicurezza registra automaticamente alcuni dati di connessione:

• Indirizzi IP (in forma anonimizzata dopo breve tempo)
• Tipo di browser, sistema operativo, dispositivo
• Data, ora e durata della visita
• Pagine visitate e referrer

Questi dati vengono usati solo per garantire la sicurezza e il corretto funzionamento del sito. Non sono incrociati con altre informazioni e non sono usati per profilazione.

2.3 · Cosa NON raccolgo

Questo sito non utilizza:

• Sistemi di analytics comportamentali invasivi (Google Analytics, Meta Pixel, ecc.)
• Pixel di tracciamento di Meta (Facebook/Instagram), TikTok o altri social
• Cookie di profilazione o di retargeting pubblicitario
• Sistemi di fingerprinting del dispositivo
• Condivisione di dati con broker di dati o partner commerciali

2.4 · Le conversazioni con Ildegarda

In fondo a queste pagine trovi Ildegarda, l'assistente con cui puoi scrivere. Non è una persona: è un programma che si appoggia a un modello di intelligenza artificiale. Quello che succede a ciò che le scrivi merita di essere detto per intero.

• Che cosa viene raccolto: il testo dei tuoi messaggi e delle risposte, la data e l'ora, e un codice casuale che identifica la conversazione (generato dal tuo browser, non contiene il tuo nome). Se chiedi di essere ricontattato, si aggiungono il nome e il recapito che scrivi tu e l'eventuale messaggio libero.
• Dove finisce: nel database Supabase, su server in Germania (regione Francoforte). Le conservo in chiaro, cioè leggibili come le hai scritte: non c'è una cifratura che impedisca anche a me di rileggerle.
• Chi le legge: io e le persone di NosLab S.a.s. che amministrano il sistema, attraverso il pannello riservato da cui gestiamo il sito. Nessun altro, e mai per scopi diversi dal risponderti e dal capire se il servizio funziona.
• Chi le elabora: per comporre ogni risposta, il testo del tuo messaggio e lo storico della conversazione vengono inviati ad Anthropic PBC, negli Stati Uniti, che fornisce il modello di intelligenza artificiale. Se chiedi di essere ricontattato, la trascrizione passa una seconda volta da Anthropic, che me la riassume e la ordina per tema e urgenza, e poi mi arriva via email attraverso Resend, Inc., anch'essa negli Stati Uniti.
• Per quanto tempo: conservo le conversazioni finché servono a dare continuità allo scambio e comunque non oltre 90 giorni dall'ultima attività, poi le cancello. L'email che ricevo io quando chiedi di essere ricontattato resta nella mia casella di posta: la elimino entro lo stesso termine, salvo che nel frattempo sia diventata parte di un percorso professionale, nel qual caso valgono i tempi della Sezione 4.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che ti chiedo prima che tu possa scrivere il primo messaggio. Se in chat racconti qualcosa che riguarda la tua salute, quel racconto è un dato di categoria particolare e la base diventa il consenso esplicito (art. 9.2.a GDPR): per questo la casella del passaggio di consegne va spuntata a mano, e senza quella spunta non parte nulla.

Due avvertenze oneste. La prima: non scrivere in chat quello che non vuoi che resti scritto; per le cose delicate ci sono la pagina Contatti e il telefono. La seconda: se non vuoi che quello che scrivi esca dall'Unione Europea, non usare la chat, perché il modello che compone le risposte è di un fornitore statunitense. Scrivimi direttamente, ti risponde una persona.

2.5 · Quello che il sito salva nel tuo browser

Per funzionare, questo sito non ha bisogno di installare cookie. Quel poco che deve ricordare lo tiene nella memoria del browser: poche voci che restano sul tuo dispositivo. Una sola viaggia: il codice della conversazione, che accompagna ogni messaggio che invii in chat (lo descrive il punto 2.4); le altre non lasciano mai il tuo browser. Questo è l'elenco completo:

• cookieNotice_v1: ricorda che hai chiuso l'avviso in fondo alla pagina, così non te lo ripropongo a ogni visita.
• ildegarda_session_id: un codice casuale generato dal tuo browser quando invii il primo messaggio in chat, dopo che hai accettato l'avviso. Serve a tenere insieme i messaggi della stessa conversazione, vive nella memoria di sessione (sessionStorage) e si cancella da solo quando chiudi la scheda: non resta sul dispositivo e non permette di riconoscerti alla visita successiva.
• ildegarda_consenso: la data e l'ora in cui hai accettato l'avviso della chat.
• ildegarda_gia_aperta: ricorda che hai già aperto il pannello della chat almeno una volta, così il pallino di richiamo non torna a comparire.

C'è poi una voce che il sito legge soltanto e non scrive mai: umami.disabled, che lo strumento di misurazione delle visite controlla per sapere se hai scelto di escluderti.

Puoi cancellare tutto questo quando vuoi, dalle impostazioni del browser, alla voce dei dati dei siti. Se lo fai, la chat semplicemente ricomincia da capo. Il dettaglio voce per voce è nella Cookie Policy.

Perché raccolgo i tuoi dati (finalità e basi giuridiche)

3.1 · Riscontro alle tue richieste

Finalità: rispondere ai tuoi messaggi, fornirti informazioni sui servizi, fissare appuntamenti, seguirti come cliente.
Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

3.2 · Adempimenti di legge

Finalità: rispondere a eventuali obblighi di legge (fiscali, contabili, sanitari se applicabili) una volta avviato il rapporto professionale.
Base giuridica: adempimento di obblighi legali (art. 6.1.c GDPR).

3.3 · Sicurezza e corretto funzionamento del sito

Finalità: proteggere il sito da attacchi, abusi, malfunzionamenti.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

3.4 · Comunicazioni professionali facoltative

Se espressamente acconsenti (tramite checkbox dedicata al form o iscrizione a una newsletter futura), posso inviarti comunicazioni professionali come aggiornamenti sui corsi, articoli, aperture di nuovi percorsi.
Base giuridica: consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Per quanto tempo conservo i tuoi dati

• Dati di contatto semplici (richieste tramite form, email, WhatsApp senza seguito): fino a 12 mesi dall'ultimo contatto, poi cancellati.
• Dati di clienti effettivi (con percorso di consulenza avviato): per la durata del rapporto e per i 10 anni successivi, secondo quanto richiesto dalla normativa fiscale italiana.
• Log tecnici di navigazione: fino a 30 giorni, come da policy Netlify.
• Consensi marketing: fino a revoca o per 24 mesi di inattività.
• Conversazioni con Ildegarda (testo dei messaggi e codice della sessione): fino a 90 giorni dall'ultima attività, poi cancellate. Se hai chiesto di essere ricontattato, la conversazione viene inoltre anonimizzata 30 giorni dopo il passaggio di consegne. Se dalla conversazione nasce un percorso professionale, i dati che servono a quel percorso rientrano nelle due voci qui sopra.
• Email di segnalazione che ricevo quando chiedi di essere ricontattato dalla chat, e che contiene la trascrizione della conversazione: nella mia casella di posta, eliminata entro lo stesso termine di 90 giorni, salvo che sia diventata parte di un rapporto professionale in corso.

Chi accede ai tuoi dati

I tuoi dati sono accessibili unicamente a:

• I contitolari e, se necessario, i professionisti (commercialista, consulente fiscale, legale) coinvolti nella gestione ordinaria dell'attività, tutti vincolati da obbligo di riservatezza.

Per ragioni tecniche, alcuni fornitori di servizi terzi, in qualità di Responsabili esterni del trattamento ai sensi dell'art. 28 GDPR, possono trattare i tuoi dati per conto del Titolare, esclusivamente per le finalità descritte:

• Netlify, Inc. (sede legale: Stati Uniti): fornitore di servizi di hosting del sito e raccolta delle submission del form della pagina Contatti, che arrivano a me per questa strada. Gli altri moduli del sito (primo contatto e richiesta della Croce Maya) scrivono invece nel database di Supabase.
• Supabase, Inc. (database ospitato in Unione Europea, regione Francoforte, eu-central-1): fornitore della piattaforma database che custodisce le richieste in arrivo dal form contatti, l'iscrizione alla newsletter Bussola dell'Anima, le conversazioni con Ildegarda e i dati delle consulenze. Dai server di Supabase il sito carica anche alcuni contenuti (le immagini della chat, l'articolo in evidenza della Home, il glifo del giorno della Bussola, e gli articoli del Cerchio del Druido con le loro immagini): sono richieste che partono in automatico all'apertura della pagina e comportano, come per ogni fornitore, l'invio del tuo indirizzo IP. I tuoi dati personali sono fisicamente conservati su server in territorio dell'Unione Europea.
• Resend, Inc. (sede legale: Stati Uniti): fornitore del servizio di invio delle email transazionali (notifica al Titolare quando arriva una richiesta dal sito; invio email di benvenuto e newsletter giornaliera della Bussola dell'Anima a chi si è iscritto). Attraverso Resend passa anche la segnalazione che ricevo quando chiedi di essere ricontattato dalla chat di Ildegarda: in quel caso il corpo dell'email contiene la trascrizione della conversazione, oltre al nome e al recapito che hai lasciato. Da Resend passano infine le email che scrivo io a te dal gestionale dello studio, quando ti rispondo o ti mando il link per raccogliere un consenso.
• Telegram FZ-LLC (sede legale: Emirati Arabi Uniti): servizio di messaggistica su cui ricevo gli avvisi dello studio quando non sono davanti al computer. Quando arriva una richiesta dal sito, sul mio telefono compare una notifica che contiene il tuo nome e cognome; se poi chiedo all'assistente cosa mi aspetta, passano da Telegram anche il tuo recapito, il tipo di richiesta e — se sei una persona che seguo — i dati della tua scheda e gli appunti delle sedute che ho chiesto di rileggere. È un canale riservato a me solo: nessun altro può scrivere a quel bot né leggerne le risposte.
• Google LLC (sede legale: Stati Uniti): fornitore di due servizi tecnici che vanno distinti, perché si comportano in modo diverso. I caratteri tipografici del sito (Fraunces e DM Sans) sono caricati dai server di Google, fonts.googleapis.com e fonts.gstatic.com, su tutte le pagine e in automatico all'apertura: per consegnarti il file del font, Google riceve il tuo indirizzo IP e i dati tecnici del browser. La mappa Google Maps delle pagine Dove ricevo e Contatti, invece, non parte da sola: viene caricata solo se premi il pulsante, e finché non lo premi Google non riceve nulla. Vedi anche la Cookie Policy.
• Umami Software, LLC (sede legale: Stati Uniti): fornitore del servizio di statistiche aggregate. Umami non installa cookie e non traccia gli utenti tra siti diversi. Lo script viene caricato su tutte le pagine, in automatico all'apertura, e a ogni pagina che apri invia ai server di Umami l'indirizzo della pagina, la pagina da cui arrivi, il titolo, la lingua del browser e la dimensione dello schermo; l'indirizzo IP e il tipo di browser arrivano al fornitore come in qualunque collegamento internet e servono a produrre il conteggio delle visite. Nessun profilo pubblicitario viene costruito.
• Anthropic PBC (sede legale: Stati Uniti): fornitore del modello di intelligenza artificiale che fa parlare Ildegarda. Riceve il testo dei messaggi che scrivi in chat e lo storico della conversazione, per il tempo necessario a comporre la risposta, e una seconda volta la trascrizione quando chiedi di essere ricontattato, per riassumerla e ordinarla per tema e urgenza. Se sei una persona che seguo, lo stesso modello mi aiuta anche nel lavoro d'archivio: quando gli chiedo di ordinare gli appunti di una seduta, di preparare la bozza dell'interpretazione di una miscela di fiori, o quando interrogo l'assistente privato dello studio, i campi che gli servono — quello che mi hai raccontato, le mie osservazioni, i consigli — escono per il tempo di quella richiesta. Il risultato torna a me: nessun testo viene usato per addestrare il modello. Vedi la Sezione 2.4. Lo stesso modello mi assiste anche nel comporre il testo della Lettura della Croce Maya: per quella escono il tuo nome e il tuo luogo di nascita — non l’intenzione che hai scritto nel modulo, non le note che mi hai lasciato, nessun dato sulla tua salute. Il calcolo dei kin, che è il cuore della lettura, avviene qui e non esce.

Tutti i fornitori sono stati selezionati anche in base al rispetto degli standard di protezione dei dati richiesti dal GDPR e operano sulla base di contratti di nomina come Responsabili del trattamento o di equivalenti garanzie contrattuali.

I tuoi dati non sono venduti, ceduti o comunicati a terzi per finalità commerciali.

Trasferimenti al di fuori dell'Unione Europea

La maggior parte dei tuoi dati personali viene conservata in territorio dell'Unione Europea: il database principale (Supabase) è ospitato in Germania (regione Francoforte).

Alcuni fornitori tecnici hanno invece sede negli Stati Uniti d'America: Netlify (hosting), Resend (invio delle email), Google (caratteri tipografici e mappa), Umami (statistiche) e Anthropic (il modello di intelligenza artificiale di Ildegarda). Telegram, che mi recapita gli avvisi dello studio, ha sede negli Emirati Arabi Uniti. Per i fornitori che trattano dati per mio conto il trasferimento è retto dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e, dove il fornitore vi ha aderito, dal Data Privacy Framework UE-USA.

Su un trasferimento in particolare voglio essere esplicito, perché riguarda parole tue e non dati tecnici: il contenuto di quello che scrivi ad Ildegarda esce dall'Unione Europea, perché il modello che compone le risposte è di un fornitore statunitense. La base giuridica di quel trasferimento è il tuo consenso esplicito, quello che ti chiedo prima del primo messaggio (art. 49.1.a GDPR), e resta una tua scelta: se preferisci che non accada, non usare la chat e scrivimi dalla pagina Contatti.

Il caricamento dei caratteri tipografici da Google e dello script delle statistiche non trasmette niente di quello che hai scritto: al fornitore arrivano l'indirizzo IP, il tipo di browser e la data della richiesta, come accade in qualunque collegamento internet. Grazie a un'impostazione del sito, non arriva l'indirizzo della pagina che stavi leggendo, ma soltanto il nome del dominio.

Per maggiori informazioni puoi consultare le privacy policy dei singoli fornitori:

• Privacy Policy di Netlify
• Privacy Policy di Supabase
• Privacy Policy di Resend
• Privacy Policy di Telegram
• Privacy Policy di Google
• Privacy Policy di Umami
• Privacy Policy di Anthropic

Cookie e tecnologie simili

Per informazioni dettagliate sull'uso dei cookie e di tecnologie simili da parte di questo sito, consulta la pagina dedicata:

→ Cookie Policy

In sintesi: il sito non usa cookie di profilazione e, per le sue funzioni, non ha bisogno di installarne; quel poco che deve ricordare lo tiene nella memoria del browser, elencato voce per voce al punto 2.5. Carica invece alcune risorse da fornitori esterni: i caratteri tipografici da Google, lo script delle statistiche da Umami, e dai server di Supabase le immagini della chat e gli articoli del Cerchio del Druido. I fogli di stile, Tailwind compreso, sono serviti dal mio dominio e non da una rete esterna. La mappa di Google si carica solo se la chiedi con un clic, e i moduli di richiesta parlano direttamente con il mio archivio, senza librerie caricate da terzi.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, hai i seguenti diritti sui tuoi dati:

• Diritto di accesso (art. 15): chiedermi quali tuoi dati ho e come li sto trattando.
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione / "diritto all'oblio" (art. 17): chiedermi di cancellare i tuoi dati, quando non ci siano obblighi di legge contrari.
• Diritto alla limitazione del trattamento (art. 18): bloccare temporaneamente l'uso dei tuoi dati in situazioni specifiche.
• Diritto alla portabilità (art. 20): ricevere i dati che mi hai fornito in un formato strutturato e leggibile da un altro professionista.
• Diritto di opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Diritto di revoca del consenso: per i trattamenti basati sul tuo consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Diritto di proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare questi diritti, basta scrivermi a info@cristianbresadola.com o via PEC a info@pec.noslab.it. Risponderò entro 30 giorni.

Processi decisionali automatizzati

Non utilizzo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o significativi sulla tua persona (art. 22 GDPR).

C'è però un trattamento automatico che vale la pena nominare, perché esiste. Quando chiedi di essere ricontattato dalla chat, un modello di intelligenza artificiale legge la conversazione, me la riassume in poche righe e le assegna un tema e un livello di urgenza. Serve a farmi capire in fretta chi ha bisogno di una risposta rapida. Non decide nulla al posto mio, non produce nessun effetto su di te e non entra in nessun archivio diverso dalla segnalazione che ricevo: chi ti risponde, e come, resto io.

Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, per riflettere cambiamenti normativi o cambiamenti nei servizi offerti. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina. Ti invito a consultarla periodicamente.

Nota sulla categoria professionale

In Italia la naturopatia non è una professione sanitaria regolamentata. Il naturopata non effettua diagnosi, non prescrive terapie farmacologiche, non tratta patologie. Le consulenze e i percorsi proposti hanno carattere di sostegno al benessere e di educazione alla salute, complementare e non sostitutivo del parere medico.

Se durante il rapporto professionale raccolgo informazioni relative al tuo stato di salute (cosa che può avvenire nel contesto del colloquio naturopatico), questi dati rientrano nelle categorie particolari ex art. 9 GDPR e saranno trattati con particolare cautela, solo con il tuo consenso esplicito, documentato da un modulo dedicato, e conservati in forma riservata.