Ultimo aggiornamento: 7 giugno 2026
Informativa sulla Privacy
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e descrive come vengono trattati i dati personali degli utenti della piattaforma Impronta (https://www.impronta.life).
1. Titolare del trattamento
Visualsense — Via Santa Maria di Porta 27 — 03037 Pontecorvo (FR), Italia
[P.IVA / C.F. — DA COMPLETARE]
Email: info@visualsense.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Categorie di dati trattati
a) Dati di registrazione e account
Indirizzo email, password (conservata esclusivamente in forma di hash crittografico, mai in chiaro), nome visualizzato (alias), lingua preferita. In caso di accesso tramite Google: identificativo dell'account Google, email e nome forniti da Google.
b) Dati di nascita
Data, ora e luogo di nascita, forniti volontariamente dall'utente per il calcolo del tema Human Design. Questi dati sono il cuore del Servizio: senza di essi il calcolo non è possibile. Il luogo di nascita viene convertito in coordinate geografiche tramite un servizio di geocodifica esterno (v. §6).
c) Dati di profilo e contenuti
Foto del profilo e immagine di copertina, biografia, post, commenti, reazioni, messaggi privati scambiati con altri utenti, letture salvate e collegate all'account.
d) Dati di pagamento
I pagamenti sono gestiti interamente da PayPal: il Titolare non riceve né conserva i dati delle carte. Il Titolare tratta esclusivamente: identificativo della transazione/abbonamento, stato del pagamento, piano sottoscritto e relative date.
e) Dati tecnici e di utilizzo
Indirizzo IP, log tecnici e di sicurezza, dati del cookie di sessione, informazioni essenziali sul dispositivo/browser necessarie all'erogazione del Servizio e alla prevenzione di abusi (es. limiti anti-spam).
f) Cookie e tecnologie simili
Si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogazione del Servizio: creazione account, calcolo del tema, letture, transiti, yoga, community, messaggistica | a, b, c | Esecuzione del contratto (art. 6.1.b GDPR) |
| Generazione di testi tramite intelligenza artificiale (transiti, letture) | b, nome visualizzato e configurazione energetica (v. §6) | Esecuzione del contratto (art. 6.1.b) |
| Gestione di abbonamenti e pagamenti | d | Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c) per gli aspetti fiscali |
| Email transazionali: verifica indirizzo, recupero password, notifiche di servizio | a | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza, prevenzione di abusi, spam e frodi; moderazione dei contenuti (inclusa la conservazione di messaggi segnalati) | c, e | Legittimo interesse (art. 6.1.f) alla sicurezza e integrità del Servizio |
| Statistiche di utilizzo tramite Google Analytics (se attivo) | cookie di misurazione | Consenso (art. 6.1.a), revocabile in ogni momento |
| Adempimento di obblighi di legge e difesa di diritti | tutte, nei limiti necessari | Obbligo legale (art. 6.1.c); legittimo interesse (art. 6.1.f) |
Il conferimento dei dati di cui alle lettere a) e b) è necessario per l'erogazione del Servizio: il mancato conferimento rende impossibile la registrazione o il calcolo del tema. Ogni altro conferimento è facoltativo.
4. Natura particolare dei dati di nascita
Data, ora e luogo di nascita non rientrano tra le "categorie particolari" di cui all'art. 9 GDPR; tuttavia il Titolare ne riconosce la natura personale e riservata e li tratta con misure di protezione rafforzate, limitandone l'uso alle sole finalità di calcolo e generazione dei contenuti del Servizio. Le visualizzazioni pubbliche del profilo nella community non espongono i dati di nascita grezzi, salvo scelte di condivisione dell'utente.
4.1 Condivisione della lettura tramite link
Ogni lettura ha un indirizzo web univoco e non indovinabile. Quell'indirizzo è pubblico: chiunque lo possieda può aprire la lettura e vedere i dati di nascita in essa contenuti — nome, data, ora e luogo — senza doversi registrare né autenticare.
Il link non ha scadenza e non può essere revocato: è pensato per essere condiviso, e una volta consegnato a qualcuno non è più possibile impedirne l'uso. Chi lo diffonde è responsabile della scelta.
Le pagine delle letture sono escluse dall'indicizzazione dei motori di ricerca e non compaiono nella sitemap, ma questo non le rende private: le protegge dalla ricerca, non dalla condivisione.
L'unico modo di rendere un link inaccessibile è cancellare la lettura dal proprio archivio. La cancellazione è immediata e definitiva: da quel momento l'indirizzo non risponde più.
5. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici, nel rispetto dei principi di minimizzazione e di privacy by design. Tra le misure adottate: connessioni cifrate (HTTPS), password conservate solo come hash crittografici, cookie di sessione con attributi HttpOnly e SameSite, protezione CSRF dei moduli, limitazioni anti-abuso, controlli sugli upload, separazione dei privilegi nell'area amministrativa, log di sicurezza.
6. Destinatari, responsabili e terze parti
I dati possono essere comunicati alle seguenti categorie di soggetti, nei limiti delle finalità indicate:
| Soggetto | Ruolo | Dati / finalità | Sede |
|---|---|---|---|
| Aruba S.p.A. | Responsabile (hosting) | Tutti i dati: hosting dell'infrastruttura, database, invio email di servizio tramite SMTP | Italia (UE) |
| PayPal | Titolare autonomo | Dati di pagamento per abbonamenti; PayPal tratta i dati secondo la propria informativa | UE/USA |
| Google (Sign-In) | Titolare autonomo | Autenticazione tramite account Google, se scelta dall'utente | UE/USA |
| OpenAI | Responsabile (API) | Generazione testi AI: vengono inviati il nome visualizzato (se presente) e i dati della configurazione energetica/transiti; mai email, password o dati di pagamento | USA |
| DeepSeek | Responsabile (API) | Come sopra, per la generazione di testi AI | Cina |
| OpenStreetMap / Nominatim | Fornitore esterno | Geocodifica del luogo di nascita (viene inviata la sola stringa del luogo, senza identificativi dell'utente) | UE |
| Google Analytics | Responsabile (se attivo) | Statistiche aggregate di utilizzo, solo previo consenso, con IP anonimizzato | UE/USA |
I dati non sono oggetto di diffusione né di vendita a terzi. Potranno essere comunicati ad autorità competenti ove richiesto dalla legge.
7. Trasferimenti extra-UE
Alcuni fornitori indicati al §6 hanno sede fuori dall'Unione Europea:
- USA (OpenAI, Google, PayPal): i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e/o, ove applicabile, del EU-U.S. Data Privacy Framework;
- Cina (DeepSeek): il trasferimento avviene sulla base delle Clausole Contrattuali Standard e con misure di minimizzazione: ai sistemi AI vengono inviati esclusivamente i dati strettamente necessari alla generazione del testo (configurazione energetica, transiti, eventuale nome visualizzato), senza email, credenziali o dati di pagamento.
L'utente può richiedere copia delle garanzie applicate scrivendo a info@visualsense.it.
8. Tempi di conservazione
| Dati | Conservazione |
|---|---|
| Dati di account, nascita, profilo, contenuti, letture | Per tutta la durata dell'account; alla cancellazione dell'account vengono eliminati o resi anonimi entro 30 giorni, salvo quanto segue |
| Messaggi segnalati dai sistemi anti-abuso | Conservati ai fini di moderazione e come prova di eventuali illeciti, fino a 12 mesi dalla segnalazione o fino alla definizione di eventuali procedimenti |
| Dati relativi a transazioni e abbonamenti | 10 anni, per obblighi fiscali e contabili |
| Log tecnici e di sicurezza | Fino a 12 mesi |
| Backup | I dati possono persistere nei backup per il loro ciclo tecnico di rotazione, dopodiché vengono sovrascritti |
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di: accedere ai propri dati; ottenerne la rettifica o la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento fondato sul legittimo interesse; ricevere i dati in formato strutturato e di uso comune (portabilità); revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento anteriore alla revoca.
Le richieste possono essere inviate a info@visualsense.it. La risposta sarà fornita entro un mese, prorogabile nei casi previsti dalla legge. L'eliminazione dell'account è inoltre disponibile in autonomia nelle impostazioni del profilo.
10. Reclamo all'Autorità
L'utente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE di residenza.
11. Minori
Il Servizio è riservato a chi ha compiuto 16 anni. Il Titolare non raccoglie consapevolmente dati di minori di 16 anni; qualora venisse a conoscenza di trattamenti riferiti a minori di tale età, provvederà alla cancellazione dei relativi dati. Genitori o tutori possono segnalare eventuali casi a info@visualsense.it.
12. Processi decisionali automatizzati
Il Servizio non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'utente (art. 22 GDPR). I contenuti generati dall'AI hanno natura esclusivamente descrittiva e informativa; i sistemi automatici di moderazione anti-spam si limitano a oscurare contenuti potenzialmente abusivi, con possibilità di revisione umana.
13. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche del Servizio o della normativa. La data di ultimo aggiornamento è indicata in cima alla pagina; le modifiche sostanziali saranno comunicate tramite il Servizio.