Privacy.

Chi è il titolare

Albaplex è gestito dall'Italia (UE). Questo significa che tutto il trattamento dei dati personali avviene nel quadro del GDPR (Regolamento UE 2016/679), anche se vivi in America Latina. È la norma più rigorosa tra quelle che applichiamo — a tuo vantaggio.

Titolare del trattamento: Albaplex — hola@albaplexai.com.

Cosa raccogliamo

• Indirizzo email — quando richiedi la guida o ti iscrivi alla newsletter.
• Pagina di provenienza e referrer — per capire da dove sei arrivato.
• Hash SHA-256 del tuo IP e user-agent — mai l'IP in chiaro; solo per prevenire abusi dei link di download.
• Risposte del Quiz AI — aggregate e anonime, per migliorare i consigli.
• Dati di pagamento — se acquisti l'Edizione Master: nome, email e paese. Il numero della carta non passa mai dai nostri server (lo elabora direttamente Stripe / Mercado Pago).

Perché li raccogliamo · Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR) — consegnarti il PDF che hai richiesto ed elaborare il tuo acquisto.
• Consenso (art. 6.1.a GDPR) — per inviarti la newsletter. Lo revochi con un clic, quando vuoi.
• Legittimo interesse (art. 6.1.f GDPR) — analitica aggregata e prevenzione degli abusi.

Non vendiamo, affittiamo né cediamo mai i tuoi dati a terzi per scopi commerciali.

Per quanto tempo li conserviamo

• Iscritti attivi: finché resti iscritto + 30 giorni dopo la disiscrizione.
• Acquisti: 10 anni, per obbligo fiscale italiano.
• Hash degli IP: 90 giorni.
• Risposte del Quiz: a tempo indeterminato, in forma aggregata e anonima.

I responsabili del trattamento che usiamo

• MailerLite (UE) — ospita la tua email e invia la newsletter.
• Google Analytics 4 (Google Ireland Ltd / USA) — misurazione aggregata del traffico, IP anonimizzato, senza profilazione pubblicitaria, senza Google Signals. Si carica solo se accetti i cookie analitici.
• Stripe (Irlanda / USA) — elabora i pagamenti internazionali.
• Mercado Pago (Argentina / Brasile) — elabora i pagamenti in America Latina.
• Cloudflare (USA / globale) — proxy di bordo, protezione DDoS, registrazione del dominio.
• Vercel (USA) — hosting dell'applicazione.
• Neon (UE — Francoforte) — database.

I trasferimenti fuori dall'UE (Google Analytics, Stripe, Cloudflare, Vercel) avvengono in base alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, nel caso di Google, in base all'EU–US Data Privacy Framework.

I tuoi diritti

In base al GDPR, alla LGPD (Brasile), alla Legge 25.326 (Argentina), alla Legge 1581 (Colombia) e a leggi equivalenti dell'America Latina, puoi esercitare in qualsiasi momento:

• Accesso — chiedere una copia dei tuoi dati.
• Rettifica — correggere dati inesatti.
• Cancellazione — chiedere la rimozione (“diritto all'oblio”).
• Portabilità — ricevere i tuoi dati in formato leggibile da una macchina.
• Opposizione — opporti a un trattamento basato sul legittimo interesse.
• Limitazione — limitare il trattamento in attesa della risoluzione di un reclamo.
• Revoca del consenso — con un clic in qualsiasi email della newsletter.

Scrivi a hola@albaplexai.com. Rispondiamo entro un massimo di 30 giorni.

Se ritieni che trattiamo male i tuoi dati, puoi presentare reclamo all'autorità di controllo italiana (Garante per la Protezione dei Dati Personali) o all'autorità del tuo paese.

Cookie

Usiamo due categorie di cookie:

• Necessari — permettono il funzionamento del sito (sessione di amministrazione, preferenza del coupon, ricordare la tua scelta sui cookie). Non richiedono consenso in base al GDPR. Durata: fino a 12 mesi.
• Analitici (opt-in)— Google Analytics 4 con IP anonimizzato e senza Google Signals. Cookie _ga,_ga_*,_gid. Si caricano solo se accetti. Durata: fino a 24 mesi. Finalità: misurare il traffico aggregato e migliorare le guide. Non facciamo profilazione pubblicitaria né remarketing.

La tua scelta viene salvata in un cookie al_consent per 12 mesi. Puoi cambiarla in qualsiasi momento eliminando i cookie del sito o scrivendo a hola@albaplexai.com.

Minori

Albaplex non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se scopri che un minore ci ha inviato dati, contattaci e li cancelliamo.

Modifiche

Possiamo aggiornare questa informativa. Le modifiche sostanziali vengono annunciate via email agli iscritti con 14 giorni di anticipo.