Legale
Informativa sulla Privacy (GDPR)
Come trattiamo i tuoi dati personali ai sensi del GDPR e del Codice Privacy italiano.
La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR — General Data Protection Regulation), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano) e dei provvedimenti del Garante per la protezione dei dati personali, quali normative applicabili al mercato italiano di destinazione del servizio.
1.1 Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- Ragione sociale: Triae Diseño y Comunicación S.L.
- Sede legale: Calle Goleta 10, 04711 El Ejido (Almería), Spagna
- CIF (codice di identificazione fiscale spagnolo): ESB04866109
- Email: info@cartomantidigaia.it
Il servizio è erogato al mercato italiano da società spagnola regolarmente costituita. La legge applicabile ai contratti con utenti italiani è quella italiana, nei limiti previsti dal Regolamento (CE) n. 593/2008 (Roma I) sulle obbligazioni contrattuali e dal Codice del Consumo (D.Lgs. 206/2005).
1.2 Tipologie di dati trattati
1.2.1 Dati relativi al servizio telefonico
Per l'erogazione del consulto telefonico al numero 06 95 54 17 62 (o linea cortesia 06 95 54 17 62) raccogliamo il minimo di dati necessari alla gestione del rapporto:
- Numero di telefono chiamante (comunicato dall'operatore telefonico o dalla stessa utente), necessario per la gestione di eventuali richieste di rimborso e per la corretta associazione tra chiamata e pagamento.
- Nome (anche di fantasia) comunicato dall'utente durante il consulto.
- Dati di pagamento di transazione (conferma PayPal, hash transazione carta) ricevuti dal circuito di pagamento, senza mai acquisire i dati completi della carta o dell'IBAN.
Non registriamo il contenuto delle chiamate in nessuna forma.
1.2.2 Dati raccolti tramite moduli di contatto e canali online
Per i servizi online (chat WhatsApp, videocall, consulto email, modulo contatti del sito), raccogliamo i dati strettamente necessari alla gestione del servizio:
- Dati identificativi: nome (anche di fantasia), email, numero di telefono WhatsApp.
- Dati sulla richiesta: tipo di consulto richiesto, data e orario concordati, domanda posta alla cartomante (se comunicata via email).
- Dati di pagamento: conferma di transazione da PayPal o dal circuito bancario, senza mai vedere i tuoi dati della carta di credito o il tuo IBAN completo (il pagamento avviene esclusivamente su portale esterno).
1.2.3 Dati di navigazione
Durante la navigazione sul sito possono essere raccolti automaticamente dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita. Questi dati sono utilizzati esclusivamente per finalità statistiche in forma aggregata e anonima (vedi Cookie Policy sotto).
1.3 Finalità e basi giuridiche del trattamento
I tuoi dati personali vengono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del consulto telefonico o online | Esecuzione del contratto (art. 6 lett. b) | Fino a 12 mesi dall'ultima interazione |
| Gestione rimborsi e pacchetti prepagati | Esecuzione del contratto (art. 6 lett. b) | Fino ad esaurimento del credito + 12 mesi |
| Risposta a richieste via email | Interesse legittimo (art. 6 lett. f) | Fino a 12 mesi |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6 lett. c) | 10 anni (obblighi fiscali spagnoli e italiani) |
| Difesa in giudizio | Interesse legittimo (art. 6 lett. f) | Fino al termine dei termini di prescrizione |
| Analisi statistiche anonime del sito | Interesse legittimo (art. 6 lett. f) | Massimo 26 mesi |
Non utilizziamo i tuoi dati per finalità di marketing diretto senza il tuo esplicito consenso.
1.4 Destinatari dei dati
I tuoi dati possono essere comunicati a:
- Nostri collaboratori interni (cartomante, assistenza) vincolati a riservatezza.
- Fornitori di servizi tecnici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: servizio di hosting del sito, piattaforma email, sistema di videocall, gestore pagamenti (PayPal, circuiti di carte di credito), tutti selezionati per conformità GDPR.
- Autorità competenti qualora richiesto da obbligo di legge (Autorità Giudiziaria, Guardia di Finanza, Garante Privacy italiano, Agencia Española de Protección de Datos).
Non vendiamo, non cediamo, non trasferiamo i tuoi dati a terzi per finalità commerciali proprie o altrui.
1.5 Trasferimento dati extra-UE
Trattandosi di titolare stabilito in Spagna (UE) e mercato di destinazione italiano (UE), il trattamento dei dati avviene all'interno dello Spazio Economico Europeo. Alcuni fornitori tecnici (es. piattaforma WhatsApp, Google Meet per videocall, eventuali servizi di hosting cloud) possono comportare trasferimenti di dati verso paesi extra-UE. In tali casi, il trasferimento avviene sulla base di:
- Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR), oppure
- Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), oppure
- Certificazioni specifiche del fornitore (Data Privacy Framework USA).
1.6 I tuoi diritti
In qualità di interessato/a, hai il diritto di (artt. 15-22 GDPR):
- Accesso ai tuoi dati personali (sapere quali abbiamo e come li trattiamo).
- Rettifica di dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17 GDPR.
- Limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
- Portabilità dei tuoi dati (richiederli in formato strutturato e trasferibili).
- Opposizione al trattamento per motivi legittimi.
- Revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento pregresso.
- Reclamo al Garante per la protezione dei dati personali italiano (www.garanteprivacy.it) oppure all'Agencia Española de Protección de Datos (www.aepd.es).
Per esercitare questi diritti, scrivi a info@cartomantidigaia.it. Risponderemo entro 30 giorni come previsto dal GDPR.
1.7 Sicurezza
Abbiamo adottato misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura HTTPS del sito, password protette hash, accessi ai sistemi solo da personale autorizzato, backup regolari, aggiornamenti di sicurezza.