Informativa sulla privacy — Carmem Carvalho

1. Chi è il titolare del trattamento

Titolare: Carmem Carvalho
Domicilio: Santa Cruz de Tenerife · Spagna
Attività: Studio privato di medicina biologica integrativa
Email di contatto: hola@carmemcarvalho.com

Per qualsiasi questione relativa ai tuoi dati personali, scrivi a questa email e ti risponderemo entro il termine di legge applicabile.

2. Quali dati raccogliamo

Se compili il modulo, raccogliamo:

Dati di contatto: il tuo numero di telefono (WhatsApp), il tuo nome e, se vuoi dircelo, il tuo indirizzo email. Per parlare del tuo caso ti scriviamo su WhatsApp e facciamo una prima chiamata; cosa facciamo con l’email è spiegato nei punti 3 e 6.
La tua situazione: se accetti di raccontarci di più: la zona dell’isola da cui ci scrivi (o se è fuori da Tenerife), la tua fascia d’età, in quali ambiti avverti disturbi (digestione, energia, mente o corpo), se hai o meno una diagnosi precedente, e se hai già provato altre cose.
Come hai compilato il modulo: a che passaggio sei, quanto tempo ci hai messo e se ci sono stati errori.
Dati tecnici: tipo di dispositivo, lingua del browser, lingua della pagina in cui compili il modulo, pagina di ingresso, origine della visita, e un identificativo (hash con salt) del tuo IP. Non conserviamo mai il tuo IP in chiaro.
Il tuo percorso nel sito: mentre navighi, il tuo browser salva in locale quali pagine e sezioni hai visto, per quanto tempo e quale parte del video hai riprodotto. Queste informazioni non lasciano il tuo dispositivo finché non invii il modulo; quando lo invii, vengono allegate alla tua registrazione per capire che cosa ti è stato utile. Se non lo invii, restano nel tuo browser e non le riceviamo.

Anche se non compili nulla, misuriamo in modo aggregato e senza identificarti come si naviga nel sito. E se accetti l’avviso sui cookie, si attivano inoltre i servizi descritti nella sezione Informativa sui cookie, compresa la registrazione della sessione.

Sui dati relativi alla salute. Quello che chiediamo sono autoclassificazioni generali per ambiti —«digestione», «energia»— e se esiste o meno una diagnosi precedente: non raccogliamo quale sia quella diagnosi, né cartelle cliniche, né referti medici. Ciononostante, per prudenza li trattiamo come dati di categoria particolare ai sensi dell’articolo 9 del GDPR: vengono raccolti con il tuo consenso esplicito, sono mascherati nelle registrazioni di sessione e non sono condivisi con nessuno dei fornitori pubblicitari del punto 6.

3. Per cosa li usiamo

Metterci in contatto con te su WhatsApp per parlare del tuo caso, fare una prima chiamata gratuita e, se è adatto, proporti di entrare nel programma di accompagnamento.
Se hai lasciato il modulo a metà, chiederti se volevi completarlo.
Conservare la tua scheda nel sistema di gestione dei contatti (CRM) con cui Carmem e il suo team seguono ogni persona che si mette in contatto.
Adattare ciò che ti raccontiamo alla tua situazione particolare.
Capire, in forma aggregata, quali canali e quali contenuti funzionano.
Scriverti per email, se ci hai lasciato l’indirizzo: informazioni legate a ciò che stavi cercando, contenuti e, se del caso, i nostri servizi. Puoi annullare l’iscrizione in qualsiasi momento, con un link presente in ogni email o scrivendoci, e smetteremo di farlo senza chiederti spiegazioni.
Misurare e indirizzare la nostra pubblicità. Il tuo telefono e la tua email, sempre cifrati in modo irreversibile, vengono condivisi con le piattaforme su cui facciamo pubblicità —oggi Google e Meta, e se del caso TikTok— per sapere quali campagne funzionano e per mostrare o smettere di mostrare annunci a chi ci conosce già. Il dettaglio, nel punto 6.

Non usiamo i tuoi dati per venderli, cederli a terzi per i loro fini commerciali né prendere decisioni automatizzate su di te. E niente di ciò che ci racconti sulla tua salute esce da qui: ciò che riguarda il punto 6 sono solo dati di contatto cifrati, mai sintomi né diagnosi.

4. Su quale base li trattiamo

I dati del modulo: il tuo consenso, che dai in modo inequivocabile premendo il pulsante dopo aver letto l’avviso che lo accompagna (articolo 6.1.a del GDPR). Per i dati dell’articolo 9 del GDPR, consenso esplicito (articolo 9.2.a).
La misurazione aggregata senza identificarti: il nostro legittimo interesse a capire e migliorare il nostro sito (articolo 6.1.f). Puoi opporti scrivendoci.
I cookie di analisi e pubblicità: il tuo consenso nell’avviso sui cookie.
L’invio cifrato del tuo contatto alle piattaforme su cui facciamo pubblicità (punto 6): il consenso che dai inviando il modulo, nella stessa schermata in cui lasci il tuo contatto (articolo 6.1.a del GDPR). Non dipende dall’avviso sui cookie: quell’avviso decide cosa viene eseguito nel tuo browser, e questo parte dal nostro server.
La misurazione e la registrazione di sessione che fa PostHog, che tu accetti o no l’avviso sui cookie: lo stesso legittimo interesse del punto precedente. Se non accetti, non viene salvato nulla sul tuo dispositivo e non è possibile riconoscerti tra una visita e l’altra.
Le email che ti inviamo: il consenso che dai lasciandoci la tua email, dopo aver letto in quella stessa schermata per cosa la useremo (articolo 6.1.a del GDPR e articolo 21 della LSSI). Puoi revocarlo quando vuoi, con un link presente in ogni email o scrivendoci.

Puoi revocare il tuo consenso in qualsiasi momento scrivendo all’email del punto 1, senza che la revoca pregiudichi la liceità del trattamento precedente.

5. Per quanto tempo li conserviamo

La tua scheda: per un massimo di 24 mesi dall’ultima interazione con te, salvo che tu ne chieda prima la cancellazione. Trascorso tale termine vengono eliminati o anonimizzati in modo irreversibile.
Le registrazioni di sessione: 30 giorni, e poi si cancellano da sole.
L’attribuzione di campagna salvata nel tuo browser: 90 giorni.

6. Chi altro tratta i tuoi dati

Il database in cui si trova la tua scheda è su un nostro server, a Tenerife: non è ospitato da nessun fornitore.

Lo stesso vale per il sistema di gestione dei contatti (CRM) in cui Carmem e il suo team consultano la tua scheda: anche questo si trova sul nostro server e vi accede solo il team.

I messaggi di WhatsApp vengono inviati dal nostro server e viaggiano sulla rete di WhatsApp (Meta), che li tratta secondo le proprie condizioni.

Lavoriamo con i seguenti fornitori, tutti con contratto di responsabile del trattamento ai sensi dell’articolo 28 del GDPR:

OVHcloud — ospita il nostro server di backup, in Canada (paese riconosciuto dall’Unione Europea come dotato di un livello di protezione adeguato). Interviene solo se il nostro server principale non risponde quando invii il modulo: conserva il tuo invio cifrato, senza poterlo leggere, e lo cancella non appena ce lo consegna.
Cloudflare — serve il sito, lo protegge dagli abusi e trasporta il modulo fino al nostro server.
PostHog — lo strumento con cui capiamo come viene usato il sito. Dati ospitati a Francoforte (Germania). Registra la sessione di tutte le visite —come ti muovi nella pagina, con ciò che scrivi sempre coperto— per capire cosa funziona e cosa no. Funziona in due modalità: se non accetti l’avviso sui cookie, misura e registra la tua visita senza salvare nulla sul tuo dispositivo e senza poterti riconoscere dopo; se accetti, salva inoltre un cookie che gli permette di collegare tra loro le tue visite. Il dettaglio è nella sezione Informativa sui cookie.

E le piattaforme su cui facciamo pubblicità, che trattano i tuoi dati in due modi diversi: i loro tag vengono eseguiti nel tuo browser solo se accetti i cookie di analisi e pubblicità; e il tuo contatto cifrato arriva loro dal nostro server con il consenso del modulo (spiegato subito sotto):

Google (Google Analytics 4 e Google Ads) — misurare i risultati del sito e delle campagne.
Meta Platforms (Meta Pixel) e TikTok (TikTok Pixel) — misurare i risultati delle campagne pubblicitarie.

Sull’abbinamento avanzato e il remarketing: Google, Meta e TikTok possono ricevere una versione cifrata in modo irreversibile (una sintesi crittografica) del tuo telefono e della tua email. Serve a due cose: attribuire la conversione alla campagna giusta quando i cookie non funzionano, e indirizzare o smettere di indirizzare annunci a chi ci conosce già. Non possono invertire quella cifratura né vedere i tuoi dati in chiaro, e non ricevono nulla di ciò che ci racconti sulla tua salute. Oggi usiamo Google e Meta; TikTok solo se lo attiviamo. Lo facciamo dal nostro server con il consenso che dai inviando il modulo, e non dipende da ciò che scegli nell’avviso sui cookie. Se rifiuti quell’avviso, il tuo contatto cifrato viene usato solo per attribuire la conversione, non per mostrarti annunci.

I trasferimenti al di fuori dello Spazio Economico Europeo si basano sulle clausole contrattuali tipo approvate dalla Commissione Europea e, dove applicabile, sul Quadro per la protezione dei dati UE-USA.

7. I tuoi diritti

In qualsiasi momento puoi esercitare questi diritti sui tuoi dati personali:

Accesso — sapere quali dati abbiamo su di te.
Rettifica — correggere dati inesatti.
Cancellazione — chiedere che li cancelliamo.
Opposizione — chiedere che smettiamo di trattarli.
Limitazione — restringerne l’uso in determinate circostanze.
Portabilità — riceverli in un formato strutturato.
Revocare il consenso — in qualsiasi momento, senza effetti retroattivi.

Per esercitarli, scrivici a hola@carmemcarvalho.com indicando chiaramente la tua richiesta. Ti risponderemo entro un termine massimo di un mese.

Se ritieni che il trattamento dei tuoi dati non sia adeguato, puoi presentare un reclamo presso l’autorità spagnola per la protezione dei dati, la Agencia Española de Protección de Datos (www.aepd.es).

8. Il modulo si salva da solo

Perché tu non perda quanto hai scritto se chiudi la pagina, il modulo salva le tue risposte man mano che avanzi. Questo significa che, anche se non arrivi all’ultimo passaggio, ciò che hai inserito resta registrato.

Se hai lasciato il tuo contatto e non hai terminato, possiamo scriverti per chiederti se volevi continuare. Se non vuoi che lo facciamo, faccelo sapere via email.

Se scrivi il tuo numero ma non arrivi a premere il pulsante, non ti scriviamo mai. Senza quel clic non c’è consenso, e senza consenso non c’è messaggio.

9. Cookie e archiviazione locale

Tutto il dettaglio —cosa viene salvato, chi lo tratta, quanto dura e come cambiarlo— è nella sezione Informativa sui cookie.

10. Modifiche a questa politica

Se modifichiamo questa politica in modo sostanziale, te lo comunicheremo via email all’indirizzo che ci hai fornito, se ce ne hai dato uno. La versione vigente sarà sempre accessibile in questa pagina, indicata dal numero di versione nell’intestazione.