Ultimo aggiornamento: 12 ottobre 2026
La presente informativa descrive come AfaSys tratta i dati personali degli Utenti, in conformita al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Celotto Alessandro Silvio
P.IVA: IT01374730933
Sede: Pordenone (PN), Italia
Email: info@afasys.it
AfaSys è un'applicazione local-first. Questo significa che la grande maggioranza dei dati viene elaborata e memorizzata esclusivamente sul dispositivo dell'Utente, senza mai transitare su server esterni.
AfaSys utilizza la tecnologia IndexedDB del browser per memorizzare localmente:
Profilo di pratica e sessioni di esercizio non vengono mai trasmessi a server del Titolare. Per la sola gestione dell'abbonamento a pagamento transitano un identificatore tecnico generato localmente e, se l'Utente attiva il ripristino, la sua email (vedi §3 e §5.4). Attualmente AfaSys non prevede alcuna funzionalità di sincronizzazione remota dei dati di pratica. Qualora in futuro venisse introdotta una funzione di sincronizzazione opzionale, essa richiedera il consenso esplicito dell'Utente prima di qualsiasi trasmissione.
| Dato | Finalita | Base giuridica | Dove |
|---|---|---|---|
| Email (in fase di pagamento) | Elaborazione pagamento, invio conferma | Esecuzione contratto (Art. 6.1.b GDPR) | Server Stripe |
| Dati di pagamento (carta di credito) | Elaborazione pagamento | Esecuzione contratto | Server Stripe (mai sul nostro server) |
| Identificatore tecnico (client_id) | Verifica e attivazione dell'abbonamento, sblocco automatico al rientro nell'app | Esecuzione contratto (Art. 6.1.b GDPR) | Server del Titolare (Aruba) |
| Email (ripristino abbonamento) | Ricerca dell'abbonamento su Stripe e invio del link di ripristino | Esecuzione contratto (Art. 6.1.b GDPR) | Server del Titolare (Aruba) → Stripe |
| Profilo di pratica | Funzionamento dell'applicazione | Esecuzione contratto | Solo dispositivo locale |
| Sessioni di esercizio | Tracciamento progressi personali | Esecuzione contratto | Solo dispositivo locale |
| Indirizzo IP (log server) | Sicurezza, prevenzione abusi | Interesse legittimo (Art. 6.1.f GDPR) | Server hosting (log Apache) |
| Visita alla landing, clic sulla prova, dati tecnici del browser e identificatori pubblicitari, se il Pixel Meta è attivo e accettato | Misurazione degli annunci, attribuzione e pubblicità pertinente | Consenso facoltativo (Art. 6.1.a GDPR; Art. 122 Codice Privacy) | Meta, esclusivamente dalla landing (vedi §5.6 e §8) |
L'applicazione non richiede diagnosi, referti o documentazione sanitaria. Profilo, risposte agli esercizi e progressi sono conservati sul dispositivo, come descritto al §2. Non vengono generati referti, diagnosi o valutazioni cliniche.
Non inviamo a Meta dati di pratica o informazioni sulla condizione della persona. La visita consenziente alla landing è un trattamento distinto, descritto al §5.6: il tema del sito può suggerire un interesse, anche se non viene comunicata alcuna informazione sugli esercizi.
Per l'elaborazione dei pagamenti, AfaSys utilizza Stripe Inc. I dati di pagamento vengono trasmessi direttamente a Stripe e non transitano sui server del Titolare.
Stripe agisce come Titolare autonomo del trattamento per i dati di pagamento. Privacy policy di Stripe: stripe.com/it/privacy
Il servizio di hosting e fornito da Aruba S.p.A., con server situati in Italia/UE. Aruba agisce come Responsabile del trattamento ai sensi dell'Art. 28 GDPR.
Il sito utilizza Umami, uno strumento di analisi statistica cookieless. Raccoglie esclusivamente dati aggregati e anonimi (pagine viste, provenienza del traffico, tipo di dispositivo), senza cookie, senza identificatori persistenti e senza dati personali che permettano di identificare l'Utente. Base giuridica: interesse legittimo (Art. 6.1.f GDPR) a comprendere l'utilizzo del sito.
Per attivare, verificare e ripristinare l'abbonamento, l'applicazione invia al server del Titolare (Aruba) un identificatore tecnico generato localmente (client_id), di per sé non riconducibile all'identità dell'Utente. Se l'Utente utilizza la funzione di ripristino dell'abbonamento, viene inoltre trasmessa al server del Titolare l'email indicata, usata esclusivamente per cercare l'abbonamento su Stripe e inviare il link di ripristino. I log dei webhook di pagamento possono contenere l'email e l'identificatore tecnico, conservati nei termini indicati al §6. Nessun dato di pratica (profilo, sessioni) viene trasmesso.
Sull'applicazione per iOS scaricata da App Store, l'acquisto e il rinnovo dell'abbonamento sono gestiti da Apple tramite l'ID Apple dell'Utente. In questo caso Apple agisce come Titolare autonomo del trattamento per i dati di pagamento: nessun dato di pagamento transita sui server del Titolare né su Stripe, e sull'app iOS non viene trasmesso l'identificatore tecnico descritto al §5.4 (l'entitlement è verificato localmente sul dispositivo tramite Apple). Privacy policy di Apple: apple.com/legal/privacy
La pagina iniziale https://www.afasys.it/ può utilizzare il Pixel Meta soltanto dopo un consenso esplicito. Il Pixel rimane disattivato finché non viene configurato. Rifiutare o chiudere la richiesta iniziale non limita la navigazione né l'accesso alla prova.
Quando attivo e accettato, il Pixel comunica a Meta Platforms Ireland Limited la visita alla landing e il clic generico sul pulsante della prova. Meta riceve anche dati tecnici, tra cui indirizzo IP, informazioni sul browser e identificatori di cookie o di clic pubblicitario. Può collegare questi dati a un proprio utente e utilizzarli per misurazione, attribuzione degli annunci e pubblicità personalizzata. Questo trattamento è distinto dalle statistiche aggregate di Umami.
Il Pixel è escluso da /app/ e dalle altre pagine del sito. Questa pagina privacy permette soltanto di gestire il consenso e non invia eventi a Meta. Non inviamo a Meta profilo di pratica, risposte, progressi, nomi degli esercizi, email, identificativi dell'abbonamento o dati di pagamento. Il Pixel non viene attivato sulla landing aperta con identificativi tecnici o proveniente da percorsi interni dell'app. La corrispondenza avanzata e gli eventi automatici sono disattivati.
I parametri di campagna e gli ancoraggi vengono rimossi dall'indirizzo della landing prima dell'attivazione del Pixel; può essere conservato il solo identificatore di clic Meta (fbclid). La visita a un sito dedicato alla pratica linguistica può comunque suggerire un interesse nel suo argomento: l'assenza di dati degli esercizi non rende il tracciamento pubblicitario anonimo.
Puoi rifiutare o revocare il consenso in qualsiasi momento tramite Preferenze privacy. La revoca blocca l'attivazione successiva e gli eventi futuri, rimuove dal dominio i cookie del Pixel accessibili al sito e ricarica la landing se il Pixel era già caricato. Non cancella automaticamente i dati già ricevuti da Meta e non modifica i dati di pratica.
Meta può trattare dati anche fuori dallo Spazio Economico Europeo, secondo le condizioni e le garanzie descritte nella propria informativa. Per informazioni su destinatari, conservazione, trasferimenti internazionali e diritti: Informativa privacy Meta e Condizioni degli strumenti Meta Business.
Ai sensi degli articoli 15-22 del GDPR, l'Utente ha diritto di:
Per esercitare i propri diritti, contattare: info@afasys.it
Nell'applicazione /app/ non viene caricato il Pixel Meta né inviato alcun evento pubblicitario. Per il funzionamento dell'applicazione e le statistiche vengono utilizzati:
La sola landing può aggiungere, previo consenso, cookie e identificatori del Pixel Meta per le finalità pubblicitarie descritte al §5.6. Il sito non li attiva prima della scelta. Scorrere la pagina, aprire un link o iniziare la prova non costituisce consenso.
I cookie pubblicitari possono essere presenti sullo stesso dominio anche navigando nell'app, ma l'app non li legge per profilazione e non li invia a Meta. La scelta marketing non modifica gli archivi di pratica o lo stato dell'abbonamento.
Apri le preferenze privacy per vedere o cambiare la tua scelta. Se JavaScript è disattivato, il Pixel non viene caricato.
AfaSys adotta le seguenti misure di sicurezza:
AfaSys e destinato a un pubblico adulto. Non raccoglie consapevolmente dati di minori di 16 anni. L'uso da parte di minori deve avvenire sotto la supervisione di un adulto.
Il Titolare si riserva di modificare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultimo aggiornamento.
Per qualsiasi domanda relativa alla privacy: info@afasys.it
Garante per la Protezione dei Dati Personali: garanteprivacy.it