INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito corpo-anima.it (brand “Tantra & Amore”), ai sensi degli artt. 13 e 14 del Reg. (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003

In sintesi

• Chi tratta i tuoi dati: Accademia della Formazione S.r.l. (Rosignano Solvay, LI), info@accademia-formazione.it.
• Cosa raccogliamo: dati di contatto, risposte al modulo, conversazioni WhatsApp (testo e vocali trascritti).
• Perché: rispondere alla richiesta, organizzare un appuntamento conoscitivo e, solo col tuo consenso, inviarti comunicazioni.
• Assistente IA: il primo contatto su WhatsApp è un assistente automatizzato che si dichiara come tale; la decisione sull’ammissione è sempre di una persona.
• Solo maggiorenni: servizio riservato ai 18+; i contatti che dichiarano meno di 18 anni non vengono ricontattati.
• Trasferimenti USA: alcuni fornitori (Vercel, Meta, Anthropic, OpenAI, Trigger.dev) trattano dati negli USA con garanzie adeguate (SCC o Data Privacy Framework).
• I tuoi diritti: accesso, rettifica, cancellazione, opposizione, revoca del consenso, scrivendo a info@accademia-formazione.it; puoi inoltre proporre reclamo al Garante.

Il dettaglio completo è riportato qui sotto.

• Titolare del trattamento

Accademia della Formazione S.r.l., Via A. Grandi 7, 57013 Rosignano Solvay (LI), P.IVA 01952840492, email info@accademia-formazione.it, tel. +39 328 3083753 e +39 347 5918384.

Il Titolare non ha nominato un DPO, non ricorrendone i presupposti (art. 37 GDPR): per ogni questione sui dati ci si rivolge ai recapiti sopra indicati.

• Dati trattati e loro fonte

Trattiamo: dati di contatto (nome, cognome, email, telefono, città); risposte al modulo di acquisizione contatti (ad esempio età, situazione relazionale, interesse verso le attività); dati di conversazione (messaggi WhatsApp scambiati con l’assistente, inclusi i vocali, trascritti in testo per essere elaborati); dati di pagamento e fiscali; dati di navigazione del sito, nei limiti necessari al funzionamento e alla sicurezza.

I dati provengono direttamente da te oppure dai moduli di acquisizione contatti compilati sulle piattaforme di Meta (Facebook e Instagram). In quest’ultimo caso i dati (nome, email, telefono) sono raccolti in contitolarità tra Accademia della Formazione S.r.l. e Meta Platforms Ireland Ltd. (art. 26 GDPR): Accademia li utilizza per dare seguito alla richiesta, mentre Meta li tratta anche per proprie finalità (misurazione, sicurezza e miglioramento dei propri servizi). Puoi esercitare i diritti verso entrambi; il contatto di Accademia è info@accademia-formazione.it. Sul sito non è installato il pixel di Meta.

Minori. Il servizio è riservato ai maggiorenni: l’utente indica l’età nel modulo e i contatti che dichiarano meno di 18 anni non vengono ricontattati, con cancellazione dei relativi dati.

• Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità, ciascuna con la propria base giuridica:

• Riscontro alle richieste e contatto preliminare, anche tramite l’assistente virtuale automatizzato su WhatsApp (primo messaggio, risposte ai messaggi e ai vocali, valutazione di pertinenza, organizzazione dell’appuntamento conoscitivo): misure precontrattuali e/o consenso (art. 6.1.b o 6.1.a).
• Gestione di iscrizioni a corsi, consulenze e coaching e dei relativi rapporti: contratto o misure precontrattuali (art. 6.1.b).
• Adempimenti amministrativi, contabili e fiscali: obbligo legale (art. 6.1.c).
• Comunicazioni promozionali via email e/o WhatsApp: consenso (art. 6.1.a).
• Sicurezza e corretto funzionamento del sito: legittimo interesse (art. 6.1.f).

Il conferimento per le prime tre finalità è necessario a darvi seguito; quello per il marketing è facoltativo e revocabile senza conseguenze sui servizi.

• Destinatari

I dati sono trattati, per conto del Titolare e nei limiti delle rispettive finalità, dai soggetti nominati Responsabili ex art. 28 GDPR o aderenti ai rispettivi accordi sul trattamento (DPA):

• On-gap Agency di Anthony Calvi: sviluppo e gestione del gestionale, del sistema di acquisizione contatti e dell’assistente virtuale, per la durata del relativo rapporto di fornitura;
• Netsons S.r.l.: hosting del sito (UE); Vercel Inc. e Supabase: infrastruttura del gestionale (UE, Francoforte);
• Anthropic PBC: modello di IA “Claude” per le risposte dell’assistente; OpenAI Ireland Ltd.: trascrizione dei vocali; Trigger.dev Inc.: orchestrazione dei messaggi;
• Meta Platforms Ireland Ltd.: moduli di contatto e transito dei messaggi su WhatsApp Business;
• fornitore di invio email; consulente fiscale e professionisti che assistono il Titolare.

I dati non sono diffusi né ceduti a terzi per finalità diverse. Possono essere comunicati ad autorità o professionisti ove richiesto dalla legge o per la tutela dei diritti del Titolare.

• Trasferimenti verso Paesi terzi

I dati sono ospitati in via principale nell’Unione Europea (Francoforte). Alcuni fornitori li trattano negli Stati Uniti, in particolare per l’elaborazione delle conversazioni (Anthropic), la trascrizione dei vocali (OpenAI) e l’orchestrazione dei messaggi (Trigger.dev), con garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR:

• Vercel e Meta: EU-U.S. Data Privacy Framework e Clausole Contrattuali Tipo (SCC);
• OpenAI (entità contraente per lo Spazio Economico Europeo: OpenAI Ireland Ltd.): Data Privacy Framework e SCC; nessun addestramento sui dati trasmessi tramite API;
• Anthropic: SCC (art. 46 GDPR); nessun addestramento sui dati trasmessi tramite API;
• Supabase e Trigger.dev: SCC.

Puoi richiedere copia delle garanzie adottate scrivendo ai recapiti del punto 1.

• Conservazione

• Contatti e lead non interessati o senza consenso al marketing: 12 mesi dall’ultimo contatto; i dati di conversazione sono cancellati con gli stessi criteri del contatto cui si riferiscono.
• Iscritti al marketing: fino a revoca del consenso; dopo la disiscrizione, ulteriori 24 mesi, poi cancellazione.
• Clienti: per la durata del rapporto e, per obblighi di legge e per la difesa in giudizio, 10 anni dall’ultima operazione (art. 2220 c.c.).
• Documenti contabili e fiscali: 10 anni. Log di navigazione: 12 mesi.

• Assistente virtuale e decisioni automatizzate

Il contatto preliminare avviene tramite un assistente virtuale automatizzato (sistema di intelligenza artificiale) che, su WhatsApp, dialoga con te e valuta la pertinenza della richiesta, organizzando l’eventuale appuntamento. In conformità all’art. 50 del Reg. (UE) 2024/1689 (AI Act), l’assistente si presenta come tale all’inizio della conversazione.

Questa attività ha natura preliminare e organizzativa ed è riconducibile alla profilazione, ma alimenta una decisione umana: l’ammissione ai corsi è sempre decisa dalle persone fisiche titolari dell’attività e nessun contatto è escluso dal solo assistente. Non si tratta quindi di una decisione basata unicamente su un trattamento automatizzato produttiva di effetti significativi (art. 22 GDPR). È sempre garantito l’intervento umano: puoi chiedere in ogni momento di essere seguito da una persona, esprimere la tua opinione e contestare l’esito. Sul trattamento è stata svolta una valutazione d’impatto (DPIA, art. 35 GDPR).

• I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica,

cancellazione, limitazione, portabilità, opposizione (anche al marketing) e revoca del consenso, senza

pregiudizio per i trattamenti già svolti. Scrivi a info@accademia-formazione.it: il Titolare risponde nei termini dell’art. 12 GDPR.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

• Cookie e aggiornamenti

Il sito utilizza cookie e strumenti analoghi secondo la Cookie Policy pubblicata sul sito, cui si rinvia. Il Titolare può aggiornare la presente informativa: la versione vigente è quella pubblicata, con l’indicazione della data di ultimo aggiornamento.

Data di ultimo aggiornamento: 23 luglio 2026