Legale

Privacy Policy

Versione 1.0 del 14 agosto 2026 — ultimo aggiornamento. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chiunque acceda e utilizzi il sito Amani, ed è allineata alla versione dei Termini di Servizio in vigore alla stessa data.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Francesco Briguglio, titolare dell'omonima ditta individuale con cui opera Amani, Partita IVA 14771770964, con sede legale in Via Forze Armate 116, Milano (MI), contattabile all'indirizzo francibrigu@gmail.com per qualsiasi richiesta relativa al trattamento dei tuoi dati personali.

2. Quali dati trattiamo, perché e per quanto tempo

Amani è una piattaforma con account, profili pubblici, messaggistica interna e altre funzionalità: di conseguenza trattiamo diverse categorie di dati personali, ciascuna con una propria finalità, base giuridica e tempo di conservazione. Se ti limiti a consultare la directory senza registrarti non trattiamo alcun dato personale che ti riguardi, a parte i dati tecnici di navigazione gestiti dai nostri fornitori (si veda il punto 5).

Registrazione e autenticazione (email, password): creata quando ti registri come cliente o come professionista; la password non è mai visibile a noi, è gestita direttamente da Supabase Auth. Finalità: creare e gestire il tuo account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: per tutta la durata dell'account; in caso di richiesta di cancellazione, entro 30 giorni, salvo dati che dobbiamo conservare più a lungo per obbligo di legge o legittima difesa (si vedano i punti seguenti).
Profilo pubblico del professionista: nome, città, regione, paese, bio, certificazioni dichiarate, anni di esperienza, contatto, sito o social, foto caricate. Finalità: pubblicare il profilo nella directory pubblica. Base giuridica: esecuzione del contratto con il professionista che richiede la pubblicazione. Conservazione: fino alla rimozione del profilo da parte del professionista o dell'amministrazione.
Messaggistica interna tra clienti e professionisti: vedi il punto 3, dedicato, qui sotto.
Recensioni: voto e testo lasciati da un cliente su un professionista. Finalità: fornire un elemento di fiducia e trasparenza nella scelta del professionista. Base giuridica: legittimo interesse a garantire l'affidabilità della directory (art. 6.1.f), bilanciato dal sistema di moderazione e segnalazione a tutela del professionista recensito. Conservazione: fino a rimozione da parte dell'autore o dell'amministrazione.
Preferiti: elenco dei professionisti che un cliente salva per ritrovarli più facilmente. Finalità: funzionalità di comodo. Base giuridica: esecuzione del contratto. Conservazione: fino a rimozione o cancellazione dell'account.
Foto caricate (profilo, pratiche, eventi): conservate su Supabase Storage. Finalità: arricchire i profili pubblici. Base giuridica: esecuzione del contratto. Conservazione: fino a rimozione da parte del professionista o cancellazione dell'account.
Eventi pubblicati: titolo, descrizione, data, località e prezzo. Finalità: pubblicare la bacheca eventi. Base giuridica: esecuzione del contratto. Conservazione: fino a rimozione dell'evento.
Segnalazioni: contenuto segnalato ed eventuale email facoltativa di chi segnala. Finalità: gestire la moderazione dei contenuti. Base giuridica: legittimo interesse a mantenere un ambiente sicuro e conforme alle regole della piattaforma. Conservazione: fino a 24 mesi dalla chiusura della segnalazione.
Note interne dell'amministrazione sui profili: annotazioni per uso interno di moderazione, non visibili pubblicamente né al professionista stesso. Finalità: corretta gestione della piattaforma. Base giuridica: legittimo interesse. Conservazione: per la durata del profilo.
Log delle azioni dell'amministrazione: registro delle decisioni prese sui profili (approvazioni, sospensioni, rimozioni, modifiche). Finalità: tracciabilità e responsabilità (accountability) delle decisioni di moderazione. Base giuridica: legittimo interesse. Conservazione: 24 mesi.
Log degli errori JavaScript: messaggio di errore, pagina in cui si è verificato, browser utilizzato; non raccogliamo dati identificativi diretti, salvo che compaiano incidentalmente nel messaggio d'errore stesso. Finalità: individuare e correggere malfunzionamenti tecnici. Base giuridica: legittimo interesse al corretto funzionamento del servizio. Conservazione: la tabella è mantenuta automaticamente entro le 5.000 registrazioni più recenti; quelle più vecchie vengono eliminate.
Registro di accettazione dei Termini e della Privacy Policy: data, ora, lingua in cui i testi sono stati mostrati e versione accettata. Finalità: dimostrare che hai accettato una versione specifica dei termini contrattuali. Base giuridica: esecuzione del contratto e obbligo di poterne dimostrare la validità. Conservazione: per tutta la durata del rapporto e per il termine di prescrizione ordinario successivo (10 anni), a tutela in caso di contestazioni.
Registro degli avvisi su contenuti di ambito sanitario: la categoria di dati più delicata trattata dalla piattaforma. Quando un professionista scrive un contenuto che include termini riconducibili all'ambito sanitario, il sistema mostra un avviso prima della pubblicazione; se il professionista sceglie comunque di procedere, registriamo data, ora, i termini rilevati, la lingua e il tipo di contenuto. Questo registro dimostra che il professionista è stato informato delle nostre regole di contenuto e ha scelto consapevolmente di procedere; è consultabile solo dall'amministrazione, non è mai visibile pubblicamente né al professionista stesso. Finalità: tutela legale della piattaforma rispetto a contenuti potenzialmente rischiosi pubblicati nonostante l'avviso. Base giuridica: legittimo interesse del Titolare a documentare la propria diligenza e a difendersi da eventuali contestazioni (art. 6.1.f GDPR). Conservazione: per tutta la durata del profilo del professionista interessato e per il termine di prescrizione ordinario successivo alla sua cancellazione (10 anni).

3. Messaggi privati e moderazione

I messaggi che ti scambi con un professionista (o con un cliente) attraverso la messaggistica interna del sito sono conservati nel nostro database e non sono accessibili pubblicamente. Possono però essere consultati dall'amministrazione della piattaforma nell'ambito della gestione di una segnalazione che riguardi quella conversazione, per verificarne il contenuto e decidere gli eventuali provvedimenti. Non utilizziamo il contenuto dei messaggi per finalità di marketing, profilazione o analisi automatizzata.

4. Due rapporti distinti, due trattamenti distinti

Su Amani convivono due rapporti economici separati, ed è importante che tu sappia quali dati trattiamo per ciascuno:

Utente finale → professionista: il pagamento della sessione (tarocchi, reiki, ecc.) avviene direttamente tra te e il professionista, fuori dalla piattaforma. Non riceviamo né trattiamo alcun dato di pagamento relativo a queste transazioni.
Professionista → piattaforma: in futuro i professionisti potranno sottoscrivere un abbonamento per essere listati su Amani. Solo per questo secondo rapporto tratteremo, quando l'abbonamento sarà attivo, dati di fatturazione e di pagamento, tramite un processore di pagamento terzo (ad esempio Stripe) che agirà come responsabile del trattamento secondo un contratto conforme all'art. 28 GDPR. I dettagli specifici saranno pubblicati prima dell'attivazione del servizio.

5. Responsabili del trattamento e trasferimenti extra-UE

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

Supabase Inc. — database, autenticazione e archiviazione dei file caricati (foto). I server che ospitano concretamente i tuoi dati si trovano nella regione eu-central-1 (Francoforte, Germania), all'interno dell'Unione Europea: non c'è trasferimento extra-UE per questi dati, pur avendo Supabase Inc. sede legale negli Stati Uniti.
Netlify, Inc. — hosting statico del sito e distribuzione dei contenuti tramite rete CDN globale (che include nodi europei). Netlify ha sede negli Stati Uniti: il trasferimento dei dati tecnici di navigazione avviene sulla base del Data Privacy Framework UE-USA e, in subordine, delle Clausole Contrattuali Standard della Commissione Europea.
Resend — invio delle email transazionali generate automaticamente dalla piattaforma (ad esempio: notifica di un nuovo messaggio o di una nuova recensione ricevuta, conferma di approvazione del profilo). Riceve l'indirizzo email del destinatario e un testo minimo generato automaticamente, mai il contenuto integrale dei messaggi o delle recensioni. I dati dell'account e i metadati di invio sono conservati negli Stati Uniti, sulla base delle Clausole Contrattuali Standard della Commissione Europea.
Cloudflare, Inc. — gestione DNS e del dominio amaniway.com. Cloudflare ha sede negli Stati Uniti ma dispone di data center anche in UE; la gestione del DNS comporta l'elaborazione tecnica delle richieste di risoluzione del dominio (che possono includere l'indirizzo IP di chi naviga), sulla base del Data Privacy Framework UE-USA.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing di terze parti.

Il sito, nella sua versione attuale, utilizza esclusivamente cookie o tecnologie equivalenti di tipo tecnico, strettamente necessari al funzionamento delle pagine (ad esempio per ricordare la tua sessione di accesso o le preferenze di visualizzazione del menu). Non utilizziamo, ad oggi, cookie di profilazione o di terze parti a fini pubblicitari. Se in futuro dovessimo introdurre strumenti di analisi statistica o marketing, aggiorneremo questa sezione e, dove richiesto dalla legge, richiederemo il tuo consenso preventivo tramite un apposito banner.

7. I tuoi diritti

In qualità di interessato hai diritto di chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento, oltre a revocare un consenso eventualmente prestato. Puoi esercitare questi diritti scrivendo a francibrigu@gmail.com: rispondiamo entro 30 giorni dalla richiesta, termine che può essere esteso di ulteriori 60 giorni per richieste particolarmente complesse, come previsto dal GDPR. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi la normativa vigente.

8. Professionisti residenti in altri paesi dell'Unione Europea

Amani accetta candidature anche da professionisti residenti in altri Stati membri dell'Unione Europea. I tuoi dati vengono trattati con le stesse modalità e le stesse garanzie descritte in questa informativa, indipendentemente dal tuo paese di residenza. Il Titolare del trattamento ha un unico stabilimento in Italia: l'Autorità Garante italiana per la Protezione dei Dati Personali agisce quindi come autorità di controllo capofila ai sensi del meccanismo dello sportello unico (art. 56 GDPR), fermo restando il tuo diritto di rivolgerti anche all'autorità di controllo del tuo paese di residenza.

9. Modifiche a questa informativa

Questa informativa potrà essere aggiornata nel tempo, in particolare in coincidenza con l'attivazione dell'abbonamento per i professionisti o con l'introduzione di nuove funzionalità che comportino nuovi trattamenti di dati. La data e il numero di versione di ultimo aggiornamento sono sempre indicati in cima a questa pagina.

10. Legge applicabile

Questa informativa è regolata dalla legge italiana e dal GDPR. Per qualsiasi controversia relativa alla sua interpretazione o applicazione sarà competente, ove applicabile, il foro del luogo di residenza dell'interessato.