Legale
Privacy Policy
Versione 1.4 del 13 settembre 2026 — ultimo aggiornamento. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chiunque acceda e utilizzi il sito Amani, ed è allineata alla versione dei Termini di Servizio in vigore alla stessa data.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è Francesco Briguglio, titolare dell'omonima ditta individuale con cui opera Amani, Partita IVA 14771770964, con sede legale in Via Forze Armate 116, Milano (MI), contattabile all'indirizzo francibrigu@gmail.com per qualsiasi richiesta relativa al trattamento dei tuoi dati personali.
2. Quali dati trattiamo, perché e per quanto tempo
Amani è una piattaforma con account, profili pubblici, messaggistica interna e altre funzionalità: di conseguenza trattiamo diverse categorie di dati personali, ciascuna con una propria finalità, base giuridica e tempo di conservazione. Se ti limiti a consultare la directory senza registrarti non trattiamo alcun dato personale che ti riguardi, a parte i dati tecnici di navigazione gestiti dai nostri fornitori (si veda il punto 5).
- Registrazione e autenticazione (email, password, nome e cognome): creata quando ti registri come cliente o come professionista; per i clienti raccogliamo anche nome e cognome, obbligatori in fase di registrazione, mostrati al professionista a cui scrivi e sulle tue recensioni (mai l'indirizzo email). La password non è mai visibile a noi, è gestita direttamente da Supabase Auth. Finalità: creare e gestire il tuo account, e permettere al professionista di sapere con chi sta parlando. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: per tutta la durata dell'account. Puoi eliminarlo tu stesso in qualsiasi momento dalla tua area personale, con effetto immediato; in alternativa puoi chiedercelo per email e provvediamo entro 30 giorni. Restano fuori i dati che dobbiamo conservare più a lungo per obbligo di legge o per legittima difesa (si vedano i punti seguenti). Il servizio è riservato ai maggiori di 18 anni.
- Profilo pubblico del professionista: nome, città, regione, paese, bio, certificazioni dichiarate, anni di esperienza, contatto, sito o social, foto caricate. Finalità: pubblicare il profilo nella directory pubblica. Base giuridica: esecuzione del contratto con il professionista che richiede la pubblicazione. Conservazione: fino alla rimozione del profilo da parte del professionista o dell'amministrazione.
- Messaggistica interna tra clienti e professionisti: vedi il punto 3, dedicato, qui sotto.
- Recensioni: voto e testo lasciati da un cliente su un professionista, pubblicati insieme al tuo nome e cognome accanto alla recensione. Finalità: fornire un elemento di fiducia e trasparenza nella scelta del professionista. Base giuridica: legittimo interesse a garantire l'affidabilità della directory (art. 6.1.f), bilanciato dal sistema di moderazione e segnalazione a tutela del professionista recensito. Conservazione: fino a rimozione da parte dell'autore o dell'amministrazione.
- Preferiti: elenco dei professionisti che un cliente salva per ritrovarli più facilmente. Finalità: funzionalità di comodo. Base giuridica: esecuzione del contratto. Conservazione: fino a rimozione o cancellazione dell'account.
- Foto caricate (profilo, pratiche, eventi): conservate su Supabase Storage. Finalità: arricchire i profili pubblici. Base giuridica: esecuzione del contratto. Conservazione: fino a rimozione da parte del professionista o cancellazione dell'account.
- Eventi pubblicati: titolo, descrizione, data, località e prezzo. Finalità: pubblicare la bacheca eventi. Base giuridica: esecuzione del contratto. Conservazione: fino a rimozione dell'evento.
- Segnalazioni: contenuto segnalato ed eventuale email facoltativa di chi segnala. Finalità: gestire la moderazione dei contenuti. Base giuridica: legittimo interesse a mantenere un ambiente sicuro e conforme alle regole della piattaforma. Conservazione: fino a 24 mesi dalla chiusura della segnalazione.
- Note interne dell'amministrazione sui profili: annotazioni per uso interno di moderazione, non visibili pubblicamente né al professionista stesso. Finalità: corretta gestione della piattaforma. Base giuridica: legittimo interesse. Conservazione: per la durata del profilo.
- Log delle azioni dell'amministrazione: registro delle decisioni prese sui profili (approvazioni, sospensioni, rimozioni, modifiche). Finalità: tracciabilità e responsabilità (accountability) delle decisioni di moderazione. Base giuridica: legittimo interesse. Conservazione: 24 mesi.
- Log degli errori JavaScript: messaggio di errore, pagina in cui si è verificato, browser utilizzato; non raccogliamo dati identificativi diretti, salvo che compaiano incidentalmente nel messaggio d'errore stesso. Finalità: individuare e correggere malfunzionamenti tecnici. Base giuridica: legittimo interesse al corretto funzionamento del servizio. Conservazione: la tabella è mantenuta automaticamente entro le 5.000 registrazioni più recenti; quelle più vecchie vengono eliminate.
- Registro di accettazione dei Termini e della Privacy Policy: data, ora, lingua in cui i testi sono stati mostrati e versione accettata. Finalità: dimostrare che hai accettato una versione specifica dei termini contrattuali. Base giuridica: esecuzione del contratto e obbligo di poterne dimostrare la validità. Conservazione: per tutta la durata del rapporto e per il termine di prescrizione ordinario successivo (10 anni), a tutela in caso di contestazioni.
- Registro degli avvisi su contenuti di ambito sanitario: la categoria di dati più delicata trattata dalla piattaforma. Quando un professionista scrive un contenuto che include termini riconducibili all'ambito sanitario, il sistema mostra un avviso prima della pubblicazione; se il professionista sceglie comunque di procedere, registriamo data, ora, i termini rilevati, la lingua e il tipo di contenuto. Questo registro dimostra che il professionista è stato informato delle nostre regole di contenuto e ha scelto consapevolmente di procedere; è consultabile solo dall'amministrazione, non è mai visibile pubblicamente né al professionista stesso. Finalità: tutela legale della piattaforma rispetto a contenuti potenzialmente rischiosi pubblicati nonostante l'avviso. Base giuridica: legittimo interesse del Titolare a documentare la propria diligenza e a difendersi da eventuali contestazioni (art. 6.1.f GDPR). Conservazione: per tutta la durata del profilo del professionista interessato e per il termine di prescrizione ordinario successivo alla sua cancellazione (10 anni).
- Abbonamento del professionista e fatturazione: quando un professionista attiva un abbonamento raccogliamo i dati necessari a gestirlo e a emettere i documenti contabili: nome o ragione sociale, indirizzo email, eventuale partita IVA e indirizzo di fatturazione, oltre agli identificativi del cliente e dell'abbonamento presso Stripe. I dati della carta di pagamento non passano mai dai nostri sistemi né finiscono nel nostro database: vengono raccolti direttamente da Stripe sulle proprie pagine sicure. Finalità: gestire l'abbonamento, incassare il corrispettivo ed emettere fatture. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per la gestione dell'abbonamento e obbligo di legge (art. 6.1.c) per la fatturazione. Conservazione: dieci anni dall'emissione dei documenti contabili, come impone la normativa fiscale e civilistica, anche se nel frattempo l'account viene chiuso.
3. Messaggi privati e moderazione
I messaggi che ti scambi con un professionista (o con un cliente) attraverso la messaggistica interna del sito sono conservati nel nostro database e non sono accessibili pubblicamente. Il professionista vede il nome e cognome del cliente che gli scrive, mai il suo indirizzo email: nemmeno le email di avviso che segnalano un nuovo messaggio contengono l'indirizzo di chi ha scritto. I messaggi possono però essere consultati dall'amministrazione della piattaforma nell'ambito della gestione di una segnalazione che riguardi quella conversazione, per verificarne il contenuto e decidere gli eventuali provvedimenti. Non utilizziamo il contenuto dei messaggi per finalità di marketing, profilazione o analisi automatizzata. Ti chiediamo di non inserire nei messaggi informazioni sulla tua salute o altri dati particolari ai sensi dell'art. 9 GDPR: Amani è una piattaforma dedicata al benessere, non un servizio sanitario, e la messaggistica non è pensata per contenere dati di questo tipo.
4. Due rapporti distinti, due trattamenti distinti
Su Amani convivono due rapporti economici separati, ed è importante che tu sappia quali dati trattiamo per ciascuno:
- Utente finale → professionista: il pagamento della sessione (tarocchi, reiki, ecc.) avviene direttamente tra te e il professionista, fuori dalla piattaforma. Non riceviamo né trattiamo alcun dato di pagamento relativo a queste transazioni.
- Professionista → piattaforma: i professionisti che vogliono essere pienamente visibili nella directory sottoscrivono un abbonamento alla piattaforma. Solo per questo secondo rapporto trattiamo dati di fatturazione e di pagamento, attraverso Stripe, che agisce come responsabile del trattamento secondo un contratto conforme all'art. 28 GDPR. Il dettaglio dei dati raccolti, delle basi giuridiche e dei tempi di conservazione è al punto 2, alla voce «Abbonamento del professionista e fatturazione».
5. Responsabili del trattamento e trasferimenti extra-UE
Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Supabase Inc. — database, autenticazione e archiviazione dei file caricati (foto). I server che ospitano concretamente i tuoi dati si trovano nella regione eu-central-1 (Francoforte, Germania), all'interno dell'Unione Europea: non c'è trasferimento extra-UE per questi dati, pur avendo Supabase Inc. sede legale negli Stati Uniti.
- Netlify, Inc. — hosting statico del sito e distribuzione dei contenuti tramite rete CDN globale (che include nodi europei). Netlify ha sede negli Stati Uniti: il trasferimento dei dati tecnici di navigazione avviene sulla base del Data Privacy Framework UE-USA e, in subordine, delle Clausole Contrattuali Standard della Commissione Europea.
- Resend — invio delle email transazionali generate automaticamente dalla piattaforma (ad esempio: notifica di un nuovo messaggio o di una nuova recensione ricevuta, conferma di approvazione del profilo). Riceve l'indirizzo email del destinatario e un testo minimo generato automaticamente, mai il contenuto integrale dei messaggi o delle recensioni. I dati dell'account e i metadati di invio sono conservati negli Stati Uniti, sulla base delle Clausole Contrattuali Standard della Commissione Europea.
- Cloudflare, Inc. — gestione DNS e del dominio amaniway.com. Cloudflare ha sede negli Stati Uniti ma dispone di data center anche in UE; la gestione del DNS comporta l'elaborazione tecnica delle richieste di risoluzione del dominio (che possono includere l'indirizzo IP di chi naviga), sulla base del Data Privacy Framework UE-USA.
- Umami — statistiche di visita del sito in forma anonima e aggregata. Umami non installa cookie e non raccoglie dati che permettano di identificarti: registra la pagina visitata, il sito di provenienza, il tipo di dispositivo e di browser e il paese, senza costruire alcun profilo individuale. I dati sono ospitati su server situati nell'Unione Europea: per questo trattamento non avviene alcun trasferimento extra-UE. Il dettaglio è nella sezione 6.
- Stripe — gestione dei pagamenti e degli abbonamenti dei professionisti, comprese le pagine sicure su cui vengono inseriti i dati della carta, che non transitano mai dai nostri sistemi. Il rapporto contrattuale è con Stripe Payments Europe Ltd, con sede in Irlanda; il gruppo Stripe opera anche dagli Stati Uniti, dove l'eventuale trasferimento avviene sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard della Commissione Europea. Per i dati della carta e per la prevenzione delle frodi Stripe agisce come titolare autonomo, secondo la propria informativa.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing di terze parti. A parte lo script delle statistiche descritto qui sopra, il sito non carica dall'esterno nient'altro: caratteri, librerie e ogni altra risorsa necessaria a mostrare le pagine sono ospitati su amaniway.com, così mentre navighi non lasci tracce presso fornitori che non trovi in questo elenco.
6. Cookie Policy
Il sito utilizza esclusivamente cookie o tecnologie equivalenti di tipo tecnico, strettamente necessari al funzionamento delle pagine (ad esempio per ricordare la tua sessione di accesso o le preferenze di visualizzazione del menu). Non utilizziamo cookie di profilazione né cookie di terze parti a fini pubblicitari, e non cediamo dati a circuiti pubblicitari.
Statistiche di visita
Per capire quali pagine sono utili a chi ci visita usiamo Umami, uno strumento di statistiche che non installa cookie e non raccoglie dati che permettano di identificarti. Vengono registrati soltanto dati aggregati — la pagina visitata, il sito di provenienza, il tipo di dispositivo e di browser, il paese — senza costruire alcun profilo individuale e senza seguirti su altri siti. I dati restano su server nell'Unione Europea. Base giuridica: legittimo interesse a migliorare il servizio (art. 6.1.f GDPR). Poiché non vengono installati cookie né identificatori sul tuo dispositivo, per questo trattamento la legge non richiede un banner di consenso preventivo: te lo diciamo qui, in chiaro, perché riteniamo giusto che tu sappia cosa succede mentre navighi su Amani.
Se in futuro dovessimo introdurre strumenti che richiedono il tuo consenso — ad esempio cookie di profilazione o di marketing — non li attiveremo prima di avertelo chiesto tramite un apposito banner, e aggiorneremo questa sezione.
7. I tuoi diritti
In qualità di interessato hai diritto di chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento, oltre a revocare un consenso eventualmente prestato. Consultare e correggere i dati del tuo profilo, e cancellare l'intero account, sono operazioni che puoi fare da solo/a in qualsiasi momento dalla tua area personale sul sito. Per tutto il resto puoi scrivere a francibrigu@gmail.com: rispondiamo entro 30 giorni dalla richiesta, termine che può essere esteso di ulteriori 60 giorni per richieste particolarmente complesse, come previsto dal GDPR. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi la normativa vigente.
8. Professionisti residenti in altri paesi dell'Unione Europea
Amani accetta candidature anche da professionisti residenti in altri Stati membri dell'Unione Europea. I tuoi dati vengono trattati con le stesse modalità e le stesse garanzie descritte in questa informativa, indipendentemente dal tuo paese di residenza. Il Titolare del trattamento ha un unico stabilimento in Italia: l'Autorità Garante italiana per la Protezione dei Dati Personali agisce quindi come autorità di controllo capofila ai sensi del meccanismo dello sportello unico (art. 56 GDPR), fermo restando il tuo diritto di rivolgerti anche all'autorità di controllo del tuo paese di residenza.
9. Modifiche a questa informativa
Questa informativa potrà essere aggiornata nel tempo, in particolare in coincidenza con l'attivazione dell'abbonamento per i professionisti o con l'introduzione di nuove funzionalità che comportino nuovi trattamenti di dati. La data e il numero di versione di ultimo aggiornamento sono sempre indicati in cima a questa pagina.
10. Legge applicabile
Questa informativa è regolata dalla legge italiana e dal GDPR. Per qualsiasi controversia relativa alla sua interpretazione o applicazione sarà competente, ove applicabile, il foro del luogo di residenza dell'interessato.