Informativa sulla Privacy

1. Chi siamo

Vanulos è una piattaforma editoriale gestita da Wellington Silva, creator individuale con sede a Londra, Regno Unito. Pubblichiamo contenuti basati sulla scienza su abitudini, mindset, intelligenza emotiva e vita intenzionale in sei lingue.

Per qualsiasi domanda sulla privacy può scriverci a privacy@vanulos.com. Per richieste generali, hello@vanulos.com.

2. Quali dati raccogliamo

Raccogliamo solo ciò che serve realmente a fornire il servizio e mantenerlo sicuro.

• Dati dell'account: nome ed e-mail al momento della registrazione come membro.
• Dati di navigazione: pagine visitate, durata della sessione, browser, tipo di dispositivo e posizione approssimativa (paese/regione).
• Cookie: funzionali (sessione, lingua, tema), analitici (Google Analytics) e pubblicitari (Google AdSense) — questi ultimi solo previo consenso.
• Preferenze: lingua scelta e tema chiaro/scuro.
• Dati del modulo di contatto: nome, e-mail, oggetto e messaggio inviati tramite /contact.

3. Come utilizziamo i dati

Utilizziamo i dati per le seguenti finalità:

• Erogare e migliorare l'esperienza editoriale.
• Mostrare pubblicità pertinente tramite Google AdSense (solo con consenso).
• Produrre statistiche aggregate via Google Analytics (solo con consenso).
• Tracciare le referenze affiliate quando clicca su link di Amazon Associates.
• Rispondere ai messaggi inviati tramite il modulo di contatto.
• Proteggere la piattaforma da frodi, abusi e spam.

4. Base giuridica del trattamento

Ai sensi del GDPR ci basiamo sulle seguenti basi giuridiche:

• Consenso — per i cookie pubblicitari e analitici. Può essere revocato in qualsiasi momento.
• Legittimo interesse — per sicurezza, prevenzione frodi e statistiche aggregate che non La identificano.
• Esecuzione di un contratto — per i dati strettamente necessari alla gestione dell'account.
• Obbligo legale — per le registrazioni imposte dalla legge.

5. Cookie e tecnologie di tracciamento

Utilizziamo le seguenti categorie di cookie. Il banner mostrato alla prima visita consente di accettarli tutti, rifiutare i non essenziali o regolare ogni categoria.

• Strettamente necessari: sessione, protezione CSRF, lingua e tema. Non disattivabili.
• Analitici — Google Analytics (GA4): misura modelli di utilizzo in forma anonima. Caricato solo dopo il consenso.
• Pubblicità — Google AdSense: mostra pubblicità pertinente e ne misura le prestazioni. Caricato solo dopo il consenso.
• Affiliazione — Amazon Associates: traccia le referenze e può impostare cookie propri.

6. Destinatari dei dati

Non vendiamo i Suoi dati personali. Condividiamo dati limitati con responsabili del trattamento di fiducia solo per erogare il servizio:

• Google (Analytics e AdSense) — analisi e pubblicità.
• Amazon — programma Amazon Associates.
• Resend — invio di e-mail transazionali.
• Supabase — hosting sicuro dei dati dei membri (regioni UE/Regno Unito, se disponibili).
• Vercel / Cloudflare — distribuzione dei contenuti e protezione DDoS.

7. I Suoi diritti

Ai sensi del GDPR Lei ha diritto a:

• Accesso — ricevere copia dei dati che deteniamo su di Lei.
• Rettifica — correggere dati inesatti.
• Cancellazione — chiedere la rimozione ("diritto all'oblio").
• Portabilità — ricevere i dati in formato leggibile da macchina.
• Opposizione — al trattamento basato sul legittimo interesse.
• Revoca del consenso — in qualsiasi momento.
• Reclamo — al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Come esercitare i Suoi diritti

Scriva a privacy@vanulos.com con la Sua richiesta. Rispondiamo entro 30 giorni. Per sicurezza potremmo chiederLe di confermare la titolarità dell'indirizzo e-mail registrato.

9. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario:

• Account attivi: per la durata dell'account e 2 anni dopo la chiusura per garanzie legali.
• Log di navigazione: 90 giorni.
• Messaggi del modulo di contatto: fino a 3 anni.
• Documenti contabili: 10 anni.

10. Trasferimenti internazionali

Alcuni responsabili (es. Google) possono trasferire dati al di fuori di SEE/Regno Unito. In tali casi ci affidiamo alle Clausole Contrattuali Standard o a garanzie equivalenti approvate.

11. Sicurezza

Adottiamo misure standard di settore: HTTPS ovunque, password cifrate (Argon2id), Row-Level Security sul database, rate-limiting server-side e backup regolari.

12. Minori

Vanulos non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore si sia registrato, scriva a privacy@vanulos.com e rimuoveremo l'account.

13. Aggiornamenti della presente informativa

Possiamo aggiornare la presente informativa. I membri registrati ricevono un'e-mail in caso di modifiche sostanziali. La data di entrata in vigore sopra indicata riflette sempre la versione più recente.

14. Autorità di controllo

Può presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Nel Regno Unito, all'Information Commissioner's Office (ico.org.uk).