Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Maria Valencia, con base a Milano, Italia. Per richieste privacy puoi scrivere a maria@mariavalenciatrumpet.com.

Dati personali trattati

A seconda dell’uso del sito, possono essere trattati i seguenti dati:

• nome, indirizzo email e contenuto del messaggio inviato tramite il form contatti;
• nome dello studente, username, email dell’account, telefono di contatto facoltativo e nazionalità dello studente; per un minorenne, nome e relazione del genitore o tutore legale, dichiarazioni di maggiore età e responsabilità genitoriale e conferma della spiegazione privacy adeguata all’età;
• indirizzo email, preferenza lingua, data di iscrizione e stato di conferma per la newsletter;
• indirizzo email del member e preferenza per le notifiche delle registrazioni one-to-one;
• metadati del checkout delle lezioni, dell’ordine e dello stato del pagamento, insieme alla preferenza per le email di recupero checkout;
• audio, video, condivisione schermo e data della lezione contenuti in una registrazione one-to-one facoltativa;
• eventi versionati di consenso e revoca; per un minorenne, fascia d’età, nome del genitore o tutore, relazione, metodo di verifica e data dell’autorizzazione, senza conservare documenti d’identità o data di nascita esatta;
• dati tecnici come indirizzo IP, browser, dispositivo, pagine visitate, referrer e posizione approssimativa generati da Cloudflare e Google Analytics;
• metadati di comunicazione necessari per consegnare email e prevenire abusi.

Finalità e basi giuridiche

I dati personali sono trattati per queste finalità:

• rispondere ai messaggi inviati tramite il form contatti, sulla base della richiesta dell’utente e di misure precontrattuali o legittimo interesse;
• creare e amministrare l’account richiesto per le lezioni online, contattare l’adulto che gestisce l’account e applicare le relative regole di account, prenotazione e pagamento;
• inviare comunicazioni necessarie su account, sicurezza, ordine, stato del pagamento, prenotazione, cancellazione, crediti e rimborso per eseguire il servizio richiesto o adottare le misure precontrattuali richieste;
• inviare una sola email strettamente funzionale di recupero quando un checkout per le lezioni già avviato scade, sulla base del legittimo interesse ad aiutare l’utente a completare la prenotazione richiesta; l’email non contiene sconti, offerte promozionali, cross-selling o profilazione ed è soppressa se il pagamento va a buon fine;
• gestire le iscrizioni newsletter solo dopo conferma double opt-in, sulla base del consenso;
• inviare tramite Resend notifiche opzionali sulla disponibilità delle registrazioni one-to-one e altre email operative necessarie al servizio richiesto;
• creare e consegnare privatamente una registrazione one-to-one solo dopo un consenso esplicito e separato; un segmento pending non viene consegnato né importato in MariaFiles fino alla conferma e, per un minorenne, sono richiesti anche l’autorizzazione preventiva verificata del genitore o tutore e la scelta dello studente per quella lezione;
• misurare performance e pubblico del sito tramite Google Analytics, sulla base del consenso quando richiesto dalla normativa applicabile;
• proteggere il sito da abusi, spam e incidenti di sicurezza, sulla base del legittimo interesse.

Newsletter

L’iscrizione alla newsletter usa un processo double opt-in. L’invio del form manda una email di conferma; l’indirizzo email viene aggiunto alla lista solo dopo l’uso del link di conferma.

Puoi revocare il consenso o disiscriverti in qualsiasi momento scrivendo a maria@mariavalenciatrumpet.com o usando eventuali link di disiscrizione presenti nelle future email newsletter.

Email di servizio e recupero checkout

L’accettazione di questa Privacy Policy non costituisce un consenso generale a comunicazioni di qualsiasi tipo. Le email necessarie su account, sicurezza, pagamento, ordine, prenotazione, cancellazione, crediti e rimborso sono limitate alla gestione del servizio richiesto.

Se un checkout per le lezioni scade prima del pagamento, Maria Valencia può inviare una sola email non promozionale con un link per riprendere la prenotazione. Puoi disiscriverti dalle email di recupero checkout in qualsiasi momento usando il link personale presente nell’email. La disiscrizione non riguarda le comunicazioni necessarie di servizio o sicurezza.

Registrazioni one-to-one facoltative e minorenni

La lezione può svolgersi senza registrazione. Se la fascia d’età è verificata — e, per un minorenne, esiste già l’autorizzazione preventiva del tutore — un breve segmento può restare pending mentre lo studente conferma durante la stessa lezione live. Il contenuto pending resta temporaneamente presso RealtimeKit e non viene importato in MariaFiles né reso disponibile. Rifiutare o revocare il consenso non impedisce di partecipare alla lezione.

Gli adulti scelgono separatamente per ogni lezione. Per ogni studente sotto i 18 anni Maria Valencia applica una regola guardian-first più prudente: servono l’autorizzazione registrata della persona o delle persone con responsabilità genitoriale e anche l’assenso dello studente, spiegato con linguaggio adatto alla sua età, per quella lezione. Lo studente può opporsi o revocare in ogni momento.

Le registrazioni sono usate solo per revisione didattica privata, importate in MariaFiles e accessibili allo studente interessato e agli amministratori o insegnante autorizzati. Non sono usate per pubblicità, social media, diffusione pubblica o addestramento di IA senza una nuova base giuridica e autorizzazione specifica.

Notifiche delle registrazioni one-to-one

I member possono ricevere un’email operativa quando una nuova registrazione one-to-one è disponibile nella propria area privata.

Puoi disiscriverti da queste notifiche in qualsiasi momento usando il link personale presente in ogni email di registrazione. La disiscrizione non elimina le registrazioni e non modifica l’accesso alla members area.

Fornitori

Il sito utilizza fornitori selezionati che possono trattare dati per conto del titolare:

• Cloudflare, per hosting, sicurezza, CDN, Workers, log e servizi infrastrutturali;
• Cloudflare RealtimeKit, per gestire la video-lezione privata e creare una registrazione facoltativa;
• Resend, per inviare email di contatto, newsletter, account, Commerce e disponibilità delle registrazioni one-to-one e gestire i contatti newsletter;
• Google Analytics, per analisi aggregate e misurazione dell’uso del sito.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi, i trasferimenti sono gestiti tramite le garanzie offerte dai relativi fornitori, come protezioni contrattuali, framework di trasferimento dati o altri meccanismi legali applicabili.

Conservazione

I dati personali sono conservati solo per il tempo necessario alle finalità descritte:

• i messaggi del form contatti sono normalmente conservati fino a 24 mesi, salvo necessità di un periodo maggiore per gestire il rapporto o obblighi legali;
• i dati newsletter sono conservati fino a disiscrizione, revoca del consenso o pulizia della lista;
• i metadati degli ordini e delle comunicazioni Commerce sono conservati per il periodo necessario a fornire il servizio, riconciliare pagamenti e rimborsi, rispettare obblighi legali e gestire contestazioni; l’opt-out del recupero checkout è conservato finché necessario a rispettare la scelta dell’utente;
• le preferenze sulle notifiche delle registrazioni sono conservate finché l’account o il relativo rapporto di servizio resta attivo, incluso l’opt-out necessario a rispettare la scelta del member;
• le registrazioni private sono conservate solo finché risultano utili al rapporto didattico o fino a una valida richiesta di cancellazione, salvo obblighi di legge prevalenti; necessità e accessi devono essere riesaminati periodicamente;
• i registri di consenso, revoca e autorizzazione del tutore sono conservati come prova per il tempo necessario a dimostrare conformità e gestire richieste o contestazioni, poi cancellati o anonimizzati;
• i log tecnici sono conservati per il periodo reso disponibile dal relativo provider infrastrutturale e consultati solo quando necessario per sicurezza o troubleshooting;
• i dati analytics sono conservati secondo la configurazione di Google Analytics e le impostazioni del provider.

Diritti

Ove applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento dei tuoi dati personali. Puoi anche revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso.

Puoi esercitare questi diritti scrivendo a maria@mariavalenciatrumpet.com. Hai inoltre diritto di proporre reclamo all’autorità di protezione dei dati competente.

Cookie

Le informazioni su cookie e tecnologie simili sono disponibili nella Cookie Policy linkata nel footer del sito.