Informativa sulla privacy
Lifting Segreto · liftingsegreto.it, app.liftingsegreto.it · aggiornata il 15 ottobre 2026
Qui trovi, in modo semplice, quali dati trattiamo quando visiti le nostre pagine, compri un prodotto o usi l'area riservata, perché lo facciamo e quali diritti hai (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR").
Chi è il titolare
Daniel Porro, P.IVA IT11233240016, Via Ciriè 72, 10071 Borgaro Torinese (TO).
Per qualsiasi domanda sui tuoi dati scrivi a supporto@liftingsegreto.it.
Quali dati trattiamo
- Dati di navigazione: pagine viste, provenienza (per esempio la campagna da cui arrivi), tipo di dispositivo. Senza il tuo consenso li registriamo solo in forma anonima: indirizzo IP troncato, nessun identificativo salvato sul tuo dispositivo.
- Dati che ci dai tu: email e, quando acquisti, nome e dati di pagamento (questi ultimi li riceve solo Stripe).
- Dati dell'acquisto e dell'uso del prodotto: cosa hai comprato, quando, a che prezzo, eventuali rimborsi, accessi all'area riservata, lezioni aperte e completate, tempo passato sulle lezioni e quanta parte dei video hai guardato, e se le nostre email ti arrivano, vengono aperte o cliccate.
- Il tuo racconto, se scegli di lasciarlo: quello che scrivi nella pagina «Racconta com'è andata» dell'area riservata, i numeri del tracker in quel momento, il nome e la città da mostrare e i permessi che dai per pubblicarlo.
- Le tue scelte sul consenso: marketing via email e cookie, con data e versione del testo che hai visto.
Perché li trattiamo e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Vendere il prodotto, darti accesso ai contenuti, mandarti le email di servizio (accesso, ricevuta, benvenuto), gestire rimborsi e recesso | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata dell'accesso ai contenuti acquistati, poi quanto richiesto dalla legge |
| Seguire come usi il corso (lezioni, tempo, video, accessi) e se le email di servizio ti arrivano e le apri, per mostrarti i progressi e darti assistenza quando ti blocchi | Esecuzione del contratto (art. 6.1.b) e legittimo interesse a far funzionare il servizio (art. 6.1.f) | Uso del corso: finché hai l'account; eventi delle email: 14 mesi |
| Leggere il racconto che lasci nell'area riservata, per migliorare il corso e aiutarti se non sta funzionando | Legittimo interesse a migliorare il prodotto e l'assistenza (art. 6.1.f): sei tu a scegliere se scriverlo | Finché hai l'account, o finché non ci chiedi di cancellarlo |
| Pubblicare la tua storia sul sito o nelle pubblicità sui social, con il nome e la città che scegli tu | Consenso (art. 6.1.a), separato per il sito e per le pubblicità, che togli quando vuoi dalla stessa pagina | Fino alla revoca: da quel momento non la usiamo in contenuti nuovi e la togliamo dal sito e dalle pubblicità attive entro 30 giorni |
| Contabilità, fatture, obblighi fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 codice civile) |
| Se hai comprato: email su altri prodotti Lifting Segreto simili a quello che hai acquistato | "Soft opt-in" (art. 130, comma 4, Codice privacy, D.lgs. 196/2003) e legittimo interesse (art. 6.1.f): usiamo solo l'email che ci hai dato comprando, te lo diciamo nella pagina di pagamento e puoi opporti subito o in qualsiasi momento, gratis | Finché non ti opponi; al massimo 24 mesi dal tuo ultimo acquisto |
| Ricordarti un acquisto lasciato a metà ed email promozionali a chi non ha comprato | Consenso (art. 6.1.a), solo se ce l'hai dato espressamente: senza consenso non ti scriviamo | Fino a quando revochi il consenso; i dati di un pagamento non completato al massimo 24 mesi |
| Statistiche anonime sulle pagine (senza cookie, IP troncato) | Legittimo interesse a capire se le pagine funzionano (art. 6.1.f) | 25 mesi |
| Statistiche con cookie e registrazioni anonime delle visite (Microsoft Clarity); se poi compri, collegare quelle visite al tuo ordine per sapere da quale annuncio o pagina sei arrivato | Consenso (art. 6.1.a) dato dal banner | Identificativo 13 mesi; i dati presso Microsoft secondo i suoi tempi |
| Misurare e migliorare le inserzioni su Facebook e Instagram (Meta Pixel e API Conversioni) | Consenso (art. 6.1.a) dato dal banner | Cookie fino a 3 mesi; i dati presso Meta secondo i suoi tempi |
| Sicurezza del sito e prevenzione di abusi e frodi | Legittimo interesse (art. 6.1.f) | Log tecnici: pochi giorni |
| Dimostrare i consensi che hai dato o negato | Obbligo di legge (art. 7.1) | Fino a 5 anni |
Darci l'email e i dati di pagamento è necessario per comprare; tutto il resto è facoltativo. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te.
A chi li affidiamo
Usiamo questi fornitori. Quando sono "responsabili del trattamento" lavorano per nostro conto con un contratto che li obbliga a proteggere i dati.
| Servizio | A cosa serve | Dati | Ruolo e sede |
|---|---|---|---|
| Render Render Services, Inc. (San Francisco, USA) | ospita il nostro server e il database (area membri, ordini, consensi) | tutti i dati descritti in questa informativa | responsabile del trattamento. server nell'Unione europea (Francoforte); il fornitore ha sede negli USA. Informativa |
| Netlify Netlify, Inc. (San Francisco, USA) | pubblica le pagine del sito | indirizzo IP e dati tecnici della richiesta, nei log del servizio | responsabile del trattamento. rete di distribuzione globale. Informativa |
| Cloudflare Cloudflare, Inc. (San Francisco, USA) | gestisce i nomi a dominio e inoltra le email che ci scrivi all'indirizzo di assistenza | dati tecnici delle richieste; per le email: mittente, destinatario e contenuto del messaggio | responsabile del trattamento. rete globale. Informativa |
| Stripe Stripe Payments Europe, Limited (Dublino, Irlanda) | incassa i pagamenti sulla sua pagina sicura; noi non vediamo mai i dati completi della carta | nome, email, dati di pagamento, paese, indirizzo IP e dati del dispositivo usati contro le frodi | titolare autonomo per i pagamenti, la prevenzione delle frodi e gli obblighi di legge; responsabile per il resto. Unione europea, con possibili trasferimenti verso Stripe, Inc. (USA). Informativa |
| Brevo Sendinblue SAS (Parigi, Francia) | invia le email: accesso ai contenuti, ricevute, messaggi di benvenuto e, solo con il tuo consenso, email promozionali | email, nome, prodotti acquistati, stato delle email (consegnata, aperta, cliccata) | responsabile del trattamento. Unione europea. Informativa |
| Meta Pixel e API Conversioni Meta Platforms Ireland Limited (Dublino, Irlanda) | misura i risultati delle nostre inserzioni su Facebook e Instagram e ci aiuta a mostrarle alle persone interessate (solo col tuo consenso) | pagine visitate, azioni sul sito (visita, avvio del pagamento, acquisto e valore), identificativi dei cookie di Meta, indirizzo IP, browser; per gli acquisti anche l'email e un identificativo cliente, trasformati in codice illeggibile (hash) prima dell'invio | contitolare per la raccolta e la trasmissione dei dati (accordo di contitolarità di Meta); titolare autonomo per i trattamenti successivi. Unione europea e USA. Informativa |
| Microsoft Clarity Microsoft Ireland Operations Limited (Dublino, Irlanda) | registra in forma anonima come viene usata la pagina (clic, scorrimento, mappe di calore) per migliorarla; i campi dei moduli vengono mascherati (solo col tuo consenso) | interazioni con la pagina, dispositivo, browser, indirizzo IP | responsabile del trattamento. Unione europea e USA. Informativa |
Dati fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati lì. In quel caso il trasferimento avviene sulla base della decisione di adeguatezza sul EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare i consensi quando vuoi, per i cookie con il pulsante qui sotto; la revoca non rende illegittimo quello che è stato fatto prima. Alle email promozionali puoi opporti in qualsiasi momento e senza motivarlo (art. 21 GDPR): ogni email promozionale ha in fondo il link "Disiscriviti", che funziona con un clic, oppure puoi scriverci. Le email di servizio sui tuoi acquisti (accesso, ricevute) continuano ad arrivare. Scrivici a supporto@liftingsegreto.it: rispondiamo entro un mese.
Se pensi che trattiamo i tuoi dati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Trovi l'elenco completo dei cookie nella cookie policy.
Modifiche
Se cambiamo qualcosa aggiorniamo questa pagina e la data in alto; se la modifica riguarda un consenso te lo chiediamo di nuovo.