Protezione dei dati
Privacy Policy
Questa informativa descrive quali dati personali vengono trattati nel Passaporto del Viaggiatore, perché vengono usati, con chi possono essere condivisi e quali diritti puoi esercitare.
Ultimo aggiornamento: 16 ottobre 2026
1. Titolare del trattamento
- Titolare del trattamento
- Andrea Khaldi
- Marchio
- Architetto della Mente · People in a City
- Partita IVA
- IT02976720603
- Codice fiscale
- KHLNDR88C14C034D
- Sede
- Via Pascoli 52, 03043 Cassino (FR), Italia
- info@andreakhaldi.it
- Telefono
- +39 371 6902617
- PEC
- Andrea.khaldi@pec.it
2. A chi e a cosa si applica
L’informativa riguarda il sito e la web app Passaporto del Viaggiatore, comprese registrazione, profilo, messaggi, notifiche, prenotazioni, acquisti, strumenti digitali, Diario digitale e candidature. I siti esterni raggiunti tramite link applicano le proprie informative.
3. Dati, finalità e basi giuridiche
| Dati | Perché li trattiamo | Base giuridica |
|---|---|---|
| Nome, cognome, email, telefono, residenza, nome da Viaggiatore e credenziali gestite dal sistema di autenticazione | Creare e proteggere l’account, identificare il Viaggiatore e fornire il Passaporto | Esecuzione del contratto e misure precontrattuali |
| Profilo, preferenze, lingua, fuso orario e dati volontariamente aggiunti | Personalizzare e amministrare l’esperienza | Esecuzione del contratto; legittimo interesse per migliorare il servizio |
| Dati di fatturazione, ordini, importi, identificativi Stripe e stato del pagamento | Gestire acquisti, contabilità, assistenza e contestazioni. Il Passaporto non conserva il numero completo della carta | Contratto e obblighi legali, fiscali e contabili |
| Compilazioni Egonautica: 48 risposte, contesto, durata, consensi, Ruoli, punteggi, indicatori, presentazione e data | Calcolare il profilo e conservarlo con le risposte nel Core del Passaporto; rendere consultabile lo storico delle compilazioni successive. Egonautica esegue il questionario senza mantenere un archivio parallelo delle nuove compilazioni | Consenso al questionario e alla conservazione nel Core, con conferma distinta del collegamento al Passaporto; revocabile scrivendo al titolare |
| Prenotazioni, crediti, appuntamenti, note e cancellazioni | Erogare e organizzare i servizi acquistati | Esecuzione del contratto |
| Messaggi, oggetto, stato di lettura e metadati di consegna | Consentire le comunicazioni nel Passaporto e inviare promemoria transazionali | Esecuzione del contratto; legittimo interesse a rendere effettive le comunicazioni di servizio |
| Email, endpoint push, chiavi tecniche del browser e user agent | Inviare notifiche richieste, revocabili dalle impostazioni del browser | Esecuzione del servizio richiesto; consenso del browser per le notifiche push |
| Indirizzo IP, log, informazioni sul dispositivo e cookie tecnici | Sicurezza, prevenzione abusi, continuità della sessione e diagnosi degli errori | Legittimo interesse e necessità tecnica del servizio |
| Viaggi, Stella Polare, Missioni e task, Sangha, Promesse, Episodi, Riflessioni, Checkpoint, conclusioni, Sfide, Vite, Coin, Bottino e preferenze dei promemoria | Salvare il Diario personale, mostrare lo storico e calcolare i riepiloghi richiesti. I promemoria del Diario sono disponibili nell’app e, se li abiliti, tramite notifiche push generiche che non contengono testi o metriche del Diario | Esecuzione del contratto o del servizio richiesto, per i dati personali ordinari necessari a queste funzioni |
| Identificativi dell’amministratore e del Viaggiatore, azione, tipo e identificativo della risorsa, data dell’accesso al Diario | Verificare gli accessi amministrativi, prevenire abusi e gestire incidenti, senza copiare i testi del Diario nei log di audit | Legittimo interesse alla sicurezza del servizio e alla tutela dei suoi utenti |
| Risposte inviate per candidature o questionari | Valutare la richiesta e ricontattare l’interessato | Misure precontrattuali richieste dall’interessato |
I campi indicati come obbligatori sono necessari per fornire il relativo servizio. Senza tali dati potrebbe non essere possibile creare l’account, completare un acquisto o gestire una prenotazione.
4. Dati particolari e contenuti liberi
Il Passaporto non è progettato per raccogliere diagnosi, referti o altri dati sanitari. Nei messaggi, nei questionari e nel Diario evita di inserire dati relativi alla salute, convinzioni religiose o filosofiche, orientamento sessuale o altre categorie particolari, salvo che siano espressamente richiesti con una specifica informativa e un’idonea base giuridica.
Il Diario è uno strumento di organizzazione e riflessione personale, non una cartella clinica. Questa versione non prevede la raccolta intenzionale di categorie particolari di dati. La presa visione di questa informativa non costituisce consenso esplicito al loro trattamento. Nel Sangha puoi usare soprannomi o descrizioni non identificative: inserisci soltanto le informazioni necessarie ed evita dati riservati di altre persone. Demone e Villain indicano ostacoli percepiti, non diagnosi o giudizi morali sulle persone.
5. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da:
- Supabase, per database Core, autenticazione e conservazione di compilazioni, risposte e risultati Egonautica;
- OpenAI Sites e Cloudflare, per eseguire il sito del questionario Egonautica e trasmettere le nuove compilazioni al Core;
- Vercel, per hosting, distribuzione e log tecnici dell’app;
- Stripe, per checkout, pagamenti e prevenzione delle frodi;
- Resend e i suoi fornitori infrastrutturali, per email transazionali;
- servizi push del browser o del sistema operativo, quando abiliti le notifiche;
- Google Drive o altri servizi esterni soltanto quando apri materiali ospitati fuori dal Passaporto;
- consulenti professionali, autorità o soggetti legittimati quando previsto dalla legge.
I fornitori operano come responsabili del trattamento oppure, per i trattamenti che determinano autonomamente, come titolari indipendenti.
Accesso amministrativo al Diario
Il Diario non è pubblico e gli altri Viaggiatori non possono leggerlo. Gli amministratori autorizzati possono consultarlo in sola lettura per assistenza e gestione del servizio; le consultazioni sono registrate. Non sono autorizzati accessi per curiosità, marketing o finalità estranee al servizio. L’acquisto del Kit non autorizza implicitamente l’uso dei contenuti per un percorso di coaching: occorrono una finalità comunicata e una base giuridica appropriata.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati anche in Paesi esterni allo SEE. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard della Commissione europea o di un’altra garanzia prevista dal GDPR. Le configurazioni e gli accordi con i fornitori devono essere verificati periodicamente.
7. Conservazione
- dati dell’account: per la durata del rapporto e, dopo la chiusura, per il tempo necessario a obblighi e difesa dei diritti;
- dati contabili e fiscali: per il periodo imposto dalla legge, ordinariamente dieci anni;
- ordini, prenotazioni e comunicazioni: per l’erogazione del servizio e per gestire richieste o contestazioni;
- Egonautica: compilazioni, risposte e risultati sono conservati nel Core. Le risposte ai singoli item vengono eliminate dopo dodici mesi dalla rispettiva compilazione, senza proroga quando ripeti il questionario. Profili e storico dei risultati collegati sono conservati per la durata del rapporto e del servizio di storico richiesto tramite il Passaporto, salvo revoca del consenso o richiesta di cancellazione anticipata. La cancellazione verificata dell’account elimina anche i dati Egonautica collegati. I test storici importati senza un’identità verificata non vengono attribuiti automaticamente a un account: per accesso o cancellazione è necessaria la verifica del titolare. Le richieste facoltative di ricontatto sono conservate al massimo dodici mesi in assenza di una relazione professionale. Gli eventuali archivi precedenti al trasferimento e le copie di sicurezza seguono una procedura di cancellazione coordinata e non sono usati per consultazione ordinaria;
- sottoscrizioni push: fino alla revoca, alla disattivazione o alla scadenza tecnica;
- ricevute tecniche dei push del Diario: nella cache del dispositivo, con il solo identificativo casuale della notifica e la scadenza, senza testi del Diario. Sono valide per 24 ore per evitare duplicati; quelle scadute vengono rimosse al successivo push del Diario;
- Diario: durante il rapporto, finché non ne chiedi la cancellazione. I Viaggi conclusi restano consultabili e i Coin non si azzerano a fine mese. La sola revoca del Kit non elimina i contenuti;
- bozze del Diario non ancora salvate: temporaneamente nella sessione della scheda del browser (sessionStorage), per recuperare modifiche in caso di errore. Hanno validità di 12 ore e vengono rimosse al successivo controllo se scadute. Il salvataggio riuscito rimuove la bozza salvata, conservando eventuali modifiche più recenti ancora da salvare; la cancellazione del Diario rimuove le bozze nella scheda corrente. La sessione termina normalmente alla chiusura della scheda, ma il ripristino della sessione da parte del browser può conservarle fino al successivo controllo;
- log delle consultazioni Admin del Diario: 180 giorni, con eliminazione automatica alla successiva esecuzione giornaliera della pulizia;
- log tecnici: per il periodo strettamente necessario a sicurezza e diagnosi.
I dati vengono cancellati o anonimizzati quando viene meno la finalità, salvo obblighi di conservazione.
La cancellazione del Diario riguarda il database attivo. Le eventuali copie infrastrutturali del fornitore seguono il relativo ciclo tecnico di conservazione e non sono utilizzate per consultare il Diario o per altre finalità. Prima di riaprire il servizio dopo un ripristino, devono essere riapplicate le cancellazioni successive alla copia usata.
8. Decisioni automatizzate e intelligenza artificiale
Allo stato attuale il Passaporto non usa un sistema di AI per prendere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi su iscrizioni, prezzi, accessi o candidature. Il progetto e alcuni contenuti sono stati sviluppati anche con strumenti di AI sotto controllo umano. I dettagli sono nella pagina AI e trasparenza.
“Apri in ChatGPT” apre il GPT Architetto della Mente su un servizio esterno. Il Passaporto non invia automaticamente a ChatGPT testi, metriche o altri dati del Diario. Se scegli di copiarvi contenuti, si applicano l’informativa del servizio esterno e le tue impostazioni. Non incollare dati riservati di altre persone. Il Diario non include una chat AI nativa in questa versione.
9. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e, quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare i trattamenti precedenti. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Le richieste vanno inviate ai contatti del titolare indicati sopra.
Con accesso al Kit puoi esportare il tuo Diario in formato JSON. Puoi eliminare tutto il Diario dal Passaporto anche dopo la revoca del Kit; questa operazione non elimina account, ordini, documenti fiscali, prenotazioni o crediti, che seguono regole distinte. Dopo la revoca puoi comunque richiedere accesso o esportazione al titolare. La richiesta di cancellazione dell’account segue la procedura generale tramite i contatti sopra indicati.
10. Tutela giudiziaria e foro competente
Fermo il diritto di presentare reclamo al Garante, puoi esercitare i rimedi giudiziari previsti dal GDPR davanti all’autorità competente, compreso il giudice del luogo della tua residenza abituale nei casi previsti dalla legge. Il Foro di Cassino (FR) è competente soltanto per le controversie per le quali la legge consente una scelta convenzionale: non sostituisce il foro inderogabile del consumatore e non limita i diritti riconosciuti all’interessato dal GDPR.
11. Minori, sicurezza e aggiornamenti
I minori possono usare il servizio soltanto con il coinvolgimento e l’autorizzazione di chi esercita la responsabilità genitoriale, nei casi previsti dalla legge. Sono adottate misure tecniche e organizzative proporzionate al rischio, ma nessun sistema connesso a Internet può garantire sicurezza assoluta.
Questa informativa può cambiare quando cambiano servizi o fornitori. Gli aggiornamenti rilevanti vengono comunicati nel Passaporto e richiedono una nuova presa visione quando necessario.