Privacy e dati personali

Titolare e contatti

Il titolare dei dati è l’associazione indicata qui sotto. Per richieste sui dati personali puoi scriverle all’indirizzo email indicato.

Microfono e uso senza account

Il permesso del microfono viene chiesto quando avvii l’ascolto. L’audio è analizzato sul dispositivo: il visualizzatore non registra né carica registrazioni. Le letture di frequenza non sono diagnosi o misure della salute. Senza account, report e migliori tenute restano nella memoria della scheda e si perdono ricaricandola o chiudendola. Le impostazioni e la preferenza privacy restano nel browser.

Account e report salvati

Per gestire il tuo account usiamo l’indirizzo email, l’identificativo account, il nome facoltativo e le preferenze. Nella cronologia privata salviamo nome, data e durata della sessione, una classificazione per ciascun secondo, i totali e le impostazioni di accordatura e visualizzazione. Salviamo anche le tue migliori tenute. Il report non contiene audio. L’accesso e il salvataggio si basano sulla prestazione del servizio richiesto (art. 6, par. 1, lett. b GDPR). Puoi usare il visualizzatore anche senza account.

Email dell’account

La registrazione con email richiede un indirizzo e una password. Supabase Auth usa l’indirizzo per i messaggi necessari alla conferma della registrazione o al recupero dell’accesso. Quando una di queste email viene inviata tramite Sender (UAB Sender.lt), Sender tratta per conto dell’associazione l’indirizzo del destinatario, il contenuto del messaggio, incluso il link di conferma o recupero, e informazioni sulla consegna, come l’ora di invio e l’esito. Creare un account non autorizza l’invio di promozioni.

Novità e offerte di Cimatica

Dai 16 anni puoi chiedere di ricevere via email novità e offerte di Cimatica dall’associazione AVAcanaria, in registrazione o direttamente nel profilo. Se scegli la newsletter in registrazione, dopo la verifica dell’email devi confermare nel profilo prima di essere iscritta o iscritto. La scelta è facoltativa e separata dalle statistiche. Usiamo il tuo indirizzo verificato sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR). Conserviamo con il tuo account la scelta, la data, dove l’hai fatta, la lingua e la versione del testo accettato. Puoi ritirarla dal profilo, dal link di disiscrizione nelle email promozionali o scrivendo al titolare. La revoca non interrompe i messaggi necessari all’account. Se cambi indirizzo, serve una nuova iscrizione. La cronologia delle scelte viene eliminata con l’account. Per le campagne inviate tramite Sender, il fornitore tratta l’indirizzo e i dati di consegna per conto dell’associazione.

Accesso con Google o Facebook

Google permette di accedere a un account Cimatica esistente con lo stesso indirizzo verificato. Se trovi il pulsante Facebook, puoi sceglierlo anche per creare un account dopo aver dichiarato di avere almeno 14 anni. Solo scegliendo quel servizio accedi al sito del fornitore. Per autenticarti, Cimatica e Supabase trattano l’identificativo assegnato dal fornitore, l’email e i dati di profilo che concede, come nome o indirizzo della foto. Un indirizzo verificato corrispondente può collegare l’accesso a un account esistente. I report e l’audio non vengono trasmessi al fornitore per accedere. Nella registrazione con Facebook usiamo un codice derivato dall’identificativo del fornitore per verificare la dichiarazione. È valido cinque minuti. Viene eliminato alla creazione dell’account o, se scade inutilizzato, al successivo rilascio di un codice.

Foto del profilo

Cimatica mostra la foto che scegli di caricare. Il file viene conservato nello spazio avatar di Supabase con un link pubblico che può essere aperto da chiunque lo conosca. Puoi sostituire o rimuovere la foto dal profilo. Evita immagini riservate o foto di altre persone senza autorizzazione.

Fornitori, sicurezza e trasferimenti

Il sito è ospitato su Vercel. Supabase fornisce autenticazione, database e spazio avatar; il database del progetto è configurato a Francoforte, UE. I fornitori ricevono anche dati di connessione necessari a erogare e proteggere il servizio, come indirizzo IP e informazioni del browser. Il trattamento necessario alla sicurezza si basa sul legittimo interesse a proteggere il servizio (art. 6(1)(f)). La casella di contatto del titolare usa Gmail. Se ci scrivi, riceviamo il tuo indirizzo e il contenuto del messaggio per rispondere, anche per adempiere agli obblighi relativi ai tuoi diritti (art. 6, par. 1, lett. c GDPR). Google interviene anche se scegli il suo accesso o autorizzi Analytics. La collocazione del database in UE non garantisce che ogni operazione dei fornitori resti nel SEE. Per informazioni sui fornitori e i meccanismi applicabili ai trasferimenti, consulta i riferimenti qui sotto o chiedi al titolare copia delle garanzie applicabili al tuo caso.

Statistiche facoltative

Solo con il tuo consenso (art. 6(1)(a)) carichiamo Google Analytics 4, che misura pagine visitate, origine delle visite, posizione approssimativa e tipo di dispositivo/browser. Google riceve dati di connessione e identificatori dei cookie. Inviamo percorsi predefiniti e solo l’origine del sito referente, senza query, frammenti, nomi, email, audio o contenuti dei report; gli identificativi dei report sono raggruppati e le pagine di accesso sono escluse. Le funzioni pubblicitarie sono disabilitate. Rifiutare non limita il servizio. Puoi revocare qui o nel profilo: fermiamo ulteriori raccolte e rimuoviamo i cookie Analytics. La revoca non annulla il trattamento già avvenuto né richieste già partite.

Conservazione ed esportazione

Conserviamo profilo, dichiarazione di età e cronologia finché mantieni l’account o elimini i singoli dati. Il comando JSON nel profilo esporta report, tenute e impostazioni del browser. Per gli altri dati puoi scrivere al titolare. Dopo una cancellazione, dati presenti nei backup giornalieri del database possono restarvi fino alla loro scadenza. Il progetto conserva questi backup per sette giorni. Non includono i file delle foto. Per informazioni sulla conservazione dei log tecnici puoi scrivere al titolare.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti dal GDPR, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Scrivi al contatto del titolare; potrà chiederti solo gli elementi necessari per verificare la tua identità. Puoi proporre reclamo all’AEPD spagnola o all’autorità di controllo del luogo di residenza abituale, di lavoro o della presunta violazione. Nessuna decisione con effetti giuridici o analogamente significativi è presa mediante il visualizzatore.

Minori e richieste di assistenza

All’ingresso scegli una fascia d’età, senza indicare la data di nascita. Il visualizzatore è disponibile anche sotto i 14 anni. Puoi leggere queste informative ed esercitare i tuoi diritti senza scegliere una fascia. Per dubbi su dati di un minore o per chiederne la cancellazione puoi contattare il titolare anche senza un account.

Benessere

Cimatica non diagnostica, tratta, cura o previene malattie. Le associazioni tra frequenze e chakra sono concetti tradizionali e spirituali, non effetti medici dimostrati. Mantieni un volume sicuro e chiedi consiglio medico se le tue condizioni lo richiedono.

Come cancellare i tuoi dati

Nel profilo scegli «Elimina account» e conferma per cancellare da Cimatica l’accesso, le identità social collegate, il profilo, le foto, i report e le tenute. Puoi anche cancellare un solo report dalla cronologia o rimuovere solo la foto.

Apri il profilo

Anche senza accesso puoi chiedere la cancellazione al titolare, inclusi i dati ricevuti tramite Facebook. Indica l’email usata per Cimatica, se la conosci, e quali dati vuoi eliminare. Non inviare password. Se necessario ti chiederemo solo quanto serve a verificare la richiesta.

Account da 14 anni

L’account richiede almeno 14 anni. Non chiediamo la data di nascita. Se hai meno di 14 anni, usa la modalità ospite senza account. La dichiarazione è separata dal consenso alle statistiche. Per gli account già esistenti chiediamo conferma prima delle funzioni account; esportazione, rimozione della foto e cancellazione restano accessibili dal profilo. Conserviamo solo versione e data della dichiarazione. Non offriamo un percorso di consenso genitoriale.

Informazioni dei fornitori

• Vercel · DPA
• Supabase · DPA
• Sender (UAB Sender.lt) · GDPR
• Google · Google — cookies · Google — data processing terms
• Facebook (Meta)
• Reclamo all’AEPD