Politica della Privacy

Ultimo aggiornamento: febbraio 2026

In Unitary Workshops la Sua privacy ci sta a cuore tanto quanto la Sua crescita. Questa politica spiega in modo trasparente quali dati raccogliamo, perché ne abbiamo bisogno e come li proteggiamo. È stata scritta per essere letta, non solo per adempiere a un obbligo.

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:

• Fondazione: Stichting Science Unitaire de l'Intra-Univers
• RSIN n°: 854505210
• Indirizzo: Weena 505, 3013 AL Rotterdam, Netherlands
• Email di contatto: contact@unitary-science-foundation.org
• Responsabile della Protezione dei Dati (DPO): loic.thijssen@unitary-science-foundation.org

Quando in questo documento utilizziamo i termini "noi", "nostro" o "Unitary Workshops", facciamo riferimento a questa entità, responsabile di decidere come e perché i Suoi dati vengono trattati.

2. Quali dati raccogliamo e perché

Raccogliamo solo i dati strettamente necessari per ciascuna finalità. Di seguito Le illustriamo ciascun caso in dettaglio.

2.1. Modulo di contatto

Quando ci scrive tramite il modulo di contatto del sito web, raccogliamo:

• Nome e cognome
• Indirizzo email
• Oggetto del messaggio
• Contenuto del messaggio

Finalità: Gestire e rispondere alla Sua richiesta.

Base giuridica: Il Suo consenso esplicito al momento dell'invio del modulo (art. 6.1.a GDPR).

Importante: Il contenuto del modulo viene inviato direttamente al nostro indirizzo email tramite il sistema di invio di WordPress. Non conserviamo questi messaggi in alcun database del sito.

2.2. Pagamento e iscrizione ai workshop

Quando si iscrive a uno dei nostri workshop ed effettua un pagamento, i dati necessari per completare la transazione (nome, email e informazioni di pagamento) vengono trattati direttamente dai nostri fornitori di pagamento sicuri: Stripe e PayPal.

Noi riceviamo unicamente la conferma del pagamento e i dati di identificazione di base dell'ordine (nome ed email) necessari per gestire la Sua iscrizione.

Non conserviamo in nessun momento dati di carte di credito, conti bancari o credenziali PayPal. Tale trattamento avviene interamente sui server certificati PCI-DSS di Stripe e PayPal.

Finalità: Gestire la Sua iscrizione, confermare il pagamento e inviarLe le informazioni di accesso al workshop (link Zoom, indirizzo della sede, materiali).

Base giuridica: Esecuzione del contratto di prestazione di servizi di cui Lei è parte (art. 6.1.b GDPR).

2.3. Newsletter

Se decide di iscriversi alla nostra newsletter, raccogliamo il Suo indirizzo email.

Finalità: InviarLe informazioni su nuovi workshop, contenuti sullo sviluppo personale e occasionalmente offerte speciali riservate agli iscritti.

Base giuridica: Il Suo consenso libero ed esplicito (art. 6.1.a GDPR). Può disiscriversi in qualsiasi momento cliccando sul link "Annulla iscrizione" presente in ogni email.

2.4. Cookie di preferenza linguistica

Utilizziamo un unico cookie funzionale di prima parte chiamato uw_lang che memorizza la Sua preferenza linguistica (valori possibili: es, en o fr).

Finalità: Ricordare la lingua selezionata in modo che non debba sceglierla nuovamente a ogni visita.

Base giuridica: Interesse legittimo a offrirLe un'esperienza di navigazione coerente (art. 6.1.f GDPR). Questo cookie non contiene alcun identificativo personale, non traccia il Suo comportamento e non viene condiviso con terzi.

Non utilizziamo cookie di analisi, tracciamento, pubblicità né di nessun altro tipo di terze parti.

2.5. Registri del server (log tecnici)

Come qualsiasi sito web, il nostro server registra automaticamente informazioni tecniche standard quando lo visita:

• Indirizzo IP di origine
• Tipo e versione del browser (user agent)
• Sistema operativo
• Pagine visitate e orario della visita
• Codice di risposta HTTP

Finalità: Sicurezza del server, rilevamento di accessi non autorizzati, diagnosi di errori tecnici e manutenzione operativa del sito.

Base giuridica: Interesse legittimo a garantire la sicurezza e l'integrità del servizio (art. 6.1.f GDPR).

Questi log vengono conservati per un massimo di 30 giorni e non vengono utilizzati per nessun'altra finalità, come l'analisi comportamentale o la profilazione.

3. Base giuridica del trattamento

Riepiloghiamo di seguito le basi giuridiche che fondano ciascun trattamento:

• Consenso (art. 6.1.a GDPR): modulo di contatto, newsletter. Ha il diritto di revocare il Suo consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
• Esecuzione contrattuale (art. 6.1.b GDPR): gestione delle iscrizioni e dei pagamenti dei workshop.
• Interesse legittimo (art. 6.1.f GDPR): cookie di lingua, log del server. In entrambi i casi abbiamo valutato che il nostro interesse non prevale sui Suoi diritti e libertà fondamentali.

4. Con chi condividiamo i Suoi dati

Non vendiamo, affittiamo né cediamo i Suoi dati personali a terzi per finalità commerciali o pubblicitarie. Li condividiamo solo quando è necessario per fornirLe il servizio richiesto, con i seguenti responsabili del trattamento:

4.1. Stripe

Fornitore di elaborazione dei pagamenti con carta. Stripe agisce come responsabile del trattamento certificato PCI-DSS livello 1. Può consultare la sua politica della privacy su stripe.com/privacy.

4.2. PayPal

Fornitore alternativo di elaborazione dei pagamenti. PayPal gestisce in modo indipendente i dati di pagamento inseriti sulla sua piattaforma. Può consultare la sua politica della privacy su paypal.com.

4.3. Zoom

Piattaforma di videoconferenza utilizzata per lo svolgimento di workshop online e ibridi. Quando partecipa a un workshop online, il Suo nome e indirizzo email vengono condivisi con Zoom per generare il Suo accesso alla sessione. Può consultare la sua politica della privacy su explore.zoom.us/en/privacy.

4.4. Fornitore di hosting web

Il nostro sito web è ospitato su un server il cui fornitore di hosting ha accesso tecnico ai dati memorizzati come parte normale della prestazione del servizio di hosting. Questo fornitore agisce come responsabile del trattamento ed è soggetto agli obblighi del GDPR.

Al di fuori dei casi sopra indicati, divulgheremo i Suoi dati solo se siamo legalmente obbligati a farlo (ad esempio, in risposta a un'ordinanza giudiziaria o a una richiesta di un'autorità competente).

5. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi — in particolare Stripe, PayPal e Zoom — hanno sede negli Stati Uniti e possono trattare i dati su server situati al di fuori dello Spazio Economico Europeo (SEE).

Questi trasferimenti internazionali sono coperti da garanzie adeguate ai sensi del GDPR:

• Stripe: aderisce al Quadro UE-USA per la Privacy dei Dati (EU-U.S. Data Privacy Framework) e applica le Clausole Contrattuali Tipo approvate dalla Commissione Europea.
• PayPal: dispone di Clausole Contrattuali Tipo ed è soggetto al Quadro UE-USA per la Privacy dei Dati.
• Zoom: implementa Clausole Contrattuali Tipo e misure tecniche e organizzative aggiuntive per proteggere i trasferimenti di dati dall'Europa.
• Groq Inc. / OpenRouter Inc.: fornitori di traduzione automatica (Stati Uniti) utilizzati per tradurre il contenuto pubblico dei workshop in diverse lingue.

Servizi di traduzione automatica

Per tradurre il contenuto pubblico dei workshop (titoli, descrizioni, programmi, benefici, FAQ) in diverse lingue utilizziamo servizi di intelligenza artificiale forniti da Groq Inc. e/o OpenRouter Inc., entrambe società con sede negli Stati Uniti.

Cosa inviamo: unicamente il testo pubblico dei workshop che l'amministratore del sito decide di tradurre. Non inviamo mai dati personali di utenti, clienti o acquirenti (nome, email, indirizzo IP, dati di pagamento).

Cosa non inviamo: nessun dato che possa identificare una persona, né il contenuto di messaggi, moduli di contatto o pagamenti. Le traduzioni vengono memorizzate in una memoria locale nel nostro database per evitare di inviare lo stesso testo due volte.

Garanzie per il trasferimento internazionale: il trasferimento è effettuato nell'ambito delle Clausole Contrattuali Tipo (CCT) approvate dalla Commissione Europea. Può richiedere informazioni sulle garanzie specifiche scrivendoci all'email di contatto.

Può richiedere informazioni sulle garanzie specifiche applicabili a questi trasferimenti scrivendoci a contact@unitary-science-foundation.org.

6. Cookie

Un cookie è un piccolo file di testo memorizzato sul Suo dispositivo quando visita un sito web. Di seguito Le spieghiamo esattamente quali cookie utilizziamo su unitaryworkshops.com.

6.1. Cookie che utilizziamo

6.2. Cosa NON facciamo con i cookie

• Non utilizziamo cookie di Google Analytics né di nessun altro strumento di analisi.
• Non installiamo cookie di tracciamento pubblicitario (Facebook Pixel, Google Ads, ecc.).
• Non utilizziamo cookie di terze parti per creare profili comportamentali.
• Non condividiamo dati dei cookie con reti pubblicitarie.

6.3. Gestione dei cookie

Dato che utilizziamo unicamente il cookie funzionale uw_lang, non è necessario un banner di consenso ai cookie. Può comunque eliminare o bloccare i cookie in qualsiasi momento dalle impostazioni del Suo browser. Se blocca il cookie uw_lang, il sito continuerà a funzionare correttamente ma non ricorderà la Sua lingua preferita tra una visita e l'altra.

7. Conservazione dei dati

Conserviamo i Suoi dati solo per il tempo strettamente necessario a ciascuna finalità:

• Richieste tramite modulo di contatto: il tempo necessario per gestire e rispondere alla Sua richiesta. Non essendo memorizzati in un database, non esiste un periodo di conservazione attivo oltre le caselle email.
• Dati di iscrizione e pagamento: 6 anni dalla data della transazione, in conformità con gli obblighi fiscali e commerciali vigenti in Spagna (art. 30 Codice di Commercio, Legge Generale Tributaria).
• Iscrizione alla newsletter: fino alla Sua disiscrizione. Una volta elaborata la disiscrizione, elimineremo il Suo indirizzo email entro un massimo di 30 giorni.
• Cookie uw_lang: si rinnova a ogni visita e non contiene dati personali identificabili.
• Registri del server: massimo 30 giorni dalla loro generazione.

Trascorsi questi termini, i dati vengono eliminati in modo sicuro o anonimizzati in modo irreversibile.

8. I Suoi diritti

In quanto interessato, il GDPR Le riconosce i seguenti diritti sui Suoi dati personali. Sono qui perché Lei li eserciti, non solo perché li legga.

Diritto di accesso

Ha il diritto di sapere se trattiamo i Suoi dati e, in caso affermativo, quali dati, per quale finalità, a chi sono stati comunicati e per quanto tempo li conserviamo.

Diritto di rettifica

Se i Suoi dati sono inesatti o incompleti, può chiederci di correggerli.

Diritto alla cancellazione ("diritto all'oblio")

Può richiedere la cancellazione dei Suoi dati quando, tra gli altri motivi, non sono più necessari per la finalità per cui sono stati raccolti, revoca il Suo consenso o si oppone al trattamento.

Diritto di opposizione

Può opporsi al trattamento dei Suoi dati quando si basa sul nostro interesse legittimo o quando i Suoi dati vengono utilizzati per comunicazioni commerciali. In quest'ultimo caso, la cessazione è immediata.

Diritto alla limitazione del trattamento

Può chiederci di sospendere temporaneamente il trattamento dei Suoi dati mentre verifichiamo una richiesta di rettifica, durante la valutazione di un'opposizione, o quando non desidera che eliminiamo dati che Le servono per l'esercizio o la difesa di diritti in sede giudiziaria.

Diritto alla portabilità

Quando il trattamento si basa sul Suo consenso o sull'esecuzione di un contratto, ha il diritto di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.

Diritto a non essere oggetto di decisioni automatizzate

Non prendiamo decisioni automatizzate né effettuiamo profilazione con i Suoi dati personali.

9. Come esercitare i Suoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, ci invii un'email a contact@unitary-science-foundation.org indicando:

1. Il Suo nome e cognome.
2. Una copia della Sua carta d'identità, passaporto o altro documento di identità in corso di validità (per verificare la Sua identità).
3. Il diritto specifico che desidera esercitare e, se lo ritiene necessario, le motivazioni.

Risponderemo alla Sua richiesta entro un mese dalla ricezione. In casi di particolare complessità o di un numero elevato di richieste, possiamo prorogare questo termine fino a due mesi aggiuntivi, informandoLa previamente.

L'esercizio di questi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive.

10. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati contro l'accesso non autorizzato, la perdita accidentale, la distruzione o il danneggiamento:

• Trasmissione cifrata tramite protocollo HTTPS/TLS su tutte le pagine del sito.
• I dati di pagamento vengono trattati esclusivamente negli ambienti certificati PCI-DSS di Stripe e PayPal; in nessun momento passano per i nostri server in forma sensibile.
• Accesso al pannello di amministrazione protetto da password robusta e, quando possibile, autenticazione a due fattori.
• Aggiornamenti periodici del software del server, di WordPress e dei plugin installati.
• Backup periodici conservati in modo sicuro.

Tuttavia, nessun sistema di trasmissione dati su internet è sicuro al 100%. Se rileviamo una violazione della sicurezza che possa comportare un rischio per i Suoi diritti e libertà, lo notificheremo all'Agenzia Spagnola di Protezione dei Dati entro 72 ore e a Lei, se il rischio è elevato, senza ingiustificato ritardo.

11. Minorenni

I nostri servizi sono rivolti a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati personali di minorenni senza il consenso verificabile di un genitore o tutore legale.

Se è genitore o tutore e ha motivo di credere che un minore abbia fornito dati personali tramite il nostro sito web senza il Suo consenso, La preghiamo di contattarci a contact@unitary-science-foundation.org e procederemo alla loro cancellazione.

12. Modifiche a questa politica

Possiamo aggiornare questa Politica della Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nei servizi che offriamo o nella normativa applicabile. Quando lo facciamo:

• Aggiorneremo la data di "Ultimo aggiornamento" all'inizio di questo documento.
• Se le modifiche sono significative e riguardano trattamenti basati sul Suo consenso, La informeremo via email (se è iscritto o ha un'iscrizione attiva) prima che entrino in vigore.

Le consigliamo di consultare questa pagina periodicamente.

13. Contatti e reclami

Se ha qualsiasi domanda o preoccupazione su come trattiamo i Suoi dati, la prima opzione è sempre contattarci direttamente — preferiamo risolverla con Lei:

• Email generale: contact@unitary-science-foundation.org
• Responsabile della Protezione dei Dati: loic.thijssen@unitary-science-foundation.org
• Indirizzo postale: Weena 505, 3013 AL Rotterdam, Netherlands

Se non è soddisfatto della nostra risposta, o ritiene che il trattamento dei Suoi dati non sia conforme alla normativa vigente, ha il diritto di presentare un reclamo all'autorità di controllo competente in Spagna:

Agenzia Spagnola di Protezione dei Dati (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es
Telefono: +34 901 100 099 / +34 912 663 517

Può anche presentare il reclamo all'autorità di controllo dello Stato membro UE in cui ha la Sua residenza abituale o luogo di lavoro.