Informativa sulla privacy

• Il nostro sito web su https://soul-flow.app (il “Sito Web”)
• Le nostre applicazioni mobili (l’“App”)
• Tutti i servizi, le funzionalità e i contenuti correlati (collettivamente, i “Servizi”)

Utilizzando i nostri Servizi, confermi di aver letto e compreso questa Informativa sulla privacy e di accettare le nostre pratiche sui dati descritte nel presente documento. Se non sei d’accordo con questa Informativa sulla privacy, ti invitiamo a non utilizzare i nostri Servizi.

Questa Informativa sulla privacy è incorporata nei nostri Termini di Servizio e ne costituisce parte integrante. I termini con la maiuscola non definiti in questa Informativa sulla privacy hanno il significato attribuito loro nei nostri Termini di Servizio.

Raccogliamo informazioni che ti riguardano in diversi modi quando utilizzi i nostri Servizi. Le categorie di informazioni che raccogliamo includono:

2.1 Informazioni che fornisci direttamente

Informazioni sull’account: - Nome, indirizzo email e nome utente - Password e credenziali di sicurezza - Informazioni del profilo e preferenze - Data di nascita (per la verifica dell’età e le funzionalità personalizzate) - Informazioni sulla posizione (città, paese, fuso orario)

Informazioni sullo sviluppo personale: - Dati di nascita per i calcoli dello Human Design, dell’astrologia o della numerologia (data, ora e luogo di nascita) - Obiettivi personali, intenzioni e preferenze di benessere - Voci del diario, riflessioni e note personali - Risposte a questionari e risultati di valutazioni - Dati di monitoraggio dei progressi e dei traguardi

Informazioni sulle comunicazioni: - Messaggi che invii attraverso i nostri Servizi - Richieste di assistenza clienti e corrispondenza - Feedback, recensioni e testimonianze - Preferenze per newsletter e marketing

Informazioni sui pagamenti: - Indirizzo di fatturazione e dettagli del metodo di pagamento - Storico delle transazioni e registrazioni degli acquisti - Preferenze e stato dell’abbonamento - Nota: le informazioni della carta di credito sono elaborate in modo sicuro dai nostri fornitori terzi di servizi di pagamento e non sono conservate sui nostri server

2.2 Informazioni raccolte automaticamente

Informazioni sul dispositivo e tecniche: - Tipo, modello, sistema operativo e relativa versione del dispositivo - Identificatori univoci del dispositivo (UDID, ID pubblicitario) - Tipo e versione del browser - Risoluzione dello schermo e caratteristiche del display - Tipo e velocità della connessione di rete

Informazioni sull’uso e sulle analisi: - Pagine visitate, funzionalità utilizzate e contenuti visualizzati - Tempo trascorso nelle diverse sezioni dei nostri Servizi - Tassi di clic e interazioni dell’utente - Schemi di navigazione e percorsi dell’utente - Durata delle sessioni e frequenza di utilizzo - Log degli errori e dati sulle prestazioni

Informazioni sulla posizione: - Indirizzo IP e posizione geografica approssimativa (città, regione, paese) - Fuso orario e preferenze di lingua - Coordinate GPS (solo se concedi esplicitamente le autorizzazioni sulla posizione)

Cookie e tecnologie di tracciamento: - Cookie di sessione e cookie persistenti - Web beacon e pixel tag - Archiviazione locale e dati nella cache - Dati di analisi e monitoraggio delle prestazioni

2.3 Informazioni provenienti da terze parti

Social media e account di terze parti: - Informazioni del profilo quando colleghi account di social media - Dati di autenticazione dei servizi di accesso di terze parti (Google, Apple, Facebook) - Informazioni pubbliche dalle piattaforme di social media (con il tuo consenso)

Fornitori di servizi terzi: - Informazioni sull’elaborazione dei pagamenti dai fornitori di servizi di pagamento - Dati di analisi dai servizi di analisi di terze parti - Dati di marketing e pubblicità dai partner pubblicitari - Informazioni dagli app store e dati sui download

Altre fonti: - Informazioni da partner commerciali e affiliati - Informazioni pubblicamente disponibili da fonti online - Informazioni sui referral provenienti da altri utenti

Elaboriamo le tue informazioni personali per le seguenti finalità, sulla base di interessi legittimi, necessità contrattuale, consenso o obblighi di legge:

### 3.1 Erogazione e miglioramento dei servizi - Fornire e gestire i nostri Servizi: offrire funzionalità, caratteristiche e contenuti principali - Personalizzare la tua esperienza: creare letture personalizzate dello Human Design, raccomandazioni e contenuti - Elaborare le transazioni: gestire abbonamenti, pagamenti e fatturazione - Assistenza clienti: rispondere alle richieste, risolvere i problemi e fornire assistenza - Miglioramento del servizio: analizzare gli schemi di utilizzo per migliorare funzionalità ed esperienza utente - Sviluppo del prodotto: sviluppare nuove funzionalità, servizi e contenuti

### 3.2 Comunicazioni e marketing - Notifiche sull’account: inviare aggiornamenti importanti sul tuo account e sui nostri Servizi - Contenuti educativi: fornire newsletter, suggerimenti e risorse sul benessere - Comunicazioni di marketing: condividere offerte promozionali, nuove funzionalità e contenuti pertinenti (con il tuo consenso) - Funzionalità della community: abilitare le interazioni tra utenti e la partecipazione alla community - Sondaggi e ricerche: condurre ricerche sugli utenti per migliorare i nostri Servizi

### 3.3 Sicurezza e conformità legale - Monitoraggio della sicurezza: rilevare e prevenire frodi, abusi e minacce alla sicurezza - Controllo degli accessi: autenticare gli utenti e proteggere la sicurezza dell’account - Conformità legale: adempiere agli obblighi di legge e ai requisiti normativi - Applicazione dei termini: far rispettare i nostri Termini di Servizio e le Linee guida della community - Backup dei dati: conservare copie di backup per il recupero dei dati e la continuità operativa

### 3.4 Analisi e operazioni aziendali - Analisi di utilizzo: capire come gli utenti interagiscono con i nostri Servizi - Monitoraggio delle prestazioni: tenere traccia delle prestazioni dell’app, degli errori e dei problemi tecnici - Business intelligence: generare approfondimenti per le decisioni strategiche - Controllo qualità: testare e migliorare la funzionalità e l’affidabilità dei nostri Servizi

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, trattiamo le tue informazioni personali sulle seguenti basi giuridiche:

Necessità contrattuale: trattamento necessario per eseguire il nostro contratto con te (fornire i Servizi che hai richiesto)

Interessi legittimi: elaborazione per i nostri legittimi interessi commerciali, come: - Migliorare e sviluppare i nostri Servizi - Assicurare la sicurezza e prevenire le frodi - Marketing diretto (quando non ti sei opposto) - Analisi e business intelligence

Consenso: quando hai acconsentito esplicitamente all’elaborazione, come nel caso di: - Comunicazioni di marketing - Tracciamento della posizione - Condivisione di determinate informazioni con terze parti - Raccolta facoltativa di dati per funzionalità avanzate

Obbligo di legge: quando dobbiamo elaborare dati per conformarci ai requisiti di legge, come nel caso di: - Obblighi fiscali e contabili - Conformità normativa - Risposta a richieste legali

5.1 Tipi di cookie che utilizziamo

Cookie essenziali: necessari per il funzionamento di base dei Servizi, tra cui: - Autenticazione e gestione delle sessioni - Funzionalità di sicurezza e prevenzione delle frodi - Bilanciamento del carico e ottimizzazione delle prestazioni

Cookie di analisi: ci aiutano a capire l’utilizzo dei Servizi, tra cui: - Google Analytics e servizi simili - Tracciamento del comportamento e delle interazioni degli utenti - Monitoraggio delle prestazioni e degli errori

Cookie funzionali: migliorano la tua esperienza, tra cui: - Impostazioni e personalizzazione delle preferenze - Selezione di lingua e regione - Ottimizzazione e personalizzazione delle funzionalità

Cookie di marketing: supportano le attività di marketing, tra cui: - Tracciamento delle campagne pubblicitarie - Integrazione dei social media - Retargeting e tracciamento delle conversioni

5.2 Gestione delle preferenze sui cookie

Puoi controllare i cookie tramite: - Le impostazioni e le preferenze del tuo browser - Il nostro strumento di gestione del consenso ai cookie - Meccanismi di opt-out di terze parti - Le impostazioni pubblicitarie del dispositivo mobile

Tieni presente che disattivare alcuni cookie potrebbe limitare le funzionalità dei Servizi.

Non vendiamo, non scambiamo né affittiamo le tue informazioni personali a terzi. Possiamo condividere le tue informazioni solo nelle seguenti circostanze:

6.1 Fornitori di servizi e partner commerciali

Collaboriamo con fornitori di servizi terzi di fiducia che ci aiutano a gestire i nostri Servizi:

Fornitori di tecnologia: - Servizi di hosting cloud e infrastruttura (AWS, Google Cloud) - Reti di distribuzione dei contenuti e ottimizzazione delle prestazioni - Servizi di gestione dei database e di backup

Analisi e marketing: - Google Analytics, Firebase Analytics - Piattaforme di email marketing (Mailchimp, SendGrid) - Strumenti di assistenza clienti e sistemi di help desk

Elaborazione dei pagamenti: - Stripe, PayPal, Apple Pay, Google Pay - Piattaforme di gestione degli abbonamenti - Servizi di rilevamento e prevenzione delle frodi

Servizi professionali: - Studi legali e contabili - Consulenti per la sicurezza e la conformità - Fornitori di ricerche sui clienti e sondaggi

Tutti i fornitori di servizi sono vincolati da rigorosi accordi di riservatezza e sono tenuti a proteggere le tue informazioni in conformità con questa Informativa sulla privacy.

6.2 Obblighi di legge e normativi

Possiamo divulgare le tue informazioni quando richiesto dalla legge o quando riteniamo in buona fede che tale divulgazione sia necessaria per: - Adempiere a procedimenti legali, ordini del tribunale o richieste governative - Far rispettare i nostri Termini di Servizio e altri accordi - Proteggere i nostri diritti, beni o sicurezza, o quelli dei nostri utenti o del pubblico - Indagare o prevenire attività illecite, frodi o minacce alla sicurezza - Rispondere a situazioni di emergenza che comportano un pericolo per la vita o l’incolumità

6.3 Trasferimenti d’azienda

In caso di fusione, acquisizione, fallimento o cessione di asset, le tue informazioni potrebbero essere trasferite nell’ambito dell’operazione. Ti forniremo un avviso prima che le tue informazioni vengano trasferite e siano soggette a un’informativa sulla privacy diversa.

6.4 Condivisione basata sul consenso

Possiamo condividere le tue informazioni con il tuo consenso esplicito per finalità specifiche non coperte da questa Informativa sulla privacy.

SoulFlow ha sede in Israele e i nostri Servizi sono ospitati su server situati in diversi paesi. Le tue informazioni possono essere elaborate e conservate al di fuori del tuo paese di residenza, anche in paesi che potrebbero non offrire lo stesso livello di protezione dei dati del tuo paese.

7.1 Garanzie per i trasferimenti internazionali

Quando trasferiamo dati a livello internazionale, adottiamo garanzie adeguate, tra cui: - Clausole contrattuali standard: condizioni contrattuali approvate dall’UE con i fornitori di servizi - Decisioni di adeguatezza: trasferimenti verso paesi ritenuti adeguati dalle autorità competenti - Norme vincolanti d’impresa: politiche interne per organizzazioni multinazionali - Schemi di certificazione: adesione a programmi di certificazione della privacy riconosciuti

7.2 Residenti nel SEE, nel Regno Unito e in Svizzera

Per i residenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera, ci assicuriamo che eventuali trasferimenti internazionali di dati siano conformi alle leggi applicabili in materia di protezione dei dati, inclusi il GDPR e lo UK Data Protection Act.

Conserviamo le tue informazioni personali solo per il tempo necessario a soddisfare le finalità indicate in questa Informativa sulla privacy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge.

8.1 Periodi di conservazione

Informazioni sull’account: conservate finché il tuo account è attivo e per un massimo di 3 anni dopo la chiusura dell’account

Dati di utilizzo e analisi: di norma conservati per 2-3 anni a fini di analisi aziendali e miglioramento

Informazioni sui pagamenti: conservate come richiesto dalle normative finanziarie e dalle leggi fiscali (di norma 7 anni)

Registrazioni delle comunicazioni: le comunicazioni di assistenza clienti sono conservate per un massimo di 3 anni

Dati legali e di conformità: conservati come richiesto dalle leggi e dai regolamenti applicabili

Dati di marketing: conservati fino a quando non annulli l’iscrizione o per un massimo di 2 anni di inattività

8.2 Cancellazione sicura

Quando le informazioni non sono più necessarie, le cancelliamo o le rendiamo anonime in modo sicuro, utilizzando metodi standard del settore, per assicurare che non possano essere recuperate o ricostruite.

Adottiamo misure di sicurezza complete per proteggere le tue informazioni personali da accessi non autorizzati, alterazione, divulgazione o distruzione.

### 9.1 Misure di protezione tecniche - Crittografia: dati crittografati in transito con TLS/SSL e a riposo con AES-256 - Controlli degli accessi: controlli degli accessi basati sui ruoli e autenticazione a più fattori - Sicurezza della rete: firewall, rilevamento delle intrusioni e protezione DDoS - Sviluppo sicuro: pratiche di sviluppo orientate alla sicurezza e revisioni del codice - Aggiornamenti regolari: patch di sicurezza e aggiornamenti di sistema tempestivi

### 9.2 Misure di protezione organizzative - Formazione del personale: formazione periodica su privacy e sicurezza per tutto il personale - Limitazioni degli accessi: accesso dei dipendenti limitato alle sole informazioni necessarie - Verifiche dei precedenti: controllo del personale con accesso a dati sensibili - Risposta agli incidenti: procedure complete di risposta alle violazioni dei dati - Audit di terze parti: valutazioni di sicurezza e penetration test periodici

9.3 Limitazioni

Anche se adottiamo solide misure di sicurezza, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire la sicurezza assoluta delle tue informazioni, ma ci impegniamo a proteggerle utilizzando le migliori pratiche del settore.

A seconda della tua posizione, potresti avere determinati diritti in relazione alle tue informazioni personali. Tra questi diritti possono rientrare:

10.1 Diritti universali

Accesso: richiedere informazioni su come elaboriamo i tuoi dati personali e ottenere una copia dei tuoi dati

Rettifica: richiedere la correzione di informazioni personali inesatte o incomplete

Cancellazione: richiedere la cancellazione delle tue informazioni personali in determinate circostanze

Portabilità: richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi in un formato strutturato

Opposizione: opporsi a determinati tipi di elaborazione, in particolare per finalità di marketing

Limitazione: richiedere la limitazione dell’elaborazione in determinate circostanze

10.2 Diritti aggiuntivi per i residenti nel SEE, nel Regno Unito e in Svizzera (GDPR)

Revoca del consenso: revocare il consenso all’elaborazione quando il consenso è la base giuridica

Presentazione di reclami: presentare reclami alle autorità di controllo

Decisioni automatizzate: opporsi al processo decisionale automatizzato e alla profilazione

10.3 Residenti in California (CCPA/CPRA)

Diritto di sapere: informazioni dettagliate sulle pratiche di raccolta e condivisione dei dati

Diritto alla cancellazione: richiedere la cancellazione delle informazioni personali

Diritto di opt-out: rifiutare la vendita o la condivisione di informazioni personali per la pubblicità mirata

Diritto alla non discriminazione: servizio paritario indipendentemente dalle scelte in materia di privacy

Diritto di rettifica: richiedere la correzione di informazioni personali inesatte

Diritto di limitazione: limitare l’uso di informazioni personali sensibili

10.4 Esercizio dei tuoi diritti

Per esercitare uno di questi diritti, contattaci a: - Email: privacy@soul-flow.app - Oggetto: “Richiesta sui diritti di privacy” - Includi: il tuo nome completo, l’indirizzo email e la richiesta specifica

Risponderemo alla tua richiesta entro i termini previsti dalla legge applicabile (di norma 30 giorni per il GDPR e 45 giorni per il CCPA).

I nostri Servizi non sono destinati a minori di 18 anni e non raccogliamo consapevolmente informazioni personali da minori di 18 anni.

11.1 Verifica dell’età

Adottiamo misure di verifica dell’età durante la registrazione dell’account per impedire l’accesso ai minori.

11.2 Raccolta involontaria

Se veniamo a sapere di aver raccolto informazioni personali da un minore di 18 anni, provvederemo a: - Cancellare immediatamente le informazioni - Chiudere l’account associato - Informare le parti competenti come richiesto dalla legge

11.3 Diritti dei genitori

I genitori o i tutori che ritengono che il proprio figlio ci abbia fornito informazioni personali possono contattarci per richiedere la verifica e la cancellazione di tali informazioni.

I nostri Servizi possono contenere link a siti web, applicazioni o servizi di terze parti che non sono di proprietà o sotto il controllo di SoulFlow.

12.1 Pratiche di privacy di terze parti

Non siamo responsabili delle pratiche di privacy dei servizi di terze parti. Ti invitiamo a leggere le relative informative sulla privacy prima di fornire qualsiasi informazione personale.

12.2 Integrazione dei social media

Quando colleghi account di social media o condividi contenuti tramite piattaforme social, le tue interazioni sono regolate dalle informative sulla privacy di tali piattaforme.

12.3 Analisi di terze parti

Utilizziamo servizi di analisi di terze parti che possono raccogliere informazioni sul tuo utilizzo dei nostri Servizi e di altri siti web. Tra questi servizi figurano: - Google Analytics (informativa sulla privacy: https://policies.google.com/privacy) - Firebase Analytics (informativa sulla privacy: https://firebase.google.com/policies/analytics)

13.1 Comunicazioni di marketing

Con il tuo consenso, possiamo inviarti comunicazioni di marketing sui nostri Servizi, tra cui: - Newsletter e contenuti educativi - Aggiornamenti sul prodotto e nuove funzionalità - Offerte speciali e promozioni - Suggerimenti sul benessere e raccomandazioni personalizzate

13.2 Opzioni di opt-out

Puoi rifiutare le comunicazioni di marketing in qualsiasi momento: - Cliccando sul link per annullare l’iscrizione presente nelle email - Modificando le preferenze del tuo account - Contattandoci direttamente - Utilizzando servizi di gestione delle preferenze di marketing di terze parti

13.3 Comunicazioni transazionali

Non puoi rifiutare determinate comunicazioni relative al servizio che sono necessarie per il funzionamento del tuo account, come: - Notifiche di sicurezza dell’account - Conferme di fatturazione e pagamento - Aggiornamenti importanti sul servizio - Avvisi legali

Questa sezione fornisce ulteriori informazioni per i residenti in California, come richiesto dal California Consumer Privacy Act (CCPA) e dal California Privacy Rights Act (CPRA).

14.1 Categorie di informazioni personali

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali: - Identificatori: nome, email, nome utente, ID dei dispositivi - Informazioni commerciali: storico degli acquisti, dati sull’abbonamento - Attività su Internet: cronologia di navigazione, utilizzo dell’app, interazioni - Dati di geolocalizzazione: posizione approssimativa ricavata dall’indirizzo IP - Dati sensoriali: registrazioni audio (chiamate di assistenza clienti, con il consenso) - Informazioni professionali: settore, qualifica professionale (se fornita) - Deduzioni: preferenze, caratteristiche, schemi di comportamento

14.2 Fonti e finalità

Raccogliamo queste informazioni: - Direttamente da te - Dai tuoi dispositivi e dal tuo utilizzo dei nostri Servizi - Da fornitori di servizi terzi - Da piattaforme di social media (con il consenso)

Utilizziamo queste informazioni per le finalità aziendali descritte nella Sezione 3 di questa Informativa sulla privacy.

14.3 Condivisione e vendite

Non vendiamo informazioni personali nel senso tradizionalmente inteso. Possiamo condividere informazioni con fornitori di servizi per finalità aziendali, come descritto nella Sezione 6.

14.4 Conservazione

Conserviamo le informazioni personali come descritto nella Sezione 8 di questa Informativa sulla privacy.

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere modifiche alle nostre pratiche, ai nostri Servizi o alle leggi applicabili.

15.1 Notifica delle modifiche

Quando apportiamo modifiche sostanziali a questa Informativa sulla privacy, provvederemo a: - Pubblicare l’Informativa sulla privacy aggiornata sul nostro Sito Web e nell’App - Aggiornare la data di “Ultimo aggiornamento” in cima a questa Informativa sulla privacy - Inviare notifiche via email agli utenti registrati (per modifiche significative) - Fornire notifiche in-app la prossima volta che utilizzi i nostri Servizi - Conservare le versioni precedenti per tua consultazione

15.2 Tipi di modifiche

Modifiche minori: chiarimenti, modifiche di formattazione o aggiornamenti non sostanziali entrano in vigore immediatamente dopo la pubblicazione.

Modifiche sostanziali: le modifiche significative alle nostre pratiche sui dati saranno annunciate con un preavviso (di norma 30 giorni) prima di entrare in vigore.

15.3 Utilizzo continuato

Il tuo utilizzo continuato dei nostri Servizi dopo la data di efficacia di eventuali modifiche costituisce accettazione dell’Informativa sulla privacy aggiornata.

16.1 Richieste generali sulla privacy

Email: privacy@soul-flow.app

Oggetto: “Richiesta sulla privacy”

Sito Web: https://soul-flow.app

16.2 Responsabile della protezione dei dati

Per richieste relative al GDPR:

Email: dpo@soul-flow.app

Oggetto: “Richiesta sulla protezione dei dati”

16.3 Richieste sui diritti di privacy

Email: privacy@soul-flow.app

Oggetto: “Richiesta sui diritti di privacy”

16.4 Indirizzo postale

Team Privacy di SoulFlow

[Indirizzo fisico]

[Città, Stato/Provincia, codice postale]

[Paese]

### 16.5 Tempi di risposta - Richieste generali: 5-7 giorni lavorativi - Richieste sui diritti di privacy: 30 giorni (GDPR) / 45 giorni (CCPA) - Questioni urgenti di sicurezza: 24-48 ore

17.1 Residenti nel SEE

Hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati. Le informazioni di contatto delle autorità dell’UE per la protezione dei dati sono disponibili all’indirizzo: https://edpb.europa.eu/about-edpb/board/members_en

17.2 Residenti nel Regno Unito

Information Commissioner’s Office (ICO)

Sito web: https://ico.org.uk

Telefono: 0303 123 1113

17.3 Residenti in Svizzera

Federal Data Protection and Information Commissioner (FDPIC)

Sito web: https://www.edoeb.admin.ch

Email: info@edoeb.admin.ch

Questa Informativa sulla privacy è efficace a partire dalla data indicata all’inizio del presente documento e si applica a tutte le informazioni raccolte da SoulFlow a partire da tale data o successivamente.

Utilizzando i nostri Servizi, confermi di aver letto, compreso e accettato di essere vincolato da questa Informativa sulla privacy.

Questa Informativa sulla privacy è stata aggiornata l’ultima volta il 21 agosto 2025. Ti invitiamo a consultare periodicamente questa Informativa sulla privacy per restare informato su come raccogliamo, utilizziamo e proteggiamo le tue informazioni.