Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Aurora in Viaggio, contattabile all'indirizzo email aurorainviaggio@gmail.com.

2. Dati Raccolti

Il sito raccoglie i seguenti dati personali, forniti volontariamente dagli utenti:

Newsletter: indirizzo email, utilizzato esclusivamente per l'invio di comunicazioni relative a contenuti di viaggio, nuove mappe e offerte. Il servizio di invio newsletter è gestito da Brevo (Sendinblue SAS, Francia), conforme al GDPR.

Form di contatto (pagina /collabora): nome, email, azienda (opzionale) e messaggio, utilizzati esclusivamente per rispondere alle richieste di collaborazione. Il messaggio viene inoltrato via email al titolare tramite Brevo SMTP.

Acquisto mappe digitali: i pagamenti sono gestiti interamente da Gumroad (Gumroad, Inc.), che agisce come Merchant of Record e si occupa dell'emissione dei documenti fiscali. Aurora in Viaggio non raccoglie né conserva dati di pagamento (carte di credito, coordinate bancarie).

Prenotazione e pagamento consulenze: per prenotare una consulenza, l'utente sceglie data e ora tramite Cal.com (che raccoglie nome, email e fuso orario per l'organizzazione dell'appuntamento). Successivamente il titolare contatta l'utente via email con un link di pagamento (PayPal, Satispay o bonifico bancario) per saldare il pacchetto. La conferma dell'appuntamento avviene a pagamento ricevuto.

3. Integrazione Instagram

Sulla homepage è presente una sezione che mostra gli ultimi post pubblici del profilo Instagram @aurorainviaggio, recuperati tramite l'API ufficiale Meta (Instagram Graph API). Questa integrazione mostra solo contenuti pubblici e non raccoglie dati dei visitatori del sito.

4. Analytics

Il sito utilizza Vercel Analytics, un servizio di analisi web cookieless e rispettoso della privacy. Non vengono utilizzati cookie di tracciamento e non vengono raccolti dati personali identificabili. I dati raccolti sono anonimi e aggregati (pagine visitate, paese di provenienza, tipo di dispositivo).

5. Hosting e CMS

Il sito è ospitato su un server privato (VPS) con infrastruttura localizzata in Unione Europea. I contenuti del sito (articoli, mappe, impostazioni) sono gestiti tramite Sanity.io (Sanity AS, Norvegia), che funge da CMS headless. Sanity non raccoglie dati personali dei visitatori del sito.

6. Base Giuridica

Il trattamento dei dati si basa sul consenso dell'utente (iscrizione alla newsletter, invio del form di contatto) e sull'esecuzione di un contratto (acquisto di prodotti digitali e prenotazione di consulenze). L'utente può revocare il consenso in qualsiasi momento scrivendo all'indirizzo email del titolare.

7. Conservazione dei Dati

I dati della newsletter sono conservati fino alla cancellazione da parte dell'utente (link di unsubscribe presente in ogni email). I dati del form di contatto sono conservati per il tempo necessario a evadere la richiesta e poi archiviati per un massimo di 12 mesi. I dati relativi agli acquisti delle mappe sono conservati da Gumroad secondo gli obblighi di legge fiscali. I dati relativi alle consulenze (email, nome, data appuntamento) sono conservati dal titolare per il tempo necessario all'erogazione del servizio e successivamente per i tempi previsti dagli adempimenti fiscali.

8. Diritti dell'Utente

Ai sensi del GDPR (Regolamento UE 2016/679), l'utente ha diritto di: accedere ai propri dati, richiederne la rettifica o la cancellazione, limitare il trattamento, opporsi al trattamento, richiedere la portabilità dei dati, proporre reclamo al Garante per la Protezione dei Dati Personali. Per esercitare questi diritti, scrivere a aurorainviaggio@gmail.com.

9. Servizi di Terze Parti

Il sito si avvale dei seguenti servizi di terze parti, ognuno con la propria informativa privacy che l'utente è invitato a consultare:

• Brevo (newsletter e form contatti) — Privacy Policy
• Gumroad (vendita mappe digitali, Merchant of Record) — Privacy Policy
• Cal.com (prenotazione consulenze) — Privacy Policy
• Vercel Analytics (analytics cookieless) — Privacy Policy
• Sanity (CMS contenuti) — Privacy Policy
• Meta / Instagram (feed Instagram in homepage) — Privacy Policy

10. Cookie

Il sito non utilizza cookie di profilazione o di tracciamento. Alcuni servizi di terze parti embeddati (ad esempio il widget Cal.com per la prenotazione) possono impostare cookie tecnici necessari al loro funzionamento. Non vengono utilizzati cookie pubblicitari.

11. Modifiche alla Privacy Policy

Il titolare si riserva il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. È responsabilità dell'utente consultare periodicamente questa pagina.