Informativa privacy

Il tuo account

Per comprare un corso e ritrovarlo serve un account. Conserviamo l’indirizzo email verificato, un identificativo interno dell’account e, se vuoi, un nickname. Per entrare puoi usare un link che ti mandiamo per email, oppure Google o Patreon: in quel caso conserviamo l’identificativo che il servizio ci dà di te e la tua email, e nient’altro del tuo profilo. Non c’è nessuna password da ricordare, e non ti iscriviamo alla newsletter.

Quando entri il browser salva un cookie tecnico di sessione, __Host-session, che serve a riconoscerti e a controllare quali lezioni puoi aprire. Dura al massimo un anno e sparisce quando esci dall’account. È necessario al servizio, quindi non chiede consenso. La base giuridica è il contratto (art. 6, par. 1, lett. b del GDPR): senza non possiamo darti il corso.

Per consegnare i messaggi di accesso usiamo Resend, che riceve l’indirizzo email e il contenuto del messaggio, compreso il link temporaneo. Non attiviamo il tracciamento di aperture o clic. Per la sicurezza della pagina di accesso usiamo Cloudflare Turnstile, che osserva alcuni segnali tecnici del browser.

Kaya

Kaya è l’assistente digitale di Accademia Infinita, basata sull’intelligenza artificiale, su kaya.accademiainfinita.com. Il titolare del trattamento è lo stesso di questo sito. Il tuo account può essere lo stesso: quando entri in Kaya con l’account del sito, il sito le consegna un identificativo interno e riservato del tuo account, con una scadenza, e l’indirizzo email verificato. Non le manda il tuo nome, i corsi che hai comprato né i tuoi dati di fatturazione.

Kaya conserva i dati del suo profilo: l’email con cui entri; da Google o Patreon, se li usi, l’identificativo, il nome, l’immagine del profilo e, per Patreon, il livello di iscrizione e i token di accesso, cifrati; il nome e la forma con cui vuoi essere chiamato, se li imposti; il numero di messaggi che invii e quando, per i crediti mensili; il pass YouTube, se lo riscatti. I codici di accesso via email si cancellano dopo 24 ore. Teniamo questi dati finché esiste l’account.

Le tue conversazioni restano nel tuo browser: non le conserviamo sui nostri server e non possiamo leggerle. Per generare una risposta, il testo del messaggio e gli ultimi scambi vengono inviati a OpenRouter e al fornitore del modello di intelligenza artificiale. Instradiamo le richieste solo verso fornitori che si impegnano a non conservare il testo e a non usarlo per addestrare i loro modelli, ed escludiamo quelli con sede o server in Cina. Quando cerca una meditazione, Kaya manda la tua richiesta anche a Cloudflare per ordinare i risultati.

Nel gruppo Telegram di Accademia Infinita Kaya risponde a chi la chiama. I messaggi che non la riguardano vengono scartati subito, senza essere salvati. Quando ti risponde conserva per circa due ore le vostre ultime battute (al massimo dieci), poi le cancella. Il gruppo è uno spazio pubblico: quello che scrivi lo leggono tutti i membri.

Per far funzionare Kaya ci appoggiamo a Neon (il database del profilo), a Hetzner (il server, in Germania), a Resend (le email di accesso), a Cloudflare Turnstile (il controllo anti-robot), a Telegram e a Google o Patreon se li usi per entrare. Non vendiamo i tuoi dati e non li usiamo per pubblicità. Alcuni fornitori possono trattare i dati anche fuori dall’Unione europea, sulla base delle garanzie previste dalla legge, come le clausole contrattuali standard. Kaya usa solo cookie tecnici, e non ti chiede un consenso ai cookie.

In Kaya puoi eliminare l’account da solo, dalla pagina del profilo: il profilo e lo storico di utilizzo vengono cancellati subito. Eliminare l’account del sito e quello di Kaya sono due operazioni separate: se vuoi cancellare entrambi, falle tutte e due. Le regole d’uso sono nei termini del servizio.

Se avevi un account su accademiainfinita.it

Se ti eri registrato sul vecchio sito e avevi accesso a un videocorso, abbiamo portato qui il tuo account, così non devi ricominciare da capo. I dati arrivano da accademiainfinita.it, dove li avevi lasciati tu. Abbiamo portato: l’email, i corsi a cui avevi accesso, lo storico degli acquisti dei corsi che esistono anche qui e, solo se erano completi, nome, indirizzo e codice fiscale per la fatturazione. Non abbiamo portato le password e non ti abbiamo scritto: non ti arriva nessun invito.

L’account resta fermo finché non entri tu. Entri con il link via email, oppure con Google o Patreon se l’indirizzo è lo stesso e il servizio lo conferma come verificato. Non uniamo mai due account solo perché l’email è uguale. La base giuridica è la continuità del rapporto che hai già con noi (art. 6, par. 1, lett. b). Chi non aveva corsi sul vecchio sito non è stato portato qui. Sul sito vecchio i tuoi dati restano regolati dalla sua informativa.

Acquisti e fatturazione

Quando compri un corso ci servono nome, indirizzo e codice fiscale (o partita IVA) per la fattura, e registriamo che cosa hai comprato, quando e per quanto. Il pagamento avviene sulla pagina di Stripe, con carta o PayPal: noi non vediamo e non conserviamo i dati della carta, e per quelli Stripe è titolare autonomo, stripe.com/it/privacy. La base giuridica è il contratto (art. 6, par. 1, lett. b) e, per le fatture, l’obbligo di legge (lett. c). I documenti fiscali si conservano per 10 anni, anche se elimini l’account.

Dove stanno i dati e per quanto

L’account, i corsi e gli acquisti stanno nei database di Cloudflare, configurati nella regione europea. Cloudflare, Resend, Stripe, Google e Patreon sono società che possono trattare dati anche fuori dall’Unione europea: per i dettagli valgono le loro informative, e noi non diciamo di più di quello che sappiamo. Teniamo l’account finché non lo elimini.

Dalla pagina del tuo account puoi chiedere un file con i tuoi dati o l’eliminazione dell’account. La richiesta viene gestita da una persona, che ti risponde via email. Se elimini l’account perdi i corsi e l’accesso ai contenuti, e non si può annullare. Gli altri tuoi diritti sono nella sezione «I tuoi diritti» qui sotto.