Privacy policy

Ultimo aggiornamento: 11/10/2026.

La presente informativa descrive le modalità con cui L'Anima dell'Aroma raccoglie e tratta i dati personali degli utenti che visitano questo sito web, inviano una richiesta tramite il modulo di contatto o si iscrivono a un corso. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è Maricela Alapizco — L'Anima dell'Aroma (Discipline Bio Naturali), contattabile ai seguenti recapiti:

• Email: info@lanimadellaroma.it
• P. IVA: 03952400129
• Sito: https://www.lanimadellaroma.it

Per la natura e le dimensioni dell'attività non ricorrono i presupposti per la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Ogni richiesta relativa ai dati personali può essere indirizzata direttamente al Titolare ai recapiti indicati sopra.

2. Dati personali oggetto del trattamento

2.1 Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto raccogliamo i dati che scegli di fornire: nome, indirizzo email, interesse (trattamento, formazione, altro) e il contenuto del messaggio.

Attraverso il modulo di iscrizione a un corso raccogliamo: nome, indirizzo email, corso scelto, stato dell'iscrizione (confermata o in attesa di pagamento) e la data del consenso all'informativa. Per i corsi a pagamento l'iscrizione può essere completata tramite bonifico bancario o link di pagamento esterno (es. PayPal).

Il sito non gestisce e non conserva dati di pagamento (numeri di carta, coordinate di conto, credenziali): i pagamenti avvengono presso il prestatore di servizi di pagamento o tramite bonifico bancario, secondo le informative dei rispettivi titolari.

2.2 Dati particolari relativi alla salute (art. 9 GDPR)

Le discipline proposte hanno finalità di benessere e rilassamento e non sono prestazioni sanitarie. Per erogare un trattamento o un percorso in condizioni di sicurezza, tuttavia, puoi scegliere di comunicare spontaneamente informazioni relative al tuo stato di salute (ad esempio allergie, patologie, gravidanza, terapie farmacologiche in corso) nei campi liberi del modulo o via email.

Tali informazioni, quando riferibili alla salute, costituiscono dati particolari ai sensi dell'art. 9 GDPR e sono trattate esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), prestato al momento dell'invio del modulo. Il conferimento di tali dati è del tutto facoltativo: la loro omissione non pregiudica la possibilità di contattarci, ma potrebbe non permetterci di valutare l'idoneità e le eventuali controindicazioni del trattamento richiesto.

Ti invitiamo a comunicare solo le informazioni strettamente necessarie e a non inserire dati sanitari non pertinenti. Puoi revocare il consenso in qualsiasi momento scrivendo al Titolare: la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

2.3 Dati di navigazione, sicurezza e statistiche delle visite

Per finalità di sicurezza e di prevenzione di spam e abusi, ad ogni invio di un modulo vengono registrati indirizzo IP, data e ora della richiesta. Sono inoltre generati log tecnici dal server e dal provider di hosting, contenenti dati quali l'indirizzo IP e il tipo di richiesta.

Il sito registra inoltre, in forma aggregata, le visite alle pagine pubbliche (statistiche interne): pagina visitata, data e ora, tipo di dispositivo e browser, eventuale pagina di provenienza (referrer esterno) e indirizzo IP anonimizzato. L'anonimizzazione avviene azzerando l'ultima parte dell'indirizzo IP: quello completo non viene conservato. A tal fine non vengono utilizzati cookie né strumenti di tracciamento di terze parti, e i dati non sono utilizzati per profilare l'utente.

2.4 Dati non trattati

Il sito non utilizza cookie di profilazione, non effettua attività di profilazione degli utenti e non effettua comunicazioni commerciali automatiche senza consenso. I dati raccolti per la newsletter sono indicati al punto 2.5 e vengono trattati solo previo tuo consenso.

2.5 Newsletter

Se scegli di iscriverti alla newsletter, raccogliamo il tuo indirizzo email, il nome (facoltativo), lo stato dell'iscrizione (in attesa di conferma / confermato / disiscritto), la data del consenso — prestato con un'apposita casella nel modulo — e la versione dell'informativa accettata.

L'iscrizione avviene con doppia conferma (double opt-in): dopo l'invio del modulo riceverai un'email con un link per confermare. Solo dopo la conferma sarai inserito/a tra i destinatari. Ogni email inviata contiene un link per annullare l'iscrizione con un click, senza necessità di contattarci.

2.6 Foto e video

Durante i corsi possono essere realizzate foto e video, che possono essere pubblicati per finalità promozionali e informative (sito, social, materiali dell'associazione). Il relativo consenso è facoltativo, specifico e separato: la partecipazione al corso non è subordinata al consenso all'uso delle immagini (art. 7 GDPR).

Puoi revocare il consenso e chiedere in ogni momento la rimozione o l'oscuramento delle immagini che ti riguardano (art. 17 GDPR; art. 10 cod. civ.), tramite il modulo nella pagina Foto e privacy o scrivendo a info@lanimadellaroma.it. Per i minori il consenso è prestato da genitore o tutore.

Riferimenti: Reg. UE 2016/679 (artt. 6, 7, 9, 17); D.Lgs. 196/2003 art. 10; art. 10 cod. civ.; L. 633/1941 artt. 96-97; vademecum e provvedimenti del Garante Privacy in materia di immagini.

3. Finalità del trattamento e base giuridica

Finalità	Dati trattati	Base giuridica
a) Rispondere alle richieste inviate tramite il modulo di contatto (informazioni su trattamenti, corsi e appuntamenti)	Nome, email, interesse, contenuto del messaggio	Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6, par. 1, lett. b)
b) Gestione dell'iscrizione a un corso (gratuito o a pagamento): registrazione, conferme, comunicazioni organizzative, invio del link Google Meet per i corsi online	Nome, email, corso scelto, stato dell'iscrizione	Esecuzione di misure precontrattuali o del contratto — art. 6, par. 1, lett. b)
c) Trattamento dei dati particolari eventualmente comunicati dall'utente nei campi liberi (es. allergie, stato di salute, gravidanza, terapie in corso)	Contenuto del messaggio	Consenso esplicito dell'interessato — art. 9, par. 2, lett. a)
d) Gestione dei pagamenti dei corsi a pagamento tramite bonifico bancario o prestatore di servizi di pagamento esterno (es. PayPal)	Dati identificativi e di contatto; dati del pagamento gestiti dal prestatore di servizi	Esecuzione del contratto — art. 6, par. 1, lett. b)
e) Adempimento di obblighi legali, contabili e fiscali	Dati anagrafici e documentali	Obbligo legale al quale è soggetto il Titolare — art. 6, par. 1, lett. c)
f) Sicurezza del sito, prevenzione di spam e abusi (honeypot, limitazione degli invii, log)	Indirizzo IP, data e ora, dati tecnici della richiesta	Interesse legittimo del Titolare — art. 6, par. 1, lett. f)
g) Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria	Tutti i dati pertinenti	Interesse legittimo del Titolare — art. 6, par. 1, lett. f)
h) Statistiche aggregate delle visite al sito (pagine più viste, provenienza, dispositivo)	Pagina, data e ora, indirizzo IP anonimizzato, dispositivo/browser, referrer esterno	Interesse legittimo del Titolare — art. 6, par. 1, lett. f), con IP anonimizzato e senza profilazione
i) Invio della newsletter (novità su corsi, trattamenti e appuntamenti), previa iscrizione con doppia conferma	Nome, email, stato dell'iscrizione e data del consenso	Consenso dell'interessato — art. 6, par. 1, lett. a), revocabile in ogni momento

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, messaggio) è necessario per poter dare seguito alla richiesta: il loro mancato conferimento rende impossibile rispondere o completare l'iscrizione. Il conferimento degli altri dati e di quelli eventualmente relativi alla salute è facoltativo.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate e idonee a garantirne la riservatezza, l'integrità e la disponibilità, in conformità all'art. 32 GDPR. Tra le misure adottate:

• connessione cifrata tramite protocollo HTTPS;
• protezione degli accessi ai sistemi mediante credenziali e password cifrate;
• accesso ai dati limitato al solo personale autorizzato;
• misure tecniche anti-abuso sui moduli (token CSRF, honeypot, limitazione degli invii);
• conservazione su infrastrutture di hosting con adeguati standard di sicurezza;
• aggiornamento periodico dei sistemi.

I dati non sono soggetti a processi decisionali automatizzati né a profilazione.

6. Luogo di conservazione e trasferimenti dei dati

Il sito è ospitato su server di Aruba S.p.A. (Aruba.it), con sede legale in Via San Clemente 53 — 24036 Ponte San Pietro (BG), Italia. I dati sono conservati nei data center di proprietà di Aruba situati in Italia (Global Cloud Data Center di Ponte San Pietro — Bergamo — e data center di Roma), all'interno dello Spazio Economico Europeo. Il trattamento dei dati non comporta pertanto trasferimenti al di fuori dell'Unione Europea per quanto riguarda hosting e database.

Per l'erogazione dei corsi online il sito si avvale di Google Meet (Google Ireland Ltd.). I dati eventualmente comunicati a Google nell'ambito delle sessioni (nome, email, partecipazione) possono essere trattati anche su server ubicati fuori dallo Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle garanzie adeguate previste dagli artt. 44 e ss. GDPR (clausole contrattuali standard approvate dalla Commissione Europea e decisioni di adeguatezza ove applicabili).

Per la visualizzazione dei caratteri tipografici il sito si appoggia a Google Fonts (Google Ireland Ltd.): il browser dell'utente contatta i server di Google, che possono registrare l'indirizzo IP necessario all'erogazione del servizio.

I pagamenti dei corsi a pagamento sono gestiti da prestatori di servizi di pagamento esterni (es. PayPal Europe S.à r.l. o l'istituto bancario per il bonifico), che agiscono in qualità di autonomi titolari del trattamento secondo le rispettive informative.

7. Destinatari dei dati

I dati personali potranno essere comunicati, esclusivamente per le finalità sopra indicate, a:

• soggetti autorizzati dal Titolare (es. la professionista che eroga i trattamenti e i corsi);
• fornitori di servizi tecnologici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR (provider di hosting e posta elettronica, servizio di videoconferenza e di caratteri web);
• prestatori di servizi di pagamento e istituti bancari, per la gestione dei pagamenti;
• consulenti contabili e fiscali, nei limiti degli obblighi di legge;
• autorità pubbliche, qualora previsto dalla legge.

I dati personali non vengono in alcun caso venduti, ceduti o diffusi a terzi per finalità di marketing o pubblicità. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.

8. Periodo di conservazione dei dati

• Richieste di contatto: conservate per il tempo necessario a gestire la richiesta e gli eventuali contatti successivi; se non seguite da un rapporto, cancellate entro 24 mesi dall'ultimo contatto.
• Iscrizioni ai corsi: conservate per la durata del corso e, successivamente, per il tempo necessario all'assolvimento degli obblighi legali e fiscali.
• Dati contabili e fiscali: conservati per il periodo previsto dalla legge (di regola 10 anni, ai sensi dell'art. 2220 del codice civile).
• Dati particolari sulla salute: conservati per il tempo strettamente necessario all'erogazione sicura del servizio richiesto e cancellati non appena non più necessari, salvo diversi obblighi di legge.
• Dati di sicurezza, log e statistiche delle visite (indirizzo IP anonimizzato, data e ora): conservati per il tempo strettamente necessario alle finalità di sicurezza e statistiche e, comunque, non oltre 12 mesi.
• Iscrizione alla newsletter: conservata finché non richiedi la disiscrizione; dopo la disiscrizione l'indirizzo viene mantenuto in stato «disiscritto» per non inviarti più comunicazioni. Le iscrizioni in attesa di conferma non confermate vengono cancellate entro 30 giorni.

Decorsi i termini, i dati sono cancellati o anonimizzati in modo irreversibile.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di ottenere dal Titolare:

• Accesso ai tuoi dati personali e alle informazioni relative al trattamento (art. 15);
• Rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• Cancellazione dei dati (c.d. «diritto all'oblio») nei casi previsti dall'art. 17;
• Limitazione del trattamento nelle ipotesi previste dall'art. 18;
• Portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• Opposizione al trattamento basato su interesse legittimo, per motivi connessi alla tua situazione particolare (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3).

Per esercitare i diritti puoi scrivere a info@lanimadellaroma.it. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, salvo proroga prevista dall'art. 12, par. 3 GDPR.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), ai sensi dell'art. 77 GDPR.

10. Minori

Il sito e i servizi offerti non sono destinati a minori di 16 anni. Il consenso al trattamento dei dati di un minore deve essere prestato o autorizzato dal titolare della responsabilità genitoriale (art. 8 GDPR). Per i trattamenti e i corsi che coinvolgono minori è comunque richiesta la presenza e l'assenso di un adulto responsabile.

11. Processi decisionali automatizzati

Il trattamento non comporta l'esistenza di processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sull'interessato.

12. Immagini e uso dell'intelligenza artificiale

Alcune immagini presenti su questo sito sono create o ritoccate con strumenti di intelligenza artificiale e sono utilizzate a scopo puramente illustrativo e decorativo. Tali contenuti non rappresentano necessariamente persone, luoghi o prestazioni reali e non devono essere interpretati come documentazione dei trattamenti o dei risultati. Le immagini che ritraggono persone reali sono pubblicate con il consenso degli interessati e non sono state generate con l'IA.

13. Natura delle discipline e avvertenza sanitaria

I trattamenti e le formazioni presentati su questo sito (aromaterapia, riflessologia, tocco consapevole, Jin Shin Do®) hanno finalità di benessere e rilassamento. Non sono prestazioni sanitarie, non costituiscono diagnosi, terapia o cura di patologie e non sostituiscono in alcun modo il parere, la diagnosi o la terapia di un medico o di altro professionista sanitario. Non sono riconosciuti dal Servizio Sanitario Nazionale come terapie sanitarie.

Per ogni informazione di carattere medico o sanitario rivolgiti sempre al tuo medico curante o a uno specialista. In presenza di patologie o condizioni particolari (gravidanza, terapie in corso, allergie, ecc.) consulta il medico prima di intraprendere un trattamento o un percorso. In caso di urgenza chiama immediatamente il 112 o il 118.

14. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo, anche a seguito di modifiche normative o di variazioni nell'organizzazione o nell'infrastruttura tecnica. La versione vigente è quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.

Consulta anche la Cookie policy e le Note legali, che contengono l'avvertenza completa sul benessere e sulla salute.