Privacy policy

Il titolare del trattamento è Sabia Estate S.r.l. (socio unico), P.IVA e Codice Fiscale 01882500091, REA SV-235974, Codice SDI M5UXCR1, con sede legale in Via Vittorio Veneto 21/R, 17052 Borghetto Santo Spirito (SV).

Email per ogni richiesta relativa ai dati personali: amministrazione@sabiaestate.com. PEC: sabiaestate@pec.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta. Le richieste vanno quindi indirizzate direttamente ai contatti sopra indicati.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Dati di acquisto e fatturazione: nome e cognome o ragione sociale, indirizzo email, indirizzo di fatturazione, Paese, eventuale numero di telefono, eventuale partita IVA o codice fiscale se inserito per la fattura.

Dati di pagamento: i dati della carta sono raccolti e trattati direttamente da Stripe, che agisce come autonomo titolare per le finalità di pagamento e antifrode. I numeri di carta non transitano né vengono conservati su questo sito; il titolare vede soltanto l'esito della transazione, gli ultimi quattro numeri, il marchio della carta e l'identificativo dell'ordine.

Dati di accesso all'area riservata: indirizzo email usato per l'acquisto, password scelta dall'utente oppure codice numerico temporaneo a otto cifre inviato via email per verificare l'identità, con data e ora della richiesta.

Dati relativi ai prodotti acquistati: prodotti, importi, stato dell'ordine, eventuale abbonamento attivo, richieste di rimborso.

Contenuti che l'utente inserisce nei generatori presenti nell'area riservata: le informazioni digitate restano nel browser dell'utente e servono solo a comporre il testo mostrato a schermo.

Log dei consensi al checkout: testo, data dei Termini, data e ora, indirizzo IP e user agent ove disponibili. Dati di utilizzo dell’area riservata: primo accesso ai moduli, apertura dei video e, per gli iscritti che hanno effettuato l’accesso, tracciamento della visione dei video (secondi effettivamente visti, durata, percentuale di completamento, data del primo accesso e dell’ultimo aggiornamento), associato al proprio account. Non registriamo ciò che viene creato nei generatori.

Dati di comunicazione: contenuto delle email inviate all'assistenza e dei messaggi inviati spontaneamente su WhatsApp al numero indicato sul sito.

Dati della lista VIP: nome e cognome, indirizzo email, numero di telefono, data di iscrizione e stato dei tag usati per distinguere i contatti interessati e i clienti.

Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, dispositivo, pagine visitate, data e ora, pagina di provenienza. Questi dati sono raccolti nei log del fornitore di hosting per finalità di sicurezza.

Contiamo le visite in forma anonima, senza cookie: l'indirizzo IP e il browser vengono usati solo per calcolare un codice cifrato che cambia ogni giorno e non vengono mai salvati.

Dati di misurazione pubblicitaria, solo con consenso: identificativi dei cookie di Meta Pixel, eventi di visita e di acquisto e di iscrizione al modulo (con email e telefono criptati) inviati anche lato server tramite Conversions API con un identificativo evento condiviso per evitare conteggi doppi.

Dati di analisi dell'esperienza d'uso, solo con consenso: registrazioni anonime dell'interazione con le pagine e mappe di calore tramite Microsoft Clarity. Le registrazioni escludono il contenuto dei campi di inserimento.

Google Analytics 4, solo con consenso misurazione: identificativi dei cookie, informazioni tecniche sul browser e dispositivo e pagine visitate per analizzare l'utilizzo del sito. Non inviamo nomi, email, telefoni o parametri degli URL; Google Signals e personalizzazione pubblicitaria sono disattivati. Puoi revocare il consenso da Preferenze cookie.

Dati di collegamento di assistenti AI: se l'utente collega un assistente esterno all'area riservata, vengono trattati l'email verificata, il codice di autorizzazione e l'elenco dei propri acquisti reso disponibile all'assistente autorizzato.

Esecuzione del contratto — art. 6.1.b GDPR: gestione dell'ordine, consegna dei contenuti digitali, accesso all'area riservata, gestione dell'abbonamento, assistenza e rimborsi. Conservazione: per la durata del rapporto e, dopo la sua chiusura, per il termine di prescrizione ordinario di 10 anni.

Obblighi legali — art. 6.1.c GDPR: fatturazione elettronica, contabilità, adempimenti fiscali e antiriciclaggio ove applicabili. Conservazione: 10 anni dalla registrazione del documento, come previsto dalla normativa italiana.

Consenso — art. 6.1.a GDPR: cookie e tecnologie di misurazione e marketing, invio di comunicazioni commerciali. Conservazione: fino alla revoca del consenso e, per i cookie, non oltre le durate indicate nella cookie policy. Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità dei trattamenti già effettuati.

Consenso — art. 6.1.a GDPR: iscrizione alla lista VIP e invio, via email o telefono, di aggiornamenti e comunicazioni commerciali relative al progetto. I dati sono conservati fino alla revoca del consenso o, in assenza di interazioni, per un massimo di 24 mesi.

Misurazione delle campagne pubblicitarie con i dati del modulo — art. 6.1.a GDPR (consenso): quando compili il modulo per ricevere l'ebook e spunti la casella «Ho letto e accetto la privacy policy», ci dai il consenso a inviare a Meta Platforms Ireland Ltd., tramite la Conversions API, l'evento di iscrizione insieme alla tua email e al tuo numero di telefono. Prima dell'invio, email e telefono vengono criptati con un sistema di hash (SHA256): Meta riceve solo un codice illeggibile, non i dati in chiaro, e lo usa per capire se l'iscrizione arriva da una nostra pubblicità. Lo scopo è solo misurare i risultati delle campagne pubblicitarie e migliorarle: non vendiamo i tuoi dati e Meta non li usa per inviarti messaggi a nome nostro. Puoi revocare il consenso in ogni momento, senza conseguenze sull'invio dell'ebook. Conservazione: i dati del modulo restano nei nostri sistemi fino alla revoca del consenso o, in assenza di interazioni, per un massimo di 24 mesi; Meta usa i codici criptati per l'abbinamento e li conserva secondo le proprie regole, come contitolare per la sola raccolta e trasmissione dell'evento. Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a amministrazione@sabiaestate.com, e puoi presentare reclamo al Garante per la protezione dei dati personali (vedi sezione 10).

Legittimo interesse — art. 6.1.f GDPR: sicurezza del sito, prevenzione degli abusi e delle frodi, difesa in giudizio dei propri diritti. Conservazione: massimo 12 mesi per i log tecnici, oltre tale termine solo in caso di contenzioso.

Assistenza e garanzia via WhatsApp/email — art. 6.1.b GDPR (contratto). Prova dei consensi, difesa in giudizio e chargeback — artt. 6.1.c/f GDPR (obbligo legale e legittimo interesse): conservazione 10 anni. Prevenzione abusi e condivisione degli account tramite registri di accesso, apertura e visione dei video — art. 6.1.f GDPR: conservazione 24 mesi, salvo contenziosi che giustifichino una conservazione ulteriore.

Tracciamento della visione dei video per gli iscritti (secondi effettivamente visti, durata, percentuale e date) — art. 6.1.b e 6.1.f GDPR (erogazione del corso e legittimo interesse a seguire i progressi, migliorare i contenuti e offrire assistenza mirata): il dato è collegato all’account, non usa cookie e viene conservato per la durata dell’accesso all’area riservata e comunque non oltre 24 mesi dall’ultima visione.

Marketing diretto su prodotti analoghi verso chi ha già acquistato — art. 130 comma 4 D.Lgs. 196/2003: invio di comunicazioni su prodotti analoghi a quelli acquistati, con possibilità di opporsi in ogni momento tramite il link presente in ogni email. Conservazione: fino all'opposizione.

Il conferimento dei dati necessari all'acquisto, alla fatturazione e all'accesso ai contenuti è obbligatorio per concludere ed eseguire il contratto: senza questi dati non è possibile completare l'ordine né consegnare i contenuti.

Il conferimento dei dati per finalità di marketing e misurazione è facoltativo: il rifiuto non impedisce l'acquisto né l'uso del sito.

I dati possono essere comunicati ai soggetti che forniscono i servizi necessari al funzionamento del sito e all'esecuzione degli ordini, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, oppure autonomi titolari dove indicato:

Stripe Payments Europe, Ltd. (Irlanda) — pagamenti con carta, antifrode, emissione di ricevute e fatture. Con il primo acquisto la carta viene salvata presso Stripe per consentire, solo su tua conferma esplicita con un clic, l'acquisto delle offerte successive senza reinserire i dati. Autonomo titolare per le finalità di pagamento.

Supabase Inc. (Stati Uniti) — database, gestione degli ordini e degli accessi all'area riservata. Responsabile del trattamento.

Lovable (piattaforma di hosting e distribuzione del sito e di invio delle email transazionali dal dominio notify.prodottidigitalivincenti.com) — hosting, log tecnici, consegna delle email di accesso e di conferma d'ordine. Responsabile del trattamento.

Meta Platforms Ireland Ltd. — misurazione delle campagne pubblicitarie tramite Pixel e Conversions API, con consenso alla categoria marketing dei cookie; l'evento di iscrizione (Lead) al modulo per ricevere l'ebook viene invece inviato dal nostro server sulla base dell'accettazione della casella «Ho letto e accetto la privacy policy», con email e telefono criptati (SHA256), come descritto nella sezione 3. Contitolarità limitata alle operazioni di raccolta e trasmissione degli eventi, ai sensi degli accordi resi disponibili da Meta.

Microsoft Ireland Operations Ltd. — analisi anonima dell'esperienza d'uso tramite Microsoft Clarity, solo con consenso. Responsabile del trattamento.

Google Ireland Ltd. — analisi statistica delle visite tramite Google Analytics 4, solo con consenso misurazione, e attribuzione delle campagne Google Ads solo con consenso marketing.

I dati di contatto (email e telefono), in forma cifrata (hash), e gli identificativi di clic possono essere condivisi con Google Ireland per misurare l'efficacia delle nostre campagne pubblicitarie.

HighLevel Inc. (Stati Uniti) — gestione nel CRM dei lead della lista VIP, automazioni email e telefoniche, attribuzione dei tag vip e cliente dopo gli acquisti e comunicazioni di servizio. Responsabile del trattamento.

Resend Inc. — invio e consegna delle email transazionali e delle sequenze email; responsabile del trattamento. Telegram — eventuali notifiche di servizio ove il canale sia attivo; le notifiche vendite attualmente usano il webhook MANS, non Telegram.

BunnyWay d.o.o. (bunny.net, Slovenia, UE) — hosting e riproduzione dei video incorporati nelle pagine di vendita e nell'area riservata tramite il lettore Bunny Stream. Il servizio riceve i dati tecnici necessari alla riproduzione (indirizzo IP, browser, dispositivo) quando il video viene caricato; i dati sono trattati nell'Unione europea. Responsabile del trattamento.

PDV Product Finder (pdv-finder.lovable.app) e Lovable (tramite il link mirkosabia.com/lovable) — strumenti esterni aperti in una nuova scheda dall'area riservata. I dati che l'utente vi inserisce sono trattati secondo le condizioni di quei servizi.

Se scrivi su WhatsApp, numero e messaggi sono trattati per rispondere e gestire assistenza e garanzia (misure precontrattuali/contratto); WhatsApp/Meta è titolare autonomo per il proprio servizio.

Consulenti contabili e fiscali, revisori e legali del titolare, per gli adempimenti di legge e la difesa dei diritti.

Autorità pubbliche, quando la comunicazione è imposta dalla legge o richiesta per accertare responsabilità.

I dati non sono oggetto di diffusione e non sono venduti, ceduti o scambiati con terzi per finalità proprie di questi ultimi.

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, ove il fornitore aderisca al EU-U.S. Data Privacy Framework, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari di sicurezza. I rapporti con i responsabili sono regolati da accordi sul trattamento dei dati (DPA); adeguatezza/DPF si applicano solo ai destinatari effettivamente aderenti e ai trattamenti coperti, altrimenti si utilizzano SCC e garanzie appropriate.

Copia delle garanzie applicate può essere richiesta scrivendo a amministrazione@sabiaestate.com.

Il sito utilizza connessione cifrata HTTPS. L'accesso all'area riservata avviene con email e password oppure tramite un codice temporaneo inviato all'indirizzo verificato.

L'accesso ai dati è limitato alle persone autorizzate e ai fornitori nominati responsabili, secondo il principio del minimo privilegio. Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati, né attività di profilazione produttive di effetti giuridici, ai sensi dell'art. 22 GDPR. I controlli antifrode svolti da Stripe in fase di pagamento non determinano decisioni sul rapporto contrattuale al di fuori dell'accettazione o del rifiuto della singola transazione.

I prodotti sono destinati a soggetti maggiorenni. Il sito non raccoglie intenzionalmente dati di minori di 18 anni. Se un genitore o tutore ritiene che un minore abbia fornito dati, può chiederne la cancellazione ai contatti indicati.

L'interessato ha diritto di ottenere accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), di opporsi al trattamento basato sul legittimo interesse o su finalità di marketing (art. 21) e di revocare il consenso in qualsiasi momento (art. 7.3).

Le richieste possono essere inviate a amministrazione@sabiaestate.com oppure alla PEC sabiaestate@pec.it. Il titolare risponde senza ritardo e comunque entro 30 giorni, prorogabili di ulteriori due mesi nei casi complessi previsti dall'art. 12.3 GDPR.

L'interessato può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

Questa informativa può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento indicata in alto.