Privacy Policy

Ultima revisione: 24 settembre 2026

1. Titolare del trattamento

IMPACT ACADEMY SL
Calle Begona 4, 29640 Fuengirola (Malaga), Spagna
NIF: B24784662 · Registro Mercantil di Malaga n. 25162984
Email: admin@impact-academy.it

Il Responsabile della Protezione dei Dati (DPO) non è stato nominato in quanto non obbligatorio per il tipo e le dimensioni del trattamento svolto (art. 37 GDPR). Per qualsiasi richiesta in materia di privacy scrivi all'indirizzo email sopra indicato.

2. Dati raccolti e finalità del trattamento

Finalità	Dati trattati	Base giuridica
Iscrizione alla sfida e fornitura del servizio	Nome, cognome, email, telefono	Esecuzione del contratto — art. 6(1)(b) GDPR
Elaborazione del pagamento	Dati di pagamento (gestiti direttamente da Stripe — non li conserviamo sui nostri server)	Esecuzione del contratto — art. 6(1)(b) GDPR
Invio di comunicazioni commerciali e informative (email di aggiornamento, offerte future)	Email	Consenso — art. 6(1)(a) GDPR + art. 130 D.Lgs. 196/2003. Revocabile in qualsiasi momento tramite il link di disiscrizione in ogni email.
Misurazione delle conversioni delle campagne pubblicitarie su Facebook/Instagram (Meta Pixel e Meta Conversions API – CAPI)	Dati di navigazione, identificatori del browser e della campagna (cookie _fbp/_fbc, parametro fbclid), indirizzo IP e user agent, identificatori hashati (email, telefono, nome e cognome), eventi di conversione (PageView, ViewContent, Lead, Purchase). Gli identificatori del browser e della campagna vengono inoltre conservati nella tua scheda contatto del nostro CRM per collegare l'iscrizione alla campagna di provenienza.	Consenso — art. 6(1)(a) GDPR. Attivato solo previo consenso esplicito tramite il banner cookie, sia lato browser (Meta Pixel) sia lato server (CAPI): se rifiuti, nessun dato viene inviato a Meta.
Analisi dell'uso della pagina di iscrizione (Microsoft Clarity)	Interazioni con la pagina (clic, scorrimento), tipo di dispositivo e browser, indirizzo IP troncato; i campi dei moduli sono oscurati	Consenso — art. 6(1)(a) GDPR. Attivato solo previo consenso esplicito tramite il banner cookie.
Adempimento di obblighi fiscali e contabili	Dati anagrafici, dati d'acquisto	Obbligo legale — art. 6(1)(c) GDPR

3. Destinatari e trasferimenti dei dati

I tuoi dati possono essere comunicati o trasferiti ai seguenti soggetti terzi:

Destinatario	Ruolo	Paese	Strumento di garanzia
Stripe Inc.	Elaborazione pagamenti	USA	EU-US Data Privacy Framework (DPF)
Meta Platforms Ireland Ltd / Meta Platforms Inc.	Pubblicità digitale (Pixel + CAPI)	Irlanda / USA	EU-US Data Privacy Framework (DPF)
Microsoft Corporation	Analisi dell'uso della pagina di iscrizione (Microsoft Clarity)	USA	EU-US Data Privacy Framework (DPF)
Zoom Video Communications Inc.	Videoconferenze — sessioni live	USA	EU-US Data Privacy Framework (DPF)
Vimeo Inc.	Hosting video — replay sessioni	USA	EU-US Data Privacy Framework (DPF)
Vercel Inc.	Hosting del sito web	USA	EU-US Data Privacy Framework (DPF)

I trasferimenti verso gli USA avvengono nel rispetto dell'accordo UE-USA Data Privacy Framework, sulla base della Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (2023/1795). Per eventuali provider che non aderiscono al DPF, il trasferimento è coperto da Clausole Contrattuali Standard (Decisione CE 2021/914/UE).

4. Conservazione dei dati

Dati contrattuali (nome, email, telefono, dati d'acquisto): conservati per tutta la durata del rapporto e successivamente per 10 anni per adempiere agli obblighi fiscali e contabili spagnoli.
Dati per comunicazioni commerciali: conservati fino alla revoca del consenso.
Dati Meta Pixel / CAPI: la conservazione è gestita da Meta Platforms secondo le proprie politiche sulla privacy, accessibili su facebook.com/privacy/policy.

5. Cookie e strumenti di tracciamento

Categoria	Strumento	Finalità	Base giuridica
Tecnici / funzionali	Stripe.js	Funzionamento sicuro del pagamento	Interesse legittimo / esecuzione del contratto — non richiede consenso
Analisi / statistiche	Microsoft Clarity (cookie _clck, _clsk)	Mappe di calore e registrazioni anonimizzate delle sessioni sulla pagina di iscrizione, per capire come viene usata e migliorarla	Consenso esplicito preventivo
Marketing / profilazione	Meta Pixel e Conversions API (Facebook/Instagram)	Misurazione conversioni, ottimizzazione campagne	Consenso esplicito preventivo

I cookie di marketing e di analisi vengono attivati solo dopo il tuo consenso esplicito tramite il banner cookie visualizzato al primo accesso. Puoi modificare o revocare il consenso in qualsiasi momento con il pulsante «Preferenze cookie» presente in basso a sinistra in ogni pagina. La scelta di rifiutare è valida per tutte le pagine del sito e non limita in alcun modo l'iscrizione alla sfida.

Ai sensi del Provvedimento del Garante per la Protezione dei Dati Personali n. 231 del 10 giugno 2021 (operative dal 9 gennaio 2022), il mancato consenso non limita la tua possibilità di navigare e acquistare su questo sito.

6. I tuoi diritti (artt. 15–22 GDPR)

Accesso (art. 15): ottenere conferma del trattamento e copia dei dati che ti riguardano.
Rettifica (art. 16): richiedere la correzione di dati inesatti o il completamento di dati incompleti.
Cancellazione (art. 17 — "diritto all'oblio"): richiedere la cancellazione dei dati nei casi previsti dalla legge.
Limitazione del trattamento (art. 18): richiedere la limitazione in determinati casi.
Portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile da macchina.
Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare qualsiasi diritto scrivi a admin@impact-academy.it. Risponderemo entro 30 giorni, prorogabili a 3 mesi per richieste particolarmente complesse (art. 12(3) GDPR).

7. Autorità di controllo e diritto di reclamo

Il titolare del trattamento ha la propria sede principale in Spagna. L'autorità di controllo capofila ai sensi dell'art. 56 GDPR è l'AEPD (Agencia Española de Protección de Datos), raggiungibile su www.aepd.es.

Se sei un utente con residenza in Italia, puoi altresì presentare reclamo al Garante per la Protezione dei Dati Personali, raggiungibile su www.garanteprivacy.it.

8. Modifiche alla presente policy

Questa privacy policy può essere aggiornata periodicamente. La data dell'ultima revisione è indicata in cima alla pagina. Per modifiche sostanziali all'uso dei tuoi dati ti informeremo via email.