Privacy Policy

Ultimo aggiornamento: 14 marzo 2026

1. Chi siamo

Arribo è un servizio digitale gestito da Pasquale Esposito, con sede operativa a Valencia, España. Il servizio è accessibile all'indirizzo arribo.es.

Titolare del trattamento: Pasquale Esposito
Email: ciao@arribo.es
Sede: Valencia, España

2. Dati che raccogliamo

2.1 Dati forniti direttamente da te

• Dati di registrazione: nome, indirizzo email, password (cifrata)
• Dati di pagamento: elaborati direttamente da Stripe. Arribo non vede né conserva i dati della tua carta di credito
• Dati del profilo: nazionalità, tipo di lavoro, composizione familiare (usati per personalizzare la tua checklist)
• Comunicazioni: messaggi che ci invii via email o WhatsApp

2.2 Dati raccolti automaticamente

• Indirizzo IP e dati di navigazione (browser, dispositivo, pagine visitate)
• Progressi nella checklist (quali passi hai completato)
• Data e ora di accesso alla dashboard

3. Come utilizziamo i tuoi dati

• Fornirti accesso alla dashboard e ai contenuti del piano acquistato
• Inviarti email transazionali (conferma pagamento, credenziali di accesso)
• Personalizzare la tua checklist in base al tuo profilo
• Gestire le tue richieste di supporto
• Migliorare il servizio attraverso dati aggregati e anonimi
• Adempiere a obblighi di legge (es. conservazione dati fiscali)

Non utilizziamo i tuoi dati per pubblicità di terze parti. Non vendiamo, affittiamo né cediamo i tuoi dati a soggetti terzi a fini commerciali.

4. Base giuridica del trattamento (GDPR)

• Esecuzione del contratto (art. 6.1.b GDPR): per fornirti il servizio acquistato
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza del servizio e il miglioramento della piattaforma
• Obbligo legale (art. 6.1.c GDPR): per conservazione dati fiscali e contabili
• Consenso (art. 6.1.a GDPR): per eventuali comunicazioni di marketing (puoi revocare in qualsiasi momento)

5. Pagamenti — Stripe

I pagamenti sono elaborati da Stripe Inc., un servizio certificato PCI-DSS. Arribo non vede né conserva i dati della tua carta. Stripe agisce come responsabile del trattamento autonomo. Per la sua privacy policy: stripe.com/privacy.

6. Con chi condividiamo i dati

Condividiamo i tuoi dati solo con i seguenti soggetti, strettamente necessari per il servizio:

• Stripe — elaborazione pagamenti (USA, con garanzie adeguate)
• Hostinger — hosting del servizio (EU)
• Google Fonts — caricamento font (USA, dati anonimi)

Non trasferiamo dati al di fuori dell'UE se non con garanzie adeguate (Standard Contractual Clauses).

7. Conservazione dei dati

• Dati account: conservati per tutta la durata del rapporto contrattuale + 2 anni
• Dati di pagamento (Stripe): secondo le policy di Stripe (generalmente 7 anni per obblighi fiscali)
• Dati di navigazione: massimo 12 mesi
• Richieste di cancellazione: eseguite entro 30 giorni dalla richiesta

8. I tuoi diritti (GDPR)

Hai il diritto di:

• Accesso — richiedere copia dei dati che conserviamo su di te
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati
• Portabilità — ricevere i tuoi dati in formato strutturato
• Opposizione — opporti al trattamento per finalità di marketing
• Limitazione — richiedere la limitazione del trattamento in determinate circostanze

Per esercitare questi diritti scrivi a ciao@arribo.es. Risponderemo entro 30 giorni.

Hai inoltre il diritto di presentare reclamo all'Autorità di controllo competente. In Spagna: Agencia Española de Protección de Datos (AEPD).

9. Cookie

Arribo utilizza cookie tecnici strettamente necessari al funzionamento del servizio (sessione di login, preferenze lingua). Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari.

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: connessione HTTPS/SSL, password cifrate con hash sicuro (bcrypt), accesso al database limitato. In caso di violazione dei dati personali che comporti rischi per i tuoi diritti, ti notificheremo entro 72 ore come previsto dal GDPR.

11. Minori

Il servizio Arribo è destinato esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche alla Privacy Policy

Possiamo aggiornare questa Privacy Policy periodicamente. In caso di modifiche sostanziali ti invieremo una notifica via email. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultimo aggiornamento.