Torna ai corsi

Informativa privacy e cookie dei videocorsi

Versione 2026-11-04, del 4 novembre 2026

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e riguarda i dati trattati sulla piattaforma dei videocorsi, videocorsi.bodygon.com: catalogo, accesso, acquisto e visione dei corsi. Il sito bodygon.com e l'app Bodygon hanno informative proprie.

1. Titolare del trattamento

Ghost Unicorns S.R.L. Unipersonale, Strada San Pietrino 1/C, 06129 Perugia (PG), Italia, partita IVA e codice fiscale 03790920544, email info@bodygon.com, PEC ghostunicorns@legalmail.it.

2. In sintesi

• Ti chiediamo solo l'email, e i dati per la fattura se acquisti con partita IVA e la vuoi.
• Non usiamo strumenti di statistica, di profilazione o di pubblicità, e la piattaforma non carica nulla da terzi salvo i due casi descritti al punto 9.
• Usiamo solo tre cookie tecnici, necessari per accedere e restare collegati.
• I dati della carta li tratta Stripe e non arrivano mai a noi.
• I dati della piattaforma, i video e le slide sono conservati nell'Unione Europea.
• La tua email e il codice del tuo ordine sono impressi nella tua copia personale del corso e delle slide.

3. Quali dati trattiamo, perché e per quanto tempo

Account ed email

Dati: l'indirizzo email, un identificativo interno e la data di creazione dell'account.

Perché: farti accedere, legare a te i corsi acquistati, mandarti le email del servizio, cioè i codici di accesso, l'avviso di accesso da un dispositivo nuovo, la conferma dell'ordine e il link al corso.

Base giuridica: esecuzione del contratto e delle misure precontrattuali chieste da te (art. 6.1.b GDPR).

Conservazione: finché hai accesso ai corsi. Un account senza acquisti viene cancellato dopo 12 mesi senza accessi.

Codici di accesso

Dati: il codice di sei cifre che ti mandiamo, conservato solo come impronta cifrata con una chiave, insieme all'impronta di un cookie che lega il codice al browser in cui l'hai chiesto, alla scadenza e al numero di tentativi.

Perché: verificare che l'email sia tua, impedendo che il codice si usi da un altro browser o si indovini per tentativi.

Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Conservazione: il codice vale 10 minuti e al massimo 5 tentativi. Si cancella quando lo usi, e quello scaduto viene eliminato alla prima richiesta di codice successiva.

Dispositivi riconosciuti e sessioni

Dati: per ogni dispositivo da cui accedi, un identificativo casuale, l'impronta del segreto contenuto nel suo cookie e la data dell'ultima verifica con il codice; per ogni sessione, l'impronta del suo cookie e la scadenza. Non registriamo il modello del dispositivo né il browser. Il nome approssimativo del dispositivo, come «Safari su iPhone», compare solo nell'email di avviso di un nuovo accesso e non viene salvato.

Perché: non chiederti il codice a ogni visita, chiederlo di nuovo dopo 30 giorni, avvisarti se un dispositivo nuovo accede al tuo account.

Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza dell'account (art. 6.1.f).

Conservazione: un dispositivo resta riconosciuto 30 giorni dall'ultima verifica, una sessione al massimo 30 giorni o fino a quando esci. I dati di dispositivi e sessioni scaduti vengono cancellati entro 30 giorni dalla scadenza.

Indirizzo IP, per i limiti contro gli abusi

Dati: quando chiedi un codice o ne inserisci uno sbagliato contiamo le richieste per indirizzo email e per rete di provenienza, cioè l'indirizzo IP, o il blocco /64 per un indirizzo IPv6. Conserviamo solo un'impronta cifrata con una chiave, mai l'indirizzo in chiaro. Se il traffico sembra sospetto, ti chiediamo una verifica con Cloudflare Turnstile, che riceve il tuo indirizzo IP (punto 9).

Perché: impedire che qualcuno indovini i codici, abusi dell'invio di email o acceda a un account non suo.

Base giuridica: legittimo interesse alla sicurezza del servizio e degli account (art. 6.1.f).

Conservazione: un'ora. I conteggi scaduti vengono eliminati alla prima richiesta di codice successiva.

Registro degli eventi

Dati: per ogni evento la data e l'ora, il tipo e, quando c'è, l'account. Gli eventi sono l'invio di un codice, con il solo dominio della tua email, l'accesso, con l'indicazione se il dispositivo è nuovo o già noto, l'uscita, l'apertura di una lezione, lo scaricamento delle slide, l'inizio di un pagamento, l'ordine pagato o rimborsato, i limiti scattati e gli errori. Il registro non contiene indirizzi IP né informazioni sul browser.

Perché: proteggere il servizio e i corsi dagli abusi, compresa la condivisione dell'account, rispondere alle tue richieste di assistenza e poter dimostrare i fatti in caso di contestazione.

Base giuridica: legittimo interesse (art. 6.1.f).

Conservazione: 12 mesi.

Visione in corso

Dati: mentre guardi un corso, l'identificativo interno del tuo account, l'impronta della sessione, la lezione aperta e lo stato del caricamento del video.

Perché: consegnarti il video poco alla volta e farlo guardare in un posto alla volta.

Base giuridica: esecuzione del contratto (art. 6.1.b).

Conservazione: un solo stato per account, sostituito ogni volta che apri una lezione.

Ordini e consensi

Dati: il codice dell'ordine, il prodotto acquistato, l'importo, la data, lo stato del pagamento e i riferimenti del pagamento presso Stripe; le conferme che hai dato prima di pagare, con la versione dei testi, la loro impronta e il momento. Se acquisti con partita IVA e chiedi la fattura: ragione sociale, Paese, partita IVA, indirizzo, CAP, città, provincia, codice destinatario o PEC. Gli stessi dati si registrano quando apri la pagina di pagamento, anche se poi non paghi.

Perché: gestire l'ordine, dare accesso ai corsi, gestire i rimborsi e l'assistenza, emettere i documenti fiscali, dimostrare le conferme che hai dato.

Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c).

Conservazione: 10 anni dalla conclusione dell'ordine, come richiede la normativa civilistica e fiscale (art. 2220 del codice civile). I dati di un pagamento iniziato e non concluso si cancellano dopo 30 giorni.

Pagamento

Il pagamento avviene sulla pagina di Stripe. A Stripe passiamo la tua email, il prodotto e un riferimento interno dell'ordine; i dati della carta o degli altri metodi di pagamento li inserisci direttamente da Stripe e non arrivano mai a noi. Da Stripe riceviamo l'esito del pagamento, l'importo, gli eventuali rimborsi e i riferimenti del pagamento.

La tua copia personale e la firma impressa

Dati: la tua email e il codice del tuo ordine, impressi a tratti nelle lezioni della tua copia del corso e su ogni pagina della tua copia delle slide.

Perché: consegnarti la copia personale che hai acquistato, e riconoscere da quale account viene una copia che circola senza autorizzazione, per tutelare i diritti sui corsi.

Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse alla tutela del diritto d'autore (art. 6.1.f).

Conservazione: la tua copia resta sui server finché hai accesso al corso. Se l'ordine viene rimborsato per intero, la copia si cancella dai server. La copia si prepara su un computer della nostra sede, dove i file di lavoro si cancellano entro 30 giorni dalla consegna.

Email che ci scrivi

Dati: i messaggi che mandi a info@bodygon.com, per esempio rispondendo alle nostre email, con l'indirizzo e ciò che scegli di scriverci.

Perché: rispondere alle tue richieste.

Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse a gestire le comunicazioni (art. 6.1.f).

Conservazione: 24 mesi dall'ultimo messaggio, salvo quelli che servono a dimostrare un fatto relativo a un ordine.

4. Obbligo di fornire i dati

L'email è necessaria per accedere, acquistare e guardare i corsi. I dati per la fattura servono solo se la chiedi. Senza questi dati non possiamo fornirti il servizio.

5. A chi comunichiamo i dati

I dati sono trattati da noi e dai fornitori che seguono, ciascuno per la sua parte.

• Cloudflare, Inc. (Stati Uniti), che ospita la piattaforma: le pagine, il codice che gira sui suoi server, il database con i dati descritti al punto 3, l'archivio dei video e delle slide e lo stato della visione in corso, tutti conservati nell'Unione Europea, e la verifica Turnstile. È responsabile del trattamento.
• Stripe Payments Europe, Limited (Irlanda), per il pagamento. Per le attività descritte nella sua informativa, come la prevenzione delle frodi, agisce come titolare autonomo.
• Resend, servizio di Plus Five Five, Inc. (Stati Uniti), che invia le nostre email: riceve il tuo indirizzo e il contenuto del messaggio, per esempio il codice di accesso o il codice dell'ordine. È responsabile del trattamento.
• Google, con Google Workspace, che gestisce la casella info@bodygon.com dove arrivano le tue risposte. È responsabile del trattamento.
• I professionisti che ci assistono negli adempimenti contabili e fiscali, per i soli dati degli ordini che servono a quegli adempimenti.

Il docente dei corsi non riceve i tuoi dati.

I dati non sono venduti né ceduti a terzi per le loro finalità di marketing.

6. Trasferimenti fuori dall'Unione Europea

Cloudflare, Stripe, Resend e Google hanno sede, o società del gruppo, negli Stati Uniti, e alcuni dati possono essere trattati lì. Per esempio Resend conserva negli Stati Uniti i dati delle email inviate. Cloudflare conserva nell'Unione Europea il database, i video, le slide e lo stato della visione, ma la sua rete riceve le richieste nel centro dati più vicino a te. Questi trasferimenti si basano sulla partecipazione dei fornitori all'EU-U.S. Data Privacy Framework e, dove servono, sulle clausole contrattuali standard approvate dalla Commissione Europea.

7. I tuoi diritti

Puoi chiederci in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 GDPR). Scrivi a info@bodygon.com o alla PEC ghostunicorns@legalmail.it. Rispondiamo entro un mese, come prevede il GDPR.

Se chiedi la cancellazione dell'account, l'accesso ai corsi si chiude e la tua copia personale si cancella. Teniamo solo i dati degli ordini che la legge ci obbliga a conservare.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te. I limiti contro gli abusi del punto 3 sono controlli di sicurezza automatici, e se ti bloccano per errore puoi scriverci.

8. Cookie

La piattaforma usa solo tre cookie tecnici, propri, necessari al servizio che chiedi. Per questi cookie la legge non richiede il consenso (art. 122 del Codice privacy, d.lgs. 196/2003), e per questo non c'è un banner. Sono tutti inaccessibili agli script della pagina (HttpOnly), inviati solo a videocorsi.bodygon.com (SameSite=Strict) e solo su connessione cifrata.

Non usiamo cookie di statistica, di profilazione o di pubblicità, e non salviamo nulla nella memoria del browser. Caratteri, immagini e video introduttivi sono serviti dalla piattaforma stessa.

9. Servizi di terzi nella pagina

• Cloudflare Turnstile compare nella pagina di accesso solo quando il traffico sembra sospetto. Per verificare che tu non sia un programma automatico, Cloudflare riceve l'indirizzo IP e alcuni dati tecnici del browser, e può usare cookie tecnici propri, secondo la sua informativa su Turnstile.
• Stripe: quando premi «Vai al pagamento» passi alla pagina di Stripe, su un dominio di Stripe, che usa i cookie descritti nella sua informativa.

Puoi comunque cancellare o bloccare i cookie dalle impostazioni del browser. Senza i cookie tecnici non è possibile accedere ai corsi.

10. Modifiche

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori. La versione pubblicata su questa pagina è quella in vigore, e la data in testa indica l'ultimo aggiornamento.

Condizioni di vendita