BESTU — INFORMATIVA PRIVACY

Versione aggiornata • 18 settembre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti del sito BESTU, dell’area riservata, del percorso digitale e della community. BESTU è un progetto dedicato al benessere, alla consapevolezza personale e alla costruzione di abitudini. I contenuti hanno finalità informative ed educative e non sostituiscono diagnosi, trattamenti sanitari o consulenze professionali personalizzate.

1. Titolare del trattamento

Il titolare del trattamento è Enrica Pizzoferrato, operante con il marchio BESTU / BESTULAB.

Domicilio professionale: Strecia Du Ja 2, 6921 Vico Morcote, Svizzera.

E-mail privacy e supporto: support@bestulab.com

Sito: bestulab.com

2. Servizi e infrastruttura utilizzati

Per erogare BESTU vengono utilizzati servizi tecnologici esterni, tra cui:

Lovable per l’applicazione, l’interfaccia del sito e dell’area riservata;
Supabase per funzioni di backend, autenticazione, autorizzazione, database, storage e gestione degli accessi;
Stripe come prestatore di pagamento per gestire gli acquisti e le operazioni connesse ai pagamenti;
eventuali ulteriori fornitori tecnici per funzioni accessorie, come invio di e-mail, notifiche, hosting, sicurezza o assistenza, quando tali funzioni vengono attivate.

I fornitori possono trattare dati personali per conto di BESTU oppure, per determinate attività proprie, in qualità di titolari autonomi secondo le rispettive informative privacy. L’elenco dei fornitori potrà essere aggiornato se BESTU introduce o sostituisce strumenti tecnici.

3. Quali dati possono essere trattati

BESTU tratta i dati necessari al funzionamento del servizio e quelli che l’utente sceglie di fornire utilizzando le funzionalità disponibili. A seconda delle funzioni attivate possono essere trattati:

dati identificativi e di contatto, come nome, pseudonimo ed e-mail;
dati dell’account, credenziali tecniche, preferenze di lingua, fuso orario e preferenze di notifica;
dati relativi all’iscrizione al programma, alla data di partenza assegnata, all’accesso ai contenuti, ai progressi e al completamento delle tappe;
dati relativi all’acquisto, allo stato del pagamento e agli eventuali rimborsi; BESTU non conserva i dati completi della carta quando il pagamento è gestito direttamente da Stripe;
dati tecnici di navigazione e sicurezza, come indirizzo IP, dispositivo, browser, identificatori di sessione e log tecnici;
eventuale immagine profilo;
risposte ai contenuti di preparazione, riflessioni private o note che l’utente decide di salvare nell’area riservata;
commenti, domande, reazioni, messaggi e altri contenuti che l’utente sceglie volontariamente di condividere negli spazi della community;
file o allegati che l’utente sceglie di caricare, qualora la relativa funzione sia disponibile;
identificatori tecnici necessari alle notifiche web o push, se l’utente sceglie di attivarle;
comunicazioni inviate al supporto.

La checklist cartacea, un diario personale o altri materiali conservati esclusivamente dall’utente e non caricati nell’area riservata non vengono trattati da BESTU.

4. Finalità e basi giuridiche del trattamento

I dati vengono utilizzati per:

consentire l’accesso al sito, all’area riservata, al percorso e alla community;
creare e gestire l’account e verificare l’autenticazione;
assegnare l’accesso al programma acquistato e la relativa data di partenza;
rendere disponibili progressivamente i contenuti del percorso e memorizzare i progressi;
salvare, quando richiesto dall’utente, riflessioni private, preferenze o file caricati;
permettere commenti, reazioni e partecipazione alla community;
inviare comunicazioni di servizio e, se attivate dall’utente, notifiche relative al percorso;
gestire pagamenti, rimborsi e adempimenti amministrativi;
fornire assistenza e supporto tecnico;
garantire sicurezza, prevenire abusi e risolvere problemi tecnici;
adempiere agli obblighi legali applicabili.

Per gli utenti soggetti al GDPR, le basi giuridiche sono principalmente l’esecuzione del contratto o di misure precontrattuali, gli obblighi legali e, quando applicabile, il legittimo interesse alla sicurezza, alla prevenzione degli abusi e al corretto funzionamento del servizio. Per trattamenti facoltativi che richiedono consenso, il consenso viene richiesto separatamente. Per gli utenti svizzeri il trattamento avviene nel rispetto della Legge federale sulla protezione dei dati (LPD).

5. Dati relativi alla salute e altre categorie particolari

BESTU non richiede l’inserimento di dati sanitari o di altre categorie particolari di dati personali per partecipare al percorso. Il servizio non è progettato come cartella clinica, diario sanitario o strumento per raccogliere diagnosi, referti o terapie.

Gli utenti sono invitati a non pubblicare nella community e a non caricare, se non strettamente necessario, referti, diagnosi, terapie, informazioni sanitarie dettagliate o altri dati particolarmente sensibili. Se un utente condivide spontaneamente informazioni di questo tipo, BESTU le tratterà solo nei limiti consentiti dalla normativa applicabile e potrà moderare, limitare o rimuovere il contenuto quando opportuno per proteggere l’utente, la community o il servizio.

BESTU non utilizza i dati degli utenti per formulare diagnosi, prescrivere terapie o prendere decisioni sanitarie esclusivamente automatizzate.

6. Area riservata, contenuti privati e community

L’area riservata può contenere informazioni personali relative al percorso, come progressi, risposte di preparazione, riflessioni private, preferenze e, se la funzione è disponibile, file caricati dall’utente. Questi contenuti non sono destinati alla visibilità della community. L’accesso tecnico può essere limitato al titolare, al personale autorizzato e ai fornitori necessari, nella misura in cui sia indispensabile per assistenza, sicurezza, manutenzione, adempimenti legali o corretta erogazione del servizio.

Ciò che l’utente pubblica volontariamente negli spazi condivisi della community può essere visibile agli altri membri secondo le impostazioni e la struttura della community. La partecipazione attiva è facoltativa: è possibile seguire il percorso senza pubblicare contenuti negli spazi condivisi.

L’utente è invitato a non condividere dati personali di terzi senza autorizzazione e a non pubblicare informazioni che desidera mantenere riservate. Fotografie, testimonianze o risultati personali non saranno utilizzati da BESTU per promozione esterna senza una base giuridica adeguata e, quando richiesto, uno specifico consenso.

BESTU potrà in futuro utilizzare strumenti automatizzati o di intelligenza artificiale per funzioni di supporto, moderazione, traduzione, classificazione dei messaggi o preparazione di bozze di risposta. Qualora tali funzioni comportino un nuovo trattamento di dati personali o il coinvolgimento di nuovi fornitori, l’informativa verrà aggiornata e saranno adottate le misure richieste prima dell’attivazione. Tali strumenti non saranno utilizzati per formulare diagnosi o prendere decisioni sanitarie sull’utente.

7. Minori

BESTU è destinato esclusivamente a persone di almeno 18 anni. BESTU non intende raccogliere consapevolmente dati personali di minori. Se il titolare viene a conoscenza di dati raccolti in violazione di questa regola, adotterà misure ragionevoli per cancellarli o regolarizzarne il trattamento.

8. Fornitori e trasferimenti internazionali

Per fornire il servizio BESTU utilizza fornitori tecnologici esterni, tra cui Lovable, Supabase e Stripe, oltre ad eventuali ulteriori fornitori tecnici necessari alle funzionalità attivate. Alcuni fornitori o loro subfornitori possono trattare dati al di fuori della Svizzera o dello Spazio Economico Europeo.

Quando richiesto dalla normativa applicabile, i trasferimenti internazionali sono effettuati sulla base di meccanismi riconosciuti, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla legge applicabile.

L’elenco dei fornitori e delle relative funzioni potrà essere aggiornato quando BESTU introduce, modifica o sostituisce strumenti o servizi.

9. Cookie, preferenze e notifiche

Il sito e l’area riservata possono impiegare cookie, local storage, token di sessione e tecnologie analoghe necessarie al funzionamento, alla sicurezza, all’autenticazione e alla memorizzazione delle preferenze, come la lingua scelta.

Se l’utente attiva notifiche web o push, possono essere trattati identificatori tecnici o dati di sottoscrizione necessari alla consegna delle notifiche. L’attivazione è facoltativa e può essere revocata tramite le impostazioni del browser o del dispositivo.

Qualora BESTU introduca strumenti di analytics, marketing o altre tecnologie non strettamente necessarie che richiedano consenso, verranno aggiornati il sistema di gestione del consenso e la Cookie Policy prima della loro attivazione, quando previsto dalla normativa applicabile.

10. Conservazione dei dati

I dati vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti e agli obblighi legali applicabili.

In particolare:

i dati dell’account, del programma e dei progressi vengono conservati per la durata dell’account e per il periodo tecnico necessario alla cancellazione, salvo obblighi o esigenze legittime di conservazione ulteriori;
le riflessioni private, le risposte e gli eventuali file caricati vengono conservati finché restano associati all’account o fino alla loro cancellazione, fatti salvi backup tecnici, esigenze di sicurezza o obblighi di legge;
i contenuti della community vengono conservati per la durata del servizio o fino alla loro cancellazione, salvo esigenze di sicurezza, moderazione o tutela di diritti;
le richieste di assistenza vengono conservate per il tempo necessario alla gestione e alla tutela di eventuali diritti;
i dati contrattuali, contabili e fiscali vengono conservati per i periodi previsti dalla normativa applicabile;
i dati tecnici e di sicurezza vengono conservati per periodi proporzionati alle esigenze tecniche, di sicurezza e prevenzione degli abusi.

I fornitori possono applicare propri periodi di conservazione per i trattamenti svolti come titolari autonomi o secondo i rispettivi accordi con BESTU.

11. Sicurezza

BESTU adotta misure tecniche e organizzative ragionevoli e proporzionate alla natura del servizio, incluse misure di controllo degli accessi e protezione dei dati, e si affida a fornitori professionali per l’infrastruttura tecnologica. Nessun sistema informatico può tuttavia essere garantito come assolutamente sicuro.

In caso di violazione dei dati personali, BESTU valuterà e adempirà agli eventuali obblighi di notifica previsti dalla normativa applicabile.

12. Diritti dell’utente

Nei limiti previsti dalla normativa applicabile, l’utente può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità quando applicabile e revoca di eventuali consensi.

Le richieste possono essere inviate a support@bestulab.com. Il titolare può chiedere informazioni ragionevoli per verificare l’identità del richiedente.

Gli utenti soggetti al GDPR possono inoltre proporre reclamo all’autorità di controllo competente. Gli utenti svizzeri possono rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

13. Modifiche all’informativa

La presente informativa potrà essere aggiornata quando cambiano le funzionalità di BESTU, i fornitori utilizzati, le modalità di trattamento o la normativa applicabile. La versione vigente sarà pubblicata sul sito con la relativa data di aggiornamento. In caso di modifiche sostanziali, gli utenti saranno informati con modalità adeguate.

Contatti

E-mail: support@bestulab.com Indirizzo postale: Strecia Du Ja 2, 6921 Vico Morcote, Svizzera