Privacy Policy di GEORN (georn.guru)

Ultimo aggiornamento: 4 Settembre 2026
Entrata in vigore: 4 Settembre 2026

La presente Privacy Policy descrive le modalità e le finalità con cui GEORN raccoglie, utilizza, conserva, condivide e protegge i dati personali degli utenti (di seguito "Utente", "Utenti" o "Interessato") che accedono o utilizzano il sito web https://georn.guru, l'applicazione web progressiva (PWA), l'applicazione mobile o qualsiasi altro servizio digitale correlato (collettivamente, la "Piattaforma").

La presente informativa è resa nel rispetto del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018, nonché delle Linee Guida in materia di cookie e altri strumenti di tracciamento dell'Autorità Garante per la Protezione dei Dati Personali.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite la Piattaforma è:

  • Denominazione: GEORN (georn.guru)
  • Sede Legale / Operativa: Via dell'Esino 17, 60035 Jesi (Ancona), Italia
  • Email di contatto / Privacy: community@georn.guru
  • Sito Web Ufficiale: https://georn.guru

Per qualsiasi chiarimento, domanda o per l'esercizio dei diritti previsti dal GDPR, l'Utente può rivolgersi direttamente al Titolare all'indirizzo email indicato.

2. Natura della Piattaforma e Disclaimer Importante sulla Salute

GEORN è una piattaforma di studio e consultazione enciclopedica dedicata al benessere naturale, alle discipline bio-naturali e alle discipline olistiche non regolamentate di cui alla Legge 14 gennaio 2013, n. 4. Non è un servizio sanitario, un ambulatorio digitale né un sostituto della medicina ufficiale.

DISCLAIMER MEDICO E SANITARIO (presa visione unica all'accesso):
Le informazioni contenute nell'Enciclopedia Olistica di GEORN (comprese le Macroaree, i sintomi, i rimedi e le schede informative) hanno esclusivamente scopo divulgativo, culturale e di studio. Non costituiscono in alcun modo diagnosi, parere medico, consiglio terapeutico, posologia né sostituiscono la consulenza di un medico iscritto all'ordine o di personale sanitario qualificato. Al primo accesso (e periodicamente) viene richiesta la conferma di presa visione di questa informativa; l'accettazione è memorizzata tramite cookie tecnico georn_disclaimer_ack (cfr. Cookie Policy).

Strumenti di intelligenza artificiale (assistente «Luca» e analoghi):
Gli strumenti AI presenti sulla Piattaforma non forniscono consigli medici né olistici. Servono esclusivamente ad agevolare la navigazione tra le risorse pubblicate su GEORN (ricerca di schede, operatori, eventi). Le risposte generate non sostituiscono le schede enciclopediche né il parere di un professionista. I messaggi scambiati con l'assistente possono essere trasmessi a fornitori di modelli linguistici (es. Google Gemini) per l'elaborazione della risposta, nei limiti descritti nelle sezioni successive.

I dati e le selezioni salvate dagli Utenti nella sezione personale denominata "Le mie Cure" costituiscono un promemoria e una cartella di preferenze personali dell'Utente e non integrano un Fascicolo Sanitario Elettronico o una Cartella Clinica Medica.

3. Categorie di Dati Personali Raccolti

In funzione del tipo di fruizione della Piattaforma e del profilo prescelto, GEORN raccoglie le seguenti tipologie di dati personali:

A. Dati di Navigazione e Utilizzo Tecnico

  • Indirizzo IP, tipo di browser, user agent, sistema operativo, identificativi univoci di sessione, orari di accesso, pagine visualizzate, percorsi di navigazione tra le Macroaree, i Sintomi e i Rimedi dell'Enciclopedia.
  • Log di sistema, metriche di diagnostica e sicurezza generati dall'infrastruttura di hosting.

B. Dati Forniti Volontariamente dall'Utente durante la Registrazione (3 Profili di Account)

  1. Profilo Utente Privato / Esploratore:
    • Dati identificativi e di contatto: Nome, cognome o nickname, indirizzo email, password cifrata.
    • Preferenze salvate: Elenco dei rimedi e dei sintomi salvati nella rubrica personale "Le mie Cure".
    • Stato dell'abbonamento (es. piano Free o abbonamento Premium No-Ads).
  2. Profilo Operatore Olistico / Scuola di Formazione:
    • Dati anagrafici e professionali: Nome e cognome dell'operatore o denominazione della scuola/centro olistico, qualifica professionale autodichiarata (es. Naturopata, Operatore Shiatsu, Riflessologo), biografia/presentazione dettagliata, discipline e trattamenti svolti.
    • Dati visivi: Immagine del profilo/avatar o logo della scuola (caricati su storage protetto).
    • Dati di contatto territoriali e professionali: Regione, provincia, città, indirizzo di studio/sede, numero di telefono, contatto WhatsApp, email pubblica, link al sito web personale e canali social media.
    • Informazioni su corsi ed eventi proposti (titolo, date, luogo, prezzo, descrizione, locandine).
  3. Profilo Organizzatore di Eventi e Fiere del Benessere:
    • Dati identificativi dell'ente, associazione o società organizzatrice: Ragione sociale/denominazione, referente, email, telefono, sito web, logo.
    • Dati relativi alle fiere, festival e manifestazioni olistiche promosse (programma, date, sedi, biglietteria).

C. Dati di Autenticazione tramite Terze Parti (OAuth Google)

Se l'Utente sceglie di registrarsi o accedere tramite Google OAuth, GEORN riceve da Google esclusivamente i dati essenziali autorizzati dall'Utente nella schermata di consenso:

  • Indirizzo email, nome, cognome e immagine del profilo pubblico (avatar).
    GEORN non richiede né riceve l'accesso a contatti, email private, file Google Drive o altre informazioni sensibili dell'account Google.

D. Dati di Pagamento e Fatturazione (Stripe)

I pagamenti per gli abbonamenti No-Ads (GEORN Pro) e per i piani promozionali (Silver, Gold, Diamond, Pacchetti Festival) sono elaborati interamente dal fornitore di servizi di pagamento sicuro Stripe Payments Europe, Ltd.
GEORN non raccoglie né memorizza in alcun caso i numeri completi delle carte di credito, di debito o i codici CVC/CVV. Tali dati sono gestiti direttamente da Stripe secondo gli standard internazionali di sicurezza PCI-DSS Level 1. GEORN conserva unicamente:

  • L'identificativo cliente Stripe (stripeCustomerId), l'identificativo dell'abbonamento (subscriptionId), lo stato del piano, la data di rinnovo o scadenza e i dati anagrafici/fiscali strettamente necessari per l'emissione della ricevuta o fattura.

E. Dati relativi all'assistente AI «Luca»

Quando l'Utente interagisce con la chat Luca, GEORN può trattare:

  • il testo dei messaggi inviati e delle risposte generate;
  • metadati tecnici della richiesta (timestamp, identificativo di sessione ove presente).

Tali dati sono trattati per erogare il servizio di assistenza alla navigazione. Non devono essere inseriti dati sanitari sensibili, documenti d'identità o informazioni confidenziali non necessarie. I contenuti della conversazione possono essere inviati a Google (Gemini / Google AI) per la generazione della risposta, secondo le condizioni del fornitore.

F. Dati di marketing e newsletter (MailerLite)

In occasione della registrazione o di iscrizioni volontarie, l'indirizzo email (e eventuali attributi di profilo non sanitari) possono essere sincronizzati con MailerLite per comunicazioni di servizio, onboarding e, previo consenso ove richiesto, newsletter e campagne informative relative a GEORN.

4. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)

I dati personali sono trattati da GEORN per le seguenti finalità e in forza delle rispettive basi giuridiche:

Finalità del TrattamentoDati TrattatiBase Giuridica (GDPR)
Erogazione dei Servizi e consultazione dell'Enciclopedia (accesso alle 17 Macroaree, ricerca sintomi e rimedi).Dati di navigazione, log di sistema.Esecuzione di un contratto o di misure precontrattuali richieste dall'Utente (Art. 6.1.b).
Registrazione e Gestione Account (creazione account, autenticazione email o Google, accesso alla Dashboard riservata).Nome, email, password cifrata, dati profilo Google.Esecuzione di un contratto di cui l'Utente è parte (Art. 6.1.b).
Gestione della Rubrica "Le mie Cure" (salvataggio dei rimedi e sintomi preferiti).ID utente, selezioni di rimedi e sintomi salvati.Consenso esplicito dell'Utente manifestato all'atto del salvataggio (Art. 6.1.a e Art. 9.2.a per preferenze legate al benessere).
Pubblicazione Schede Operatori, Scuole ed Eventi nella Directory pubblica di GEORN.Dati professionali, bio, contatti, foto/locandine, eventi.Esecuzione di un contratto (Art. 6.1.b) e consenso per la diffusione pubblica dei dati professionali.
Procedura di Moderazione Preventiva (verifica redazionale da parte dello staff GEORN prima della pubblicazione o modifica di schede ed eventi).Contenuti inseriti, storico modifiche (diff), email operatore.Legittimo interesse del Titolare (Art. 6.1.f) a garantire la qualità, la veridicità e l'adeguatezza dei contenuti pubblicati.
Gestione Pagamenti e Abbonamenti (attivazione piani No-Ads / GEORN Pro, Silver, Gold, Diamond e fatturazione).ID cliente Stripe, stato abbonamento, dati di fatturazione.Esecuzione del contratto (Art. 6.1.b) e adempimento di obblighi legali e fiscali (Art. 6.1.c).
Assistente AI «Luca» (aiuto alla navigazione tra schede e risorse GEORN).Testo conversazione, metadati tecnici.Esecuzione del contratto / misure precontrattuali (Art. 6.1.b) e legittimo interesse a migliorare l'usabilità (Art. 6.1.f).
Email di servizio e marketing (MailerLite: onboarding, reset password informativi, newsletter se consentite).Email, nome, tipologia profilo.Esecuzione del contratto (Art. 6.1.b) e, per finalità promozionali, consenso (Art. 6.1.a) ove prescritto.
Pubblicità e monetizzazione (banner, video interstitial, reti pubblicitarie terze sulle esperienze gratuite).Cookie/identificatori pubblicitari previo consenso ove richiesto; dati di navigazione aggregati.Consenso (Art. 6.1.a) per cookie di profilazione; legittimo interesse / contratto per annunci contestuali tecnici strettamente necessari al modello free.
Assistenza Clienti e Comunicazioni di Servizio (risposte a richieste, notifiche di approvazione scheda/evento, reset password).Email, nome, contenuto del messaggio inviato.Esecuzione del contratto (Art. 6.1.b).
Sicurezza Informatica e Prevenzione Abusi (protezione da attacchi DDoS, accessi non autorizzati, tentativi di spam o frode).Indirizzi IP, log di autenticazione, user agent.Legittimo interesse del Titolare (Art. 6.1.f) alla salvaguardia dell'infrastruttura e dei dati.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti elettronici, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati.

Tra le misure tecniche e organizzative adottate da GEORN rientrano:

  • Cifratura end-to-end e in transito dei dati tramite protocolli crittografici avanzati (HTTPS / TLS 1.3).
  • Cifratura dei dati a riposo (encryption at rest) per i database e i file storage.
  • Cifratura delle password tramite algoritmi crittografici a prova di forza bruta (Bcrypt / Argon2).
  • Token crittografici firmati (HMAC) con scadenza temporale per le approvazioni via email e il reset password.
  • Isolamento dei database e gestione granulare degli accessi tramite Row Level Security (RLS) e credenziali minime necessarie (least privilege principle).
  • Backup regolari e ridondati geograficamente all'interno dell'Unione Europea.

6. Destinatari dei Dati e Fornitori di Servizi Terzi (Sub-Responsabili)

I dati personali non saranno mai ceduti, venduti o diffusi a terzi per finalità promozionali non connesse a GEORN. Tuttavia, per il corretto funzionamento della Piattaforma, GEORN si avvale di primari fornitori di servizi tecnologici che operano in qualità di Responsabili del Trattamento (Art. 28 GDPR) o Titolari autonomi debitamente vincolati alla normativa europea:

  1. Supabase Inc. (Hosting Database PostgreSQL e Storage File)
    • Ruolo: Archiviazione dati anagrafici, profili, database relazionale, immagini profilo e locandine.
    • Localizzazione Data Center: Unione Europea (Irlanda / Francoforte).
  2. Cloudflare, Inc. (Content Delivery Network, DNS e Protezione DDoS)
    • Ruolo: Distribuzione dei contenuti statici, mitigazione minacce, crittografia SSL.
    • Misure di sicurezza: Standard Contractual Clauses (SCC) e Data Privacy Framework UE-USA.
  3. Google Ireland Limited / Google LLC (Google OAuth e Google AI / Gemini)
    • Ruolo: Single Sign-On (Accesso rapido con Google) e, ove attivato, elaborazione dei messaggi dell'assistente «Luca» tramite API generative.
    • Dati condivisi: token di autenticazione e profilo base (OAuth); contenuto testuale delle conversazioni chat (AI), nei limiti necessari alla risposta.
  4. Resend, Inc. (Servizio di recapito email transazionali)
    • Ruolo: Invio notifiche di moderazione, email di conferma account, avvisi di approvazione e messaggi di servizio.
  5. MailerLite Limited (Email marketing e automazioni)
    • Ruolo: Gestione liste iscritti, gruppi per tipologia di profilo, campagne e automazioni di onboarding/re-engagement.
  6. Stripe Payments Europe, Ltd. (Elaborazione pagamenti)
    • Ruolo: Gestione delle transazioni con carta di credito, abbonamenti ricorrenti e Customer Portal.
  7. Reti e partner pubblicitari (ove integrati)
    • Ruolo: Erogazione di annunci display/video sulle esperienze gratuite della Piattaforma, secondo le preferenze cookie dell'Utente.
  8. Autorità Giudiziarie o di Vigilanza: I dati potranno essere comunicati a soggetti istituzionali competenti esclusivamente nei casi prescritti dalla legge.

7. Trasferimento dei Dati Extra-UE

I server primari di archiviazione dei dati (Supabase Database e Supabase Storage) sono localizzati all'interno del territorio dell'Unione Europea.

Qualora alcuni fornitori tecnologici terzi (es. Cloudflare, Google, Resend, Stripe) trattino dati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avviene in conformità con il Capo V del GDPR, ossia:

  • Verso Paesi che garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea;
  • In base all'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea (Decisione di esecuzione UE 2021/914);
  • In conformità con il quadro EU-U.S. Data Privacy Framework.

8. Periodo di Conservazione dei Dati (Data Retention)

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e in particolare:

  • Dati dell'Account (Utenti, Operatori, Fiere): conservati per tutta la durata dell'iscrizione alla Piattaforma. L'Utente può richiederne la cancellazione in ogni momento;
  • Dati salvati in "Le mie Cure": conservati fino alla cancellazione volontaria da parte dell'Utente o alla chiusura del profilo;
  • Dati di fatturazione e pagamenti: conservati per il periodo minimo stabilito dalla legge applicabile (10 anni ai sensi dell'Art. 2220 c.c. per documenti contabili e fiscali);
  • Log di sistema e sicurezza: conservati per un periodo non superiore a 90-180 giorni, salvo necessità di accertamento di reati da parte dell'Autorità giudiziaria;
  • Conversazioni con l'assistente AI: trattate in modo transitorio per erogare la risposta; eventuali log tecnici di sicurezza o abuso sono conservati per periodi analoghi ai log di sistema, salvo diversa necessità legale;
  • Liste MailerLite: fino a disiscrizione o cancellazione dell'account / richiesta di cancellazione;
  • Schede e contenuti rifiutati o non approvati: conservati per un massimo di 60 giorni a fini di notifica e revisione, e successivamente rimossi dai database attivi.

9. Diritti dell'Interessato (Artt. 15-22 GDPR)

In conformità agli articoli 15 e seguenti del GDPR, ciascun Utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

  1. Diritto di Accesso (Art. 15): ottenere la conferma che sia o meno in corso un trattamento di propri dati personali e riceverne copia.
  2. Diritto di Rettifica (Art. 16): richiedere l'aggiornamento, la correzione o l'integrazione di dati inesatti o incompleti (modificabili anche direttamente dalla Dashboard).
  3. Diritto alla Cancellazione / Oblio (Art. 17): ottenere la cancellazione definitiva dei propri dati personali, qualora non sussista più un obbligo legale o un legittimo motivo prevalente per la loro conservazione.
  4. Diritto di Limitazione del Trattamento (Art. 18): richiedere il blocco temporaneo del trattamento al verificarsi di determinate condizioni.
  5. Diritto alla Portabilità dei Dati (Art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON o CSV) e richiederne il trasferimento ad altro titolare.
  6. Diritto di Opposizione (Art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali fondato sul legittimo interesse.
  7. Diritto di Revoca del Consenso (Art. 7.3): revocare in qualsiasi momento il consenso precedentemente rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
  8. Diritto di Reclamo: proporre reclamo all'Autorità di controllo nazionale (in Italia, il Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).

Modalità di Esercizio dei Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'Utente può inviare una richiesta scritta a mezzo posta tradizionale o via email a:

  • Email: community@georn.guru
  • Indirizzo: GEORN, Via dell'Esino 17, 60035 Jesi (Ancona), Italia

La richiesta verrà evasa nel più breve tempo possibile e comunque entro 30 giorni dalla ricezione, come prescritto dal GDPR.

10. Cookie e Strumenti di Tracciamento

La Piattaforma GEORN utilizza cookie tecnici e strumenti analoghi strettamente necessari al funzionamento del sito e alla memorizzazione delle preferenze di sessione (es. autenticazione Supabase, presa visione del disclaimer, preferenze cookie). Per il dettaglio completo si rinvia alla Cookie Policy.

  • Cookie Tecnici e di Sessione: Indispensabili per garantire la navigazione fluida, mantenere l'accesso sicuro all'Area Riservata, memorizzare i consensi e la presa visione del disclaimer (georn_disclaimer_ack). Non richiedono il consenso preventivo dell'Utente.
  • Cookie Analitici: Utilizzati in forma aggregata e anonimizzata (con mascheramento degli indirizzi IP) per raccogliere dati statistici sul volume di visite, senza tracciare l'identità del singolo visitatore ove equiparati a cookie tecnici.
  • Cookie di Terze Parti (OAuth Google / Stripe / reti pubblicitarie): impostati dai rispettivi fornitori quando l'Utente attiva accesso con Google, checkout Stripe o, previo consenso ove richiesto, fruizione di annunci pubblicitari.

L'Utente può disabilitare o gestire i cookie modificando le preferenze del proprio browser web (Chrome, Firefox, Safari, Edge) o tramite il banner «Gestisci Cookie». La disattivazione dei cookie tecnici potrebbe tuttavia compromettere la capacità di eseguire il login o utilizzare la Dashboard.

11. Trattamento dei Dati dei Minori

I servizi offerti da GEORN sono rivolti a persone fisiche che abbiano compiuto almeno 18 anni di età (o l'età legale minima prevista dal proprio Stato di residenza per prestare valido consenso informatico). GEORN non raccoglie consapevolmente dati personali relativi a minori. Qualora il Titolare dovesse venire a conoscenza dell'acquisizione di dati personali di minori senza il consenso documentato dei genitori o di chi ne esercita la potestà genitoriale, provvederà alla loro tempestiva cancellazione.

12. Modifiche e Aggiornamenti della Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche o aggiornamenti alla presente Privacy Policy in qualunque momento, anche in conseguenza di modifiche legislative, evoluzioni tecnologiche o rilascio di nuove funzionalità sulla Piattaforma (quali ad esempio il rilascio delle app native per iOS e Android o nuovi moduli di pagamento).

Gli Utenti registrati saranno informati delle variazioni sostanziali mediante avviso pubblicato in evidenza sulla Piattaforma o tramite comunicazione inviata all'indirizzo email fornito in fase di registrazione. Si consiglia di consultare regolarmente questa pagina, verificando la data di "Ultimo aggiornamento" riportata all'inizio del documento.

Contatto diretto per la Privacy:
GEORN — Via dell'Esino 17, 60035 Jesi (Ancona)
Email: community@georn.guru