Orbit Emotions × IMORI STUDIO

Privacy Policy

Ultima modifica: luglio 2026 · Versione 2.0

1. Titolare del Trattamento

IMORI STUDIO
Via Vasco Geminelli, 50
Castelfranco Emilia (MO), 41013
P.IVA / VAT: 04188000360
Email: info@orbitemotions.com

IMORI STUDIO opera con il marchio Orbit Emotions e agisce in qualità di Titolare del trattamento per tutti i Servizi descritti nella presente policy.

2. Servizi a cui si applica

La presente policy si applica a:

  • • orbitemotions.com — sito vetrina
  • • Orbit Diary — app mobile per il tracciamento emotivo (iOS e Android)
  • • Orbit Therapist — piattaforma web per professionisti della salute mentale
  • • Orbit Patient — app web per i pazienti in percorso terapeutico

3. Categorie di Dati Trattati

Dati comuni

Nome, cognome, indirizzo email, lingua e preferenze dell'interfaccia; dati di accesso e sessione; log di utilizzo anonimi o aggregati.

Dati di pagamento (solo Orbit Therapist)

I pagamenti sono gestiti esclusivamente tramite Stripe. Orbit non conserva dati di carte di credito. Stripe agisce come responsabile autonomo del trattamento dei dati di pagamento ai sensi della propria privacy policy.

Dati relativi alla salute — Categoria Speciale (Art. 9 GDPR)

Orbit Diary, Orbit Therapist e Orbit Patient trattano dati che possono ricadere nella categoria “dati relativi alla salute” ai sensi dell'art. 9 GDPR, tra cui: stati emotivi, pattern comportamentali, qualità del sonno, diario dei sogni, obiettivi terapeutici, note cliniche e comunicazioni tra paziente e terapeuta.

Il trattamento di tali dati avviene esclusivamente previo consenso esplicito dell'utente (art. 9 co. 2 lett. a GDPR), fornito durante il processo di registrazione e onboarding. Il consenso è revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento anteriore.

4. Basi Giuridiche del Trattamento

  • Esecuzione del contratto (art. 6 co. 1 lett. b) — per fornire il servizio richiesto dall'utente registrato.
  • Consenso esplicito (art. 6 co. 1 lett. a + art. 9 co. 2 lett. a) — per il trattamento di dati sanitari, cookie non essenziali e comunicazioni di marketing.
  • Obbligo legale (art. 6 co. 1 lett. c) — per adempiere a obblighi fiscali e normativi.
  • Legittimo interesse (art. 6 co. 1 lett. f) — per la sicurezza dei sistemi, la prevenzione delle frodi e il miglioramento tecnico dei servizi.

5. Relazione Terapista — Paziente

Su Orbit Therapist e Orbit Patient, il professionista della salute mentale che accede ai dati del proprio paziente agisce in qualità di titolare autonomo del trattamentoper i dati clinici da lui raccolti o visualizzati nell'ambito della relazione terapeutica. IMORI STUDIO fornisce la piattaforma tecnologica ed è responsabile del trattamento dei dati infrastrutturali.

La condivisione di dati tra paziente e terapeuta avviene solo previo consenso bilaterale esplicitodi entrambe le parti. Il paziente può revocare il collegamento con il proprio terapeuta in qualsiasi momento dall'app.

6. Crittografia e Sicurezza

I contenuti del diario emotivo su Orbit Diary sono protetti con crittografia end-to-end: vengono cifrati sul dispositivo prima di qualsiasi trasmissione e nessun sistema server può accedere ai contenuti in chiaro.

I dati su Orbit Therapist e Orbit Patientsono trasmessi sempre tramite connessioni cifrate (TLS/HTTPS) e conservati in ambienti ad accesso controllato. IMORI STUDIO adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

7. Responsabili del Trattamento (Fornitori Terzi)

  • Vercel Inc. — Hosting e infrastruttura CDN. Sede USA; il trasferimento avviene sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
  • Stripe Inc. — Elaborazione pagamenti (solo Orbit Therapist). Sede USA; trasferimento su base SCC. Il trattamento è disciplinato dalla privacy policy di Stripe.
  • Google LLC— Google Fonts per la tipografia del sito. L'utilizzo via CDN può comportare la trasmissione dell'indirizzo IP dell'utente a server Google negli USA (SCC).

8. Tempi di Conservazione

  • Account e dati utente — conservati per tutta la durata dell'account. In caso di cancellazione, i dati vengono eliminati entro 30 giorni salvo obblighi di legge.
  • Dati di pagamento — conservati da Stripe secondo i propri obblighi di legge (tipicamente 7–10 anni per documentazione fiscale).
  • Log di sistema — conservati per un massimo di 90 giorni per finalità di sicurezza e debugging.
  • Dati del diario emotivo — conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di eliminazione.

9. Diritti dell'Utente (GDPR artt. 15–22)

  • • Accesso — ottenere copia dei dati trattati
  • • Rettifica — correggere dati inesatti o incompleti
  • • Cancellazione (“diritto all'oblio”) — richiedere la cancellazione dei propri dati
  • • Limitazione — limitare il trattamento in determinati casi
  • • Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
  • • Opposizione — opporsi al trattamento basato su legittimo interesse
  • • Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
  • • Reclamo — presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare tali diritti: info@orbitemotions.com

10. Modifiche alla Policy

Il Titolare si riserva il diritto di modificare la presente policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data di revisione.