Informativa sulla privacy – LIBERA
Ultimo aggiornamento: 22 ottobre 2026 – versione 2026-10
Questa informativa spiega come trattiamo i tuoi dati personali quando usi LIBERA:
l’app per Android e iPhone;
l’area riservata sul sito metodo-libera.it, raggiungibile anche dall’indirizzo smetto-subito.com, che porta allo stesso sito;
i servizi collegati: percorsi, diario, lezioni, guide, call con i referenti, messaggi e notifiche.
È redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
> **In breve**
> – Usiamo i tuoi dati per farti seguire il percorso e per farti seguire dal tuo referente.
> – Diario e monitoraggio possono riguardare la tua salute: li trattiamo **solo se ci dai il consenso**, e puoi ritirarlo quando vuoi.
> – Non vendiamo i tuoi dati e non li usiamo per pubblicità. Nell’app non ci sono strumenti di tracciamento pubblicitario.
> – Puoi eliminare il tuo account in qualsiasi momento, dall’app o da una pagina del sito.
—
1. Titolare del trattamento
Yuri Borgatti, lavoratore autonomo, che opera come Habits & Addictions Hub di Borgatti Yuri
Via Chiesa 47/1, 44042 Alberone di Cento (FE), Italia
P. IVA 02169380389 – C.F. BRGYRU02E13C469M
Email: info@metodo-libera.it
PEC: habitsaddictionshub@postecertifica.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO).
—
2. Quali dati trattiamo
2.1 Dati dell’account
Nome, email, numero di telefono (se ce lo fornisci) e password. La password è conservata solo in forma non leggibile, con algoritmo di hash: neanche noi possiamo vederla.
Data di iscrizione, percorsi a cui sei iscritto, versione (prova gratuita o completa), referente assegnato.
Conferma di avere almeno 14 anni e le scelte sulla privacy (vedi §4), con data e versione di questa informativa.
2.2 Dati che inserisci nel tuo percorso (solo con il tuo consenso)
A seconda del percorso:
Diario: registrazioni (per esempio sigarette fumate, intensità di un’emozione), motivi, orari, note;
“Descrivi la tua giornata”: note libere scritte da te;
Monitoraggio: situazione di partenza, obiettivo, data dell’ultima sigaretta, tappe raggiunte, ricadute e pulsante “Ho ricominciato”;
Percorsi Fitness: piano, allenamenti e carichi, pasti, check-in settimanali (sonno, umore, note) e, solo se scegli di inserirli, peso e misure come il girovita.
> **Dati sulla salute (art. 9 GDPR).** Queste informazioni possono riguardare la tua salute: abitudine al fumo, stato emotivo, benessere fisico, alimentazione, peso.
> – Le trattiamo **solo con il tuo consenso esplicito**, che ti chiediamo in modo separato al primo accesso e puoi dare o ritirare in qualsiasi momento da **Profilo → Privacy**.
> – Senza consenso il diario, il monitoraggio e le funzioni Fitness restano chiusi; lezioni, guide e call funzionano normalmente.
2.3 Dati di utilizzo
Accessi all’app e al sito, sezioni aperte, lezioni avviate e completate (con la percentuale di visione), guide aperte o scaricate.
Clic sulle offerte, sulle sezioni riservate al percorso completo e sui pulsanti di contatto (WhatsApp).
Messaggi letti e notifiche inviate.
2.4 Dati del dispositivo (solo app)
Tipo di dispositivo (Android o iPhone) e versione dell’app.
Un codice di accesso che ti mantiene collegato.
Il codice per le notifiche push, solo se le autorizzi sul telefono.
L’app non chiede l’accesso a fotocamera, microfono, foto, posizione, contatti, calendario o dati di salute del telefono (Apple Salute o Google Health Connect).
2.5 Call con i referenti
Data, orario, argomento che indichi, link della videochiamata, stato della prenotazione (confermata o annullata).
Le call non vengono registrate né trascritte.
2.6 Acquisti
Percorsi e offerte acquistati sul sito o assegnati, data, provenienza dell’attivazione (negozio online, bonifico, attivazione da parte del nostro team), ultima offerta consultata prima dell’acquisto.
Non vediamo né conserviamo i dati della tua carta: li gestisce direttamente il servizio di pagamento (vedi §7).
2.7 Comunicazioni
Email che ti inviamo: oggetto, data ed esito della consegna. Non registriamo aperture né clic sulle email.
Messaggi e notifiche che ti mandiamo nell’app.
Contatti avuti con il tuo referente tramite la dashboard (“notifica inviata”, “WhatsApp aperto”). Il contenuto delle conversazioni WhatsApp resta su WhatsApp: non lo salviamo in LIBERA.
2.8 Note del team
Brevi annotazioni organizzative del tuo referente, utili a seguirti nel percorso (per esempio “da richiamare lunedì”).
—
3. Perché trattiamo i dati e su quale base giuridica
Finalità Dati Base giuridica
Creare e gestire il tuo account, farti accedere all’app e ai percorsi 2.1, 2.4 Esecuzione del contratto (art. 6.1.b GDPR)
Erogare il percorso: lezioni, guide, call 2.1, 2.3, 2.5 Esecuzione del contratto (art. 6.1.b)
Diario, monitoraggio e Fitness 2.2 Consenso esplicito (art. 9.2.a), revocabile in ogni momento
Seguirti nel percorso: il referente vede i tuoi progressi e chi è fermo o in difficoltà, e ti contatta 2.1–2.3, 2.7, 2.8 Esecuzione del contratto (art. 6.1.b); per i dati sulla salute, consenso esplicito (art. 9.2.a)
Email e notifiche di servizio: accesso, password, promemoria del diario e delle call, nuove lezioni del tuo percorso 2.1, 2.4, 2.7 Esecuzione del contratto (art. 6.1.b). Le notifiche push partono solo se le autorizzi sul telefono
Notifiche su nuovi percorsi, contenuti gratuiti e novità 2.1, 2.4 Consenso separato (art. 6.1.a), revocabile da Profilo → Privacy
Consigli e novità via email 2.1 Consenso (art. 6.1.a), revocabile dal profilo o dal link in ogni email
Gestire acquisti, attivazioni e obblighi fiscali 2.1, 2.6 Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c)
Statistiche interne aggregate per migliorare i percorsi (per esempio quante persone completano una lezione) 2.3, 2.6 Legittimo interesse (art. 6.1.f)
Proporti il percorso completo o altri percorsi quando mostri interesse: per esempio se apri le sezioni riservate o le offerte, o se ci chiedi informazioni 2.1, 2.3, 2.6 Legittimo interesse (art. 6.1.f). Non usiamo mai i dati sulla salute per questo scopo. Puoi opporti in ogni momento (§10)
Sicurezza: accessi del team con codice di verifica, limite ai tentativi, registro delle operazioni 2.1, 2.4 Legittimo interesse (art. 6.1.f) e obblighi di sicurezza (art. 32)
Difendere i nostri diritti in caso di contestazioni Dati necessari Legittimo interesse (art. 6.1.f)
Nessuna decisione automatizzata. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogo (art. 22 GDPR).
Alcuni indicatori aiutano il referente a capire chi seguire, per esempio “nessuna attività da 7 giorni” oppure “3 ricadute in una settimana”. Servono solo all’assistenza: la decisione su se e come contattarti la prende sempre una persona.
—
4. Le tue scelte al primo accesso
Al primo accesso ti chiediamo:
di confermare che hai almeno 14 anni: è obbligatorio per usare LIBERA (vedi §11);
il consenso ai dati sulla salute, per usare diario, monitoraggio e Fitness;
il consenso alle notifiche su novità e nuovi percorsi.
Puoi accettare tutto con un tocco oppure scegliere voce per voce: le caselle facoltative non sono mai preselezionate. Ogni scelta è registrata con data e versione dell’informativa e si cambia quando vuoi da Profilo → Privacy. Se aggiorniamo l’informativa in modo importante, te le chiediamo di nuovo.
—
5. È obbligatorio fornire i dati?
Nome, email, password e conferma dell’età servono per creare l’account: senza non possiamo darti accesso.
Telefono, dati del diario, note e dati sulla salute sono facoltativi. Senza, alcune funzioni non saranno disponibili: per esempio, senza telefono il referente non potrà scriverti su WhatsApp.
I consensi alle notifiche su novità e alle email promozionali sono facoltativi e non incidono sul servizio.
—
6. Chi può vedere i tuoi dati
Il nostro team:
l’amministratore e i membri dei reparti IT e gestione, per necessità tecniche e organizzative;
i referenti dei percorsi a cui sei iscritto: ogni referente vede solo le persone dei propri percorsi.
Tutti, dipendenti o collaboratori, sono autorizzati al trattamento, vincolati alla riservatezza e accedono con account personale e codice di verifica via email. Quando la collaborazione termina, l’account viene eliminato.
I fornitori che ci aiutano a erogare il servizio (§7), nominati responsabili del trattamento (art. 28 GDPR) quando trattano dati per nostro conto.
Autorità, quando richiesto dalla legge.
Gli altri partecipanti non vedono i tuoi dati. Non vendiamo né cediamo i tuoi dati a terzi per loro finalità di marketing.
—
7. Fornitori e servizi esterni
Fornitore Cosa fa Dati coinvolti Ruolo
Automattic Inc. – WordPress.com Hosting del sito, dell’area riservata e del database dell’app Tutti i dati dell’account e del percorso Responsabile
Google LLC / Google Ireland – Google Workspace (Gmail) Invio delle email, tramite il plugin WP Mail SMTP Email, nome, testo del messaggio Responsabile
Google – Firebase Cloud Messaging Invio delle notifiche push Codice notifiche del dispositivo, testo della notifica Responsabile
Google – Google Calendar e Meet Gestione delle call e link della videochiamata Nome, email, data e ora della call Responsabile
Capgo (Digital shift OÜ) Aggiornamento dei contenuti dell’app Identificativo tecnico del dispositivo, versione dell’app Responsabile
Make (Celonis) Collegamento tra il negozio online e LIBERA, per attivare i percorsi acquistati Nome, email, telefono, offerta acquistata Responsabile
WooCommerce (sul nostro sito) Gestione degli ordini Dati dell’ordine Strumento del Titolare
Stripe, PayPal Pagamenti online Dati di pagamento Titolari autonomi, secondo le loro informative
Vimeo, YouTube (modalità a privacy avanzata) Riproduzione dei video delle lezioni Dati tecnici di visione Secondo le loro informative
WhatsApp (Meta Platforms Ireland Ltd.) Solo se tocchi “Scrivi su WhatsApp”, o se il referente ti scrive al numero che ci hai dato Numero di telefono e messaggi Titolare autonomo, secondo l’informativa di WhatsApp
Apple (App Store, notifiche iPhone) e Google (Google Play) Distribuzione dell’app e consegna delle notifiche Dati del tuo account store, gestiti da Apple/Google Titolari autonomi
IONOS Registrazione del dominio Nessun dato degli utenti —
Trasferimenti fuori dall’UE. Alcuni fornitori (per esempio Automattic, Google, Meta, Stripe, PayPal) possono trattare dati negli Stati Uniti o in altri Paesi extra-UE. In questi casi il trasferimento avviene:
verso società aderenti all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023);
oppure sulla base delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
Puoi chiederci maggiori informazioni scrivendo ai contatti del §1.
—
8. Per quanto tempo conserviamo i dati
Dati Durata
Account, diario, note, progressi Finché l’account è attivo. Se elimini l’account, vengono cancellati subito, salvo quanto indicato sotto
Dati sulla salute dopo la revoca del consenso Non ne raccogliamo più. Se lo chiedi al momento della revoca, cancelliamo subito anche quelli già inseriti
Account inattivo Dopo 24 mesi senza accessi ti avvisiamo via email; se non accedi entro 30 giorni, l’account e i suoi dati vengono eliminati
Codice per le notifiche push Finché l’app è installata e le notifiche sono attive; viene annullato all’uscita dall’account
Registro delle attività (accessi, clic, guide aperte) 24 mesi, poi cancellato
Storico delle email inviate (invio e consegna) 24 mesi
Registro dei consensi Per la durata dell’account, come prova delle scelte fatte
Dati di acquisto e fatturazione 10 anni, per obbligo di legge (art. 2220 c.c. e norme fiscali)
Copie di sicurezza (backup) del fornitore di hosting Cancellate alla normale rotazione dei backup, di norma entro 30 giorni
Statistiche anonime aggregate Senza scadenza: non sono riconducibili a te
—
9. Come proteggiamo i dati
Connessioni sempre cifrate (HTTPS).
Password conservate solo con algoritmo di hash.
Accesso alla dashboard riservato al team, con permessi per ruolo e per percorso, e codice di verifica via email a ogni accesso dei referenti.
Link personali per scegliere la password validi 7 giorni; link di conferma per l’eliminazione validi 48 ore.
Limite ai tentativi di accesso e di recupero password.
Registro delle operazioni fatte dal team sui dati.
Nessun dato sulla salute nel testo delle notifiche automatiche.
—
10. I tuoi diritti
Puoi esercitare in qualsiasi momento questi diritti (artt. 15–22 GDPR):
Accesso: sapere quali dati abbiamo e riceverne copia.
Rettifica: correggere dati sbagliati. Nome e preferenze li modifichi anche dal profilo dell’app.
Cancellazione:
nell’app: Profilo → Elimina il mio account;
dal sito, anche senza l’app: pagina https://metodo-libera.it/app/?libera_auth=elimina. Inserisci la tua email e conferma dal link che ricevi;
oppure scrivendo ai contatti del §1.
Account e dati vengono cancellati subito, salvo quelli che dobbiamo conservare per legge (§8).
Limitazione del trattamento.
Portabilità: scrivendo ai contatti del §1. Quando il diritto è applicabile, ti forniamo i dati in un formato strutturato, di uso comune e leggibile da computer.
Opposizione ai trattamenti basati sul legittimo interesse, per esempio le proposte di altri percorsi.
Revoca del consenso, in qualsiasi momento e senza conseguenze sui trattamenti fatti prima:
dati sulla salute e notifiche su novità: da Profilo → Privacy;
email promozionali: dal profilo dell’app o dal link in fondo a ogni email;
notifiche push in generale: dalle impostazioni del telefono.
Rispondiamo entro un mese dalla richiesta, prorogabile di altri due mesi nei casi complessi, avvisandoti.
Reclamo. Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
—
11. Età minima e minori
LIBERA è riservata a chi ha compiuto 14 anni: è l’età da cui in Italia si può dare da soli il consenso ai servizi online (art. 2-quinquies Codice Privacy). Al primo accesso ti chiediamo di confermarlo.
Se hai tra 14 e 17 anni:
puoi usare LIBERA e dare i consensi da solo;
ti consigliamo di parlarne con un genitore;
abbiamo scritto questa informativa nel modo più semplice possibile: se qualcosa non è chiaro, scrivici.
Non raccogliamo consapevolmente dati di chi ha meno di 14 anni. Se ci accorgiamo che un account appartiene a una persona sotto i 14 anni, lo eliminiamo.
—
12. Cookie e tecnologie simili
Sito: per i cookie del sito consulta la Cookie policy: https://www.iubenda.com/privacy-policy/95117623/cookie-policy, e il banner del sito. Gli eventuali strumenti statistici o pubblicitari del sito non ricevono dati dell’area riservata, del diario o dei percorsi.
App:
non usiamo cookie pubblicitari, né strumenti di analisi di terze parti, né tracciamento tra app di altre aziende;
sul telefono salviamo solo il codice di accesso e alcune preferenze, per esempio la guida iniziale già vista;
i video sono incorporati in modalità a privacy avanzata (YouTube) e con “do not track” (Vimeo).
—
13. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio quando aggiungiamo un servizio. Le modifiche importanti te le comunichiamo nell’app o via email e, quando servono, ti chiediamo di nuovo i consensi. La data e la versione in alto indicano l’ultimo aggiornamento.
—
14. Contatti
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:
info@metodo-libera.it – PEC habitsaddictionshub@postecertifica.it
Habits & Addictions Hub di Borgatti Yuri – Via Chiesa 47/1, 44042 Alberone di Cento (FE)