Versione in lingua italiana

Informativa sulla Privacy

Ultimo aggiornamento: Agosto 2026
Siti web: www.francescocarrino.com e myaccessarea.com — il dominio su cui vivono l'area riservata, il modulo d'ordine e l'erogazione dei corsi.

Titolare del trattamento dei dati e giurisdizione

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione, protezione e trattamento dei dati personali acquisiti da HIGH FREQUENCY CONSULTING LLC ("noi" o "nostro") attraverso i propri siti web, l'Area Membri e i relativi servizi digitali.

La presente informativa si applica a www.francescocarrino.com e a myaccessarea.com. Quest'ultimo è il dominio, condiviso fra i marchi del gruppo, su cui sono ospitati l'area riservata, il modulo d'ordine e l'erogazione dei corsi acquistati.

• Ragione sociale: HIGH FREQUENCY CONSULTING LLC
• Giurisdizione di costituzione: Stato del Wyoming, USA
• Sede legale: 30 N Gould St Ste R, Sheridan, WY 82801, USA
• Contatto dedicato privacy: privacy@francescocarrino.com

In qualità di entità statunitense che eroga prodotti digitali, servizi e abbonamenti a un pubblico internazionale, trattiamo i dati in conformità con la normativa federale e statale statunitense (incluso il CCPA/CPRA) e con le normative internazionali sulla protezione dei dati (inclusi il Regolamento Generale sulla Protezione dei Dati UE — GDPR, il GDPR del Regno Unito e la LPD Svizzera).

Categorie di dati personali raccolti

A. Dati forniti direttamente dall'utente

• Dati di registrazione e account: nome, cognome, username, indirizzo email, password (criptata), indirizzo di fatturazione e preferenze fornite durante la creazione del profilo nell'Area Membri (gestita tramite aMember Pro).
• Dati di acquisto e fatturazione: dati di fatturazione, importo, valuta, stato del pagamento, storico degli ordini e stato degli abbonamenti. I dati completi delle carte di credito e debito vengono elaborati in modo diretto e sicuro da Stripe, Inc. Non memorizziamo né abbiamo accesso ai numeri completi delle carte sui nostri server.
• Comunicazioni e canali di erogazione: nome, email e contenuto dei messaggi inviati tramite i moduli di supporto o la posta elettronica. Per determinati servizi o percorsi la cui erogazione o interazione avviene tramite canali e gruppi Telegram dedicati, verranno trattati lo username Telegram e i messaggi scambiati all'interno di tali spazi, al fine di consentire l'esecuzione del servizio acquistato.

B. Dati raccolti automaticamente

• Dati tecnici e di navigazione: indirizzo IP, tipo di dispositivo, sistema operativo, browser utilizzato, impostazioni di lingua, data e ora di accesso, gestiti tramite l'infrastruttura server protetta di SiteGround.
• Dati di fruizione e interazione: cronologia di accesso ai contenuti della piattaforma, stato di avanzamento dei video formativi (Vimeo) e metriche relative alla ricezione e apertura delle email (ActiveCampaign).
• Dati pubblicitari e di misurazione: identificativi contenuti nei cookie pubblicitari, pagine viste, eventi di avvio dell'ordine e di acquisto completato, trasmessi a Meta Pixel, Google Analytics 4 e Google Ads. Questi dati sono raccolti solo previo tuo consenso, prestato dal banner cookie, e servono a capire quali inserzioni portano davvero a un acquisto.

Quali dati sono obbligatori e cosa succede se non li fornisci

Nome, indirizzo email e password sono necessari per creare l'account e ricevere l'accesso ai contenuti: senza di essi non è possibile concludere l'acquisto né erogare il servizio. I dati di fatturazione sono necessari solo se richiedi la fattura. Il numero di telefono e la partita IVA sono facoltativi: non fornirli non ha alcuna conseguenza sull'acquisto né sull'accesso ai corsi.

I dati raccolti sulla base del consenso — comunicazioni commerciali, misurazione pubblicitaria — sono sempre facoltativi: puoi rifiutarli e continuare a usare il servizio come chiunque altro.

Finalità del trattamento e basi giuridiche

I dati personali sono trattati esclusivamente per le seguenti finalità legittime.

A. Esecuzione del contratto ed erogazione dei servizi — Art. 6(1)(b) GDPR

• Registrazione, autenticazione e gestione dell'account utente nell'Area Membri (aMember Pro).
• Elaborazione degli ordini, gestione degli abbonamenti ricorrenti e fatturazione.
• Erogazione dei corsi, dei file digitali e delle lezioni video (Vimeo).
• Accesso e partecipazione ai canali e gruppi Telegram dedicati, laddove essi costituiscano parte integrante o modalità operativa del servizio acquistato.

B. Adempimento di obblighi legali e fiscali — Art. 6(1)(c) GDPR e normativa USA

• Tenuta della contabilità aziendale, adempimenti tributari e conservazione delle pezze d'appoggio commerciali.
• Riscontro a richieste legittime provenienti da autorità giudiziarie o amministrative.

C. Legittimo interesse — Art. 6(1)(f) GDPR e standard USA

• Tutela della sicurezza della piattaforma informatica, prevenzione delle frodi nei pagamenti (Stripe), sicurezza a livello server (firewall SiteGround) e contrasto allo spam.
• Assistenza tecnica e comunicazioni operative di servizio.
• Esercizio o difesa di diritti contrattuali e legali in sede di contenzioso.

D. Consenso dell'interessato — Art. 6(1)(a) GDPR

• Invio di comunicazioni informative, newsletter, aggiornamenti commerciali e sequenze automatiche (ActiveCampaign).
• Partecipazione a gruppi e canali Telegram aperti e facoltativi di community. Il consenso è revocabile in ogni momento.
• Misurazione delle campagne pubblicitarie, statistiche di navigazione e remarketing tramite Meta Pixel, Google Analytics 4 e Google Ads. Il consenso si presta e si revoca dal banner cookie: fino a quel momento questi strumenti restano disattivati.

Nessuna decisione automatizzata

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona. L'unica forma di profilazione presente è quella pubblicitaria descritta sopra: serve a costruire pubblici per le inserzioni, si basa sul tuo consenso, e non determina il prezzo che paghi né l'accesso ai contenuti.

Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.

• Dati di account e abbonamenti: per l'intera durata del rapporto contrattuale attivo e, successivamente, per il tempo stabilito dai termini di prescrizione legale applicabili.
• Dati contabili e fiscali: per un periodo compreso tra 7 e 10 anni, in adempimento alle normative fiscali statunitensi e internazionali.
• Dati per comunicazioni e newsletter: fino all'esercizio del diritto di cancellazione o disiscrizione, tramite il link "Unsubscribe" presente in calce a ciascuna email di ActiveCampaign.
• Richieste di assistenza: fino a 24 mesi dalla chiusura del ticket, per garantire la continuità del supporto.
• Dati pubblicitari e di misurazione: per la durata dei rispettivi cookie, indicata nell'informativa sui cookie, e comunque non oltre la revoca del consenso.

Destinatari dei dati — responsabili del trattamento

I tuoi dati non vengono venduti, ceduti né scambiati a fini commerciali. Vengono comunicati esclusivamente a fornitori terzi qualificati che operano in veste di responsabili del trattamento, per consentire l'erogazione dei servizi.

• aMember Pro (CGI Central): piattaforma tecnica per la gestione dell'Area Membri, abbonamenti e licenze.
• Stripe, Inc.: gateway per l'elaborazione sicura dei pagamenti e prevenzione frodi.
• Vimeo, Inc.: piattaforma di hosting e streaming sicuro per i contenuti video.
• ActiveCampaign, LLC: strumento per l'invio di notifiche transazionali, email di servizio e newsletter.
• SiteGround Hosting Ltd.: fornitore dell'infrastruttura server cloud e hosting web del sito.
• Telegram Messenger Inc.: piattaforma impiegata per l'erogazione di specifici servizi, comunicazioni di gruppo e interazioni di community.
• Meta Platforms Ireland Ltd.: misurazione delle inserzioni su Facebook e Instagram, remarketing e costruzione di pubblici simili.
• Google Ireland Ltd.: statistiche di navigazione (Google Analytics 4) e misurazione delle conversioni pubblicitarie (Google Ads).

Trasferimento internazionale dei dati

HIGH FREQUENCY CONSULTING LLC opera dagli Stati Uniti (Wyoming). I dati raccolti possono pertanto essere trasferiti ed elaborati su server situati negli USA o in altri Paesi extra-SEE da parte dei nostri fornitori tecnici.

Per gli utenti residenti nello Spazio Economico Europeo (SEE) o nel Regno Unito, i trasferimenti sono disciplinati da adeguate garanzie legali:

• decisioni di adeguatezza dell'EU-U.S. Data Privacy Framework, a cui aderiscono provider certificati quali Stripe, Vimeo, ActiveCampaign, Meta e Google;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, corredate da misure di sicurezza tecniche e organizzative adottate dai provider, incluso SiteGround.

Misure di sicurezza

Adottiamo misure di sicurezza tecniche e procedurali conformi agli standard di settore.

• Crittografia HTTPS/TLS su tutte le pagine, i moduli di accesso e i processi di checkout.
• Protezione server, firewall e sistemi di rilevamento intrusioni gestiti su infrastruttura SiteGround.
• Crittografia e hashing sicuro delle password all'interno del database utente (aMember Pro).
• Conformità PCI-DSS Livello 1 per la gestione delegata dei pagamenti tramite Stripe.
• Accesso ai dati riservato esclusivamente al personale autorizzato per esigenze di gestione tecnica e amministrativa.

Requisiti di età e capacità contrattuale

I nostri servizi, prodotti digitali e abbonamenti sono destinati esclusivamente a persone che abbiano compiuto almeno 18 anni di età e posseggano la piena capacità di agire e stipulare contratti vincolanti. Non raccogliamo intenzionalmente dati personali di minori di 18 anni. Qualora venissimo a conoscenza di aver acquisito dati di soggetti minori in assenza del consenso di chi esercita la responsabilità genitoriale, provvederemo all'immediata cancellazione di tali dati e alla chiusura dell'account.

Diritti dell'interessato

A. Utenti residenti nello Spazio Economico Europeo e nel Regno Unito — GDPR / UK GDPR

Hai il diritto di:

• chiedere l'accesso ai tuoi dati personali e riceverne copia;
• richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• richiedere la cancellazione dei dati personali ("diritto all'oblio"), nei casi previsti dalla legge;
• richiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse;
• richiedere la portabilità dei tuoi dati in formato leggibile da dispositivo automatico;
• revocare in qualsiasi momento il consenso rilasciato, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo all'Autorità di controllo per la protezione dei dati competente nel tuo Paese di residenza abituale o luogo di lavoro.

B. Utenti residenti negli Stati Uniti — CCPA/CPRA e normative statali

Hai il diritto di:

• conoscere le categorie di dati personali raccolti, le finalità del trattamento e i destinatari a cui sono stati comunicati;
• richiedere la cancellazione o la correzione dei tuoi dati personali;
• richiedere l'opt-out dalla vendita o condivisione dei dati per pubblicità comportamentale cross-contestuale — non vendiamo dati personali a fronte di corrispettivo monetario;
• non subire trattamenti discriminatori per l'esercizio dei propri diritti privacy.

C. Utenti residenti in Svizzera — LPD

• Diritto di accesso, rettifica e cancellazione, con facoltà di interpello dell'Incaricato Federale della Protezione dei Dati e della Trasparenza (IFPDT).

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti è sufficiente scrivere a privacy@francescocarrino.com dall'indirizzo email associato al tuo account, indicando quale diritto intendi esercitare. Non è richiesta alcuna formula particolare.

Ti rispondiamo senza costi ed entro un mese dalla richiesta. Se la richiesta è complessa il termine può essere prorogato di ulteriori due mesi, e in tal caso te ne diamo comunicazione entro il primo mese spiegandone il motivo. Se dall'indirizzo usato non è possibile identificarti con ragionevole certezza, possiamo chiederti elementi ulteriori: servono a evitare che i tuoi dati finiscano a qualcun altro.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo all'autorità di controllo del tuo Paese. Per chi risiede in Italia è il Garante per la protezione dei dati personali — www.garanteprivacy.it. Resta impregiudicato il diritto di rivolgerti all'autorità giudiziaria.

Piattaforme terze e modalità di erogazione via Telegram

Per i servizi la cui erogazione prevede l'accesso a gruppi o canali Telegram, l'utente riconosce che l'utilizzo dell'applicazione è regolato dai termini e dalle norme sulla privacy di Telegram Messenger Inc. Pur amministrando i nostri canali con la massima riservatezza per l'adempimento del servizio contrattuale, non abbiamo alcun controllo diretto sulle operazioni autonome di trattamento dati svolte da Telegram. Ti invitiamo a consultare l'informativa privacy di Telegram prima di accedere.

Modifiche all'informativa

Ci riserviamo il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, operative o tecniche. Ogni aggiornamento sarà reso tempestivamente disponibile su questa pagina con l'indicazione della data di "Ultimo aggiornamento".

Contatti per l'esercizio dei diritti

Per esercitare i tuoi diritti o rivolgere domande relative al trattamento dei dati personali:

English master version

Privacy Policy

Last updated: August 2026
Websites: www.francescocarrino.com and myaccessarea.com — the domain hosting the member area, the order form, and course delivery.

Data controller and applicable jurisdiction

This Privacy Policy describes how HIGH FREQUENCY CONSULTING LLC ("we," "us," or "our") collects, uses, processes, stores, and protects personal data obtained through its websites, our membership area, and associated digital services.

This policy applies to www.francescocarrino.com and to myaccessarea.com. The latter is the domain — shared across the group's brands — that hosts the member area, the order form, and the delivery of purchased courses.

• Company name: HIGH FREQUENCY CONSULTING LLC
• Jurisdiction of formation: State of Wyoming, USA
• Registered office: 30 N Gould St Ste R, Sheridan, WY 82801, USA
• Privacy contact email: privacy@francescocarrino.com

As a US entity providing digital products, recurring subscriptions, and online educational and digital services to a global audience, we structure our data handling practices in compliance with US federal and state standards (including the California Consumer Privacy Act as amended by the CPRA) and international regulations (including the EU General Data Protection Regulation — GDPR, the UK GDPR, and the Swiss FADP).

Categories of personal data collected

A. Data provided directly by you

• Registration and account data: full name, username, email address, password, billing address, and account preferences when registering on our member portal (managed via aMember Pro).
• Purchase and transaction data: billing name, billing address, currency, payment status, transaction identifiers, and subscription renewal status. Payment card numbers, CVVs, and full card details are processed directly and securely by Stripe, Inc. We do not store or process raw financial card data on our servers.
• Direct communications and service channels: name, email address, and message contents when you contact us via email or support forms. For specific services or subscriptions delivered through private Telegram groups or channels, your Telegram username, handle, and interaction messages within those dedicated spaces will be processed to deliver the purchased service.

B. Data collected automatically

• Technical and device data: IP address, device type, operating system, browser type, language settings, access dates and times, and session identifiers managed via our secure hosting environment (SiteGround).
• Interaction data: page navigation trails within the platform, video playback progress (via embedded Vimeo infrastructure), and email interaction events — open rates and link clicks via ActiveCampaign.
• Advertising and measurement data: identifiers stored in advertising cookies, page views, checkout-initiated and purchase-completed events, transmitted to Meta Pixel, Google Analytics 4, and Google Ads. This data is collected only with your prior consent, given through the cookie banner, and serves to establish which advertisements actually lead to a purchase.

Which data is required, and what happens if you do not provide it

Name, email address, and password are required to create the account and grant access to the content: without them the purchase cannot be completed and the service cannot be delivered. Billing details are required only if you request an invoice. Phone number and VAT number are optional: withholding them has no effect on your purchase or on your access to the courses.

Data collected on the basis of consent — marketing communications, advertising measurement — is always optional: you may refuse it and continue to use the service like anyone else.

Purposes of processing and legal bases

We process personal data exclusively for specified, legitimate operational purposes.

A. Contractual execution and service delivery — Art. 6(1)(b) GDPR

• Creating and authenticating user accounts on the membership platform (aMember Pro).
• Processing order transactions, subscription management, invoicing, and access provisioning.
• Delivering purchased digital assets, instructional videos (Vimeo), and member materials.
• Providing access to dedicated Telegram channels and groups where such access constitutes an integral delivery component of the specific service purchased.

B. Compliance with legal obligations — Art. 6(1)(c) GDPR / US law

• Maintaining mandatory tax, corporate, accounting, and transaction records.
• Complying with lawful governmental, regulatory, or judicial inquiries.

C. Legitimate business interests — Art. 6(1)(f) GDPR / applicable US standards

• Ensuring platform security, detecting spam, preventing unauthorized access, and executing anti-fraud protocols (via Stripe, SiteGround server firewalls, and security modules).
• Providing technical support, operational updates, and service notifications.
• Defending or asserting legal claims arising from contract breach or service disputes.

D. Consent — Art. 6(1)(a) GDPR

• Sending marketing newsletters, promotional offers, and automated onboarding sequences (via ActiveCampaign).
• Participation in optional community Telegram channels. Consent may be withdrawn at any time.
• Advertising campaign measurement, navigation statistics, and remarketing via Meta Pixel, Google Analytics 4, and Google Ads. Consent is given and withdrawn through the cookie banner; until then these tools remain inactive.

No automated decision-making

We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you. The only profiling in place is the advertising profiling described above: it serves to build advertising audiences, rests on your consent, and determines neither the price you pay nor your access to the content.

Data retention periods

Personal data is retained only for the duration necessary to fulfil the purposes for which it was collected.

• Member and subscription data: retained for the active lifecycle of your account plus the applicable statutory limitation period for contract-related claims.
• Accounting and transaction records: retained for up to 7 to 10 years in compliance with applicable US and international tax and fiscal obligations.
• Marketing and email automation data: retained until you opt out, unsubscribe via the link in any email, or request deletion (via ActiveCampaign), after which your contact profile is removed from active broadcast lists.
• Customer support inquiries: retained for up to 24 months following resolution to ensure continuity of service.
• Advertising and measurement data: retained for the lifetime of the corresponding cookies, as stated in the Cookie Policy, and in any case no longer than until consent is withdrawn.

Disclosure to third-party service providers — data processors

We never sell, rent, or trade your personal data. We disclose personal data solely to vetted third-party technical providers acting as data processors under strict confidentiality and data protection terms.

• aMember Pro (CGI Central): membership infrastructure, license verification, and digital access control.
• Stripe, Inc.: payment gateway, automated subscription billing, and fraud prevention.
• Vimeo, Inc.: secure video hosting and video streaming infrastructure.
• ActiveCampaign, LLC: email automation, transactional messaging, and subscriber management.
• SiteGround Hosting Ltd.: cloud hosting and web server infrastructure provider.
• Telegram Messenger Inc.: platform for specific service delivery, direct community engagement, and group communication for relevant service tiers.
• Meta Platforms Ireland Ltd.: measurement of Facebook and Instagram advertising, remarketing, and lookalike audience building.
• Google Ireland Ltd.: navigation statistics (Google Analytics 4) and advertising conversion measurement (Google Ads).

International data transfers

HIGH FREQUENCY CONSULTING LLC is headquartered in Wyoming, United States. Your information may be transferred to, stored, and processed in the United States and other countries where our service providers operate.

For individuals residing in the European Economic Area (EEA), United Kingdom, or Switzerland, cross-border transfers to service providers (including Stripe, Vimeo, ActiveCampaign, SiteGround, Meta, and Google) are governed by appropriate legal mechanisms, including the EU-U.S. Data Privacy Framework (for certified entities) and/or Standard Contractual Clauses (SCCs) issued by the European Commission, supplemented by technical security measures.

Data security measures

We implement robust technical and organizational security controls to protect personal data against unauthorized access, loss, misuse, alteration, or disclosure.

• SSL/TLS encryption across the entire site and checkout funnel.
• Server-level firewall and intrusion detection systems provided via SiteGround.
• Hashed and salted password storage within the member database (aMember Pro).
• PCI-DSS Level 1 compliant payment processing managed entirely by Stripe.
• Role-based access limitations restricted strictly to authorized administrative personnel.

Age limitations and contractual capacity

Our services, digital products, and subscriptions are intended strictly for individuals who are at least 18 years of age and possess full legal capacity to enter into binding contracts. We do not knowingly collect personal data from individuals under 18 years of age. If we learn that personal data of a person under 18 has been collected without verified legal guardian consent, we will promptly delete that information and terminate the associated account.

Global user privacy rights

A. Residents of the European Economic Area and United Kingdom — GDPR / UK GDPR

You have the right to:

• access and obtain a copy of your personal data;
• rectify inaccurate or incomplete data;
• request erasure of your data ("right to be forgotten") where processing is no longer necessary;
• restrict or object to the processing of your data under certain conditions;
• data portability — receive your structured data in machine-readable format;
• withdraw consent at any time without affecting previous lawful processing;
• lodge a complaint with the competent Data Protection Authority in your country of residence, workplace, or place of alleged infringement.

B. Residents of the United States — CCPA/CPRA and state privacy laws

You have the right to:

• know the categories and specific pieces of personal information collected, disclosed, or shared;
• request the deletion or correction of your personal information;
• opt out of the "sale" or "sharing" of personal data for cross-context behavioral advertising — we do not sell personal data for monetary consideration;
• non-discrimination for exercising any privacy rights.

C. Swiss residents — Federal Act on Data Protection (FADP)

• Rights to access, rectify, and delete personal data, with recourse to the Federal Data Protection and Information Commissioner (FDPIC).

How to exercise your rights

To exercise any of these rights, write to privacy@francescocarrino.com from the email address linked to your account, stating which right you wish to exercise. No particular form is required.

We reply free of charge and within one month of the request. Where the request is complex, that period may be extended by a further two months; in that case we inform you within the first month and explain why. If the address used does not allow us to identify you with reasonable certainty, we may ask for further details — this exists to prevent your data from reaching someone else.

If you believe the processing infringes the law, you may lodge a complaint with the supervisory authority of your country. For residents of Italy this is the Garante per la protezione dei dati personali — www.garanteprivacy.it. Your right to seek a judicial remedy is unaffected.

Third-party platforms and Telegram integration

For specific services where delivery takes place on Telegram, users acknowledge that using Telegram is subject to Telegram Messenger Inc.'s terms of service and privacy policy. While we administer our private groups and channels strictly for service fulfilment, we do not control Telegram's independent data processing. We encourage you to review Telegram's privacy policy prior to joining.

Updates to this Privacy Policy

We reserve the right to amend this Privacy Policy to reflect technical, operational, or legal changes. Updates take effect immediately upon publication on this page with an updated "Last Updated" revision date.

Contact and privacy requests

To exercise your rights, submit inquiries, or address data protection matters, contact us at: