Informativa sulla privacy
Ultimo aggiornamento: 18 marzo 2026 | Versione 1.1
Il nostro impegno: Anima è progettato con il rispetto della tua privacy come principio fondamentale. Questa informativa sulla privacy spiega come trattiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).
1. Titolare del trattamento
Identità: Franco Marcato
Indirizzo: Louvain-la-Neuve, Belgio
Contatti: contact@larai.eu
Responsabile della protezione dei dati (DPO): contact@larai.eu
2. Dati raccolti
2.1 Sito web (attuale)
Questo sito vetrina non raccoglie alcun dato personale. Non utilizziamo cookie di tracciamento, analisi o pubblicità. I font sono auto-ospitati per evitare qualsiasi trasmissione di dati a terzi.
2.2 Applicazione Anima (in arrivo)
Al lancio dell'applicazione, verranno raccolti i seguenti dati:
- Account utente: indirizzo e-mail, password (crittografata)
- Diario personale: voci di testo e audio (archiviazione crittografata end-to-end)
- Risposte al questionario: dati di introspezione (crittografati)
- Dati tecnici: tipo di dispositivo, versione del sistema operativo (per supporto tecnico)
- Backup crittografati: copie dei tuoi dati (opzionale, con il tuo esplicito consenso)
3. Base giuridica del trattamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (Art. 6.1.b) |
| Diario personale e introspezione | Consenso esplicito (Art. 6.1.a) |
| Backup crittografati | Consenso esplicito (Art. 6.1.a) |
| Supporto tecnico | Legittimo interesse (Art. 6.1.f) |
| Sicurezza e prevenzione degli abusi | Legittimo interesse (Art. 6.1.f) |
4. Destinatari dei dati
Principio: I tuoi dati personali non vengono mai venduti, affittati o condivisi per scopi commerciali.
Partner tecnici (responsabili del trattamento GDPR):
- OpenAI: elaborazione delle conversazioni IA (API GPT) — stabiliremo un Data Processing Agreement (DPA) prima del lancio
- Fornitore di cloud hosting: archiviazione crittografata dei backup (da definire, con garanzie GDPR)
Tutti i responsabili del trattamento sono selezionati per la loro conformità al GDPR e firmano accordi sul trattamento dei dati.
5. I tuoi diritti (Articoli 15-22 GDPR)
In conformità con il GDPR, disponi dei seguenti diritti:
- Diritto di accesso (Art. 15): ottenere una copia dei tuoi dati personali.
- Diritto di rettifica (Art. 16): correggere dati inesatti.
- Diritto alla cancellazione / all'oblio (Art. 17): eliminare il tuo account e tutti i tuoi dati. Nell'applicazione mobile Anima, puoi avviare questa cancellazione permanente direttamente dalle tue Impostazioni. Questa azione distrugge fisicamente e immediatamente tutti i dati locali, le cache e le chiavi di crittografia (oltre ai backup crittografati entro 30 giorni).
- Diritto alla portabilità dei dati (Art. 20): recuperare i tuoi dati in un formato strutturato. L'applicazione mobile Anima integra una funzione di esportazione completa che consente di scaricare tutti i tuoi dati con un solo clic nel formato standard e aperto JSON.
- Diritto di opposizione (Art. 21): opporsi a determinati trattamenti.
- Diritto di revoca del consenso (Art. 7.3): revocare il consenso in qualsiasi momento.
Per esercitare i tuoi diritti: puoi farlo direttamente e in totale autonomia all'interno dell'applicazione mobile Anima, oppure inviare un'e-mail a contact@larai.eu. Risponderemo entro un massimo di 30 giorni.
6. Periodo di conservazione dei dati
| Tipo di dati | Periodo di conservazione |
|---|---|
| Account attivo | Fino alla cancellazione da parte dell'utente |
| Account inattivo (senza accesso) | 24 mesi, poi cancellazione automatica |
| Log tecnici | Massimo 90 giorni |
| Dati dopo la cancellazione dell'account | Cancellazione immediata (30 giorni per i backup) |
7. Sicurezza dei dati
Implementiamo rigide misure di sicurezza tecniche e organizzative:
- Crittografia end-to-end: il tuo diario e i tuoi questionari vengono crittografati localmente prima della trasmissione
- Algoritmo: TweetNaCl (NaCl/libsodium) per la crittografia
- Archiviazione: database crittografati con accesso limitato
- Trasmissione: HTTPS/TLS per tutte le comunicazioni
- Autenticazione: password sottoposte a hashing con bcrypt
- Backup: crittografati con la chiave dell'utente (non possiamo accedervi)
8. Cookie e tracciatori
Sito web attuale: non viene utilizzato alcun cookie o tracciatore. Nessun Google Analytics, Facebook Pixel o strumenti simili.
Gestione del consenso: Lemon Pie può essere utilizzato esclusivamente per registrare le tue preferenze GDPR sui cookie (categorie accettate/rifiutate e data/ora), senza tracciamento pubblicitario.
Applicazione Anima: l'applicazione mobile utilizzerà solo i dati locali necessari al suo funzionamento (nessun cookie di terze parti).
9. Trasferimenti internazionali di dati
Per quanto possibile, i tuoi dati sono conservati all'interno dell'Unione Europea. Per i servizi di terze parti (ad es. OpenAI negli Stati Uniti):
- Stabiliamo Clausole Contrattuali Standard (CCS) della Commissione Europea
- Crittografiamo i dati prima della trasmissione
- Riduciamo al minimo i dati trasmessi al limite dello stretto necessario
10. Rilevamento di crisi personali
Importante: Anima è uno strumento di benessere, non un servizio medico o terapeutico. Se l'IA rileva segnali di forte disagio (linguaggio suicida, autolesionismo), potremo:
- Mostrare risorse di aiuto di emergenza (numeri di telefono di supporto)
- Suggerire di consultare un professionista sanitario
Non contatteremo mai terze parti senza il tuo esplicito consenso, salvo obblighi di legge.
11. Modifiche alla presente informativa
Potremmo aggiornare questa informativa per riflettere modifiche alle nostre pratiche o alla legislazione. Qualsiasi modifica significativa ti sarà notificata tramite:
- Notifica all'interno dell'applicazione
- E-mail all'indirizzo del tuo account
- Aggiornamento della versione e della data all'inizio di questa pagina
12. Contatti e reclami
Per qualsiasi domanda su questa informativa:
E-mail: contact@larai.eu
Droit de réclamation :
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità di controllo competente: