Informativa sulla privacy

Ultimo aggiornamento: 25 luglio 2026 · Versione in vigore

1. Il titolare del trattamento

Il titolare è il gestore di Mirrify (mirrify.app): Sóti Viktória, 2098 Pilisszentkereszt, Hársfa utca 28., Hungary. Contatto: support@mirrify.app. I dati identificativi dettagliati sono nelle Note legali.

2. Quali dati trattiamo

• Dati dell’account: indirizzo e-mail, nome visualizzato, password (memorizzata cifrata presso il fornitore di autenticazione).
• Dati di contenuto (forniti da te): voci di diario e riflessione, dati sull’umore, obiettivi, abitudini, note finanziarie, note vocali e tutto ciò che inserisci. Questo può includere categorie particolari di dati (p. es. sulla salute o sulle convinzioni) se ne inserisci.
• Dati tecnici: dati di base necessari al funzionamento (p. es. identificativo di sessione) e log tecnici per il debug.

3. Finalità e basi giuridiche

• Erogazione del servizio (account, archiviazione e sincronizzazione) — base: esecuzione di un contratto (art. 6.1.b GDPR).
• Archiviazione e visualizzazione del contenuto, incluse le categorie particolari di dati — base: il tuo consenso esplicito (art. 9.2.a GDPR), revocabile in qualsiasi momento.
• Funzioni IA — base: il tuo consenso; l’uso è facoltativo.
• Fatturazione — base: esecuzione del contratto e obbligo di legge.
• Sicurezza e prevenzione degli abusi — base: legittimo interesse (art. 6.1.f GDPR).

4. Trattamento con IA

Quando usi una funzione IA (p. es. il mentore IA, l’analisi settimanale/mensile), parte del contenuto necessario alla funzione (p. es. la conversazione o le voci pertinenti) viene trasferita per il trattamento ad Anthropic PBC (USA) in qualità di fornitore IA, che agisce come responsabile del trattamento secondo le nostre istruzioni.

• Noi non vendiamo i tuoi dati e non li usiamo per addestrare modelli IA; secondo le nostre condizioni, Anthropic non addestra sui contenuti inviati tramite API.
• Il mentore IA non è una consulenza medica, psicologica o terapeutica (vedi i Termini).
• Le funzioni IA sono facoltative; se non le usi, i tuoi contenuti non vengono inviati al fornitore IA.

5. Responsabili del trattamento

Database, autenticazione

Supabase Inc. — dati archiviati nella regione UE (Irlanda)

Hosting / CDN

Vercel Inc. (USA)

Elaborazione IA

Anthropic PBC (USA)

Pagamenti

Stripe Payments Europe, Ltd. — tratta i dati di carta e di pagamento (UE / Irlanda; con Stripe, Inc., USA, come sub-responsabile)

6. Trasferimenti fuori dall’UE

Alcuni responsabili (Vercel, Anthropic, Stripe) operano negli USA. Tali trasferimenti avvengono con le garanzie adeguate previste dal GDPR (di norma le Clausole contrattuali tipo / SCC della Commissione europea, o l’accordo sul trattamento dei dati del fornitore). I trasferimenti verso i nostri responsabili del trattamento negli Stati Uniti (Vercel, Anthropic) avvengono sulla base delle clausole contrattuali standard della Commissione europea (SCC), con le garanzie previste dall’accordo sul trattamento dei dati di ciascun fornitore.

7. Conservazione

Il tuo account e i suoi dati sono conservati finché l’account esiste. Alla cancellazione dell’account eliminiamo i tuoi dati (tranne quelli richiesti dalla legge, p. es. i dati di fatturazione, conservati fino alla fine del termine legale). Puoi esportare i tuoi dati quando vuoi ed eliminare definitivamente il tuo account dall’app.

8. I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione («diritto all’oblio»), limitazione del trattamento, portabilità dei dati, opposizione, e di revocare il consenso in qualsiasi momento (ciò non pregiudica la liceità del trattamento precedente alla revoca). Invia le tue richieste all’indirizzo di contatto indicato sopra; rispondiamo senza indebito ritardo, entro 1 mese.

9. Sicurezza dei dati

I tuoi dati sono archiviati in modo isolato: la sicurezza a livello di riga (RLS) garantisce che nessun altro utente possa accedere alle tue voci. Il trasferimento dei dati avviene tramite un canale cifrato (HTTPS). Applichiamo misure tecniche e organizzative ragionevoli.

10. Cookie e archiviazione locale

L’app usa l’archiviazione locale del tuo browser (localStorage / IndexedDB) per funzionare — p. es. la sessione di accesso e il funzionamento offline. Sono strettamente necessari. Consulta la Cookie policy.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Ti informiamo delle modifiche sostanziali nel Servizio o via e-mail; la versione in vigore è su questa pagina.

12. Contatti e reclami

Per domande sulla privacy scrivi a support@mirrify.app.

Se ritieni che il nostro trattamento sia illecito, puoi presentare reclamo all’autorità di controllo. In Ungheria: Autorità nazionale per la protezione dei dati e la libertà di informazione (NAIH) — 1055 Budapest, Falk Miksa u. 9-11., naih.hu. Puoi anche rivolgerti all’autorità per la protezione dei dati del tuo paese UE.