Note legali

Informativa sulla privacy

Ultimo aggiornamento: 25 luglio 2026 · Versione in vigore

Modello — da completare e sottoporre a revisione legale. Questa è una bozza curata, ma non sostituisce una revisione specialistica. Prima di pubblicarla, compila i campi [gialli] e falla rivedere da un esperto di protezione dei dati / un avvocato — soprattutto perché le voci di diario possono contenere categorie particolari di dati personali (sensibili) e perché la funzione IA comporta un trasferimento di dati verso un paese terzo (USA).

1. Il titolare del trattamento

Il titolare è il gestore di Mirrify (mirrify.app): [Nome / azienda, sede, codice fiscale]. Contatto: [privacy@mirrify.app]. I dati identificativi dettagliati sono nelle Note legali.

2. Quali dati trattiamo

Dati dell’account: indirizzo e-mail, nome visualizzato, password (memorizzata cifrata presso il fornitore di autenticazione).
Dati di contenuto (forniti da te): voci di diario e riflessione, dati sull’umore, obiettivi, abitudini, note finanziarie, note vocali e tutto ciò che inserisci. Questo può includere categorie particolari di dati (p. es. sulla salute o sulle convinzioni) se ne inserisci.
Dati tecnici: dati di base necessari al funzionamento (p. es. identificativo di sessione) e log tecnici per il debug.

3. Finalità e basi giuridiche

Erogazione del servizio (account, archiviazione e sincronizzazione) — base: esecuzione di un contratto (art. 6.1.b GDPR).
Archiviazione e visualizzazione del contenuto, incluse le categorie particolari di dati — base: il tuo consenso esplicito (art. 9.2.a GDPR), revocabile in qualsiasi momento.
Funzioni IA — base: il tuo consenso; l’uso è facoltativo.
Fatturazione — base: esecuzione del contratto e obbligo di legge.
Sicurezza e prevenzione degli abusi — base: legittimo interesse (art. 6.1.f GDPR).

4. Trattamento con IA

Quando usi una funzione IA (p. es. il mentore IA, l’analisi settimanale/mensile), parte del contenuto necessario alla funzione (p. es. la conversazione o le voci pertinenti) viene trasferita per il trattamento ad Anthropic PBC (USA) in qualità di fornitore IA, che agisce come responsabile del trattamento secondo le nostre istruzioni.

Noi non vendiamo i tuoi dati e non li usiamo per addestrare modelli IA; secondo le nostre condizioni, Anthropic non addestra sui contenuti inviati tramite API.
Il mentore IA non è una consulenza medica, psicologica o terapeutica (vedi i Termini).
Le funzioni IA sono facoltative; se non le usi, i tuoi contenuti non vengono inviati al fornitore IA.

5. Responsabili del trattamento

Database, autenticazione: Supabase Inc. — dati archiviati nella regione UE (Irlanda)
Hosting / CDN: Vercel Inc. (USA)
Elaborazione IA: Anthropic PBC (USA)
Pagamenti: Stripe Payments Europe, Ltd. — tratta i dati di carta e di pagamento (UE / Irlanda; con Stripe, Inc., USA, come sub-responsabile)

6. Trasferimenti fuori dall’UE

Alcuni responsabili (Vercel, Anthropic, Stripe) operano negli USA. Tali trasferimenti avvengono con le garanzie adeguate previste dal GDPR (di norma le Clausole contrattuali tipo / SCC della Commissione europea, o l’accordo sul trattamento dei dati del fornitore). [Verifica e documenta le garanzie concrete nei contratti con ciascun fornitore.]

7. Conservazione

Il tuo account e i suoi dati sono conservati finché l’account esiste. Alla cancellazione dell’account eliminiamo i tuoi dati (tranne quelli richiesti dalla legge, p. es. i dati di fatturazione, conservati fino alla fine del termine legale). Puoi esportare i tuoi dati quando vuoi ed eliminare definitivamente il tuo account dall’app.

8. I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione («diritto all’oblio»), limitazione del trattamento, portabilità dei dati, opposizione, e di revocare il consenso in qualsiasi momento (ciò non pregiudica la liceità del trattamento precedente alla revoca). Invia le tue richieste all’indirizzo di contatto indicato sopra; rispondiamo senza indebito ritardo, entro 1 mese.

9. Sicurezza dei dati

I tuoi dati sono archiviati in modo isolato: la sicurezza a livello di riga (RLS) garantisce che nessun altro utente possa accedere alle tue voci. Il trasferimento dei dati avviene tramite un canale cifrato (HTTPS). Applichiamo misure tecniche e organizzative ragionevoli.

10. Cookie e archiviazione locale

L’app usa l’archiviazione locale del tuo browser (localStorage / IndexedDB) per funzionare — p. es. la sessione di accesso e il funzionamento offline. Sono strettamente necessari. Consulta la Cookie policy.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Ti informiamo delle modifiche sostanziali nel Servizio o via e-mail; la versione in vigore è su questa pagina.

12. Contatti e reclami

Per domande sulla privacy scrivi a [privacy@mirrify.app].

Se ritieni che il nostro trattamento sia illecito, puoi presentare reclamo all’autorità di controllo. In Ungheria: Autorità nazionale per la protezione dei dati e la libertà di informazione (NAIH) — 1055 Budapest, Falk Miksa u. 9-11., naih.hu. Puoi anche rivolgerti all’autorità per la protezione dei dati del tuo paese UE.