Informativa sul trattamento dei dati personali
1. Chi è il titolare del trattamento
Il titolare del trattamento è Fabiano Gabili (di seguito "noi" o "il Titolare").
Contatto per la privacy: fabiano.gabili@gmail.com (oggetto: "Privacy Melara").
[Alla costituzione della società, questa sezione sarà aggiornata con la nuova ragione sociale.]
2. Che cos'è Melara (e cosa non è)
Melara è un'applicazione che offre percorsi conversazionali per il benessere emotivo e mentale guidati da un'intelligenza artificiale. Melara non è un servizio sanitario, non è psicoterapia, non fa diagnosi e non sostituisce professionisti sanitari. In caso di emergenza chiama il 112.
3. Quali dati trattiamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, password (cifrata), nome scelto | Creazione e gestione dell'account, accesso al servizio | Contratto (art. 6.1.b) |
| Contenuto delle conversazioni nelle sedute, riepiloghi, "scheda del percorso" generata dall'AI, compiti — possono includere dati relativi alla salute | Erogare il percorso: condurre le sedute, mantenere la continuità tra una seduta e l'altra, proporre compiti ed esercizi | Consenso esplicito (art. 9.2.a), raccolto separatamente durante l'attivazione. Revocabile in ogni momento |
| Audio della tua voce nelle sedute vocali | Trasformare in testo quello che dici (trascrizione). La registrazione audio viene cancellata subito dopo la trascrizione: non viene salvata né da noi né altrove | Consenso esplicito (art. 9.2.a), lo stesso raccolto per le conversazioni; la seduta vocale si attiva solo se la scegli tu |
| Contatto di emergenza (nome e recapito di una persona da te scelta) — facoltativo | Poterti suggerire, nei momenti difficili, di rivolgerti alla persona indicata; l'eventuale futuro uso attivo avverrà solo nei casi e nei modi acconsentiti | Consenso esplicito dedicato (art. 9.2.a / 6.1.a) |
| Preferenze e token di notifica | Inviarti promemoria e riepiloghi | Consenso (art. 6.1.a), revocabile dalle impostazioni |
| Dati di acquisto (identificativo transazione, importo, data — mai numeri di carta, che non transitano dai nostri sistemi) | Accreditare le sedute acquistate, contabilità | Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Log tecnici (identificativi, orari, esiti delle richieste — mai il testo delle conversazioni) | Sicurezza, prevenzione abusi, funzionamento | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati contrassegnati come necessari è indispensabile per usare il servizio; i consensi facoltativi (notifiche, contatto di emergenza) non condizionano l'accesso.
4. Come funziona il trattamento con l'intelligenza artificiale
Per generare le risposte, i tuoi messaggi e il contesto del percorso vengono elaborati tramite le API di OpenAI (OpenAI, L.L.C.), che agisce secondo i termini del suo Data Processing Addendum. In base alla policy per le API di OpenAI: i dati inviati non vengono usati per addestrare i modelli e vengono conservati per un massimo di 30 giorni ai soli fini di controllo anti-abuso, poi eliminati. Non inviamo a OpenAI il tuo indirizzo email né altri identificativi dell'account: solo il contenuto necessario alla conversazione.
Nelle sedute vocali: l'audio della tua voce viene inviato a OpenAI solo per la trascrizione in testo e cancellato subito dopo (non lo salviamo mai, da nessuna parte); la voce con cui Melara ti risponde è generata da ElevenLabs, che riceve unicamente il testo delle risposte da leggere — mai la tua voce, mai il tuo nome o il tuo account.
Ai sensi del Regolamento (UE) 2024/1689 (AI Act) ti informiamo in modo chiaro che stai interagendo con un sistema di intelligenza artificiale: te lo ricordiamo all'attivazione, all'apertura del percorso e con il contrassegno "AI" visibile in ogni seduta. Nessuna decisione con effetti giuridici o similmente significativi viene presa in modo automatizzato (art. 22 GDPR).
5. A chi possono essere comunicati i dati
- OpenAI, L.L.C. — fornitore del modello AI e della trascrizione vocale (responsabile del trattamento; vedi §4);
- ElevenLabs, Inc. — fornitore della voce sintetica nelle sedute vocali (riceve solo il testo delle risposte da leggere; vedi §4);
- Apple (per gli acquisti in-app su iPhone) e Stripe (per eventuali pagamenti via web) — che operano come autonomi titolari per la gestione del pagamento;
- il fornitore di hosting con server nell'Unione Europea [nome da indicare al lancio] — responsabile del trattamento;
- autorità competenti, ove richiesto dalla legge.
Nessun dato viene venduto, ceduto per marketing di terzi o usato per pubblicità. Non è presente alcuna profilazione pubblicitaria.
6. Trasferimenti fuori dall'Unione Europea
Il trattamento tramite OpenAI ed ElevenLabs può comportare un trasferimento verso gli Stati Uniti, disciplinato dal Data Privacy Framework UE-USA e/o dalle Clausole Contrattuali Standard della Commissione Europea, con misure supplementari (minimizzazione, pseudonimizzazione rispetto all'account, retention limitata). Ove disponibile per il nostro piano, attiveremo l'opzione di residenza europea dei dati offerta da OpenAI.
7. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Conversazioni, riepiloghi, scheda del percorso | Finché l'account è attivo. Puoi cancellare tutto in ogni momento |
| Audio della tua voce (sedute vocali) | Mai conservato: cancellato subito dopo la trascrizione in testo |
| Account inattivo | Dopo 24 mesi senza accessi: avviso via email, poi cancellazione definitiva entro 30 giorni |
| Log tecnici | 90 giorni |
| Metadati di pagamento | 10 anni (obblighi contabili e fiscali) |
| Copie di sicurezza (cifrate) | Massimo 30 giorni, poi sovrascritte |
8. I tuoi diritti
Hai diritto di ottenere: accesso ai tuoi dati e copia (in app: Impostazioni → "Scarica tutti i miei dati"), rettifica, cancellazione (in app: "Elimina account e dati" — eliminazione reale e definitiva), limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse, e di revocare i consensi in ogni momento (dalle impostazioni o scrivendoci), senza pregiudicare la liceità del trattamento precedente. Rispondiamo entro 30 giorni: scrivi a fabiano.gabili@gmail.com.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese UE.
9. Minori
Melara è riservata a chi ha almeno 18 anni. Non creiamo consapevolmente account per minori; se veniamo a conoscenza di un account riconducibile a un minore, lo eliminiamo. Se hai meno di 18 anni e stai attraversando un momento difficile, parlane con un adulto di cui ti fidi o chiama il Telefono Azzurro 19696 (gratuito, 24h).
10. Come proteggiamo i dati
Connessioni cifrate (TLS), password protette con hashing robusto, sessioni con token a scadenza, limiti anti-abuso, log privi dei contenuti delle conversazioni, copie di sicurezza cifrate, accesso ai sistemi limitato al Titolare. In caso di violazione con rischio per i tuoi diritti, notificheremo il Garante entro 72 ore e, se il rischio è elevato, informeremo anche te.
11. Modifiche
Eventuali modifiche sostanziali a questa informativa saranno comunicate in app prima della loro efficacia, con possibilità di revocare i consensi.