Informativa sulla privacy
Versione 1.3, in vigore dal 28 ottobre 2026
1. Chi è responsabile
Il titolare del trattamento dei Suoi dati personali è Desislava Georgieva Georgieva, lavoratrice autonoma che opera con il nome commerciale Soul & Power, Sofia, Bulgaria (dati completi nelle Note legali). Contatto per qualsiasi domanda sulla privacy: [email protected].
2. Quali dati raccogliamo e perché
| Dati | Perché | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Nome, cognome, e-mail, password (conservata solo come hash sicuro) | Creare e proteggere il Suo account, riconoscerLa | Contratto (Art. 6(1)(b)) | Fino alla chiusura del Suo account |
| Il nome che digita, data, ora, versione del testo, indirizzo IP e browser quando dà il consenso o spunta la casella di consenso al momento del pagamento | Dimostrare il Suo consenso | Obbligo legale e legittimo interesse (Art. 6(1)(c), (f)) | Durata dell’account + 5 anni |
| Passkey per il Suo blocco privato (solo la chiave pubblica; il Suo volto o la Sua impronta digitale non lasciano mai il Suo dispositivo e non li riceviamo mai) | Proteggere le Sue conversazioni e la memoria da chiunque altro usi il Suo dispositivo | Contratto | Finché non la rimuove o non chiude il Suo account |
| Ordini, crediti e crediti utilizzati | FornirLe ciò che ha acquistato, contabilità | Contratto, obbligo legale (normativa contabile) | 10 anni per le scritture contabili, come richiesto dalla legge bulgara |
| Dati della carta | Pagamento | Trattati da Stripe, mai conservati da noi | Secondo l’informativa di Stripe |
| Conversazioni con Sophia e memoria di Sophia su di Lei (testo delle Sue parole e delle risposte di Sophia, riassunti, brevi note come il Suo nome e gli argomenti che Le stanno a cuore) | Solo se attiva la Memoria: permetterLe di rileggere e continuare le conversazioni, permettere a Sophia di conoscerLa nel tempo | Consenso esplicito (Art. 6(1)(a) e 9(2)(a)) | Finché non le elimina, non le cancella tutte, non disattiva la Memoria o non chiude il Suo account. Quando la Memoria è disattivata, non viene salvato nulla |
| La Sua voce, durante una conversazione vocale | Trasformare ciò che dice in testo in tempo reale | Contratto | Non registrata da noi. Trattata in tempo reale, poi eliminata |
| Dichiarazioni di recesso (nome, e-mail, acquisto interessato, data e ora) | Gestire il Suo recesso, rimborsarLa, dimostrare di averlo ricevuto | Obbligo legale (diritto dei consumatori) (Art. 6(1)(c)) | 5 anni |
| Codici di verifica e-mail per la prova gratuita | Prevenire abusi dei crediti gratuiti | Legittimo interesse | Fino all’utilizzo della prova, poi 12 mesi |
| Dati tecnici (indirizzo IP, browser) | Sicurezza, prevenzione degli abusi, limitazione della frequenza delle richieste | Legittimo interesse (Art. 6(1)(f)) | Fino a 30 giorni nei log |
| Statistiche delle visite | Contare le visite per migliorare il sito | Legittimo interesse | Solo totali giornalieri, contati sul nostro server; per questo non viene memorizzato nulla sul Suo dispositivo; può rifiutarle sul sito |
Informazioni sensibili
Quando parla con Sophia, può condividere informazioni sulla Sua salute, sul Suo benessere mentale, sulle Sue convinzioni, sulla Sua religione o sulla Sua vita privata. Si tratta di dati appartenenti a «categorie particolari» ai sensi del GDPR. Li trattiamo solo con il Suo consenso esplicito, dato separatamente quando inizia a usare Sophia, e solo per sostenere la conversazione e conservarla nel Suo account. Può revocare questo consenso in qualsiasi momento; Sophia non sarà più disponibile per Lei e potrà eliminare le Sue conversazioni. La revoca non pregiudica il trattamento avvenuto in precedenza.
Non analizziamo le Sue emozioni dalla Sua voce o dal Suo volto, non vendiamo i Suoi dati, non usiamo le Sue conversazioni per la pubblicità e non le usiamo per addestrare modelli di IA.
I Suoi strumenti di controllo
La Memoria (conversazioni salvate e memoria di Sophia) è disattivata per impostazione predefinita. Sceglie sì o no prima della Sua prima conversazione e può cambiare la scelta in qualsiasi momento nelle impostazioni. I dati salvati sono protetti da un blocco privato: possono essere aperti solo con la Sua passkey (volto, impronta digitale o codice del dispositivo). Il blocco si chiude dopo due minuti di inattività. Il riconoscimento del Suo volto o della Sua impronta digitale avviene solo sul Suo dispositivo; noi riceviamo una chiave crittografica, mai dati biometrici. Può eliminare qualsiasi conversazione, o cancellare tutto ciò che Sophia ha salvato su di Lei, in qualsiasi momento, e l’eliminazione è definitiva.
3. Chi riceve i Suoi dati
Ci avvaliamo dei seguenti fornitori di servizi. Trattano i dati solo secondo le nostre istruzioni, sulla base di accordi sul trattamento dei dati.
| Fornitore | Ruolo | Sede |
|---|---|---|
| Hetzner Online GmbH | Hosting del sito, del database e delle conversazioni salvate | Germania (UE) |
| Cloudflare, Inc. | Sicurezza della rete e distribuzione del sito (tutto il traffico passa attraverso Cloudflare) | UE e USA |
| Stripe Payments Europe, Ltd. | Pagamenti | Irlanda (UE); USA per alcuni trattamenti |
| OpenAI, L.L.C. | Trascrizione vocale (speech-to-text) e voce in tempo reale; modello linguistico di IA per alcune risposte, riassunti delle Sue conversazioni salvate (solo con la Memoria attiva) e ricerca web per informazioni aggiornate | USA |
| Anthropic PBC (tramite Inworld) | Modello linguistico di IA che genera la maggior parte delle risposte di Sophia | USA |
| ElevenLabs Inc. | La voce di Sophia (sintesi vocale) | USA / UE |
| Inworld AI, Inc. | Conversazione vocale in tempo reale | USA |
| Simli, Inc. | Volto animato di Sophia in alcune stanze (riceve la voce di Sophia, non la Sua) | USA |
| Jina AI GmbH (gruppo Elastic) | Ricerca web di notizie attuali: riceve solo le parole di ricerca tratte dalla Sua domanda, mai il Suo nome, la Sua e-mail o il Suo account | Germania (UE); USA per alcuni trattamenti |
| Namecheap, Inc. (Private Email) | Invio delle e-mail relative all’account, al reset della password e alla conferma degli acquisti | USA |
| Google Ireland Ltd. (YouTube) | Lettore video per le canzoni di Sophia, solo quando preme play | UE e USA |
I fornitori di IA ricevono il testo della conversazione (e, per la trascrizione vocale, la Sua voce) per generare la risposta. Li utilizziamo con condizioni commerciali a pagamento che non consentono loro di addestrare i propri modelli sui Suoi dati. Alcuni conservano i dati per un periodo limitato per individuare abusi.
Trasferimenti al di fuori dell’UE. Alcuni fornitori si trovano negli USA. I trasferimenti si basano sull’EU-US Data Privacy Framework (quadro UE-USA per la protezione dei dati) quando il fornitore è certificato, oppure sulle clausole contrattuali standard della Commissione europea.
Quando preme play su uno stream radio (Radio Paradise o SomaFM) o su una canzone (YouTube), il Suo browser si collega direttamente a quel servizio, che vede il Suo indirizzo IP secondo la propria informativa. Consulti la nostra Informativa sui cookie.
Possiamo comunicare dati alle autorità quando la legge lo richiede.
Nessuna decisione automatizzata
Non prendiamo con mezzi automatizzati alcuna decisione che La riguarda e che produca effetti giuridici o effetti analogamente significativi (Art. 22 GDPR). Le risposte di Sophia sono generate dall’IA, ma sono conversazione, non decisioni sul Suo account, sui Suoi acquisti o sui Suoi diritti.
4. I Suoi diritti
Può: accedere ai Suoi dati; rettificarli; cancellarli; riceverli in un formato portabile; opporsi al trattamento basato sul legittimo interesse; limitare il trattamento; revocare qualsiasi consenso in qualsiasi momento. Nel Suo account (Il mio account, poi I miei dati) può attivare o disattivare la Memoria, eliminare una conversazione, cancellare tutte le Sue conversazioni e la memoria di Sophia, o eliminare in autonomia l’intero account, in qualsiasi momento. L’eliminazione dell’account cancella immediatamente la Sua e-mail, la password, le conversazioni, i documenti e la memoria di Sophia; conserviamo solo le registrazioni dei pagamenti senza la Sua e-mail e la registrazione dei Suoi consensi, per il tempo richiesto dalla legge. Per ricevere una copia dei Suoi dati, scriva a [email protected]. Rispondiamo entro un mese.
Può presentare un reclamo alla Commissione bulgara per la protezione dei dati personali (cpdp.bg) o all’autorità del Suo paese.
5. Sicurezza
Le password sono sottoposte a hash, i database sono conservati su server in Germania con accesso limitato, le connessioni sono cifrate (HTTPS) e può proteggere la Sua area privata con una passkey.
6. Minori
Soul & Power è destinato agli adulti (18+). Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore abbia un account, ci contatti e lo elimineremo.
7. Cookie
Consulti la nostra Informativa sui cookie.
8. Modifiche
La informeremo via e-mail o nell’app prima di qualsiasi modifica significativa alla presente informativa.