Informativa sulla privacy

Questa informativa spiega come l’app Aish e il sito aish-talk.com («Aish», «noi») trattano i tuoi dati. Il titolare del trattamento è SmartThings LLP, società registrata nella Repubblica del Kazakistan (dati alla fine di questo documento). Trattiamo i dati in conformità alla Legge della Repubblica del Kazakistan "On Personal Data and Its Protection" («Sui dati personali e sulla loro protezione») e, per gli utenti dell’Unione europea, al Regolamento generale sulla protezione dei dati (GDPR).

Usando l’app accetti questa informativa. Se qualcosa qui non ti va bene, non usare l’app e contattaci: elimineremo i tuoi dati.

1. Cosa raccogliamo

Dati dell’account

• Un account ospite viene creato automaticamente al primo avvio: un identificativo utente casuale e un identificativo del dispositivo. In quel momento non conosciamo né il tuo nome, né il tuo numero di telefono, né la tua email.
• Indirizzo email: se accedi perché il tuo diario non vada perso quando cambi dispositivo; a questo indirizzo inviamo un codice di accesso monouso. Lo usiamo anche per confermare l’eliminazione dell’account e per inviarti l’archivio dei tuoi dati.
• Numero di telefono: facoltativo, se lo aggiungi come metodo di accesso di riserva nel caso in cui perdessi l’accesso alla tua email. Questo codice viene inviato tramite Telegram.
• Accesso con Apple o Google: se lo scegli, riceviamo da Apple o Google un identificativo permanente dell’account, il tuo indirizzo email (con Apple, eventualmente un indirizzo di inoltro privato che reindirizza alla tua casella, e solo al primo accesso) e il tuo nome, se decidi di condividerlo. Con Apple conserviamo anche un token che ci consente di revocare l’accesso quando elimini il tuo account. Non riceviamo la tua password di Apple o Google.
• Preferenze: lingua, fuso orario e le opzioni che scegli.

Conversazioni sui sogni

• Voce: l’audio di ciò che dici viene trasmesso in tempo reale per il riconoscimento vocale e per la risposta di Aish. Se il tuo telefono non è in grado di riconoscere la voce da solo, l’app invia una registrazione della tua risposta al nostro server, che la passa a Google per il riconoscimento e ti restituisce il testo; la registrazione non viene conservata.
• Testo della conversazione: la trascrizione delle tue parole e delle risposte di Aish.
• Risultati: le immagini, i fumetti, i video e le riflessioni creati a partire dal tuo sogno, e il tuo diario dei sogni.

I sogni possono essere profondamente personali: riguardare la salute, le relazioni, i sentimenti. Trattiamo tali contenuti solo per condurre la conversazione e creare il risultato. Non li usiamo per la pubblicità né per la profilazione.

La memoria di Aish

Perché la conversazione successiva possa riprendere da dove si era interrotta la precedente, dopo ogni conversazione Aish conserva alcune brevi note su di te: come rivolgersi a te e ciò che tu stesso hai raccontato di te, le immagini che ricorrono nei tuoi sogni, una riga su ciascun sogno, gli schemi individuati nelle pratiche e la domanda a cui ti sei fermato nel «Diario della memoria». Le note vengono redatte dal modello Gemini a partire dal testo della conversazione e, nelle conversazioni successive, gli vengono trasmesse insieme alle istruzioni perché Aish possa basarsi su di esse.

• Cosa Aish non ricorda: salute e diagnosi, vita sessuale, religione e politica, denaro e debiti, indirizzi, numeri di telefono, documenti e password, anche se ne hai parlato. Sulle altre persone, nulla oltre al loro nome e a chi sono per te. Queste sono le istruzioni date al modello che scrive le note; se una nota del genere compare comunque, puoi eliminarla nell’app.
• Il tuo controllo: la memoria è attiva per impostazione predefinita. Nell’app puoi vedere le note, eliminarne una qualsiasi o tutte insieme e disattivare la memoria: «Profilo» → «Cosa ricorda Aish». Finché la memoria è disattivata, non vengono create nuove note e quelle salvate non vengono usate nelle conversazioni.
• Conservazione: le note sono conservate in forma cifrata nel nostro database. Come il testo delle conversazioni, compaiono nelle tracce di Langfuse (sezione 4).

Dati tecnici

• Modello del dispositivo, sistema operativo e versione dell’app, identificativi dell’app sul dispositivo, lingua di sistema.
• Indirizzo IP, orari delle richieste, codici di errore e log del server.
• Eventi di utilizzo dell’app (schermata aperta, conversazione avviata, formato scelto): mai il contenuto dei tuoi sogni.

Acquisti

Le scintille e l’abbonamento Pro si acquistano solo all’interno dell’app, tramite l’App Store e Google Play. Da loro riceviamo un identificativo della transazione e dell’abbonamento, l’articolo, l’importo e la valuta e lo stato: mai i dati della tua carta. Il sito non vende nulla.

Lista d’attesa

Se ti iscrivi alla lista d’attesa sul nostro sito, conserviamo il tuo indirizzo email per confermare la tua iscrizione con un’email di benvenuto, per avvisarti una volta quando Aish sarà disponibile e per inviarti un codice promozionale per 2 settimane di Pro e scintille bonus. Puoi chiederci di rimuoverlo in qualsiasi momento tramite il modulo di contatto.

Richieste di supporto

Ciò che scrivi nel modulo di contatto, l’indirizzo email che lasci per la risposta ed eventuali dettagli che alleghi.

2. Perché trattiamo i dati

3. Intelligenza artificiale

Aish funziona con i modelli Google Gemini. La tua voce, il testo della conversazione e la descrizione del sogno vengono inviati a Google tramite la sua API per il riconoscimento vocale, il dialogo, la sintesi della voce di Aish e la creazione di immagini, fumetti e video. Utilizziamo le condizioni a pagamento dell’API Gemini, in base alle quali Google non usa i dati che inviamo per addestrare i propri modelli.

La conversazione di Aish e le riflessioni sui sogni sono generate automaticamente. Non sono un’interpretazione dei sogni né previsioni, non sono una terapia e non costituiscono consulenza medica, psicologica o di altro tipo professionale; qualsiasi decisione presa sulla loro base è esclusivamente tua.

4. Chi riceve i tuoi dati

Non vendiamo i dati. Il contenuto dei sogni, le conversazioni e i risultati non vengono mai condivisi con servizi pubblicitari o di analisi. I dati arrivano solo ai servizi elencati di seguito:

• Google (Gemini API, Google Cloud): elaborazione di voce e testo e creazione dei risultati.
• Langfuse: un servizio di osservabilità che conserva le tracce delle conversazioni (testo, parametri delle richieste, costo) per consentirci di analizzare gli errori e rendicontare le spese. Vi ha accesso solo il team. Le tracce sono conservate per non più di 90 giorni e poi eliminate automaticamente.
• Apple e Google: elaborazione degli acquisti in-app e degli abbonamenti, nonché di Sign in with Apple e dell’accesso con Google, se li usi.
• Google Firebase (Google Analytics per l’app e Crashlytics, Stati Uniti): statistiche di utilizzo dell’app e report sugli arresti anomali. Firebase riceve eventi di servizio (primo avvio, inizio della sessione, accesso e uscita, eliminazione dell’account e piano), il modello del dispositivo, le versioni del sistema operativo e dell’app, la posizione approssimativa ricavata dall’indirizzo IP e un identificativo dell’installazione e, in caso di arresto anomalo dell’app, una descrizione tecnica dell’errore. Per poter trovare i report sugli arresti anomali quando ci contatti, Firebase riceve anche l’identificativo del tuo account Aish (quello mostrato nelle impostazioni dell’app) e, se durante una conversazione la tua voce non si sente (nessun accesso al microfono o il parlato non viene riconosciuto), un evento con il nome del servizio di riconoscimento vocale del tuo telefono. Gli identificativi pubblicitari non vengono raccolti. Il tuo numero di telefono, il tuo indirizzo email e il contenuto dei tuoi sogni, delle conversazioni e dei risultati non arrivano mai a Firebase.
• Cloudflare: distribuzione del sito e protezione dagli attacchi; tratta indirizzi IP e dati delle richieste in qualità di nostro responsabile del trattamento.
• Google Analytics sul sito: solo se consenti i cookie di analisi nel banner dei cookie (ai visitatori dell’UE, del SEE, del Regno Unito e della Svizzera viene chiesto prima; chiunque può modificare la propria scelta tramite «Impostazioni dei cookie» in fondo a qualsiasi pagina). Registra le pagine visitate, il dispositivo e la posizione approssimativa, e gli eventi del funnel: iscrizione alla lista d’attesa e accesso. Lo usiamo per capire come i visitatori trovano e usano il sito e per misurare le nostre campagne Google Ads. Google Analytics non riceve il tuo numero di telefono, il tuo indirizzo email né nulla sui tuoi sogni.
• Google reCAPTCHA: protezione dai bot dei moduli di contatto, di accesso e di iscrizione alla lista d’attesa sul sito; soggetto all’informativa sulla privacy e ai termini di Google.
• Telegram (Telegram Gateway): invio del codice di accesso di riserva al numero di telefono che hai aggiunto.
• Fornitore di hosting: funzionamento dei nostri server e conservazione dei dati.
• Email: i codici di accesso, le conferme di eliminazione, gli archivi dei dati e i messaggi della lista d’attesa vengono inviati dal nostro server di posta, che funziona insieme agli altri nostri server.

I nostri server, il database e i file conservati (registrazioni vocali, immagini, video) si trovano nei Paesi Bassi (Unione europea).

Il sito usa i cookie; quali e come controllarli è descritto nell’Informativa sui cookie.

Alcune di queste società si trovano al di fuori del tuo paese, anche negli Stati Uniti e nel Regno Unito. I trasferimenti si basano su garanzie contrattuali di protezione dei dati (clausole contrattuali tipo dell’UE e meccanismi analoghi) o su decisioni di adeguatezza, ove esistenti.

5. Per quanto tempo conserviamo i dati

• Registrazioni vocali: fino a 7 giorni dopo la conversazione; poi i file vengono eliminati automaticamente.
• Testo delle conversazioni, sogni e risultati: finché esiste il tuo account o finché non li elimini.
• Note di memoria di Aish: finché esiste il tuo account o finché non le elimini; una nuova nota sullo stesso argomento sostituisce quella precedente.
• Dati dell’account e degli acquisti: finché esiste l’account; i registri dei pagamenti per il tempo richiesto dalla normativa fiscale e contabile.
• Log tecnici: per un periodo limitato, di solito non più di qualche mese.
• Gli account ospite inutilizzati da molto tempo possono essere eliminati insieme ai relativi dati.

6. I tuoi diritti

In qualsiasi momento puoi:

• sapere quali dati conserviamo su di te e riceverne una copia;
• rettificare i dati inesatti;
• vedere ed eliminare le note di memoria di Aish o disattivare la memoria («Profilo» → «Cosa ricorda Aish»);
• eliminare il tuo account insieme a sogni, risultati e cronologia delle conversazioni;
• opporti al trattamento basato sul legittimo interesse, comprese le analisi;
• revocare il consenso quando il trattamento si basa su di esso;
• presentare un reclamo all’autorità per la protezione dei dati del tuo paese (in Kazakistan, il Comitato per la sicurezza delle informazioni del Ministero dello sviluppo digitale).

Puoi scaricare una copia dei tuoi dati nell’app («Profilo» → «Scarica i miei dati») ed eliminare l’account in autonomia: vedi la sezione seguente. Per qualsiasi altra richiesta, contattaci indicando l’ID utente riportato nella schermata «Profilo» dell’app o il numero di telefono che hai aggiunto per l’accesso, oppure scrivici dall’indirizzo email collegato al tuo account. Rispondiamo entro 30 giorni.

Eliminazione dell’account e dei dati

Puoi eliminare il tuo account in qualsiasi momento senza contattarci: nell’app («Profilo» → «Elimina account») o nella pagina di eliminazione dell’account dopo aver effettuato l’accesso con un codice inviato alla tua email.

• Conferma via email: inviamo un link all’email confermata nel tuo account. È valido per 24 ore e una sola volta; finché non lo apri e confermi, non viene eliminato nulla.
• Senza email: se nell’account non c’è un’email confermata (ad esempio, un account ospite), puoi aggiungerne una prima per ricevere l’archivio oppure confermare l’eliminazione direttamente nell’app. In questo caso esci subito dall’account su tutti i dispositivi, l’archivio non viene creato e l’account viene eliminato allo stesso modo, di solito in pochi minuti.
• Dopo la conferma: esci subito dall’account su tutti i dispositivi e non puoi più accedervi. Ti inviamo via email il link a un archivio con i tuoi sogni, le riflessioni sui sogni, le conversazioni con Aish, le note di memoria di Aish e le immagini, i fumetti e i video con la filigrana di Aish. L’account viene quindi eliminato, di solito entro pochi minuti; se è in corso una conversazione o una generazione, al suo termine.
• L’archivio viene conservato per 7 giorni dopo l’eliminazione dell’account, così puoi scaricarlo, e poi eliminato automaticamente. Fino ad allora lo conserviamo insieme all’indirizzo email a cui è stato inviato il link.
• Viene eliminato: l’account con il tuo numero di telefono, nome, email e gli identificativi di accesso Apple e Google (se hai effettuato l’accesso con Apple, chiediamo anche ad Apple di revocare l’accesso dell’app); i sogni, le conversazioni con Aish, le registrazioni vocali, le immagini, i fumetti, i video e le riflessioni sui sogni; le note di memoria di Aish; i questionari di feedback, i messaggi del modulo di contatto e l’iscrizione alla lista d’attesa con la tua email. Le copie delle conversazioni nelle tracce di Langfuse (sezione 4) vengono eliminate automaticamente entro 90 giorni dalla conversazione.
• Viene conservato senza dati personali: i registri dei pagamenti e delle scintille (importi, prodotti, date e numeri di transazione del fornitore dei pagamenti), per il tempo richiesto dalla normativa fiscale e contabile. Sono scollegati dall’account e non contengono numero di telefono, nome o email.
• Le esportazioni dei dati che hai richiesto nell’app vengono eliminate insieme all’account; altrimenti il link per il download e l’archivio scadono dopo 24 ore.
• Gli abbonamenti acquistati nell’App Store o su Google Play non vengono annullati con l’eliminazione dell’account: annullali nello store.

L’eliminazione è irreversibile. Accedendo di nuovo con la stessa email viene creato un nuovo account vuoto.

7. Minori

L’app non è destinata a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati. Se vieni a sapere che un minore usa Aish, contattaci: elimineremo l’account.

8. Sicurezza

I dati viaggiano su connessioni cifrate (TLS); l’accesso a server e servizi è limitato al team ed è protetto da chiavi e autenticazione. I link ai file multimediali sono temporanei e scadono. Nessun metodo di conservazione è assolutamente sicuro, quindi non dettare ad Aish password, numeri di carte o numeri di documenti.

9. Modifiche

Aggiorniamo questa informativa quando cambiano l’app o la legge. La data di revisione è indicata in cima alla pagina; le modifiche sostanziali vengono comunicate nell’app. Continuare a usare Aish dopo una modifica significa accettare la nuova versione.

10. Contatti

Le domande sui dati e le richieste di esercizio dei tuoi diritti vengono accettate tramite il modulo di contatto.