Informativa sulla privacy

Il titolare del trattamento è ByteGuard S.L., con sede in Spagna, e i suoi dati identificativi completi sono pubblicati nelle note legali. Per qualunque questione relativa alla privacy — accesso, cancellazione, opposizione, una domanda su uno specifico trattamento — scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati e non sosteniamo di esserne esentati: se questo cambia, cambia anche questa sezione.

Una parte ce la fornisci tu, un'altra si genera mentre usi il servizio. La demo pubblica sul sito è diversa: ciò che vi incolli o carichi è trattato in memoria per quella singola richiesta, senza creare alcun file né alcuno storico.

• Account: indirizzo e-mail, nome, provider di accesso, Paese e versione dell'app.
• Preferenze: stile, genere, lingua, età, tipo di relazione, obiettivi e il tuo prompt personalizzato.
• Contenuti che invii: screenshot di chat, testi di conversazioni, esportazioni complete di chat in Analisi, messaggi a Coach e messaggi all'assistenza.
• Utilizzo e fatturazione: generazioni, crediti, annunci visualizzati, piano, acquisti e rinnovi.
• Dati del dispositivo e tecnici: identificativi del dispositivo, versione dell'app e il tuo indirizzo IP nei log del server, nei riscatti dei codici promozionali e nei log degli accessi amministrativi.

Le diverse parti del servizio si fondano su basi giuridiche differenti ai sensi dell'articolo 6 del GDPR.

• Esecuzione del contratto: il tuo account, le generazioni che richiedi, il tuo storico, gli abbonamenti, i crediti e le comunicazioni di servizio.
• Legittimo interesse: i dati di terzi contenuti negli screenshot e nelle esportazioni che carichi, la sicurezza e l'antifrode e le analisi di prodotto all'interno dell'app (vedi la sezione su pubblicità e analisi).
• Consenso: la pubblicità a premio dove la legge lo richiede, le comunicazioni di marketing e tutte le analisi del sito web.
• Obbligo legale: le scritture contabili e fiscali relative agli acquisti.

Le generazioni sono prodotte oggi dai modelli Gemini di Google, raggiunti direttamente oppure tramite il Vercel AI Gateway. Viaggiano lo screenshot o il testo che invii, lo stile e il genere selezionati, il tuo prompt personalizzato e — in Coach — un profilo del tuo modo di scrivere ricavato dalle tue generazioni recenti. Il tuo indirizzo e-mail, il tuo nome, il tuo identificativo utente e il tuo indirizzo IP non vengono inviati. Tieni presente che uno screenshot porta con sé tutto ciò che contiene: il nome dell'altra persona, la sua foto, il suo numero di telefono. La cache delle richieste del gateway è attiva, quindi quei contenuti possono essere conservati temporaneamente nella sua infrastruttura. Non addestriamo modelli nostri sui tuoi contenuti.

La persona dall'altra parte della conversazione non ha acconsentito a nulla, e la cosa la prendiamo sul serio. Conserviamo i suoi messaggi come parte della tua generazione e, in Analisi, il suo nome visualizzato, metriche sull'intera conversazione e citazioni letterali di ciò che ha scritto. Quei dati servono solo a produrre il risultato che hai chiesto: non vengono mai incrociati tra utenti, mai usati per costruire un profilo di quella persona, e non la contattiamo mai. La base giuridica è il nostro legittimo interesse a fornire il servizio che hai richiesto, bilanciato con l'impatto su di lei; poiché informare individualmente ciascuna di queste persone richiederebbe uno sforzo sproporzionato, l'articolo 14, paragrafo 5, lettera b) del GDPR consente che questa informativa pubblica sostituisca l'informazione individuale. Se sei tu quella persona, puoi scrivere a [email protected] per esercitare i tuoi diritti, anche senza avere un account.

Ciascun fornitore elencato di seguito riceve solo quanto indicato ed è vincolato a trattarlo secondo le nostre istruzioni.

• Google (Gemini) e Vercel AI Gateway: le generazioni, come descritto sopra.
• Discord: oggi riceve il tuo nome e il tuo indirizzo e-mail al momento della registrazione e ogni volta che viene generata una risposta. È un'integrazione interna di allerta priva di raccolta del consenso, e i messaggi già inviati non vengono ritirati quando elimini il tuo account. Stiamo lavorando per rimuovere quegli identificativi dall'avviso.
• PostHog (ospitato nell'Unione europea): nell'app riceve il tuo identificativo, e-mail, nome, genere, Paese, piano e saldo crediti, insieme agli eventi di utilizzo e agli errori non gestiti; sul sito web solo eventi pseudonimi e solo dopo che hai accettato le analisi. La registrazione delle sessioni è disattivata in entrambi i casi.
• Google AdMob: annunci video a premio per gli utenti gratuiti, con ricezione dell'identificativo pubblicitario del dispositivo e dei dati della richiesta.
• Firebase (Google) e il TikTok Business SDK: analisi e attribuzione delle installazioni nell'app mobile.
• RevenueCat e Stripe: abbonamenti e pagamenti; per gli acquisti effettuati sul web Stripe riceve anche il tuo indirizzo e-mail.
• Apple, Google e Meta: solo l'accesso, limitato all'identificativo, al nome e all'e-mail che autorizzi.
• Resend: recapito delle e-mail che contengono il tuo codice o link di accesso.
• Linear: quando invii un feedback viene creato un ticket contenente la tua e-mail, il tuo identificativo, il nome, il piano e il testo integrale dei tuoi messaggi. L'eliminazione del tuo account non elimina quel ticket.
• Expo: notifiche push, con ricezione del token del tuo dispositivo e del contenuto della notifica.
• Cloudflare Turnstile: prevenzione degli abusi nella demo pubblica, che espone il tuo indirizzo IP a Cloudflare.
• Google Analytics e Microsoft Clarity: misurazione delle pagine pubbliche, solo previo tuo consenso. Clarity registra l'interazione con la pagina.

Le analisi di prodotto partono all'apertura dell'app, senza chiedertelo prima e senza un interruttore per disattivarle nelle Impostazioni, e inviano a PostHog il tuo identificativo insieme alla tua e-mail e al tuo nome. Gli annunci a premio sono richiesti ad AdMob in modalità personalizzata e l'app non mostra alcun modulo di consenso pubblicitario nello Spazio economico europeo: su iOS l'unico ostacolo è la richiesta di tracciamento di sistema, su Android nessuno. Nel frattempo ci basiamo sul legittimo interesse per le analisi di prodotto, stiamo riesaminando la questione e aggiorneremo questa informativa quando cambierà. Puoi opporti in qualsiasi momento scrivendo a [email protected] e puoi limitare il tracciamento nelle impostazioni del tuo dispositivo.

Alcuni dei nostri fornitori trattano dati al di fuori dello Spazio economico europeo. Dove ciò accade ci basiamo sui meccanismi del Capo V del GDPR — clausole contrattuali tipo, oppure l'EU-US Data Privacy Framework quando il fornitore è certificato. PostHog opera nella sua regione europea. Per gli altri non indichiamo qui un luogo di trattamento fisso, perché dipende dal contratto in essere con ciascun fornitore; scrivi a [email protected] e ti diremo quale meccanismo si applica a un fornitore specifico.

La maggior parte dei contenuti vive quanto il tuo account: non esiste una scadenza automatica fissa per i caricamenti, lo storico o le analisi. I token di sessione durano 8 ore per l'accesso, con un refresh token a rotazione; i codici di accesso via e-mail scadono dopo 24 ore; la registrazione della cancellazione dell'account è conservata per 365 giorni. Eliminando il tuo account dalle Impostazioni vengono rimossi immediatamente l'account stesso, lo storico delle generazioni e i relativi contenuti, i tuoi caricamenti e i relativi file, i crediti e i movimenti, le sessioni pubblicitarie, i token push e le sessioni.

• Non ancora raggiunti da questa cancellazione automatica: le conversazioni di Coach, le analisi di Analisi, i thread di feedback e il relativo ticket Linear, i riscatti dei codici promozionali (che includono un identificativo del dispositivo e un indirizzo IP), le passkey, l'elenco dei dispositivi, le partecipazioni ai concorsi a premi e lo stato delle notifiche.
• Questi vengono eliminati su richiesta: scrivi a [email protected] e li rimuoviamo.
• I messaggi già inviati a Discord non vengono ritirati automaticamente.

Il traffico viaggia su TLS, le password sono conservate sotto forma di hash con bcrypt, i token di accesso scadono dopo 8 ore e i refresh token ruotano con rilevamento del riutilizzo, mentre limitazione della frequenza e validazione dei caricamenti proteggono gli endpoint. Due cose non le nascondiamo: gli screenshot sono conservati sul disco del server senza un ulteriore livello di cifratura a livello applicativo, e il nostro personale amministrativo può accedere al contenuto delle generazioni per assistenza e moderazione. Ognuno di questi accessi è registrato con l'indicazione di chi, quando, da quale indirizzo IP e su quale account.

Hai il diritto di accedere ai tuoi dati, di farli rettificare, di ottenerne la cancellazione, di riceverli in un formato portabile, di opporti ai trattamenti fondati sul legittimo interesse, di chiederne la limitazione e di revocare in qualsiasi momento un consenso prestato, senza pregiudicare quanto già effettuato. Scrivi a [email protected] e risponderemo entro un mese. Se ritieni che abbiamo gestito male i tuoi dati, puoi presentare reclamo all'Agencia Española de Protección de Datos spagnola (www.aepd.es) o all'autorità di controllo del tuo Paese.

I cookie e le memorie locali su rizr.me sono descritti in dettaglio nella cookie policy, dove puoi anche modificare la tua scelta. L'età minima contrattuale è 17 anni e non la verifichiamo con documenti d'identità; quando veniamo a sapere che un account appartiene a una persona più giovane lo chiudiamo, e un genitore o chi esercita la responsabilità genitoriale può scrivere a [email protected]. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo su di te ai sensi dell'articolo 22 del GDPR: una risposta generata è un suggerimento che sei libero di ignorare. In caso di violazione dei dati personali informiamo l'Agencia Española de Protección de Datos entro 72 ore e, quando il rischio per te è elevato, te lo comunichiamo senza ingiustificato ritardo.

Il CCPA come modificato dal CPRA e le leggi analoghe di Colorado, Connecticut, Texas, Virginia e altri Stati ti riconoscono diritti specifici. Nel vocabolario di quelle leggi trattiamo identificativi, informazioni commerciali, attività su internet o in rete, contenuti che fornisci, inferenze e, potenzialmente, informazioni personali sensibili. Non vendiamo informazioni personali in cambio di denaro. La condivisione degli identificativi del dispositivo e pubblicitari con Google AdMob e TikTok per la pubblicità personalizzata rientra però nella nozione di «share» per pubblicità comportamentale cross-contestuale, e puoi opporti tramite le impostazioni del tuo dispositivo o scrivendo a [email protected]. Le informazioni sensibili sono usate solo per fornire il servizio che hai richiesto. Hai il diritto di sapere, accedere, rettificare, cancellare, portare i dati e opporti, di impugnare una nostra decisione e di non subire discriminazioni per l'esercizio di uno qualunque di questi diritti. Sul nostro sito rispettiamo il segnale Global Privacy Control. Ai sensi della legge californiana Shine the Light: non condividiamo informazioni personali con terzi per le loro finalità di marketing diretto.

Quando questa informativa cambia in modo sostanziale lo annunciamo nell'app o via e-mail prima che la modifica diventi efficace, e la data in alto ti dice sempre quale versione stai leggendo. Per qualsiasi domanda, richiesta o reclamo relativo ai tuoi dati, scrivi a [email protected].