Informativa sulla privacy (bozza)

2026-11-draft-3

BOZZA. Questo testo è una bozza di lavoro e deve essere rivisto da un legale prima della pubblicazione.

1. Chi è il responsabile

RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) («RENVAR», «noi») gestisce Lilit e decide come vengono usati i tuoi dati personali. Contatto per domande e richieste sulla privacy: renvar.inc@proton.me.

2. Che cosa raccogliamo

Ciò che ci fornisci tu:

Account: indirizzo email e password (non vediamo la tua password in chiaro).
Il tuo profilo: nome, data, ora e luogo di nascita, paese, lingua, maestro preferito e impostazioni. Il profilo è conservato sul tuo dispositivo.
La tua posizione, solo se la consenti, per mostrarti il cielo sopra di te e calcolare alba, tramonto e ore planetarie. Viene usata sul tuo dispositivo per i calcoli.
Appunti, sogni, voci del diario, amici, clienti, eventi e altro che scrivi. Sono conservati sul tuo dispositivo in un archivio cifrato.
Informazioni su altre persone che inserisci, ad esempio un amico, un cliente o tuo figlio o tua figlia nella sezione Famiglia. Inseriscile solo se ne hai il diritto. I dati della sezione Famiglia restano sul tuo dispositivo e non vengono inviati ai nostri server né ai fornitori di IA.
Le tue domande ai maestri e le loro risposte. Gli ultimi messaggi sono conservati sul tuo dispositivo.
Foto del palmo della mano, solo se scegli di analizzarne una e dai un consenso separato (vedi sezione 5).
I messaggi che invii al supporto.
Le segnalazioni che invii su una risposta dell'IA: il motivo, il tuo commento facoltativo, la risposta segnalata e la domanda precedente; il team le esamina per migliorare la sicurezza e le conserva fino a 365 giorni.
Il tuo registro del consenso: il tuo nome completo così come lo hai digitato, la versione dei documenti, data e ora, paese, lingua e piattaforma.

Ciò che raccogliamo automaticamente:

Eventi di utilizzo: un identificativo casuale del dispositivo (non il tuo nome), la sessione, le pagine o le schermate, la lingua, la versione dell'app e informazioni tecniche simili. Il sito web non usa cookie né identificativi persistenti.
Dati tecnici, come l'indirizzo IP, nei log del server e degli accessi, usati per la sicurezza e la prevenzione degli abusi.
Dati di pagamento: il prodotto, l'importo, la data e lo stato di un pagamento, e un'etichetta della carta come «Visa •••• 4567» per i pagamenti sul sito web. Non riceviamo mai il numero completo della tua carta. Gli acquisti nell'app per iOS sono gestiti da Apple; noi riceviamo la conferma dell'acquisto e le relative date.
Rapporti sugli arresti anomali: se l’app si chiude per un errore, un rapporto tecnico viene inviato al nostro servizio di raccolta degli arresti anomali: tipo di errore, traccia delle chiamate, modello del dispositivo, versioni del sistema e dell’app e un identificatore casuale del dispositivo. Non contiene nomi, e-mail, testi delle tue domande, foto o posizione.

3. Perché li usiamo e su quale base

Per calcolare il tuo tema natale, i transiti e le previsioni e per scrivere testi nella tua lingua: per fornire il Servizio che hai richiesto (contratto).
Per gestire il tuo account, il supporto, i pagamenti e l'accesso alle funzioni a pagamento (contratto e obblighi di legge).
Per ricordarti qualcosa all'ora che scegli (il tuo consenso, che puoi revocare nelle impostazioni del dispositivo).
Per mantenere sicuro il Servizio, prevenire abusi e correggere errori, e per capire quali funzioni vengono usate tramite statistiche anonime (i nostri legittimi interessi).
Per conservare la prova del tuo consenso ai nostri documenti (obbligo di legge e legittimi interessi).

Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità. Non usiamo tracker pubblicitari.

4. Elaborazione con IA

Quando fai una domanda a un maestro, inviamo al nostro fornitore di IA il testo della domanda, gli ultimi messaggi della conversazione, il tuo nome di battesimo, i fatti calcolati dal tuo tema (ad esempio segni e case), la data e la tua lingua e il tuo paese, e gli appunti del maestro se hai attivato la sua memoria. Non inviamo la tua data, ora o luogo di nascita esatti. I fornitori di IA elaborano questi dati per nostro conto per produrre la risposta. In base ai loro attuali termini API, possono conservare le richieste per un periodo limitato per ragioni di funzionamento e sicurezza e, per impostazione predefinita, non le usano per addestrare i loro modelli; ti invitiamo a consultare i loro termini. Usiamo Anthropic come fornitore di IA principale e OpenAI come riserva.

Prima della prima richiesta a un servizio di IA, l'app ti chiede la tua autorizzazione esplicita e mostra cosa viene inviato e a chi. Senza la tua autorizzazione non viene inviato nulla ai fornitori di IA: i maestri IA non rispondono, la risposta del maestro non viene inviata per la lettura vocale e gli appunti del maestro non vengono inviati. Puoi revocare l'autorizzazione in qualsiasi momento in Impostazioni, sezione «Dati e IA»; dopo di ciò non viene più inviato nulla. I dati che i fornitori hanno già elaborato sono regolati dai loro termini, descritti sopra.

5. Foto

La foto di un palmo viene inviata per l'analisi solo dopo il tuo consenso separato. La foto è elaborata in memoria dal fornitore di IA che descrive ciò che vi è visibile, non viene salvata sui nostri server e sul tuo dispositivo resta soltanto il risultato in forma di testo. Non usiamo le foto per identificare nessuno, non creiamo modelli biometrici e non usiamo le foto per addestrare modelli di IA. Invia solo la tua mano, e solo se sei maggiorenne. Puoi eliminare tutti i risultati nell'app in qualsiasi momento.

6. Voce

Lilit non registra né conserva la tua voce. Quando parli, il tuo dispositivo (o browser) trasforma la voce in testo con il proprio riconoscimento vocale, sul dispositivo stesso dove disponibile, altrimenti tramite il servizio di sistema di Apple o di Google. A noi viene inviato solo il testo. La risposta del maestro può essere letta ad alta voce con un servizio vocale (Cartesia), che riceve le frasi della risposta per trasformarle in suono. Questo avviene sul sito web e, per gli utenti che hanno effettuato l'accesso, nell'app, e solo se hai consentito la condivisione dei dati con servizi di IA; altrimenti la risposta viene letta dalla voce del tuo dispositivo.

7. Chi altro tratta i dati

Ci avvaliamo di fornitori di servizi che trattano i dati per nostro conto:

Supabase: database, accesso all'account, supporto e registri di utilizzo (server a Londra, Regno Unito).
Railway: hosting del nostro server e del sito web.
Anthropic e OpenAI: risposte dell'IA (sezione 4).
Cartesia: voce delle risposte dei maestri (sezione 6).
Sentry: rapporti sugli arresti anomali dell’app mobile.
Fornitori di pagamento: YooKassa per i pagamenti sul sito web in alcuni paesi; Apple, Google Play (App Store) e RevenueCat (gestione degli abbonamenti) per gli acquisti nell'app per iOS.
Un servizio email per le email dell'account, come la conferma dell'indirizzo e il ripristino della password.
Ricerca dei luoghi: quando digiti un luogo, il testo del nome viene inviato a un servizio di geocodifica (Photon / dati OpenStreetMap oppure Open-Meteo) per trovare le coordinate.
Telegram: se parli con il nostro bot Telegram, Telegram tratta la conversazione; il nostro team può inoltre ricevere avvisi interni che contengono il tuo indirizzo email, ad esempio per un nuovo messaggio al supporto.

Possiamo inoltre condividere dati quando la legge lo richiede o per tutelare diritti e sicurezza. Non condividiamo i tuoi dati con gli inserzionisti.

8. Trasferimenti tra paesi

RENVAR ha sede in Canada, i nostri server principali sono nel Regno Unito e alcuni fornitori si trovano negli Stati Uniti e in altri paesi. I tuoi dati possono quindi essere trattati fuori dal tuo paese. Dove la legge lo richiede, applichiamo garanzie adeguate a questi trasferimenti.

9. Per quanto tempo li conserviamo

I dati sul tuo dispositivo restano lì finché non li elimini o non rimuovi l'app. Vengono conservati gli ultimi 80 messaggi della chat; gli appunti del maestro scadono dopo 180 giorni, a meno che tu non li fissi.
L'account, i messaggi al supporto e i dati dell'abbonamento sono conservati finché non elimini il tuo account.
Gli eventi di utilizzo sono conservati fino a 400 giorni. I contatori giornalieri delle domande per circa 7 giorni.
I registri dei pagamenti sono conservati in forma anonimizzata dopo l'eliminazione del tuo account, per il tempo richiesto dalla legge.
Il registro del consenso è conservato come prova del tuo consenso per il tempo che la legge consente o richiede.
I log di sicurezza e di accesso sono conservati per il tempo necessario alla sicurezza.

10. I tuoi diritti e le tue scelte

Nell'app puoi: esportare i tuoi dati (Impostazioni, I miei dati), correggerli, eliminare i dati sul tuo dispositivo, eliminare il tuo account insieme ai suoi dati sui nostri server, disattivare la memoria del maestro, eliminare tutti i risultati del palmo, annullare un abbonamento e revocare in qualsiasi momento l'autorizzazione a condividere dati con servizi di IA (Impostazioni, sezione «Dati e IA»).

A seconda di dove vivi puoi inoltre avere il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al loro uso, revocare il consenso, ricevere una copia dei tuoi dati e presentare reclamo alla tua autorità per la protezione dei dati (in Canada, l'Office of the Privacy Commissioner). Scrivi a renvar.inc@proton.me; risponderemo entro 30 giorni.

11. Minori

Lilit non è pensata per i minori. Non raccogliamo consapevolmente dati direttamente da minori. La sezione Famiglia è destinata a un genitore o a un tutore: i dati del minore che inserisci restano sul tuo dispositivo, non vengono inviati ai nostri server e non sono usati dall'IA. Se ritieni che un minore ci abbia fornito dei dati, scrivici e li elimineremo.

12. Sicurezza

I dati sono inviati tramite connessioni cifrate. I dati sensibili sul tuo dispositivo (ad esempio sogni, clienti, amici e appunti del maestro) sono conservati in forma cifrata, e puoi proteggere le sezioni più private con Face ID o con un codice (lo fa il tuo dispositivo; non riceviamo i tuoi dati biometrici). Nessun sistema è perfettamente sicuro; ti chiediamo di usare una password robusta.

13. Modifiche e contatti

Possiamo aggiornare questa informativa. La versione che hai accettato è salvata insieme al tuo account. Domande e richieste: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).