Privacy Policy
Alberto Riccio — App Lumen
Ultima revisione: 29 luglio 2026
Sommario
1.Titolare del trattamento
In breve: il Titolare del trattamento è Alberto Riccio, persona fisica, contattabile via email.
Titolare del trattamento ai sensi dell'art. 4, n. 7 del Regolamento (UE) 2016/679 ("GDPR") è:
Alberto Riccio
Riva presso Chieri (TO), 10020 — Italia
Email: lumenanimae7@gmail.com
2.Responsabile della Protezione dei Dati (DPO)
In breve: non è stato nominato un DPO perché non obbligatorio. Puoi comunque scriverci per qualsiasi questione privacy.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti obbligatori dell'art. 37 GDPR. Per qualsiasi richiesta in materia di dati personali è possibile scrivere direttamente a lumenanimae7@gmail.com.
3.Categorie di dati trattati
In breve: dati di identità, dati di nascita, contenuti che carichi, cronologia chat, identificativi tecnici di pagamento e log.
Il Titolare tratta le seguenti categorie di dati personali:
- Dati di identità e contatto: email, password (memorizzata in forma hash), nome, lingua preferita.
- Dati di nascita: data, ora e luogo di nascita, necessari per i calcoli astrologici. Sono trattati esclusivamente per l'erogazione del Servizio e considerati dati sensibili in relazione al contesto d'uso.
- Contenuti caricati dall'Utente (UGC): PDF, foto di carte natali, testi personali, archiviati su MongoDB Atlas.
- Cronologia chat: messaggi scambiati con l'assistente "Alberto" e ricordi conversazionali, conservati per garantire continuità e coerenza.
- Dati di pagamento: gestiti integralmente da Stripe. Il Titolare riceve solo customer_id e subscription_id; non conserva numeri di carta né CVV.
- Dati diagnostici tecnici: log di errore anonimi o pseudonimizzati.
Eventuali informazioni relative allo stato di salute o ad altre categorie particolari (art. 9 GDPR) che l'Utente scelga liberamente di condividere in chat saranno trattate solo per erogare la risposta richiesta, sulla base del consenso esplicito dell'Utente, e non usate per profilazione.
4.Finalità e basi giuridiche
In breve: trattiamo i dati per farti funzionare il Servizio, adempiere agli obblighi di legge, garantire sicurezza e — solo se acconsenti — inviarti comunicazioni.
Il trattamento dei dati avviene per le seguenti finalità e basi giuridiche:
- Erogazione del Servizio (registrazione, chat, generazione dei contenuti IA, gestione dell'abbonamento) — art. 6.1.b GDPR: esecuzione del contratto.
- Adempimenti fiscali e contabili — art. 6.1.c GDPR: obbligo di legge.
- Marketing diretto (newsletter, comunicazioni promozionali) — art. 6.1.a GDPR: consenso, revocabile in ogni momento.
- Sicurezza, prevenzione frodi e miglioramento del Servizio — art. 6.1.f GDPR: legittimo interesse del Titolare.
- Trattamento di categorie particolari spontaneamente condivise in chat — art. 9.2.a GDPR: consenso esplicito.
5.Trattamento automatizzato e IA
In breve: le risposte della chat sono generate da un'IA; nessuna decisione con effetti giuridici automatici. Puoi sempre chiedere un intervento umano.
Ai sensi dell'art. 22 GDPR e dell'art. 50 del Regolamento (UE) 2024/1689 sull'IA:
a. Le risposte della Chat sono generate da un sistema di intelligenza artificiale (Claude di Anthropic). L'Utente è informato di interagire con un'IA.
b. Il Servizio non adotta decisioni unicamente automatizzate che producano effetti giuridici o incidano significativamente sull'Utente. L'Utente resta sempre libero di agire secondo la propria valutazione.
c. L'Utente ha il diritto di richiedere l' intervento umano contattando Alberto Riccio via email (lumenanimae7@gmail.com), ottenere una spiegazione ed eventualmente contestare l'output dell'IA.
I dati dell'Utente non sono usati per addestrare modelli IA di terzi e non sono venduti a nessuno.
6.Destinatari dei dati (sub-processor)
In breve: usiamo pochi fornitori affidabili — Anthropic, ElevenLabs, Stripe, Resend, MongoDB, Emergent — vincolati contrattualmente.
Per erogare il Servizio, il Titolare si avvale dei seguenti responsabili del trattamento (art. 28 GDPR):
- Anthropic PBC (USA) — fornisce il modello IA che genera le risposte della Chat. Trattamento: contenuti testuali della conversazione.
- ElevenLabs Inc. (USA) — genera i contenuti audio con voce sintetica. Trattamento: testi da vocalizzare.
- Stripe Payments Europe Ltd. (IE/USA) — gestisce i pagamenti. Trattamento: dati di pagamento e fatturazione.
- Resend Inc. (USA) — invia email transazionali. Trattamento: email e contenuti dei messaggi.
- MongoDB Atlas (regione UE — Francoforte) — database principale. Trattamento: dati di account, contenuti UGC e cronologia chat.
- Emergent (USA) — proxy tecnico per l'instradamento delle chiamate ai modelli IA. Trattamento: prompt e risposte in transito.
7.Trasferimenti extra-UE
In breve: alcuni fornitori sono negli Stati Uniti; usiamo le Clausole Contrattuali Standard della Commissione UE.
Alcuni sub-processor hanno sede negli Stati Uniti. I trasferimenti extra-SEE avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE ai sensi degli artt. 44-49 GDPR e, ove applicabile, del Data Privacy Framework UE-USA.
Il Titolare adotta misure supplementari (cifratura in transito e a riposo, minimizzazione dei dati) per garantire un livello di protezione adeguato.
8.Tempi di conservazione
In breve: teniamo i dati solo per il tempo necessario; puoi chiederci la cancellazione in qualsiasi momento.
- Account attivo: per tutta la durata del rapporto.
- Cronologia chat e UGC: fino a 24 mesi dall'ultimo accesso, salvo cancellazione anticipata su richiesta.
- Dati fiscali e contabili: 10 anni ai sensi dell'art. 2220 c.c.
- Log tecnici e diagnostici: 12 mesi.
- Dati per marketing: fino alla revoca del consenso, comunque non oltre 24 mesi.
9.Diritti dell'interessato
In breve: puoi accedere ai tuoi dati, correggerli, cancellarli, opporti al trattamento, portarli altrove o revocare i consensi.
Ai sensi degli artt. 15-22 GDPR, l'Utente ha diritto di:
- accedere ai propri dati personali e ottenerne copia;
- chiederne la rettifica o l'integrazione;
- chiederne la cancellazione ("diritto all'oblio");
- ottenere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i dati in formato strutturato e trasferirli (portabilità);
- revocare in qualsiasi momento i consensi prestati.
Per esercitare i diritti è sufficiente scrivere a lumenanimae7@gmail.com. Il Titolare risponde entro 30 giorni.
10.Reclamo al Garante Privacy
In breve: se pensi che qualcosa non vada, puoi rivolgerti all'Autorità Garante italiana.
L'Utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR):
Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Roma
www.garanteprivacy.it
12.Modifiche alla policy
In breve: se aggiorniamo l'informativa te lo diciamo e pubblichiamo la data della revisione.
La presente informativa può essere aggiornata nel tempo. La versione in vigore è quella pubblicata su questa pagina con l'indicazione della data di ultima revisione. Le modifiche sostanziali saranno comunicate all'Utente tramite email o notifica in-App.
13.Minori
In breve: il Servizio è per adulti. Non condividere in Chat dati sanitari o dati di terzi non necessari.
Il Servizio è destinato a persone di età pari o superiore a 18 anni. I minori possono accedere solo con consenso documentato dei genitori o di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 (in Italia l'età minima per il consenso ai servizi della società dell'informazione è fissata a 14 anni).
Il Titolare non tratta consapevolmente dati di minori di 14 anni. Se venisse a conoscenza di un trattamento non autorizzato, procederà tempestivamente alla cancellazione. I genitori possono chiedere accesso, rettifica o cancellazione dei dati del minore scrivendo a lumenanimae7@gmail.com.
L'Utente è invitato a non condividere in Chat informazioni sensibili proprie o di terzi (dati sanitari, dati di minori, dati giudiziari) oltre lo stretto necessario. Il Titolare adotterà misure ragionevoli per pseudonimizzare o rimuovere tali dati se caricati incidentalmente.
14.Voce sintetica e dati biometrici
In breve: la voce di 'Alberto' nei podcast è sintetica e generata con consenso della persona reale; è chiaramente segnalata come artificiale.
La voce dell'assistente "Alberto" utilizzata nei podcast e nei messaggi vocali è generata da un modello di clonazione vocale addestrato sulla voce reale di Alberto Riccio, il quale ha rilasciato consenso esplicito e liberatoria d'uso ai sensi dell'art. 9 GDPR. Tale voce sintetica costituisce, ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 sull'IA, un contenuto audio artificialmente generato ("deep-fake" vocale) e l'Utente è informato in modo chiaro della sua natura.
Ove l'Utente scelga di inviare messaggi vocali nel Servizio, l'audio è trattato per generare la trascrizione e la risposta ed è conservato per un massimo di 12 mesi, salvo cancellazione anticipata su richiesta. Non è utilizzato per addestramento di modelli di terzi.
15.Comunicazioni transazionali e promozionali
In breve: le email di servizio ti arrivano sempre; le newsletter solo se hai dato il consenso, e puoi ritirarlo in ogni momento.
Il Titolare invia due tipologie di comunicazioni:
- Comunicazioni transazionali (conferme d'acquisto, ricevute, notifiche di sicurezza, avvisi di modifiche contrattuali): inviate ai sensi dell'art. 6.1.b GDPR come parte dell'esecuzione del contratto, senza consenso e non disattivabili.
- Comunicazioni promozionali (newsletter, offerte, contenuti editoriali): inviate solo previo consenso libero e specifico dell'Utente ex art. 130 del D.Lgs. 196/2003 e art. 6.1.a GDPR. Il consenso è revocabile in qualsiasi momento tramite l'apposito link di disiscrizione o scrivendo a lumenanimae7@gmail.com.
16.Contatti per esercitare i diritti
In breve: scrivici a lumenanimae7@gmail.com.
Per esercitare i diritti descritti o per qualsiasi domanda in materia di privacy:
Email: lumenanimae7@gmail.com
Nota: questo documento non sostituisce una consulenza legale personalizzata. La versione finale sarà validata da un legale specializzato in protezione dei dati prima della pubblicazione.