Privacy

Chi tratta i tuoi dati

Filippo Marcolini, che fa Full Glow Up Project. È il «titolare del trattamento»: chi decide cosa si fa con i tuoi dati e ne risponde. Per qualunque domanda: team@fullglowupproject.com.

Cosa raccogliamo, e perché

Per ogni uso dei tuoi dati la legge chiede una ragione. Le nostre sono quattro: ci servono per darti il servizio che chiedi (il contratto); ci hai dato il tuo consenso; ci servono per tenere in piedi il servizio senza pesare su di te (il nostro interesse legittimo); oppure ce lo chiede la legge (un obbligo di legge).

• L'account. La tua email, che ti chiediamo dal secondo giorno, oppure il codice del tuo account Google se entri con Google; i codici dei tuoi dispositivi, salvati come impronte da cui non si risale al codice. Servono a ritrovare tutto su qualunque dispositivo. Ragione: contratto.
• La tua memoria nell'app. La fascia d'età, le risposte alle domande, alcuni numeri sulla forma del viso, il percorso con le missioni, le frasi in «Quello che mi hai detto», la scheda dei consigli e il nome che dai alla chat. Servono ai consigli e alle missioni. Ragione: contratto; per le frasi della chat e per quello che scrivi nelle caselle dove racconti di te (sono elencate qui sotto), il tuo consenso.
• La chat e le caselle dove racconti di te. Quello che scrivi con parole tue in chat e nelle caselle «Cosa ti ha portato qui?», «Hai già provato qualcosa che non ha funzionato?», «C'è qualcosa che vorresti dirci?», «In quest'area, cosa conta per te adesso?», «Oppure una cosa tua», «Cosa temi che succeda?», «Cosa hai fatto, di preciso?», «E subito dopo, cosa hai fatto?» e «Cosa, di preciso?» serve a risponderti, a darti i consigli, a scegliere le tue missioni e a capire se sei in pericolo. Siccome può parlare della tua salute, la prima volta che apri la chat o arrivi a una di quelle caselle ti chiediamo un consenso esplicito. Ragione: consenso. Ogni volta che dici sì teniamo una prova del consenso: il giorno e l'ora del sì, la versione e la lingua del testo che hai letto e, se lo ritiri, il giorno e l'ora del ritiro. Mai una parola tua. Serve a poter dimostrare che ci avevi dato il consenso. Ragione: obbligo di legge.
• Il taglio sulla foto. Un ritaglio della tua testa, solo se lo chiedi e lo confermi. Ragione: consenso.
• Il promemoria. Se lo accendi: l'indirizzo a cui il tuo browser riceve le notifiche, l'ora che scegli, il giorno in cui l'hai acceso e la versione del testo che hai letto. Ragione: consenso.
• Gli avvisi. Il fuso orario del telefono, la lingua e il giorno in cui hai aperto l'app l'ultima volta (o in cui è finito il tuo abbonamento, se è più tardi), per mandare il promemoria e le email di avviso all'ora giusta, nella tua lingua, una volta sola, e per sapere quando un account non si usa più. Se ti scriviamo che l'account sta per essere cancellato, teniamo anche il giorno in cui l'abbiamo fatto, per non scrivertelo due volte e per contare i 30 giorni; quando torni, lo togliamo. Ragione: contratto.
• L'abbonamento. La tua email e la tua carta le gestisce Stripe, non noi. Noi teniamo il codice con cui Stripe ti conosce e lo stato del tuo abbonamento. Ragione: contratto. Ogni volta che tocchi «Continua» per abbonarti, prima che si apra il modulo di pagamento, scriviamo sul tuo cliente su Stripe anche il fuso orario del telefono in quel momento: solo il nome, come «Europe/Rome». Prende il posto di quello di prima; se il telefono non ne manda uno, togliamo quello di prima. Sta con i dati del cliente nel nostro conto Stripe, non con l'abbonamento: così non finisce nelle ricevute, che restano anche dopo «Elimina account». Se ti abboni, serve a contare i 14 giorni per recedere nel fuso che avevi quando ti sei abbonato, anche se poi viaggi, e a scrivere in quel fuso le date dell'email che conferma il recesso. Ragione: obbligo di legge. Se non ti abboni, non lo usiamo: è lì solo perché ci avevi chiesto di abbonarti. Ragione: contratto. In tutti e due i casi resta fino al prossimo «Continua», e lo togliamo prima di cancellare il tuo cliente su Stripe, con «Elimina account» o quando cancelliamo noi l'account. Se usi «Recedi dal contratto qui», il nome che scrivi va solo nell'email di conferma: noi non lo teniamo. Ragione: obbligo di legge.
• Il motivo della disdetta. Dopo che hai disdetto ti chiediamo se vuoi dirci il motivo, scegliendo una di sei risposte: rispondere è facoltativo. La risposta non resta legata a te: il server conta solo quante volte viene scelta ognuna, in sei contatori che non dicono chi ha risposto, né quando, né in quale lingua. Accanto al tuo account teniamo solo la data di fine dell'abbonamento per cui hai già risposto, per non contare due volte la stessa disdetta, e non cosa hai risposto. Quella data se ne va con «Elimina account» e quando riattivi l'abbonamento. Ragione: interesse legittimo.
• I freni contro gli abusi. Quanto testo dei modelli usi in un giorno; e, quando chiedi un accesso, un'immagine o un testo scritto da un modello senza aver lasciato l'email, l'indirizzo della tua connessione trasformato in un codice da cui non si risale all'indirizzo. Il codice dura un'ora per gli accessi e le immagini, fino a 24 ore per il conto del testo dei modelli e dei consigli. Servono a evitare gli abusi e a tenere i costi sotto controllo. Ragione: interesse legittimo.

Cosa resta sul tuo telefono

La foto intera, i punti del viso e la conversazione in corso, che sparisce quando chiudi la finestra. Il nostro server non scrive nei suoi registri quello che scrivi.

A chi arrivano i tuoi dati

Non vendiamo i tuoi dati e non li usiamo per la pubblicità. Arrivano solo ai servizi che usiamo per far funzionare l'app:

• Railway (Stati Uniti): il nostro server e il database, in una regione europea (Paesi Bassi). Railway dichiara però che il suo trattamento principale si svolge comunque negli Stati Uniti, anche con la regione europea, e per questo si impegna con le clausole contrattuali tipo della Commissione europea.
• OpenRouter (Stati Uniti) e Alibaba Cloud (Singapore, con centri dati a Singapore e in Cina): i messaggi della chat e il ritaglio della testa, per far rispondere e disegnare i modelli. Con i messaggi non mandiamo né la tua email né il codice del tuo account. Alibaba tiene i messaggi di norma fino a 30 giorni, di più se lo chiede la legge o la sicurezza del servizio, e fino a 2 anni quelli che i suoi controlli automatici segnalano; può tenere anche il ritaglio. OpenRouter e Alibaba dichiarano di non usarli per addestrare i loro modelli.
• Brevo (Francia): le email con il link d'accesso, l'avviso di fine prova, la conferma del recesso e l'avviso prima di cancellare un account che non si usa. Brevo tiene un registro delle email mandate, con l'indirizzo a cui sono andate, e una lista degli indirizzi bloccati, a cui non spedisce più (per esempio quando un'email torna indietro); quando l'account si cancella, con «Elimina account» o dopo 12 mesi senza uso, gli chiediamo di cancellare il registro e di togliere l'indirizzo dalla lista.
• Cloudflare (Stati Uniti): consegna le pagine del sito e inoltra le email scritte a team@.
• Google (Stati Uniti): l'accesso con Google, se lo usi; la casella dove arrivano le email scritte a team@; il promemoria su Chrome.
• Stripe: il pagamento, da quando tocchi «Continua» per abbonarti.
• Apple, Mozilla e Microsoft: il promemoria su Safari, Firefox ed Edge.

Il promemoria parte vuoto: chi lo consegna sa solo che c'è, non cosa dice.

Fuori dall'Europa

Alcuni di questi servizi trattano i dati negli Stati Uniti, a Singapore o in Cina, dove le leggi sui dati sono diverse dalle nostre. Cloudflare aderisce all'accordo fra Unione europea e Stati Uniti sui dati; OpenRouter e Railway si impegnano con le clausole contrattuali approvate dalla Commissione europea. Per Alibaba, che riceve i dati attraverso OpenRouter, stiamo verificando quali garanzie valgano, e qui lo scriveremo. Per gli altri servizi, le garanzie stanno nei loro accordi sul trattamento dei dati.

Per quanto li teniamo

• L'account e la tua memoria: finché usi l'account. Se per 12 mesi non lo usi, lo cancelliamo come con «Elimina account»; ti scriviamo per email 30 giorni prima, e per tenerlo basta entrare. Usarlo vuol dire aprire l'app o entrare; se non la apri per circa sei mesi, devi entrare di nuovo (con l'email o con Google), e finché non lo fai aprirla non conta. Se hai un abbonamento, i 12 mesi contano da quando finisce. Se non lasci mai l'email, 30 giorni da quando hai cominciato.
• Il segno di chi sceglie «meno di 16»: 30 giorni, solo nel browser. Dopo, la prima volta che apri l'app, si cancella da solo.
• Un account rimasto senza fascia d'età (lo spieghiamo in «L'età»): se non lo usi per 30 giorni, lo cancelliamo come con «Elimina account». Se hai un abbonamento, i 30 giorni contano da quando finisce.
• I link d'accesso: un'ora.
• Il codice della connessione: un'ora, o fino a 24 ore se serve a contare il testo dei modelli e i consigli.
• Il motivo della disdetta: i sei contatori restano, perché non portano a nessuno. La data accanto al tuo account se ne va con «Elimina account» o quando riattivi l'abbonamento.
• La prova del tuo consenso alla chat e alle caselle: finché hai l'account, anche dopo il ritiro. Il ritiro cancella le frasi della chat e quello che hai scritto nelle caselle, non la prova. Se ne va insieme all'account: con «Elimina account» o quando lo cancelliamo noi, come scritto sopra.
• I messaggi della chat e il ritaglio della testa: noi niente. Alibaba, come scritto sopra.

«Elimina account», in Impostazioni, cancella subito tutto quello che abbiamo noi, e lo stesso succede quando cancelliamo un account che non si usa da 12 mesi. Insieme all'account cancelliamo il tuo cliente su Stripe, con la carta salvata, e chiediamo a Brevo di cancellare il registro delle tue email e di togliere il tuo indirizzo dalla sua lista.

Dopo restano solo queste cose. Se ti sei abbonato almeno una volta, i tuoi pagamenti e le ricevute, con l'email con cui hai pagato, restano nel nostro conto Stripe per il tempo che chiede la legge fiscale: la legge ci obbliga a tenere la prova di quello che vendiamo. Ragione: obbligo di legge. Poi quello che Stripe tiene per conto suo, per i suoi obblighi di legge e per prevenire le frodi, come spiega nella sua informativa. E, per il tempo che decide Railway, le copie di sicurezza del database, che Railway fa in automatico.

I tuoi diritti

Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di riceverli in un file, di limitarne l'uso, e di smettere di usarli per i freni contro gli abusi, per il motivo della disdetta e per far rispettare l'età. Puoi ritirare un consenso quando vuoi; ritirarlo non cambia quello che è stato fatto prima.

Molte cose le fai da solo: in Impostazioni («Elimina account», il promemoria, la chat) e nel percorso, con «Togli» accanto alle frasi. Per il resto scrivi a team@fullglowupproject.com dall'indirizzo del tuo account: rispondiamo entro un mese.

Se pensi che trattiamo male i tuoi dati, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

L'età

L'app è per chi ha almeno 16 anni. Ti chiediamo la fascia d'età, non la data di nascita, e teniamo solo quella. Per far rispettare l'età minima usiamo la fascia, i messaggi della chat (solo per vedere se scrivi di avere meno di 16 anni) e un segno nel browser, come spieghiamo qui sotto. Ragione: interesse legittimo, cioè proteggere chi è più giovane e far valere la regola dei 16 anni.

• Se scegli «meno di 16». Non entri, e a noi non arriva niente. Nel browser resta solo un segno: dice che lì è stato scelto «meno di 16» e fino a quando vale, nient'altro. Per 30 giorni, su quel browser, al posto della domanda sull'età trovi di nuovo la stessa risposta; dopo, la prima volta che apri l'app, il segno si cancella da solo. «Elimina account» non lo toglie. Se lì c'era già un account, ti chiediamo di confermare: se confermi, lo cancelliamo come con «Elimina account», e solo allora resta il segno. Se però in chat è aperta una conversazione su qualcosa di grave, non lo cancelliamo, per non interromperla: l'account resta senza fascia, e vale la regola dei 30 giorni scritta sopra.
• Se in chat scrivi di avere meno di 16 anni. Conta solo se lo scrivi con il numero degli anni o con l'anno di nascita: la chat non prova a indovinare l'età da altro, come la scuola o il modo in cui scrivi. La chat ti risponde, una volta, che l'app è pensata per chi ha almeno 16 anni; se stai parlando di qualcosa di grave, pensa prima a quello. Poi la conversazione continua come sempre. Noi togliamo la fascia dal tuo account, e l'app ti chiederà di nuovo quanti anni hai.
• Se pensi che abbiamo sbagliato. Rispondi di nuovo alla domanda sull'età: con la tua fascia, il tuo account torna come prima. Oppure scrivici a team@fullglowupproject.com. Il segno nel browser invece non lo vediamo: sta solo lì, e se ne va da solo dopo 30 giorni.

L'intelligenza artificiale

La chat, il controllo di sicurezza, la missione del giorno e il taglio sulla foto sono fatti da programmi di intelligenza artificiale: in chat ti risponde un programma, non una persona. Questi programmi non riconoscono le emozioni dal viso, non deducono da nessun dato la tua origine, la tua religione o il tuo orientamento, e non prendono decisioni che abbiano effetti legali su di te.

I programmi di intelligenza artificiale possono sbagliare: possono dire cose inesatte o fuori luogo. Non sostituiscono una persona né un professionista.

Il controllo di sicurezza legge i messaggi per capire se sei in pericolo. Se lo pensa, la chat smette di fare quello che faceva e cerca con te un aiuto fuori di qui. Nessuno viene avvisato, e da noi non ne resta traccia. Quando il controllo passa da un fornitore di modelli, quel fornitore può tenere i messaggi segnalati dai suoi filtri fino a 2 anni.

L'immagine del taglio sulla tua foto è una simulazione fatta da un programma, non una fotografia.

Puoi dire di no. Per la chat e per le caselle dove racconti di te, non dare il consenso quando te lo chiediamo, oppure ritiralo quando vuoi in Impostazioni: il resto dell'app funziona lo stesso. Il taglio sulla foto parte solo se lo chiedi e lo confermi.

Cookie

Il nostro sito non usa cookie, né programmi di statistiche o di pubblicità. Nel tuo browser salva solo quello che serve all'app per funzionare, come la tua memoria e la conversazione in corso. Quando tocchi «Continua» per abbonarti si carica il modulo di Stripe, che usa i suoi cookie per prevenire le frodi.

Se cambia questa pagina

Se cambiamo qualcosa di importante, te lo diciamo nell'app prima che valga. In cima trovi la data dell'ultima modifica.