← Torna a Seramel

Questa è una traduzione. In caso di discrepanze prevale la versione inglese; per gli utenti in Turchia, la versione turca.

Informativa sulla privacy

Data di entrata in vigore: 28 gennaio 2026 · Ultima revisione: 2 ottobre 2026

• Cifratura in transito e a riposo I dati del Suo diario e delle Sue conversazioni viaggiano tramite TLS e sono conservati in un database con cifratura a riposo gestita dal fornitore; i messaggi di una conversazione vengono cancellati 90 giorni dopo la sua conclusione.
• Nessun addestramento dell'IA Vietiamo espressamente ai nostri partner di IA di utilizzare i Suoi dati per addestrare i propri modelli.
• I Suoi dati, i Suoi diritti Può rettificare o cancellare definitivamente i Suoi dati in qualsiasi momento dal Suo profilo; può chiederci una copia via e-mail.

In Seramel crediamo che la privacy sia il fondamento della fiducia e che la fiducia sia il fondamento di un sostegno che abbia davvero senso. Il presente documento descrive con precisione come proteggiamo le informazioni profondamente personali che ci affida.

1. Introduzione

La presente Informativa sulla privacy descrive come Seramel («noi» o «nostro») raccoglie, utilizza e comunica le Sue informazioni quando Lei utilizza il nostro sito web di supporto emotivo basato sull'IA, l'applicazione mobile e i servizi correlati (collettivamente, il «Servizio»). Utilizzando il Servizio, Lei acconsente alle pratiche descritte nella presente informativa. Se non accetta la presente Informativa sulla privacy, deve cessare immediatamente l'utilizzo del Servizio.

La presente Informativa si applica a tutti gli utenti del Servizio in tutto il mondo, compresi gli utenti nello Spazio economico europeo (SEE), nel Regno Unito, in California (USA) e in qualsiasi altra giurisdizione dotata di una normativa applicabile in materia di protezione dei dati.

2. Titolare del trattamento

Ai fini della normativa applicabile in materia di protezione dei dati (compreso il GDPR), il titolare del trattamento dei Suoi dati personali è:

Seramel — gestito da Hüseyin Can Bayram, ditta individuale
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-mail: [email protected] (un'unica casella di posta per le richieste di assistenza e quelle relative alla privacy)

3. Informazioni che raccogliamo

Raccogliamo informazioni in tre categorie principali:

A. Informazioni fornite direttamente da Lei

• Dati dell'account: nome, indirizzo e-mail, password (sottoposta a hash: non conserviamo mai password in chiaro) e data di nascita/età.
• Dati del profilo: preferenze personali, obiettivi di benessere ed eventuali informazioni biografiche che Lei sceglie di condividere con il Suo compagno IA.
• Contenuti delle sessioni: il testo delle Sue conversazioni e le voci del diario che scrive. Seramel non dispone di funzioni vocali e non registra audio. Tali dati rientrano nelle «categorie particolari di dati personali» ai sensi del GDPR.
• Dati sul benessere: dati da Lei stesso dichiarati, quali valutazioni dell'umore, livelli d'ansia, qualità del sonno e riscontri sui Suoi progressi in termini di benessere.
• Informazioni di pagamento: dati di fatturazione trattati dal nostro fornitore terzo di servizi di pagamento (Whop sul web, Apple/Google sui dispositivi mobili). Non conserviamo sui nostri server il numero completo della Sua carta di credito.
• Comunicazioni con l'assistenza: tutti i messaggi che Lei invia al nostro team di assistenza.

B. Informazioni raccolte automaticamente

• Dati di utilizzo: informazioni sulle modalità con cui Lei interagisce con il Servizio, quali durata delle sessioni, utilizzo delle funzioni, percorsi di navigazione e data e ora delle interazioni.
• Dati del dispositivo: indirizzo IP (anonimizzato ove possibile), tipo e versione del browser, modello del dispositivo, sistema operativo, risoluzione dello schermo e fuso orario, per garantire la compatibilità e la sicurezza del servizio.
• Dati di log: log del server, inclusi orari di accesso, pagine visualizzate, URL di provenienza e rapporti sugli arresti anomali, per risolvere problemi tecnici.

C. Informazioni provenienti da terzi

• Fornitori di autenticazione: se Lei accede tramite Google o Apple, riceviamo da tali fornitori il Suo nome, il Suo indirizzo e-mail e il Suo avatar. Non riceviamo né conserviamo le password che Lei utilizza presso tali fornitori.

4. Dati personali sensibili (categorie particolari di dati)

Data la natura del nostro Servizio, Lei potrebbe fornire dati considerati «sensibili» o appartenenti a «categorie particolari» ai sensi della normativa applicabile, inclusi, a titolo esemplificativo, dati che rivelano:

• Lo stato e le condizioni di salute mentale
• Lo stato emotivo e il benessere
• L'orientamento o l'identità sessuale
• Convinzioni religiose o filosofiche
• Informazioni sull'uso di sostanze o su dipendenze
• Esperienze di abuso, trauma o autolesionismo

Trattiamo tutti i Contenuti delle sessioni e tutti i Dati sul benessere con il massimo livello di sicurezza e riservatezza disponibile. Trattiamo tali dati sensibili esclusivamente sulla base del Suo consenso esplicito (art. 9, par. 2, lett. a), GDPR) e al fine di fornire il Servizio. Non utilizziamo i dati sensibili per finalità di marketing, pubblicità o profilazione a fini commerciali, né li vendiamo a terzi.

5. Base giuridica del trattamento (art. 6 GDPR)

Se Lei si trova nel SEE o nel Regno Unito, trattiamo i Suoi dati personali solo in presenza di una base giuridica valida:

• Consenso (art. 6, par. 1, lett. a)): per il trattamento di dati sensibili/appartenenti a categorie particolari, l'invio di comunicazioni di marketing e l'installazione di cookie non essenziali. Lei può revocare il consenso in qualsiasi momento (si veda la sezione 16).
• Esecuzione di un contratto (art. 6, par. 1, lett. b)): per eseguire il contratto con Lei, ossia per fornire il servizio di supporto emotivo basato sull'IA, gestire il Suo account ed elaborare i pagamenti.
• Legittimo interesse (art. 6, par. 1, lett. f)): per migliorare il servizio mediante analisi aggregate, prevenire le frodi, monitorare la sicurezza e fornire assistenza ai clienti. Bilanciamo tali interessi con i Suoi diritti e le Sue libertà.
• Obbligo legale (art. 6, par. 1, lett. c)): per adempiere agli obblighi fiscali, contabili e agli altri obblighi di legge applicabili.
• Interessi vitali (art. 6, par. 1, lett. d)): nei rari casi in cui rileviamo un rischio imminente di autolesionismo, per fornire risorse di emergenza e, ove previsto dalla legge, contattare i servizi di emergenza.

6. Come utilizziamo le Sue informazioni

Utilizziamo le Sue informazioni esclusivamente per le seguenti finalità:

• Erogazione del Servizio: offrire conversazioni personalizzate con l'IA, generando un supporto emotivo reattivo e attento al contesto.
• Memoria e contesto: mantenere una cronologia continua delle conversazioni affinché l'IA «ricordi» i dettagli passati, creando una relazione di supporto coerente.
• Monitoraggio della sicurezza: rilevare tramite algoritmi segnali di autolesionismo imminente o di pericolo per altre persone, al solo scopo di fornire risorse di emergenza.
• Miglioramento del Servizio: analizzare modelli di utilizzo aggregati e anonimizzati per migliorare la qualità del nostro servizio (ad esempio, «gli utenti trovano utile questo modulo»). I contenuti delle singole sessioni non vengono mai esaminati da personale umano per questa finalità.
• Comunicazioni: inviarLe notifiche transazionali (reimpostazione della password, conferme di abbonamento) e, con il Suo consenso, aggiornamenti sul prodotto.
• Sicurezza e prevenzione delle frodi: individuare, indagare e prevenire transazioni fraudolente, accessi non autorizzati e altre attività illecite.
• Conformità normativa: adempiere alle leggi e ai regolamenti applicabili, ai procedimenti giudiziari o alle richieste vincolanti delle autorità pubbliche.

7. Trattamento tramite IA e fornitori terzi di IA

Il nostro Servizio utilizza modelli linguistici di grandi dimensioni (LLM) avanzati forniti da partner terzi per generare le risposte. I dati delle Sue conversazioni vengono trasmessi a tali fornitori esclusivamente per la generazione delle risposte in tempo reale.

8. Servizi di terzi e responsabili del trattamento

Per gestire la piattaforma utilizziamo i seguenti servizi di terzi. Ciascuno opera sulla base di un accordo sul trattamento dei dati (DPA) o di una garanzia contrattuale equivalente:

9. Come condividiamo le Sue informazioni

Non vendiamo, non cediamo in locazione e non scambiamo i Suoi dati personali. Mai. Condividiamo le informazioni solo nei seguenti casi limitati:

• Fornitori di servizi e responsabili del trattamento: con i fornitori di fiducia elencati nella sezione 8, sulla base di rigorosi accordi sul trattamento dei dati, al solo scopo di gestire il Servizio.
• Obblighi di legge: se richiesto da un'ingiunzione valida, da un provvedimento dell'autorità giudiziaria o da altro procedimento legale vincolante, oppure per prevenire un danno fisico imminente. Cercheremo di informarLa di tali richieste, salvo che la legge ce lo vieti.
• Operazioni societarie: in caso di fusione, acquisizione, riorganizzazione, fallimento o cessione di beni, i Suoi dati potranno essere trasferiti nell'ambito dell'operazione. Il soggetto subentrante resterà vincolato alla presente Informativa sulla privacy. La informeremo prima che i Suoi dati vengano trasferiti e diventino soggetti a un'informativa sulla privacy diversa.
• Con il Suo consenso: in qualsiasi altra circostanza condivideremo le Sue informazioni solo previo Suo consenso esplicito.

10. Cookie e tecnologie di tracciamento

Utilizziamo le seguenti categorie di cookie:

• Cookie strettamente necessari: indispensabili per l'autenticazione, la sicurezza e le funzionalità essenziali del Servizio. Non possono essere disattivati.
• Cookie di preferenza: memorizzano le Sue impostazioni, come la lingua preferita, il tema (modalità scura/chiara) e le preferenze di notifica.

Non utilizziamo cookie pubblicitari di terze parti né pixel di retargeting. Non mostriamo pubblicità all'interno del Servizio.

Statistiche

Non utilizziamo cookie analitici, script di tracciamento di terze parti né pixel pubblicitari. I caratteri tipografici sono forniti dai nostri server.

11. Conservazione e cancellazione dei dati

Conserviamo le Sue informazioni personali solo finché il Suo account è attivo o per quanto necessario a fornirLe il Servizio, nonché per il periodo necessario a perseguire le finalità descritte nella presente Informativa.

• Dati degli account attivi: conservati per tutta la durata del Suo account attivo.
• Contenuti delle sessioni e dati sul benessere: i messaggi di una conversazione vengono cancellati 90 giorni dopo la sua conclusione; il titolo, il riepilogo e ciò che Seramel ricorda restano conservati per tutta la durata del Suo account. Può cancellare singole sessioni ed elementi memorizzati in qualsiasi momento all'interno del Servizio.
• Cancellazione dell'account: può richiedere la cancellazione completa dell'account in qualsiasi momento dalle impostazioni del Profilo o scrivendo a [email protected]. A seguito della cancellazione, il Suo account e tutti i dati ad esso collegati vengono eliminati immediatamente dal nostro database di produzione.
• Backup: i backup del database possono contenere dati residui per un periodo limitato (fino a 30 giorni) a fini di ripristino in caso di disastro, prima di essere cancellati.
• Obblighi di legge: alcuni documenti finanziari (cronologia delle transazioni, fatture) possono essere conservati fino a 7 anni, come previsto dalla normativa fiscale e contabile.
• Dati anonimizzati: i dati aggregati e completamente anonimizzati, che non consentono la reidentificazione, possono essere conservati a tempo indeterminato a fini statistici e di miglioramento del servizio.

12. Misure di sicurezza

Proteggiamo i Suoi dati con le seguenti misure:

• Cifratura a riposo: non applichiamo al testo delle conversazioni un ulteriore livello di cifratura a livello applicativo; al suo posto, lo riduciamo al minimo (messaggi cancellati 90 giorni dopo la conclusione della conversazione). I backup conservati all'esterno sono cifrati.
• Cifratura in transito: TLS (HTTPS) per tutte le trasmissioni di dati tra il Suo dispositivo, i nostri server e i fornitori terzi.
• Controllo degli accessi: l'accesso ai server di produzione e al database è limitato al gestore ed è protetto da chiavi SSH.
• Sicurezza delle password: le password degli utenti sono sottoposte a hash con scrypt e non vengono mai conservate in chiaro.
• Verifiche di sicurezza: revisioni di sicurezza del codice e controlli delle vulnerabilità delle dipendenze prima di ogni rilascio.
• Gestione degli incidenti: se una violazione riguarda i Suoi dati personali, ne diamo notifica all'autorità competente e a Lei, come previsto dalla legge.

Pur adottando misure di sicurezza solide, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

13. Processi decisionali automatizzati e profilazione

Il Servizio utilizza trattamenti automatizzati basati sull'IA per generare risposte di supporto e monitorare i rischi per la sicurezza. In particolare:

• Generazione delle risposte dell'IA: il nostro sistema di IA elabora la cronologia delle Sue conversazioni per generare risposte di supporto pertinenti al contesto. Si tratta del nucleo del Servizio che Lei ha acconsentito a utilizzare.
• Rilevamento dei rischi: algoritmi automatizzati monitorano le conversazioni alla ricerca di segnali di autolesionismo imminente o di situazioni di crisi, al solo scopo di proporre risorse di emergenza.
• Monitoraggio dell'umore: se Lei utilizza le funzioni di monitoraggio dell'umore, il sistema può individuare schemi ricorrenti nei dati da Lei dichiarati per fornirLe spunti di riflessione. Si tratta di indicazioni puramente informative, che non costituiscono una valutazione medica.

Nessun processo decisionale automatizzato produce effetti giuridici che La riguardano o che incidono in modo analogo significativamente sulla Sua persona. Tutti i risultati dell'IA hanno carattere esclusivamente informativo e consultivo. Ai sensi dell'art. 22 GDPR, Lei ha il diritto di chiedere l'intervento umano su qualsiasi decisione automatizzata. Per esercitare tale diritto, scriva a [email protected].

14. I Suoi diritti ai sensi del GDPR (residenti nel SEE e nel Regno Unito)

Se Lei si trova nello Spazio economico europeo o nel Regno Unito, dispone dei seguenti diritti ai sensi del Regolamento generale sulla protezione dei dati:

• Diritto di accesso (art. 15): richiedere una copia di tutti i dati personali che deteniamo su di Lei, in un formato strutturato e di uso comune.
• Diritto di rettifica (art. 16): richiedere la rettifica di dati personali inesatti o incompleti.
• Diritto alla cancellazione / «diritto all'oblio» (art. 17): richiedere la cancellazione definitiva dei Suoi dati personali. Può esercitarlo dalle impostazioni del Profilo o scrivendoci all'indirizzo [email protected].
• Diritto di limitazione del trattamento (art. 18): richiedere che limitiamo il trattamento dei Suoi dati in determinate circostanze (ad esempio, mentre ne verifichiamo l'esattezza).
• Diritto alla portabilità dei dati (art. 20): ricevere i Suoi dati personali in un formato leggibile da dispositivo automatico (JSON/CSV) e trasmetterli a un altro fornitore di servizi.
• Diritto di opposizione (art. 21): opporsi al trattamento dei Suoi dati personali fondato sul legittimo interesse, compresa la profilazione.
• Diritto relativo ai processi decisionali automatizzati (art. 22): richiedere l'intervento umano su qualsiasi decisione basata unicamente su un trattamento automatizzato che incida in modo significativo sulla Sua persona.
• Diritto di revocare il consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso al trattamento dei dati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di proporre reclamo: Lei ha il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del Suo Paese se ritiene che i Suoi diritti siano stati violati.

Per esercitare uno qualsiasi di questi diritti, ci scriva a [email protected]. Risponderemo a tutte le richieste entro 30 giorni, come previsto dalla legge. Prima di dare seguito alla Sua richiesta potremmo chiederLe di verificare la Sua identità.

15. I Suoi diritti ai sensi del CCPA/CPRA (residenti in California)

Se Lei risiede in California, dispone dei seguenti diritti ai sensi del California Consumer Privacy Act (CCPA, legge californiana sulla privacy dei consumatori) e del California Privacy Rights Act (CPRA, legge californiana sui diritti in materia di privacy):

• Diritto di sapere: può chiederci di comunicarLe le categorie e gli elementi specifici di informazioni personali che abbiamo raccolto su di Lei, le categorie di fonti, le finalità della raccolta e le categorie di terzi con cui le condividiamo.
• Diritto alla cancellazione: può richiedere la cancellazione delle Sue informazioni personali, fatte salve determinate eccezioni (ad esempio, adempimento di obblighi di legge o completamento di una transazione).
• Diritto di rettifica: può richiedere la rettifica di informazioni personali inesatte.
• Diritto di opposizione alla vendita/condivisione: non vendiamo né condividiamo le Sue informazioni personali per pubblicità comportamentale cross-contesto. Non è quindi necessario esercitare l'opposizione. Qualora ciò dovesse cambiare, metteremo a disposizione un link chiaro «Non vendere le mie informazioni personali» («Do Not Sell My Personal Information»).
• Diritto alla non discriminazione: non La discrimineremo per l'esercizio di uno qualsiasi dei Suoi diritti ai sensi del CCPA/CPRA. L'esercizio dei Suoi diritti non comporterà una diversa qualità del servizio né prezzi diversi.
• Diritto di limitare l'uso delle informazioni personali sensibili: può chiederci di limitare l'uso e la comunicazione delle Sue informazioni personali sensibili a quanto necessario per fornire il Servizio.

Per esercitare i Suoi diritti, scriva a [email protected] oppure utilizzi i controlli sui dati disponibili nell'app. Risponderemo entro 45 giorni, come previsto dalla legge californiana.

California Shine the Light: ai sensi del California Civil Code § 1798.83, i residenti in California possono richiedere informazioni sui dati personali comunicati a terzi per finalità di marketing diretto. Non comunichiamo dati personali a terzi per le loro finalità di marketing diretto.

16. Consenso e revoca

Creando un account e utilizzando il Servizio, Lei presta il Suo consenso esplicito alla raccolta e al trattamento dei Suoi dati come descritto nella presente Informativa, compreso il trattamento di dati sensibili/appartenenti a categorie particolari.

Può revocare il consenso in qualsiasi momento:

• Cancellando il Suo account dalle impostazioni del Profilo
• Scrivendoci a [email protected]
• Modificando le preferenze sui cookie nelle impostazioni del Suo browser

Conseguenze della revoca: la revoca del consenso al trattamento dei dati essenziale comporta l'impossibilità di utilizzare il Servizio, poiché l'IA ha bisogno dei dati delle Sue conversazioni per funzionare. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

17. Notifica delle violazioni dei dati

Nell'improbabile caso di una violazione dei dati personali che presenti un rischio per i Suoi diritti e le Sue libertà:

• Ne daremo notifica all'autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come previsto dall'art. 33 GDPR.
• Se la violazione è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, La informeremo direttamente via e-mail e con una notifica nell'app senza ingiustificato ritardo (art. 34 GDPR).
• La nostra comunicazione indicherà: la natura della violazione, le categorie di dati interessate, le probabili conseguenze e le misure adottate o di cui si propone l'adozione per porvi rimedio.

18. Privacy dei minori

Il Servizio è destinato agli adulti (18+). Non raccogliamo consapevolmente informazioni personali di minori di 18 anni; al momento della registrazione chiediamo l'anno di nascita e cancelliamo gli account che risultano appartenere a minori.

Qualora venissimo a conoscenza del fatto che un minore al di sotto dell'età minima applicabile ci ha fornito informazioni personali senza un adeguato consenso dei genitori, adotteremo immediatamente le misure necessarie per cancellare tali informazioni e chiudere l'account associato.

19. Trasferimenti internazionali di dati

Le Sue informazioni, compresi i dati personali, possono essere trasferite — e conservate — su server situati al di fuori del Suo Paese di residenza, anche negli Stati Uniti, dove la normativa in materia di protezione dei dati può differire da quella della Sua giurisdizione.

Per i trasferimenti dal SEE/Regno Unito ci avvaliamo delle seguenti garanzie:

• Decisioni di adeguatezza: laddove la Commissione europea abbia stabilito che un Paese terzo garantisce un livello di protezione dei dati adeguato.
• Clausole contrattuali tipo (CCT): utilizziamo le clausole contrattuali tipo approvate dall'UE con tutti i responsabili del trattamento situati al di fuori del SEE, per garantire una protezione dei dati equivalente.
• Quadro UE-USA per la protezione dei dati personali: ove applicabile, ci basiamo sulle certificazioni ottenute nell'ambito dell'EU-U.S. Data Privacy Framework.

Utilizzando il Servizio, Lei prende atto e acconsente al trasferimento, al trattamento e alla conservazione dei Suoi dati in Paesi al di fuori della Sua giurisdizione.

20. Anonimizzazione e aggregazione dei dati

Possiamo creare, a partire dai Suoi dati, insiemi di dati anonimizzati e aggregati a fini di ricerca e di miglioramento del servizio. Tali insiemi di dati:

• Sono privati in modo definitivo e irreversibile di tutti gli identificativi diretti (nome, e-mail, indirizzo IP)
• Non possono essere reidentificati né ricondotti ad alcun singolo utente
• Possono essere utilizzati per analisi interne, collaborazioni di ricerca accademica e rapporti statistici pubblici
• Non sono soggetti alle disposizioni sulla cancellazione dei dati della presente Informativa, in quanto non costituiscono più «dati personali» ai sensi della normativa applicabile

21. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la nostra Informativa sulla privacy. La informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy in questa pagina e aggiornando la data di «Ultima revisione». In caso di modifiche sostanziali (modifiche che incidono sui Suoi diritti, sulle tipologie di dati raccolti o sulle modalità di condivisione dei dati), Le daremo un preavviso di almeno 30 giorni via e-mail e/o tramite una notifica ben visibile nell'app prima che le modifiche entrino in vigore. L'utilizzo continuato del Servizio dopo la data di entrata in vigore delle modifiche costituisce accettazione dell'Informativa aggiornata.

22. Contatti

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy o alle nostre pratiche di trattamento dei dati, può contattarci:

• Richieste generali in materia di privacy: [email protected]
• Assistenza generale: [email protected]

Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 30 giorni. Se non è soddisfatto della nostra risposta, ha il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del Suo Paese.