My Ai
ENDERUESITFRPTTRFIL

Informativa sulla privacy

Versione 6, in vigore dal 2026-08-27.

Che cosa è cambiato rispetto alla versione 5: l'informativa è ora disponibile in tutte e nove le lingue dell'applicazione. Il funzionamento del servizio non è cambiato in nulla, né è cambiato il contenuto dell'informativa: sono state soltanto aggiunte le traduzioni.

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Valery Mironov, Behringstrasse 20, 12437 Berlino, Germania E-mail: vmm84@me.com

Non è stato nominato un responsabile della protezione dei dati: l'applicazione è realizzata e gestita da una sola persona e non ricorrono le condizioni dell'articolo 37(1) del GDPR — non siamo un'autorità pubblica, non svolgiamo un monitoraggio sistematico su larga scala e non trattiamo su larga scala categorie particolari di dati.

2. Quali dati trattiamo

Dati dell'account. Indirizzo e-mail e password in forma cifrata, lingua scelta, impostazioni di visualizzazione. Facoltativamente nome e cognome, data di nascita e sesso.

Accesso con Apple o Google. Se invece di una password utilizza il pulsante «Accedi con Apple» o «Accedi con Google», tale fornitore effettua la verifica e ci trasmette il suo identificativo di account presso di lui e il suo indirizzo e-mail. In tal caso non conserviamo alcuna password. Con Apple l'indirizzo può essere un indirizzo di inoltro nascosto del tipo xxxxx@privaterelay.appleid.com; in tal caso non vediamo il suo indirizzo reale e non possiamo vederlo.

Contenuti. I suoi messaggi, le risposte dei modelli, i file caricati e il testo estratto da essi, i suoi progetti e — se attiva la funzione — le informazioni memorizzate su di lei. Una conversazione vocale viene trascritta come testo e conservata come una conversazione ordinaria; l'audio in sé non viene conservato sul server.

Dati di utilizzo. Ora, tipo e dimensione di ogni richiesta, il modello utilizzato, il numero di token, il costo sostenuto, gli errori e le annullazioni. Questi dati ci servono per applicare le quote e per verificare se il servizio è economicamente sostenibile.

Dati di acquisto e abbonamento. Identificativi di transazione dell'App Store, piano, durata e stato. Non riceviamo dati di pagamento: i dati della carta e la fatturazione restano esclusivamente presso Apple.

Dati del dispositivo. Versione del sistema operativo, versione dell'applicazione, fuso orario del dispositivo (un nome come Europe/Berlin, che usiamo per capire a che ora non dobbiamo inviarle una notifica) e — se le notifiche sono attive — il token del servizio di notifiche push di Apple.

Assistenza. Oggetto, messaggi e allegati delle sue richieste.

Crediti, regali e inviti. Il suo saldo di crediti e le registrazioni che lo compongono. A parte annotiamo i regali concessi: i crediti iniziali del primo accesso, la ricompensa per più giorni di utilizzo consecutivi (quei giorni li ricaviamo dai dati di utilizzo, non ne esiste una seconda registrazione) e l'invito di un amico. Un invito consiste nel suo codice e nel collegamento «chi ha invitato chi» fra due account; senza di esso la ricompensa non potrebbe essere concessa né limitata a una per persona.

Notifiche. Se le ha attivate, un'annotazione di quale notifica ha già ricevuto e quando: evita che la stessa arrivi due volte. Un'altra annotazione compare quando apre una scheda di «Fantasia» a schermo intero ed esce senza creare nulla: l'identificativo della scheda, il tipo di lavoro, il prezzo che le è stato mostrato e l'ora. Serve a una sola notifica: non appena crea qualcosa smettiamo di utilizzarla, e viene eliminata al più tardi dopo sette giorni.

Statistiche di prodotto. Per vedere dove le persone smettono di usare l'applicazione registriamo PASSAGGI, non contenuti: quale schermata di benvenuto è stata mostrata, che la procedura di benvenuto è stata completata, che la vetrina dei lavori finiti è stata mostrata prima dell'accesso, che è stata aperta la schermata di accesso, che è stata mostrata la schermata di acquisto e per quale motivo (il motivo è un codice — «messaggi esauriti», «scelta del modello», «modello di richiesta», «funzione PRO» — non il titolo di una scheda né la sua domanda), che è stato premuto il pulsante di acquisto, che la schermata di acquisto è stata chiusa, che è stata aperta la schermata dei crediti, che è stato premuto «Condividi». Ogni passaggio porta con sé la lingua dell'interfaccia, la versione dell'applicazione e il piano in quel momento.

Queste registrazioni non contengono il testo dei suoi messaggi, le descrizioni per la generazione, i nomi dei file, il suo indirizzo e-mail né il titolo della scheda che ha aperto. Non utilizziamo servizi di analisi di terze parti: le registrazioni restano sul nostro server.

I passaggi non sono collegati a lei, ma a uno pseudonimo di installazione: un identificativo generato casualmente che l'applicazione crea al primo avvio e cancella insieme a sé stessa. Il collegamento «questa installazione appartiene a questo account» risiede in una tabella separata ed è impostato soltanto dal server dopo la verifica del suo accesso; l'applicazione stessa non invia mai tale collegamento. Se elimina il suo account, rimuoviamo il collegamento e i passaggi già raccolti restano come statistica senza di lei.

La raccolta può essere disattivata dalla nostra parte. Disattivata non significa soltanto che scartiamo ciò che arriva: l'applicazione riceve la risposta «non si raccoglie» e smette di inviare fino all'avvio successivo.

Non trattiamo deliberatamente categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR. Se include tali dati in un messaggio, essi sono trattati come qualsiasi altro contenuto: indichi soltanto ciò che la sua domanda richiede.

3. Finalità e basi giuridiche

| Finalità | Base giuridica | |---|---| | Gestione dell'account, risposta alle richieste, fornitura dell'abbonamento | Art. 6(1)(b) GDPR (contratto) | | Quote, contabilità, prevenzione degli abusi, sicurezza | Art. 6(1)(f) GDPR (legittimo interesse) | | Statistiche di prodotto: quali schermate sono state mostrate e cosa è stato premuto | Art. 6(1)(f) GDPR (legittimo interesse) | | Informazioni memorizzate su di lei, notifiche push | Art. 6(1)(a) GDPR (consenso) | | Conservazione di legge | Art. 6(1)(c) GDPR (obbligo legale) |

Può revocare il consenso in qualsiasi momento nelle impostazioni. Disattivando la funzione di memoria si eliminano le informazioni già memorizzate.

Può opporsi alle statistiche di prodotto scrivendo a vmm84@me.com: in tal caso rimuoveremo il collegamento fra la sua installazione e il suo account ed elimineremo i passaggi registrati per essa. Al momento nell'applicazione non esiste un interruttore dedicato a questo.

4. Destinatari

Fornitori di modelli linguistici. Per rispondere alla sua richiesta ne trasmettiamo il contenuto a uno dei seguenti fornitori, a seconda del modello selezionato: OpenAI, Anthropic, Google e DeepSeek. Ciò che viene trasmesso è il contenuto della richiesta, non il suo indirizzo e-mail né il suo identificativo di account.

Se ha compilato il suo profilo, insieme al contenuto della richiesta viene trasmessa una breve nota su di lei: il suo nome, la sua età (l'età, non la data di nascita) e il suo sesso. Serve affinché il modello possa rivolgersi a lei per nome e concordare il genere grammaticale della risposta. I campi che lascia vuoti non vengono trasmessi e, se il profilo è vuoto, non c'è alcuna nota: lo svuoti e la nota smette di essere inviata.

Fornitore di generazione di immagini e video. La sua richiesta di generazione — il testo della richiesta e, se l'ha allegata, la sua immagine — va a fal.ai: è il servizio attraverso il quale funzionano i modelli di immagine e video. Il suo indirizzo e-mail e il suo identificativo di account non vengono trasmessi.

Fornitori di ricerca. Se attiva la ricerca web per un messaggio, il testo di quel messaggio viene trasmesso a un fornitore di ricerca — Google, OpenAI o Brave, a seconda della configurazione del servizio — per trovare informazioni aggiornate sul web. Il suo indirizzo e-mail e il suo identificativo di account non vengono trasmessi.

Fornitori di accesso: Apple e Google. Se accede con il pulsante «Accedi con Apple» o «Accedi con Google», tale fornitore effettua la verifica e viene a sapere che lei ha effettuato l'accesso alla nostra applicazione. Il contenuto delle sue conversazioni non gli viene trasmesso.

Apple. Gestione degli acquisti e consegna delle notifiche.

Hosting. Gestiamo il server e la banca dati presso Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Cipro. I server si trovano a Francoforte sul Meno, Germania. Con il fornitore è stato stipulato un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Non vendiamo dati e non utilizziamo servizi pubblicitari o di analisi di terze parti.

5. Trasferimenti verso paesi terzi

I fornitori di modelli sopra indicati trattano dati anche negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali tipo della Commissione europea (art. 46(2)(c) GDPR) oppure, quando il fornitore è certificato, sulla base del Data Privacy Framework UE-USA (art. 45 GDPR).

I modelli DeepSeek sono trattati nella Repubblica popolare cinese. Per la Cina non esiste una decisione di adeguatezza della Commissione europea, pertanto tale trasferimento richiede garanzie specifiche ai sensi dell'articolo 46 del GDPR. Se non desidera che il contenuto della sua richiesta sia inviato in Cina, non selezioni i modelli DeepSeek.

6. I suoi contenuti vengono usati per l'addestramento?

Noi stessi non addestriamo modelli sui suoi contenuti. Tuttavia, una parte dei modelli utilizzati opera su piani dei fornitori in base ai quali il fornitore può usare i contenuti trasmessi per migliorare i propri prodotti e servizi — anche per l'addestramento dei modelli. Oggi ciò riguarda i modelli Google (Gemini) sul livello gratuito e i modelli DeepSeek. Se non desidera che il contenuto delle sue richieste, chat e progetti possa essere usato per l'addestramento, non selezioni questi modelli e non includa nelle richieste informazioni che non devono raggiungere terzi.

7. Conservazione

Questa regola ha due eccezioni, entrambe descritte di seguito.

suo account.

conservazione di legge, di regola dieci anni ai sensi del § 147 del Codice tributario tedesco.

Chat temporanee. L'applicazione promette che una chat avviata come temporanea non viene conservata nella sua cronologia, e lì non compare. Eliminiamo tale chat insieme ai suoi messaggi automaticamente, sette giorni dopo l'ultimo messaggio. Non lo annunciamo separatamente: una chat temporanea non è mai stata pensata per essere conservata.

Chat ordinarie. In questa versione l'eliminazione automatica delle chat ordinarie è disattivata: le sue conversazioni restano finché non le elimina. Se la attiviamo, allora:

di questa informativa;

a novanta giorni;

non saranno toccate;

stessa resta nell'elenco con il suo titolo.

Le informazioni memorizzate su di lei non vengono eliminate da questa pulizia: hanno un proprio termine, finché non disattiva la funzione o non elimina il suo account.

Statistiche di prodotto. I passaggi sono conservati per 90 giorni e poi eliminati. Se elimina il suo account, rimuoviamo entro un giorno il collegamento fra l'installazione e l'account; dopodiché i passaggi restano come statistica senza di lei e scadono con lo stesso termine.

Quando elimina il suo account rimuoviamo contenuti, progetti, file e informazioni memorizzate. Le registrazioni di utilizzo e di acquisto sono conservate senza dati di contenuto: senza di esse non potremmo né documentare la nostra contabilità né impedire che i crediti siano concessi due volte. Per la stessa ragione restano le annotazioni sui regali già concessi (crediti iniziali, ricompensa per giorni consecutivi, invito): senza di esse una nuova registrazione concederebbe il regalo una seconda volta.

8. I suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 del GDPR). Si rivolga a vmm84@me.com.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo. È competente l'autorità del suo luogo di residenza o quella del nostro stabilimento: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlino, Germania (ingresso Alt-Moabit 60), datenschutz-berlin.de.

9. Decisioni automatizzate

Non ha luogo alcuna decisione automatizzata nel singolo caso che produca effetti giuridici (art. 22 del GDPR). La selezione del modello e la classificazione della complessità della richiesta servono unicamente al trattamento tecnico.

10. Minori

L'applicazione non è destinata ai minori di 16 anni. Se veniamo a sapere che un account appartiene a un minore, lo eliminiamo.

11. Sicurezza

La connessione al server è cifrata da un capo all'altro (TLS). L'accesso all'interfaccia di amministrazione è protetto da un secondo fattore. Le chiavi di accesso dei fornitori di modelli risiedono esclusivamente sul server e non sono contenute nell'applicazione.

12. Modifiche a questa informativa

Adeguiamo questa informativa quando cambia il servizio o la situazione giuridica. La informeremo delle modifiche sostanziali nell'applicazione almeno trenta giorni prima che abbiano effetto.

v6 · 2026-08-27