Privacy e cookie

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:

Riccardo Monticelli — Cerreto d'Esi (AN), Italia — email di contatto: [email protected]

Per qualunque richiesta relativa ai tuoi dati puoi scrivere all'indirizzo email indicato sopra.

Arù è pensato per chiederti il minimo indispensabile. I dati trattati sono:

• La domanda che poni alle stelle: è testo libero, e può contenere le informazioni personali che tu stesso scegli di includere. Ti invitiamo a non inserire dati di salute o altri dati particolarmente delicati, tuoi o di altre persone.
• L'indirizzo email, per consegnarti la risposta e la ricevuta del pagamento.
• Il codice fiscale e l'indirizzo di fatturazione, richiesti al momento del pagamento per gli adempimenti fiscali.
• I dati di pagamento (carta, PayPal…): sono gestiti direttamente da Stripe. Questo sito non vede e non conserva mai il numero della tua carta.
• L'iscrizione alle notifiche push, se le attivi: un identificativo tecnico fornito dal tuo browser, senza altri dati.
• La preferenza di lingua.
• I log tecnici del server (indirizzo IP, user agent, orari delle richieste), per sicurezza e diagnostica.
• I "cuori" sul messaggio del giorno: un contatore anonimo. Che tu abbia già messo il cuore lo ricorda solo il tuo dispositivo, in locale.

• Per generare e consegnarti la risposta che hai richiesto e sostenuto con una donazione: esecuzione del contratto (art. 6.1.b GDPR).
• Per emettere ricevute e adempiere agli obblighi fiscali e contabili: obbligo legale (art. 6.1.c GDPR).
• Per prevenire le frodi nei pagamenti e proteggere il sito da abusi: legittimo interesse (art. 6.1.f GDPR).
• Per misurare in forma anonima e aggregata l'utilizzo del sito (ad esempio quante volte viene letto il messaggio del giorno): legittimo interesse (art. 6.1.f GDPR). Vedi la sezione dedicata più sotto.
• Per inviarti la notifica quotidiana del messaggio: consenso (art. 6.1.a GDPR), che dai attivando le notifiche e puoi revocare in ogni momento dal menu del sito o dalle impostazioni del browser.

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), ti informiamo in modo chiaro di quanto segue.

• Il messaggio del giorno, il suo approfondimento, le traduzioni e le risposte alle domande personali sono contenuti generati artificialmente con sistemi di intelligenza artificiale (modelli linguistici di Anthropic e OpenAI), a partire da testi sapienziali autentici selezionati per questo sito.
• Quando poni una domanda, interagisci con un sistema di IA: il testo della domanda viene inviato ai fornitori sopra indicati al solo scopo di generare la risposta. In base ai termini d'uso delle loro API, i dati inviati non vengono utilizzati per addestrare i loro modelli.
• I contenuti di Arù hanno natura ispirazionale e contemplativa: non costituiscono consulenza medica, psicologica, legale o finanziaria e non sostituiscono il parere di un professionista.
• Nessuna decisione automatizzata che produca effetti giuridici o comunque significativi su di te viene presa attraverso questo sito.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Vengono comunicati soltanto ai fornitori che rendono possibile il servizio, nominati responsabili del trattamento o autonomi titolari secondo i rispettivi ruoli:

• Stripe (pagamenti e prevenzione frodi);
• Resend (invio delle email transazionali);
• Anthropic e OpenAI (generazione dei contenuti tramite IA);
• i fornitori di hosting dell'applicazione, del database e dell'eventuale archiviazione dei file.

Alcuni dei fornitori indicati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dagli artt. 45 e 46 GDPR: decisione di adeguatezza EU-U.S. Data Privacy Framework, per i fornitori certificati, e/o clausole contrattuali standard approvate dalla Commissione Europea.

• Domanda, risposta e relativa pagina personale: finché non le cancelli tu stesso (dalla pagina della risposta, in fondo) o non ne chiedi la cancellazione.
• Dati fiscali e di pagamento: 10 anni, come richiesto dalla normativa fiscale e contabile.
• Iscrizione alle notifiche push: finché non disattivi le notifiche.
• Log tecnici: per il tempo strettamente necessario a sicurezza e diagnostica.
• Eventi di utilizzo anonimi (misurazione di prima parte): al massimo 180 giorni, poi vengono cancellati automaticamente.

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, oltre alla revoca dei consensi prestati. Basta scrivere all'email del titolare indicata sopra.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Questo sito utilizza esclusivamente cookie tecnici: nessun cookie di profilazione, nessun tracciamento pubblicitario, nessuno strumento di analytics di terze parti. Secondo le Linee guida del Garante del 10 giugno 2021, i cookie tecnici non richiedono consenso: il banner che vedi al primo accesso è quindi informativo.

Alcune informazioni restano nella memoria locale del tuo browser e non vengono trasmesse al server: i cuori che hai messo ai messaggi (aru_hearts) e le preferenze legate all'installazione dell'app e alle notifiche. Puoi cancellarle in ogni momento svuotando i dati di navigazione.

Il servizio a pagamento richiede dati fiscali ed è riservato a chi ha almeno 18 anni. Il sito nel suo complesso non è destinato a minori di 16 anni e non raccoglie consapevolmente loro dati.

Per capire quante persone leggono il messaggio del giorno e come viene usato il sito, registriamo alcuni eventi di utilizzo (ad esempio: messaggio visualizzato, approfondimento aperto) direttamente sui nostri server, senza alcuno strumento di analytics di terze parti e senza cookie.

Insieme all'evento salviamo la lingua e, per limitare gli abusi, una sigla derivata dall'indirizzo IP: l'IP non viene mai conservato in chiaro, e la sigla è calcolata con una chiave che cambia ogni giorno, quindi non permette di riconoscerti né di seguirti da un giorno all'altro.

Base giuridica: legittimo interesse (art. 6.1.f GDPR). Gli eventi vengono cancellati automaticamente dopo al massimo 180 giorni.

Questa pagina può essere aggiornata, ad esempio quando cambiano i fornitori o la normativa. La data in alto indica sempre l'ultima revisione.