Privacy e cookie

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:

Riccardo Monticelli — Cerreto d'Esi (AN), Italia — email di contatto: [email protected]

Per qualunque richiesta relativa ai tuoi dati puoi scrivere all'indirizzo email indicato sopra.

Arù è pensato per chiederti il minimo indispensabile. I dati trattati sono:

• La domanda che poni alle stelle: è testo libero, e può contenere le informazioni personali che tu stesso scegli di includere. Ti invitiamo a non inserire dati di salute o altri dati particolarmente delicati, tuoi o di altre persone.
• L'indirizzo email, per consegnarti la risposta e la ricevuta del pagamento.
• Il codice fiscale e l'indirizzo di fatturazione, richiesti al momento del pagamento per gli adempimenti fiscali.
• I dati di pagamento (carta, PayPal…): sono gestiti direttamente da Stripe. Questo sito non vede e non conserva mai il numero della tua carta.
• L'iscrizione alle notifiche push, se le attivi: un identificativo tecnico fornito dal tuo browser, senza altri dati.
• La preferenza di lingua.
• Le segnalazioni inviate con “Segnala un problema”: il testo che scrivi, la categoria, la pagina da cui parti, lo user agent del browser e un’impronta non reversibile del tuo indirizzo IP (per limitare gli abusi). L’email è facoltativa e serve solo se vuoi una risposta.
• Se sostieni Arù con un abbonamento (“Sostieni Arù”): l'indirizzo email dell'account, il livello scelto, lo stato dell'abbonamento e — solo se decidi di indicarlo — il nome che vuoi mostrare nella pagina dei ringraziamenti. Puoi cambiare o nascondere quel nome in ogni momento dal tuo account.
• Se accedi al tuo account: l'email a cui inviamo il codice di accesso usa e getta. Non esistono password.
• I log tecnici del server (indirizzo IP, user agent, orari delle richieste), per sicurezza e diagnostica.
• I "cuori" sul messaggio del giorno: un contatore anonimo. Che tu abbia già messo il cuore lo ricorda solo il tuo dispositivo, in locale.

• Per generare e consegnarti la risposta che hai richiesto e sostenuto con una donazione: esecuzione del contratto (art. 6.1.b GDPR).
• Per gestire l'abbonamento “Sostieni Arù”, l'accesso al tuo account e i benefici collegati: esecuzione del contratto (art. 6.1.b GDPR). La pubblicazione del tuo nome nei ringraziamenti avviene solo su tua scelta, che puoi revocare in ogni momento dal tuo account.
• Per emettere ricevute e adempiere agli obblighi fiscali e contabili: obbligo legale (art. 6.1.c GDPR).
• Per prevenire le frodi nei pagamenti e proteggere il sito da abusi: legittimo interesse (art. 6.1.f GDPR).
• Per ricevere e gestire le tue segnalazioni di problemi e risponderti quando ci lasci un indirizzo: legittimo interesse a far funzionare bene il sito (art. 6.1.f GDPR).
• Per misurare in forma anonima e aggregata l'utilizzo del sito (ad esempio quante volte viene letto il messaggio del giorno): legittimo interesse (art. 6.1.f GDPR). Vedi la sezione dedicata più sotto.
• Per inviarti la notifica quotidiana del messaggio: consenso (art. 6.1.a GDPR), che dai attivando le notifiche e puoi revocare in ogni momento dal menu del sito o dalle impostazioni del browser.

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), ti informiamo in modo chiaro di quanto segue.

• Il messaggio del giorno, il suo approfondimento, le traduzioni e le risposte alle domande personali sono contenuti generati artificialmente con sistemi di intelligenza artificiale (modelli linguistici di Anthropic e OpenAI), a partire da testi sapienziali autentici selezionati per questo sito.
• Quando poni una domanda, interagisci con un sistema di IA: il testo della domanda viene inviato ai fornitori sopra indicati al solo scopo di generare la risposta. In base ai termini d'uso delle loro API, i dati inviati non vengono utilizzati per addestrare i loro modelli.
• I contenuti di Arù hanno natura ispirazionale e contemplativa: non costituiscono consulenza medica, psicologica, legale o finanziaria e non sostituiscono il parere di un professionista.
• Nessuna decisione automatizzata che produca effetti giuridici o comunque significativi su di te viene presa attraverso questo sito.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Vengono comunicati soltanto ai fornitori che rendono possibile il servizio, nominati responsabili del trattamento o autonomi titolari secondo i rispettivi ruoli:

• Stripe (pagamenti e prevenzione frodi);
• Resend (invio delle email transazionali);
• Anthropic e OpenAI (generazione dei contenuti tramite IA);
• i fornitori di hosting dell'applicazione, del database e dell'eventuale archiviazione dei file.

Alcuni dei fornitori indicati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dagli artt. 45 e 46 GDPR: decisione di adeguatezza EU-U.S. Data Privacy Framework, per i fornitori certificati, e/o clausole contrattuali standard approvate dalla Commissione Europea.

• Domanda, risposta e relativa pagina personale: finché non le cancelli tu stesso (dalla pagina della risposta, in fondo) o non ne chiedi la cancellazione.
• Dati fiscali e di pagamento: 10 anni, come richiesto dalla normativa fiscale e contabile.
• Iscrizione alle notifiche push: finché non disattivi le notifiche.
• Account e dati dell'abbonamento: finché l'abbonamento è attivo e, dopo la disdetta, per il tempo richiesto dagli obblighi contabili (i dati di pagamento seguono i 10 anni di legge). Il nome nei ringraziamenti scompare dalla pagina quando lo nascondi o quando l'anno di sostegno si chiude.
• Codici di accesso usa e getta: 15 minuti, poi non sono più utilizzabili.
• Log tecnici: per il tempo strettamente necessario a sicurezza e diagnostica.
• Eventi di utilizzo (misurazione di prima parte: messaggio visualizzato, approfondimento aperto, cuore, passaggi della richiesta di una domanda): dopo 180 giorni perdono la sigla derivata dall'indirizzo IP, il tipo di browser e ogni riferimento alla singola domanda; da quel momento restano soltanto conteggi datati, e come tali li conserviamo senza limite di tempo.
• Segnalazioni di problemi: finché servono a risolvere quanto segnalato, e comunque non oltre il tempo necessario a capire se il problema si ripresenta.

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, oltre alla revoca dei consensi prestati. Basta scrivere all'email del titolare indicata sopra.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Questo sito utilizza esclusivamente cookie tecnici: nessun cookie di profilazione, nessun tracciamento pubblicitario, nessuno strumento di analytics di terze parti. Secondo le Linee guida del Garante del 10 giugno 2021, i cookie tecnici non richiedono consenso: il banner che vedi al primo accesso è quindi informativo.

Alcune informazioni restano nella memoria locale del tuo browser e non vengono trasmesse al server: quali messaggi hai già messo fra i cuori (aru_hearts) e le preferenze legate all'installazione dell'app e alle notifiche. Puoi cancellarle in ogni momento svuotando i dati di navigazione.

Il fatto che un cuore sia stato messo, invece, arriva sui nostri server: fa crescere il contatore pubblico visibile a tutti e lascia un evento anonimo fra quelli descritti al punto 12. Quello che resta solo sul tuo dispositivo è il collegamento fra te e quei cuori — cioè quali messaggi il tuo browser ricorda di aver amato.

Il servizio a pagamento richiede dati fiscali ed è riservato a chi ha almeno 18 anni. Il sito nel suo complesso non è destinato a minori di 16 anni e non raccoglie consapevolmente loro dati.

Per capire quante persone leggono il messaggio del giorno e come viene usato il sito, registriamo alcuni eventi di utilizzo (ad esempio: messaggio visualizzato, approfondimento aperto, cuore messo o tolto) direttamente sui nostri server, senza alcuno strumento di analytics di terze parti e senza cookie.

Insieme all'evento salviamo la lingua e, per limitare gli abusi, una sigla derivata dall'indirizzo IP: l'IP non viene mai conservato in chiaro, e la sigla è calcolata con una chiave che cambia ogni giorno, quindi non permette di riconoscerti né di seguirti da un giorno all'altro.

Dopo 180 giorni quella sigla e il tipo di browser vengono cancellati, e resta soltanto il conteggio: quante letture ha avuto un certo giorno, quanti approfondimenti, quanti cuori. Il motivo è semplice — la chiave con cui la sigla è calcolata cambia ogni notte, quindi passato il suo giorno non serve più a distinguere un lettore da un altro, e conservarla non aggiungerebbe niente a quello che vogliamo sapere. I conteggi invece li conserviamo senza limite di tempo: sono la memoria di come Arù è stata letta, e non riguardano nessuno in particolare.

Registriamo allo stesso modo i passaggi della richiesta di una domanda personale (modulo aperto, pagamento visto, domanda inviata). Finché sono recenti questi eventi indicano anche a quale domanda si riferiscono, perché servono a capire dove un percorso si interrompe; passati gli stessi 180 giorni quel riferimento viene cancellato insieme alla sigla, e resta il solo fatto datato.

Base giuridica: legittimo interesse (art. 6.1.f GDPR).

L'abbonamento “Sostieni Arù” è annuale: il prezzo viene addebitato una volta all'anno tramite Stripe e si rinnova automaticamente alla scadenza. Puoi disdire in qualsiasi momento dal tuo account (“Gestisci il tuo sostegno”): l'abbonamento resta attivo fino alla fine del periodo già pagato e non si rinnova più.

Ai sensi degli artt. 52 e seguenti del Codice del Consumo (d.lgs. 206/2005, come modificato dal d.lgs. 21/2014), hai il diritto di recedere entro 14 giorni dalla sottoscrizione, senza motivazione e con rimborso integrale: basta scrivere all'email del titolare indicata sopra.

Questa pagina può essere aggiornata, ad esempio quando cambiano i fornitori o la normativa. La data in alto indica sempre l'ultima revisione.