Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Thalia Srl (P.IVA 04183620923, PEC srlthalia@legalmail.it), contattabile per ogni richiesta relativa ai dati personali all’indirizzo privacy@aevya.life.

2. Quali dati trattiamo

• Dati di account: nome, email, password (cifrata) — per creare e gestire il tuo archivio.
• Contenuti che inserisci: ricordi, fotografie, registrazioni audio e video, documenti. Restano tuoi: ogni contenuto nasce privato e si condivide solo per tua scelta.
• Dati relativi alla salute (categoria particolare, art. 9 GDPR): trattati esclusivamente con il tuo consenso esplicito, separato e revocabile, se attivi lo spazio Salute e cura. Un’informativa dedicata accompagna quel consenso.
• Voce: le registrazioni vocali sono un dato biometrico potenziale; ogni uso oltre la semplice conservazione richiede un consenso esplicito e revocabile.
• Dati tecnici: log essenziali per sicurezza e funzionamento. Le statistiche del sito sono aggregate e senza cookie di profilazione.

3. Per quali finalità

• Fornire il servizio: custodire e organizzare ciò che inserisci.
• Inviarti email funzionali (conferme, inviti, promemoria che hai impostato tu).
• Rispondere alle tue domande tramite Eva, la guida del sito.
• Sicurezza, prevenzione abusi, obblighi di legge.

Non facciamo: profilazione pubblicitaria, vendita di dati a terzi, addestramento di modelli AI sui tuoi contenuti.

4. Dove vivono i dati e chi ci aiuta

I dati sono custoditi su infrastruttura europea. Ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase — database e archiviazione file (regione UE).
• Vercel — hosting dell’applicazione.
• Resend — invio di email funzionali.
• Anthropic — elabora i messaggi che scrivi alla chat di Eva sul sito, al solo scopo di generare la risposta. Non inserire dati personali o sanitari nella chat informativa.
• Stripe — pagamenti, quando attivi un piano.
• Sentry — segnalazione errori tecnici.

5. Per quanto tempo

Finché il tuo account è attivo. Alla chiusura, i contenuti vengono eliminati entro 30 giorni, salvo gli obblighi di conservazione previsti dalla legge e le scelte esplicite che hai fatto (per esempio la consegna di contenuti a persone designate).

6. I tuoi diritti

Hai i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità. Puoi esportare l’intero archivio in formati aperti in autonomia, in qualsiasi momento. Per esercitare gli altri diritti scrivi a privacy@aevya.life: rispondiamo entro 30 giorni. Hai inoltre il diritto di reclamo al Garante per la protezione dei dati personali.

7. Modifiche

Se questa informativa cambia in modo sostanziale te lo comunichiamo via email e qui, con la data di aggiornamento in testa alla pagina.