Informativa sulla privacy

Chi sono

Kept è un'app di narrativa interattiva con intelligenza artificiale. La gestisco io, senza un team: sono Linda Chiara De Vecchi, titolare del trattamento dei dati, ditta individuale (nome commerciale: VII Studio), partita IVA 04282230368. Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivimi a ciao@keptmine.com.

Che dati raccolgo

Raccolgo solo i dati necessari a far funzionare Kept:

• Account: l'email che usi per registrarti (e la password, che non vedo mai in chiaro: la gestisce in modo sicuro il mio fornitore di autenticazione). Se accedi con Google, ricevo nome, email e foto profilo che Google mi trasmette con il tuo consenso.
• Identità: i dettagli facoltativi che scrivi per descrivere chi sei nella storia (nome, età, aspetto, personalità) e un'eventuale immagine che scegli di caricare. Puoi lasciare tutto vuoto: sono sempre facoltativi.
• Data di nascita: la data che inserisci in fase di registrazione. Serve solo a verificare che tu abbia almeno 18 anni, come richiesto per usare Kept.
• Accettazione delle condizioni: quando spunti la casella di accettazione di Termini di Servizio e Informativa sulla Privacy, conservo la data e la versione dei testi che hai accettato, per poter dimostrare a quali condizioni hai aderito.
• Le tue conversazioni con Dorian: il testo che scrivi e le risposte che ricevi. Sono necessarie per far funzionare il servizio, è così che la storia ricorda quello che è successo.
• Dati tecnici minimi: indirizzo IP e informazioni sul browser, raccolti automaticamente per motivi di sicurezza (evitare abusi, capire errori tecnici).
• Email per gli avvisi: se lasci la tua email nel riquadro "Le app arrivano presto" della home, oppure se, finite le risposte gratuite, scegli "Sì, avvisami" (in quel caso uso l'email del tuo account, e in cambio ricevi alcune risposte gratuite in più), la salvo solo per scriverti quando Kept arriva su App Store e Google Play o quando l'abbonamento sarà disponibile.
• Email di benvenuto e novità: quando il tuo account è attivo ti mando una sola lettera di benvenuto, con qualche consiglio per cominciare. Se all'iscrizione (o dopo, dalla pagina Account) spunti la casella delle novità, una settimana dopo ti scrivo anche cosa sta arrivando su Kept, come i nuovi personaggi. Per questo salvo se hai dato il consenso, quando, la lingua in cui scriverti e quali di queste email ti ho già mandato. Puoi togliere il consenso quando vuoi, dalla pagina Account o dal link in fondo a ogni email.
• Abbonamento e pagamenti: se ti abboni dalle app (tramite App Store o Google Play), il pagamento lo gestiscono Apple o Google secondo le loro condizioni, e io non vedo né conservo mai i dati della tua carta o del tuo metodo di pagamento. Conservo solo lo stato dell'abbonamento, la data di rinnovo e un identificativo dell'acquisto, che mi arrivano dallo store.
• Richieste e segnalazioni: se mi scrivi dalla pagina "Richieste e segnalazioni" (per un problema, un'idea, un personaggio da inventare o una risposta di Dorian che non va), conservo il tipo di richiesta e quello che scrivi. Puoi scrivermi anche senza account. Se hai un account, la richiesta è collegata all'email del tuo account; se non lo hai, l'email è facoltativa e la uso solo per risponderti. Per un bug salvo anche la pagina da cui scrivi, la lingua e il browser che usi; per una risposta di Dorian che non va salvo solo l'identificativo di quella risposta, non il resto della conversazione. Nel messaggio ti basta descrivere il problema: non scrivere dati che non vuoi condividere.

Perché li uso

Uso i tuoi dati esclusivamente per farti usare Kept: farti accedere, generare le risposte di Dorian, ricordare la tua storia, gestire il tuo abbonamento, mandarti le email necessarie (conferma dell'account, reimpostazione password, la lettera di benvenuto), mandarti le novità di Kept se hai scelto di riceverle, rispondere alle richieste che mi mandi e capire cosa correggere o migliorare.

Oltre alle novità di Kept che scegli di ricevere, non li uso per pubblicità, non li vendo, non li condivido con nessuno per scopi di marketing di terzi.

Su quale base tratto i tuoi dati

Tratto l'account, l'identità e le conversazioni con Dorian perché sono necessari per darti il servizio che hai richiesto: senza questi dati, Kept semplicemente non può funzionare. Tratto la data di nascita per lo stesso motivo, e per rispettare l'obbligo di riservare Kept a un pubblico maggiorenne. Tratto i dati tecnici minimi (IP, browser) per un mio legittimo interesse a mantenere il servizio sicuro e prevenire abusi. Tratto i dati dell'abbonamento (stato, data di rinnovo e identificativo dell'acquisto) per eseguire il contratto che hai richiesto e per rispettare gli obblighi fiscali e contabili. Tratto l'email lasciata per gli avvisi, e quella dell'account per le email delle novità, sulla base del tuo consenso, che puoi ritirare in qualsiasi momento. La lettera di benvenuto fa parte del servizio che hai richiesto. Tratto le richieste e le segnalazioni per rispondere a ciò che mi hai chiesto e per il mio legittimo interesse a correggere gli errori e a migliorare Kept.

Le conversazioni con Dorian possono toccare temi personali e intimi. Restano protette come ogni altro tuo dato: nessuno le legge, a meno che tu non mi segnali un problema tecnico da risolvere. Se segnali una risposta di Dorian che non va, mi arriva solo l'identificativo di quella risposta: posso leggere quella singola risposta per capire cosa non funziona, ma non il resto della conversazione. Le conversazioni non vengono mai usate per addestrare modelli di intelligenza artificiale, né i miei né quelli di Anthropic (il fornitore che genera le risposte di Dorian), per policy standard di Anthropic su chi usa la loro API a pagamento.

Chi tratta i dati per mio conto

Per far funzionare Kept mi appoggio a pochi fornitori, scelti perché seri e necessari al servizio. Ognuno vede solo i dati che gli servono per il suo compito:

• Supabase (database e autenticazione, server a Londra, Regno Unito): conserva account, identità e conversazioni.
• Anthropic (Stati Uniti): riceve il testo della conversazione per generare le risposte di Dorian. È l'unico fornitore che vede il contenuto delle tue storie oltre a Supabase, ed è necessario: è il modo in cui Dorian "pensa".
• Vercel (hosting dell'applicazione): fa girare il sito.
• Resend (invio email): manda le email di conferma account e reimpostazione password, la lettera di benvenuto e le novità, e l'email di avviso che ricevo quando mi scrivi una richiesta.
• Hostinger (dominio e posta): gestisce il nome keptmine.com e la casella ciao@keptmine.com, dove arrivano i messaggi che mi scrivi e gli avvisi delle richieste.
• Apple (App Store) e Google (Google Play): quando ti abboni dalle app, incassano il pagamento e gestiscono i dati di pagamento secondo le proprie informative, come titolari autonomi del trattamento. A me arrivano solo lo stato dell'abbonamento, la data di rinnovo e un identificativo dell'acquisto, mai il numero della carta né altri dati di pagamento.
• Google: se scegli di accedere con "Continua con Google", per verificare la tua identità; inoltre i messaggi inviati a ciao@keptmine.com li leggo io nel servizio di posta Gmail.

Trasferimento dati fuori dall'Unione Europea

Alcuni fornitori (Anthropic, Vercel, Resend, Google, Apple) hanno sede o operano negli Stati Uniti e possono trattare i dati lì. In questi casi mi affido alle garanzie previste dalla legge per il trasferimento internazionale di dati personali (come le clausole contrattuali standard della Commissione Europea) che questi fornitori adottano. Il database di Supabase si trova nel Regno Unito, paese per il quale la Commissione Europea ha riconosciuto un livello di protezione adeguato (decisione di adeguatezza).

Quanto conservo i dati

Conservo i tuoi dati finché il tuo account resta attivo. Se elimini l'account (dalla pagina Account dell'app), cancello in modo permanente il tuo profilo, le tue identità, le immagini caricate e tutte le conversazioni: non è un'operazione reversibile. Eliminare l'account non annulla un abbonamento acquistato su App Store o Google Play: va disdetto dalle impostazioni del tuo telefono, altrimenti lo store continua ad addebitarlo.

I dati degli abbonamenti e dei relativi incassi dagli store li conservo per il tempo richiesto dagli obblighi fiscali e contabili, anche dopo l'eliminazione dell'account, e solo per quello scopo. L'email lasciata per gli avvisi la conservo finché non mi chiedi di cancellarla, scrivendo a ciao@keptmine.com. Il consenso alle novità e il registro delle email di benvenuto e novità già mandate si cancellano insieme all'account.

Le richieste e le segnalazioni le conservo finché servono a gestirle e a migliorare Kept. Quelle collegate al tuo account si cancellano dal database insieme all'account. Le copie arrivate per email nella mia casella e le richieste scritte senza account le cancello se me lo chiedi: scrivi a ciao@keptmine.com indicando l'email che hai usato e, se puoi, una frase del messaggio.

I tuoi diritti

In quanto persona i cui dati tratto, hai diritto a: accedere ai tuoi dati, chiederne la correzione, chiederne la cancellazione, chiedere una copia dei tuoi dati in un formato leggibile (portabilità), opporti al trattamento. Per esercitare uno di questi diritti scrivi a ciao@keptmine.com.

Hai anche diritto a presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati non sia conforme alla legge.

Età minima

Kept è pensato per un pubblico adulto: contiene temi di tensione romantica e intimità suggerita (mai esplicita). Per usare Kept devi avere almeno 18 anni.

Sicurezza

Proteggo i tuoi dati con misure tecniche ragionevoli: connessioni cifrate, accesso ai dati limitato a chi ne ha davvero bisogno, e regole a livello di database che impediscono a un utente di vedere i dati di un altro. Anche le richieste e le segnalazioni non sono leggibili dagli altri utenti: si scrivono solo attraverso il mio server.

Modifiche a questa informativa

Se cambio in modo sostanziale come tratto i tuoi dati, aggiornerò questa pagina e, se il cambiamento è rilevante, te lo segnalerò anche via email.