🔒 Crittografia in transito
Le conversazioni sono trasmesse in modo sicuro tramite crittografia TLS 1.3 (Transport Layer Security). Questo protegge i dati durante il trasferimento tra il tuo dispositivo e i nostri server, prevenendo intercettazioni. Nota: TLS protegge i dati in transito, ma non è crittografia end-to-end: i dati vengono decifrati sui nostri server per essere processati dall'IA.
👥 Accesso ai dati
Solo il personale autorizzato può accedere ai dati per motivi tecnici, manutenzione, assistenza o miglioramento del servizio, in conformità con rigorose policy interne e solo se strettamente necessario.
📍 Localizzazione server
I tuoi dati sono conservati su server situati in Europa (Francoforte), pienamente conformi al GDPR. Non trasferiamo i dati al di fuori del SEE senza adeguate garanzie.
🗑️ Cancellazione dei dati (GDPR Art.17)
La cancellazione dei tuoi dati personali avviene entro 30 giorni dalla richiesta (inviata a privacy@aurathis.com). Per gli account inattivi da oltre 24 mesi, i dati vengono automaticamente anonimizzati dopo 90 giorni di preavviso.
📊 Finalità del trattamento
Utilizziamo i dati per: fornire il servizio, migliorare l'IA, assistenza clienti e analisi statistiche anonimizzate. Non vendiamo, non affittiamo e non condividiamo i tuoi dati con terze parti per scopi di marketing.
⚖️ Base giuridica
Il trattamento si basa su: esecuzione del contratto (Art. 6.1.b), consenso (per dati opzionali), obblighi legali e legittimo interesse (miglioramento del servizio). Puoi revocare il consenso in qualsiasi momento.
Architettura e Sicurezza
Encryption at Rest
Database e backup crittografati con AES-256. Chiavi gestite in HSM.
TLS 1.3
Comunicazioni cifrate end-to-end in transito, certificati Let's Encrypt + HSTS.
Ritenzione dati
Conservazione limitata: cronologie chat anonimizzate dopo 12 mesi su richiesta.
Domande Frequenti (trasparenti)
Chi può vedere le mie conversazioni?
+
Le conversazioni sono accessibili a te e, in casi strettamente necessari, al personale autorizzato (supporto tecnico, manutenzione, debugging) con accesso registrato e limitato. Non esponiamo i contenuti a terze parti non autorizzate. Utilizziamo crittografia TLS 1.3 in transito (non end-to-end) per proteggere i dati durante il trasferimento. I dati a riposo sono protetti con crittografia AES-256.
I miei dati vengono venduti o condivisi con terze parti?
+
Mai. Non vendiamo, affittiamo o scambiamo i tuoi dati personali con nessuno. Condividiamo dati con terze parti solo quando necessario per il funzionamento del servizio (es. hosting provider) e sempre sotto vincoli contrattuali GDPR, mai per pubblicità o profilazione non richiesta.
Come posso cancellare i miei dati? (Diritto all'oblio)
+
Puoi richiedere la cancellazione completa via email a info@aurathis.com o dal tuo profilo nella sezione "Richiesta GDPR". La cancellazione viene completata entro 30 giorni dalla verifica della richiesta, come richiesto dal GDPR (Art. 17). Riceverai conferma scritta. Non esiste cancellazione "immediata" istantanea, ma ci impegniamo a evadere entro 15 giorni lavorativi medi.
Dove sono conservati i dati e per quanto tempo?
+
Server in FR (Francoforte). I dati delle conversazioni vengono conservati per un periodo massimo di 24 mesi dall'ultima attività, salvo richiesta di cancellazione anticipata. Dopo i 24 mesi di inattività, i dati vengono anonimizzati o eliminati in modo sicuro.
Posso esportare i miei dati?
+
Sì. Hai diritto alla portabilità dei dati (Art. 20 GDPR). Invia una richiesta a dpo@aurathis.com e riceverai i tuoi dati in formato JSON/CSV entro 30 giorni.
Sicurezza e Notifica di Violazione (Art. 33 GDPR)
Adottiamo misure tecniche e organizzative all'avanguardia per proteggere i tuoi dati personali da accessi non autorizzati, perdita o distruzione.
In caso di data breach...
Se dovesse verificarsi una violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, ci impegniamo a informarti entro 72 ore dalla scoperta, come richiesto dal Regolamento UE 2016/679 (GDPR). La comunicazione avverrà tramite email all'indirizzo associato al tuo account e, se necessario, tramite avviso pubblico sul sito.
Contatto per segnalazioni di sicurezza: info@aurathis.com
Conformità FTC Health Breach Notification Rule (USA)
Aurathis rispetta la FTC Health Breach Notification Rule (HBNR), che si applica alle app di salute e benessere che raccolgono dati sanitari personali, anche se non soggette a HIPAA.
Obblighi di notifica
In caso di violazione dei dati che coinvolge informazioni sanitarie personali non protette, Aurathis si impegna a:
- Notifica agli individui interessati entro 60 giorni solari dalla scoperta della violazione
- Notifica alla FTC entro 60 giorni solari se la violazione coinvolge 500 o più individui
- Notifica ai media se la violazione coinvolge 500 o più residenti di uno stesso Stato
Contatto per segnalazioni di sicurezza (USA): info@aurathis.com
Diritti CCPA/CPRA (California)
Se risiedi in California, la legge CCPA/CPRA ti riconosce diritti specifici sui tuoi dati personali, inclusi i dati sulla salute mentale (considerati "sensitive personal information").
I tuoi diritti CCPA/CPRA
- Diritto di sapere quali categorie di dati personali raccogliamo, le fonti, le finalità e le terze parti con cui li condividiamo
- Diritto di cancellazione — richiedere la cancellazione dei tuoi dati personali
- Diritto di opt-out — opporti alla "vendita" o "condivisione" dei tuoi dati (Aurathis non vende dati)
- Diritto di non discriminazione — non subirai trattamenti discriminatori per aver esercitato i tuoi diritti
- Diritto di limitare l'uso dei dati sensibili alla sola fornitura del servizio
Per esercitare questi diritti: info@aurathis.com
Hai domande sulla privacy?
Per richieste GDPR, cancellazione, rettifica o reclami contattaci.
📧 Email GDPR: info@aurathis.com