1. Titolare e contatti
Il titolare del trattamento è Alin Daniel Epure, P. IVA 17835711007, Via Antonio Banfi 10, 00166 Roma, Italia. Contatti: info@lentita.com; PEC a.epure@pec.it.
2. A chi e a cosa si applica
L’informativa si applica al sito leiora.it, all’app mobile Leiora e alle richieste di supporto. Il servizio è destinato esclusivamente a persone maggiorenni.
3. Dati trattati
| Categoria | Esempi | Stato |
|---|---|---|
| Sito pubblico | Indirizzo IP, user agent, data, URL e codici tecnici eventualmente presenti nei log dell’hosting. | Attivo per funzionamento e sicurezza del sito. |
| Account | Email, identificativo utente, sessione e registri di accesso. | In collaudo chiuso. |
| Contenuti scelti dall’utente | Desideri, preferenze, dettagli narrativi, storia generata e audio. | Solo demo o test autorizzati; dati reali non ancora ammessi. |
| Preferenze | Voce, atmosfera, promemoria, download e impostazioni di accessibilità. | Previste nell’app. |
| Acquisti | Stato dell’abbonamento e identificatori Store; Leiora non riceve i dati completi della carta. | Non attivo. |
| Supporto | Email e contenuto inviato volontariamente alla casella di assistenza. | Attivo se ci contatti. |
4. Finalità e basi giuridiche
- fornire sito, account e funzioni richieste: esecuzione del contratto o misure precontrattuali, art. 6(1)(b) GDPR;
- sicurezza, prevenzione abusi e difesa dei diritti: interesse legittimo, art. 6(1)(f), previa verifica di necessità e bilanciamento;
- adempiere a obblighi fiscali o richieste legittime: art. 6(1)(c), quando applicabile;
- analytics o comunicazioni facoltative: consenso, art. 6(1)(a). Non sono attivi sul sito.
5. Uso senza account
Se scegli di continuare senza login, i contenuti restano sul dispositivo e non vengono sincronizzati con un account. Possono andare persi eliminando l’app, cancellando i dati o cambiando dispositivo. Il dispositivo e il sistema operativo possono comunque produrre log tecnici.
6. AI e dati personali
Le funzioni generative previste possono trattare i dettagli selezionati per produrre testo e voce. Provider e condizioni non sono ancora attivi per dati reali. Prima dell’attivazione saranno pubblicati identità del fornitore, localizzazione, conservazione, eventuali trasferimenti e condizioni sul riuso dei dati. Vedi la Trasparenza AI.
7. Destinatari e fornitori
- GitHub Pages, hosting del sito pubblico e relativi log tecnici;
- Supabase, progetto dedicato in regione UE per autenticazione, database e storage, ancora in collaudo;
- Apple ed eventualmente Google, distribuzione dell’app, autenticazione e acquisti quando attivati;
- provider AI/TTS e gestione abbonamenti: non ancora selezionati o attivati per dati reali.
L’elenco verrà aggiornato prima dell’apertura della beta. La regione primaria non esclude da sola accessi o subfornitori extra-regione: DPA, trasferimenti e misure applicabili saranno verificati.
8. Conservazione
Nel sito non esiste un database utenti. I contenuti locali restano finché l’utente li elimina o rimuove i dati dell’app. Per account, cloud, log, supporto e acquisti, i termini definitivi saranno pubblicati solo dopo il collaudo delle procedure di cancellazione e dei provider. I dati non saranno conservati oltre quanto necessario o imposto dalla legge.
9. Sicurezza
Il progetto prevede TLS, controllo degli accessi per utente, bucket privati, cifratura applicativa dei contenuti locali, minimizzazione, test di isolamento ed esclusione del testo personale dagli analytics. Queste misure vengono dichiarate operative soltanto dopo prova tecnica documentata.
10. Decisioni automatizzate
Leiora non prevede decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Gli output generativi restano informativi, modificabili e sotto il controllo dell’utente.
11. Diritti
Quando applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare un consenso senza pregiudicare i trattamenti precedenti. Scrivi ai contatti del titolare. Il termine ordinario di risposta è un mese, prorogabile nei casi previsti dal GDPR.
Puoi proporre reclamo al Garante per la protezione dei dati personali.
12. Minori e dati di terzi
Leiora è riservata ai maggiorenni. Non inserire dati di minori, dati di terzi non necessari o informazioni per cui non hai titolo. Evita dettagli sanitari, biometrici, politici, religiosi, sessuali o giudiziari: il prodotto non è progettato per tali categorie.
13. Modifiche
Data e versione cambieranno quando saranno attivati provider, analytics, pagamenti o nuove finalità. Le modifiche rilevanti saranno comunicate nel prodotto prima che diventino efficaci.