Informativa sulla privacy - xeve.ai

politica sulla riservatezza

Data di entrata in vigore: 10 agosto 2026

Chi siamo (Controller)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: support [at] xeve.ai

Siamo il titolare del trattamento ai sensi dell'art. 4(7) del GDPR per il trattamento descritto nella presente informativa.

Cos'è questo servizio e perché è importante per la tua privacy

xeve.ai è un servizio di intrattenimento per adulti (18+): puoi chattare, tramite testo e, nella chat video, anche vocalmente, con personaggi fittizi creati dall'IA e generare immagini e video di questi personaggi. Ciò che scrivi in queste conversazioni è spesso intimo e può rivelare informazioni sulla tua vita sessuale. Questa informativa spiega quindi in termini concreti cosa succede a questi contenuti, quali fornitori di servizi sono coinvolti, per quanto tempo li conserviamo e quali opzioni hai a disposizione.

In breve: le vostre conversazioni vengono elaborate esclusivamente per il funzionamento del servizio. Non vengono vendute, non vengono utilizzate a fini pubblicitari e non vengono impiegate per addestrare modelli di intelligenza artificiale. Le sessioni di chat vengono eliminate automaticamente dodici mesi dopo l'ultima attività. Misuriamo però come viene utilizzato questo sito e quali dei nostri annunci funzionano. Né la nostra analisi del sito web né la nostra misurazione pubblicitaria ricevono il contenuto delle vostre conversazioni, e non inviamo alcun evento pubblicitario dalle pagine che portano il nome di un personaggio. Potete disattivare entrambe in qualsiasi momento.

Il tuo account

• Dati trattati: il tuo indirizzo email, le tue credenziali di accesso, un nome facoltativo che puoi impostare per i caratteri da utilizzare, il tuo abbonamento e lo stato del credito, la tua lingua, i tuoi dati di consenso e l'ora e l'indirizzo IP del tuo ultimo accesso.
• Servizio di accesso: l'autenticazione (tramite email/password o accesso con Google) è gestita da Firebase Authentication, un servizio di Google; Google potrebbe elaborare i dati di autenticazione negli Stati Uniti.
• Base giuridica: esecuzione del contratto con voi (art. 6(1)(b) GDPR).
• Conservazione: fino alla cancellazione dell'account. Le conseguenze della cancellazione sono descritte nella sezione "Eliminazione dell'account".

Conversazioni in chat

Quando chatti con un personaggio, memorizziamo la conversazione (i tuoi messaggi, le risposte del personaggio e le impostazioni della sessione, ovvero il personaggio scelto, la scena e la lingua) sui server di Google Cloud nell'UE (regione europe-west1, Belgio). Questo permette al personaggio di ricordare la tua conversazione quando torni a giocare.

• Utilizzo anonimo: puoi chattare senza un account. Tali sessioni vengono memorizzate con un identificativo casuale che viene conservato nel tuo browser e non sono collegate ad alcun account. Senza tale identificativo non possiamo attribuire una sessione a te (Art. 11 GDPR); se desideri che una sessione venga eliminata prima della sua cancellazione automatica, contattaci e fornisci l'identificativo della sessione presente nella memoria locale del tuo browser.
• Conservazione: ogni sessione di chat viene eliminata automaticamente dodici mesi dopo l'ultimo messaggio. Le conversazioni attive non vengono mai eliminate: i dodici mesi decorrono dall'ultima attività.
• Riepiloghi: per mantenere la coerenza delle conversazioni lunghe, vengono creati e memorizzati nella cache dei riepiloghi abbreviati di estratti di conversazione, senza alcun riferimento all'account.
• Base giuridica: l'esecuzione del servizio da te richiesto (art. 6(1)(b) GDPR) e — poiché il contenuto di una chat erotica può rivelare informazioni sulla tua vita sessuale — il tuo consenso esplicito (art. 9(2)(a) GDPR), che fornisci prima del tuo primo messaggio in chat. Puoi revocarlo in qualsiasi momento con effetto per il futuro; senza di esso, la chat non può essere utilizzata.

Come vengono elaborati i tuoi messaggi (fornitori di servizi di intelligenza artificiale)

Le risposte dei personaggi vengono generate da modelli linguistici complessi gestiti da fornitori specializzati. A tal fine, i seguenti destinatari elaborano per nostro conto il contenuto delle conversazioni:

• Generazione della risposta: Together AI (USA) e DeepInfra (USA) ricevono la parte più recente della conversazione, la descrizione del personaggio e, se impostata, il tuo nome, e restituiscono la risposta del personaggio. Non ricevono il tuo indirizzo email né alcun identificativo dell'account e elaborano il contenuto esclusivamente per generare la risposta.
• Moderazione dei contenuti: ogni conversazione viene inoltre controllata da un modello di moderazione automatizzato per bloccare i contenuti proibiti, in particolare qualsiasi rappresentazione sessuale di minori. Questo controllo viene eseguito sulla stessa infrastruttura utilizzata per la generazione delle risposte.
• Valutazione della qualità: un piccolo campione casuale di conversazioni (senza dati relativi all'account) viene valutato in base alla qualità da un modello di OpenAI (USA). OpenAI non utilizza questi dati per addestrare i propri modelli.
• Risposte vocali: quando un personaggio parla, il testo della risposta viene convertito in audio da ElevenLabs (USA).
• Generazione di immagini e video: quando richiedi un'immagine o un video, il prompt di generazione derivato dalla tua richiesta e dalle immagini di riferimento del personaggio viene elaborato da AtlasCloud. I contenuti multimediali generati vengono archiviati nel tuo account.

Base giuridica: Art. 6(1)(b) e Art. 9(2)(a) GDPR per la generazione delle risposte (vedere “Conversazioni in chat”); per la moderazione, i nostri obblighi legali in materia di contenuti illegali e tutela dei minori (Art. 6(1)(c) GDPR) e il nostro legittimo interesse a un servizio sicuro (Art. 6(1)(f) GDPR); per la valutazione della qualità, il nostro legittimo interesse a migliorare la qualità delle risposte (Art. 6(1)(f) GDPR).

Registri di sicurezza

Se un messaggio viene bloccato perché tenta di ottenere contenuti proibiti — soprattutto qualsiasi rappresentazione sessuale di minori — registriamo il tentativo: il messaggio bloccato, l'ora, l'indirizzo IP e, se hai effettuato l'accesso, l'indirizzo email del tuo account. Conserviamo queste registrazioni per poter dimostrare e far rispettare le nostre misure di protezione e per accertare, esercitare o difendere diritti in sede legale (art. 6(1)(f) e art. 9(2)(f) GDPR). Vengono conservate per tutto il tempo necessario a tale scopo — di norma per i termini di prescrizione previsti dalla legge — e, per lo stesso motivo, non vengono cancellate quando elimini il tuo account (art. 17(3)(e) GDPR).

Pagamenti e abbonamenti

• Processori di pagamento: i pagamenti vengono gestiti da CCBill (USA) o CentroBill sulle loro pagine di pagamento proprietarie. Il numero completo della tua carta viene inserito lì e non raggiunge mai i nostri server.
• Dati che memorizziamo: registri delle transazioni (importo, data, prodotto, riferimento del fornitore), stato dell'abbonamento e del credito e indirizzo email utilizzato per il pagamento.
• Base giuridica: esecuzione del contratto (art. 6, paragrafo 1, lettera b) del GDPR) e nostri obblighi contabili e fiscali previsti dalla legge (art. 6, paragrafo 1, lettera c) del GDPR).
• Conservazione: i registri delle transazioni finanziarie vengono conservati per i periodi di conservazione previsti dalla legge a fini commerciali e fiscali (in Germania fino a dieci anni) e sono esenti da cancellazione anticipata (art. 17(3)(b) GDPR).

Verifica dell'identità e dell'età

In alcuni casi, ad esempio quando richiesto da un fornitore di servizi di pagamento o quando la verifica dell'età è obbligatoria per legge, ti chiediamo di verificare la tua identità tramite il nostro fornitore di servizi di verifica Didit. Didit elabora il tuo documento d'identità e un selfie sui propri sistemi; noi riceviamo l'esito della verifica e un riferimento di verifica. Base giuridica: i nostri obblighi di legge (art. 6(1)(c) GDPR), in particolare la tutela dei minori, e il nostro legittimo interesse a prevenire le frodi (art. 6(1)(f) GDPR).

Email

Inviamo le email tramite il servizio di consegna Postmark (ActiveCampaign, USA). Le email transazionali (ad esempio ricevute, avvisi di iscrizione, email di verifica) vengono inviate sulla base dell'art. 6(1)(b) del GDPR. Le email di marketing vengono inviate solo se hai acconsentito a riceverle al momento della registrazione (art. 6(1)(a) del GDPR); puoi annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni email di questo tipo e la disiscrizione ha effetto automatico.

Hosting e distribuzione dei contenuti

Il servizio e i relativi dati sono ospitati su Google Cloud nell'UE (regione europe-west1, Belgio). Immagini e video, inclusi i contenuti multimediali generati dall'utente, vengono archiviati e distribuiti tramite la rete di distribuzione di contenuti bunny.net (UE).

File di registro

Ogni richiesta ai nostri server viene registrata con l'indirizzo IP, il tipo di browser, la data e l'ora, la risorsa richiesta e, per le richieste effettuate da utenti autenticati, un riferimento all'account. Utilizziamo questi registri per gestire il servizio in modo sicuro, diagnosticare i guasti e prevenire abusi (art. 6(1)(f) GDPR). I registri delle richieste vengono cancellati automaticamente dopo 30 giorni. I registri degli errori, che in caso di guasto possono includere un estratto della conversazione interessata, vengono conservati solo per il tempo necessario ad analizzare e risolvere il problema.

Cookie e archiviazione locale

Memorizziamo informazioni nei cookie e nella memoria locale del tuo browser: le tue decisioni relative al consenso, gli identificativi di sessione delle tue chat, il tuo stato di accesso, le impostazioni dell'interfaccia, le assegnazioni ai gruppi di test A/B, il tuo stato di abbonamento e credito e, come descritto di seguito, gli identificativi delle campagne dai link che hai seguito. Non appena l'analisi e la misurazione pubblicitaria sono attive, vengono memorizzati in aggiunta i cookie di Google Analytics e di Meta (_fbp e _fbc). La memorizzazione strettamente necessaria si basa sul nostro legittimo interesse a fornire il servizio richiesto. Se il resto richieda il tuo permesso preventivo dipende da dove ti trovi. Nell'UE e nel Regno Unito — e ovunque altro la legge lo imponga — te lo chiediamo prima nel banner dei cookie e non memorizziamo alcun cookie di misurazione finché non accetti. Dove la legge consente la misurazione senza consenso preventivo non mostriamo alcun banner, e questi cookie vengono impostati poco dopo il caricamento della pagina e restano finché non disattivi la misurazione. La tua decisione viene memorizzata in modo permanente, sia che tu scelga "Solo essenziale" nel banner, sia che tu disattivi la misurazione nella pagina delle preferenze sulla privacy. Vale finché non la modifichi tu stesso o non cancelli i dati del browser, e nel frattempo nulla riattiva la misurazione. Rispettiamo inoltre il segnale del Controllo globale della privacy.

Misurazione pubblicitaria (Pixel di Meta & API delle conversioni)

Pubblicizziamo questo servizio sulle piattaforme di Meta (Facebook e Instagram). Per vedere quali di questi annunci portano effettivamente a una visita e a un acquisto, utilizziamo il pixel di Meta e la Conversions API di Meta, gestiti da Meta Platforms Ireland Ltd. (Irlanda) e Meta Platforms, Inc. (Stati Uniti).

Se questa misurazione si avvii da sola dipende da dove ti trovi. Nell'UE e nel Regno Unito — e ovunque altro il tuo consenso preventivo sia richiesto per legge — non si avvia nulla finché non scegli "Accetta tutti i cookie" nel banner dei cookie: nessun pixel, nessun cookie pubblicitario, nessun evento (art. 6(1)(a) GDPR). Dove la legge consente la misurazione senza consenso preventivo non mostriamo alcun banner e la misurazione si avvia da sola pochi secondi dopo il caricamento della pagina; puoi disattivarla nella pagina delle preferenze sulla privacy. In entrambi i casi la tua decisione viene memorizzata: una volta che hai disattivato la misurazione, nulla la riavvia. In ogni caso non viene eseguito nulla finché il tuo browser invia il segnale del Controllo globale della privacy.

• Che cosa invia il tuo browser: che una pagina è stata visualizzata, che hai creato un account e che hai avviato un pagamento. Ognuno di questi eventi porta con sé gli identificativi di Meta memorizzati nel tuo browser (i cookie _fbp e _fbc). Come per ogni richiesta a un server, porta con sé anche il tuo indirizzo IP e l'user agent del tuo browser.
• Nulla dalle pagine che nominano un personaggio: un pixel di misurazione trasmette con ogni evento l'indirizzo web della pagina in cui ti trovi, e alcuni dei nostri indirizzi contengono il nome di un personaggio: la pagina di un personaggio, la chat con quel personaggio e la pagina in cui generi immagini o video di un personaggio. Da queste pagine non inviamo quindi alcun evento di misurazione. È deliberato: il personaggio che hai scelto non deve arrivare a Meta dentro un indirizzo web. Inviamo eventi solo da pagine il cui indirizzo non rivela nulla su ciò che fai qui, ad esempio la home page, il blog, la registrazione e il pagamento.
• Che cosa invia il nostro server: quando un acquisto viene completato, il nostro server comunica tale acquisto a Meta. La comunicazione contiene l'importo e la valuta effettivamente addebitati, quale fornitore di pagamento è stato utilizzato, gli stessi identificativi di Meta provenienti dal tuo browser e il tuo indirizzo e-mail e il tuo identificativo di account in forma hash. L'hashing con SHA-256 produce valori unidirezionali che non possono essere ricondotti al tuo indirizzo o al tuo account. Il tuo indirizzo IP e il tuo user agent sono deliberatamente esclusi da questa comunicazione. Comunichiamo dal nostro server perché un acquisto viene completato presso il fornitore di pagamento e spesso non torna mai al tuo browser.
• I rinnovi non vengono comunicati: a Meta viene inviato solo un acquisto che effettui attivamente. Quando un abbonamento si rinnova da solo e ti addebita nuovamente l'importo, non viene inviato nulla. La misurazione pubblicitaria riguarda l'annuncio che ti ha portato qui, non il tuo abbonamento in corso.
• Che cosa non inviamo: il contenuto delle tue conversazioni, i messaggi che scrivi o ricevi, quale personaggio hai aperto o con quale hai chattato, quale scena o azione hai scelto e quali immagini o video hai generato o visualizzato. Nessun evento che inviamo a Meta contiene un parametro che descriva alcunché di tutto ciò, e non inviamo alcun evento da una pagina il cui indirizzo lo rivelerebbe. È deliberato: ciò che arriva a Meta non deve rivelare nulla sulla tua vita sessuale (art. 9 GDPR). Meta apprende che una pagina è stata vista e che è avvenuto un acquisto, non il contenuto che c'è dietro.
• Nessun identificativo, nessuna comunicazione: il nostro server comunica un acquisto solo se gli identificativi di Meta sono stati raccolti nel tuo browser mentre la misurazione poteva essere eseguita. Se hai scelto "Solo essenziale", se il banner dei cookie sta ancora aspettando la tua risposta o se utilizzi il Controllo globale della privacy, nessuno di essi viene mai raccolto e non inviamo a Meta nulla che ti riguardi, nemmeno in forma hash. Quando disattivi la misurazione, da quel momento smettiamo di raccoglierli.
• Finalità e base giuridica: misurare quali annunci e quali campagne portano ad acquisti, per non continuare a pagare per una pubblicità che non funziona. Dove il tuo consenso preventivo è richiesto per legge, la base giuridica è tale consenso (art. 6(1)(a) GDPR). Dove non lo è, ci basiamo sul nostro legittimo interesse a misurare la nostra pubblicità (art. 6(1)(f) GDPR), e puoi opporti in qualsiasi momento (art. 21 GDPR) disattivando la misurazione. Meta utilizza inoltre questi segnali per decidere a chi mostrare i nostri annunci. Ciò può includere mostrarteli di nuovo dopo una visita qui.
• Ruoli: per la raccolta di questi dati nel tuo browser e per la loro trasmissione a Meta, noi e Meta Platforms Ireland Ltd. siamo contitolari del trattamento (art. 26 GDPR). Meta pubblica i termini essenziali di tale accordo nel suo Controller Addendum. Per tutto ciò che Meta fa successivamente con i dati, Meta è titolare autonomo del trattamento: vedi le Norme sulla privacy di Meta.
• Trasferimenti: Meta tratta questi dati negli Stati Uniti. Meta Platforms, Inc. è certificata ai sensi del quadro normativo UE-USA in materia di protezione dei dati e ci basiamo sulla decisione di adeguatezza della Commissione europea relativa a tale quadro. In aggiunta ci basiamo sulle clausole contrattuali standard dell'UE (art. 46, paragrafo 2, lettera c) del GDPR).
• Conservazione: i cookie di Meta restano nel tuo browser fino a 90 giorni dopo la tua ultima visita, a meno che tu non cancelli i dati del browser. Per quanto tempo Meta conservi gli eventi che riceve è descritto nelle norme sulla privacy di Meta.
• Come disattivarla: puoi interrompere questa misurazione in qualsiasi momento, con effetto per il futuro: nella pagina delle preferenze sulla privacy, scegliendo "Solo essenziale" nel banner dei cookie oppure attivando il Controllo globale della privacy. Laddove la misurazione si sia basata sul tuo consenso, la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Attribuzione per affiliazione e campagna

Se accedi al nostro sito web tramite un link di affiliazione o una campagna pubblicitaria, tale link contiene degli identificativi nell'indirizzo web (ad esempio, il nome della campagna o l'ID del clic). Memorizziamo questi identificativi sul tuo dispositivo per poter successivamente risalire al partner che ti ha indirizzato al nostro sito.

• Dati elaborati: gli identificativi della campagna e del clic contenuti nel link seguito, il sito web di provenienza, la pagina di arrivo, la categoria del sistema operativo e, in caso di acquisto, l'avvenuto acquisto e il relativo importo.
• Scopo: attribuire un acquisto al partner che ti ha indirizzato al sito, in modo che quest'ultimo possa ricevere la sua commissione, e misurare l'efficacia delle campagne.
• Destinatari: la rete di affiliazione o il partner che ti ha indirizzato al nostro sito. Quando effettui un acquisto, il nostro server invia a tale partner l'ID del clic sul tuo link insieme all'importo della commissione. Non vengono inviati né il contenuto delle tue chat, né il tuo indirizzo email, né altri dati relativi al tuo account.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR) per la memorizzazione e la lettura di questi identificatori sul tuo dispositivo e il nostro legittimo interesse a retribuire correttamente i nostri partner e a misurare le nostre attività di marketing (art. 6(1)(f) GDPR).
• Conservazione: gli identificatori rimangono nella memoria locale del browser finché non si cancellano i dati del browser; un ID clic trasmesso con un acquisto viene conservato insieme alla registrazione dell'acquisto.
• Trasferimenti: alcuni di questi partner hanno sede al di fuori dello Spazio economico europeo (SEE), pertanto i dati potrebbero essere trattati al di fuori del SEE.

Input vocale (riconoscimento vocale)

Nella chat video, puoi facoltativamente parlare con un personaggio invece di scrivere. Questa funzione è disattivata di default, si attiva solo premendo il pulsante del microfono e viene richiesta solo dopo che hai dato il tuo esplicito consenso.

Il riconoscimento vocale non viene eseguito da noi né sul tuo dispositivo. Viene eseguito dal tuo browser web: in Google Chrome da Google LLC, in Apple Safari da Apple Inc. Quando l'input vocale è attivo, il tuo browser trasmette l'audio registrato dal microfono al fornitore del servizio, che restituisce il testo riconosciuto. Questa connessione viene stabilita dal tuo browser, non dai nostri server. Pertanto, non abbiamo alcun controllo su di essa e non possiamo stipulare un accordo sul trattamento dei dati che la riguardi, motivo per cui ti chiediamo il tuo consenso esplicito prima che venga attivata.

• Dati elaborati: l'audio registrato dal microfono quando l'input vocale è attivo e il testo da esso riconosciuto.
• Scopo: convertire ciò che dici in un messaggio di chat in modo da poter parlare con un personaggio invece di digitare.
• Base giuridica: il tuo consenso esplicito (art. 6, paragrafo 1, lettera a) e, qualora il contenuto riguardi la tua vita sessuale o il tuo orientamento sessuale, art. 9, paragrafo 2, lettera a) del GDPR). Lo fornisci in un dialogo separato prima del primo utilizzo.
• Destinatari: Google LLC (Chrome) o Apple Inc. (Safari), a seconda del browser utilizzato. Consulta l'informativa sulla privacy del rispettivo fornitore per informazioni su come gestiscono i dati audio.
• Trasferimenti: i dati audio potrebbero essere elaborati al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti.
• Cosa riceviamo e memorizziamo: solo il testo riconosciuto. Viene inviato come messaggio di chat e memorizzato insieme alla conversazione, esattamente come un messaggio digitato. Non riceviamo, memorizziamo né registriamo l'audio.
• Durata: il microfono è attivo solo quando l'ingresso vocale è attivato. Si disattiva automaticamente dopo circa due minuti di inattività e può essere disattivato in qualsiasi momento tramite il pulsante del microfono.
• Revoca: puoi revocare il tuo consenso in qualsiasi momento e con effetto futuro sulla nostra pagina relativa alle scelte in materia di privacy. La revoca non pregiudica la licealità del trattamento effettuato prima della revoca stessa.

Assicurati che nessun'altra persona possa essere sentita dal tuo microfono a sua insaputa mentre l'input vocale è attivo.

Analisi web (Google Analytics)

Utilizziamo Google Analytics, un servizio di analisi web fornito da Google, per comprendere come viene utilizzato il sito web e per migliorarlo. Google Analytics utilizza cookie e identificatori simili; le informazioni generate sul tuo utilizzo del sito web (compreso il tuo indirizzo IP) vengono trasmesse a Google e da questo memorizzate, anche su server negli Stati Uniti. Per gli utenti che hanno effettuato l'accesso, viene incluso un riferimento utente pseudonimo in modo che l'utilizzo possa essere misurato su diversi dispositivi. Analytics non riceve mai il contenuto delle tue conversazioni.

L'analisi dei dati segue esattamente la stessa regola della misurazione pubblicitaria descritta sopra. Nell'UE e nel Regno Unito — e ovunque altro il tuo consenso preventivo sia richiesto per legge — inizia solo dopo la tua accettazione tramite il banner dei cookie, e la base giuridica è tale consenso (art. 6(1)(a) GDPR). Dove la legge consente la misurazione senza consenso preventivo, inizia da sola pochi secondi dopo il caricamento della pagina, sulla base del nostro legittimo interesse a comprendere come viene utilizzato il nostro sito web (art. 6(1)(f) GDPR). Puoi disattivarla — o opporti ad essa — in qualsiasi momento: nella pagina delle impostazioni sulla privacy, tramite il componente aggiuntivo del browser per la disattivazione di Google Analytics o attivando il Controllo globale della privacy. Tale decisione viene memorizzata e non viene successivamente sovrascritta. Per ulteriori informazioni, consultare le Norme sulla privacy di Google.

Divulgazione di informazioni

Oltre ai responsabili del trattamento indicati nella presente informativa, divulghiamo i dati personali solo ai seguenti soggetti:

• Come previsto dalla legge, ad esempio per ottemperare a una citazione in giudizio o a un procedimento legale simile.
• Quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, tutelare la vostra sicurezza o la sicurezza di altri, indagare su frodi o rispondere a una richiesta governativa.
• A qualsiasi altra terza parte previo tuo consenso.
• Con il partner affiliato che ti ha segnalato, limitatamente all'ID del clic del tuo link di riferimento e all'importo della commissione, come descritto nella sezione "Attribuzione di affiliazione e campagna".
• Con Meta, finché la misurazione pubblicitaria è attiva per te, limitatamente agli eventi, agli identificativi, all'importo dell'acquisto e all'indirizzo e-mail e all'identificativo di account in forma hash descritti nella sezione "Misurazione pubblicitaria". Non includiamo alcun contenuto delle conversazioni né alcun nome di personaggio.

Non vendiamo dati personali.

Trasferimenti internazionali

Alcuni dei fornitori citati nella presente informativa hanno sede negli Stati Uniti o elaborano dati in tale paese, in particolare Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill e Google. Meta è uno di essi finché la misurazione pubblicitaria è attiva per te. Laddove i dati personali vengano trasferiti al di fuori dello Spazio economico europeo (SEE), ci basiamo su una decisione di adeguatezza della Commissione europea – per i fornitori statunitensi certificati ai sensi del quadro normativo UE-USA in materia di protezione dei dati – o sulle clausole contrattuali standard dell'UE (art. 46, paragrafo 2, lettera c) del GDPR).

Sicurezza dei dati

Tutte le connessioni al nostro servizio sono crittografate (TLS). L'accesso ai dati memorizzati è limitato a quanto necessario per il funzionamento del servizio. Nessun trasferimento dei vostri dati personali avviene verso un'organizzazione o un paese a meno che non siano in atto controlli adeguati, inclusa la sicurezza dei vostri dati.

Per quanto tempo conserviamo i tuoi dati (Panoramica)

• Sessioni di chat: eliminate dodici mesi dopo l'ultimo messaggio della sessione.
• Registri delle richieste al server: eliminati dopo 30 giorni.
• Dati dell'account: rimangono disponibili fino alla cancellazione dell'account.
• Registri delle transazioni finanziarie: periodi di conservazione previsti dalla legge per motivi commerciali e fiscali (in Germania fino a dieci anni).
• Documentazione relativa alla sicurezza: per la durata necessaria all'accertamento, all'esercizio o alla difesa di diritti in sede legale, di norma pari ai termini di prescrizione previsti dalla legge.
• Registri del consenso: per tutto il tempo necessario a dimostrare il vostro consenso.

Eliminazione del tuo account

Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni del tuo account. L'eliminazione rimuove i dati del tuo account, inclusi il tuo profilo, lo stato dell'abbonamento e l'accesso alle conversazioni. Rimarranno solo i dati che siamo legalmente obbligati o autorizzati a conservare: i dati relativi alle transazioni finanziarie (periodi di conservazione previsti dalla legge) e i dati relativi alla sicurezza (per la difesa da eventuali rivendicazioni legali), come descritto in precedenza. Le sessioni di chat che non sono mai state collegate al tuo account vengono eliminate automaticamente dodici mesi dopo l'ultima attività.

I tuoi diritti

Hai il diritto di:

• Richiedere l'accesso ai propri dati personali (art. 15 GDPR).
• Richiedere la correzione dei dati personali che conserviamo su di te (Art. 16 GDPR).
• Richiedi la cancellazione dei tuoi dati personali (Art. 17 GDPR).
• Richiedere la limitazione del trattamento dei propri dati personali (art. 18 GDPR).
• Richiedere il trasferimento dei propri dati personali a terzi (Art. 20 GDPR).
• Opporsi al trattamento dei dati basato sui nostri legittimi interessi (art. 21 GDPR). Laddove l'analisi e la misurazione pubblicitaria funzionino senza il tuo consenso preventivo, puoi opporti direttamente nella pagina delle preferenze sulla privacy.
• È possibile revocare in qualsiasi momento il consenso fornito, con effetto per il futuro (art. 7(3) GDPR). Per l'analisi, la misurazione pubblicitaria e l'input vocale puoi farlo direttamente sulla pagina delle preferenze sulla privacy.
• Presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui si risiede abitualmente, si lavora o in cui si è verificata la presunta violazione (art. 77 GDPR).

Per esercitare questi diritti, contattateci all'indirizzo email indicato nella sezione contatti. Si prega di notare che per le sessioni di chat anonime possiamo intervenire solo se ci fornite l'identificativo di sessione del vostro browser, poiché non siamo in grado di associare tali sessioni a una persona (Art. 11 GDPR).

Processo decisionale automatizzato

Non prendiamo decisioni automatizzate che ti riguardano e che abbiano effetti giuridici o che ti incidano in modo significativo (Art. 22 GDPR). La moderazione automatizzata dei contenuti descritta sopra si limita a filtrare i contenuti proibiti dalle conversazioni.

Minori

Questo servizio è riservato esclusivamente agli adulti (18+). Non trattiamo consapevolmente dati di minori; qualora venissimo a conoscenza di tali dati, provvederemo a cancellarli.

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina. Si consiglia di consultare periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche. Le modifiche alla presente Informativa sulla privacy entrano in vigore al momento della loro pubblicazione su questa pagina.

Segnalazione di contenuti illegali

Per segnalare contenuti illegali, richiedere la rimozione di contenuti che ti ritraggono o presentare un reclamo, consulta la nostra pagina Reclami e segnalazione di contenuti illegali.

Contattaci

Se avete domande in merito alla presente Informativa sulla privacy o desiderate esercitare i vostri diritti in materia di protezione dei dati, vi preghiamo di contattarci:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: support [at] xeve.ai