Informativa sulla privacy - xeve.ai

politica sulla riservatezza

Data di entrata in vigore: 10 agosto 2026

Chi siamo (Controller)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: info [at] xeve.ai

Siamo il titolare del trattamento ai sensi dell'art. 4(7) del GDPR per il trattamento descritto nella presente informativa.

Cos'è questo servizio e perché è importante per la tua privacy

xeve.ai è un servizio di intrattenimento per adulti (18+): puoi chattare, tramite testo e, nella chat video, anche vocalmente, con personaggi fittizi creati dall'IA e generare immagini e video di questi personaggi. Ciò che scrivi in queste conversazioni è spesso intimo e può rivelare informazioni sulla tua vita sessuale. Questa informativa spiega quindi in termini concreti cosa succede a questi contenuti, quali fornitori di servizi sono coinvolti, per quanto tempo li conserviamo e quali opzioni hai a disposizione.

In breve: le vostre conversazioni vengono elaborate esclusivamente per il funzionamento del servizio. Non vengono vendute, non vengono utilizzate a fini pubblicitari e non vengono impiegate per addestrare modelli di intelligenza artificiale. Le sessioni di chat vengono eliminate automaticamente dodici mesi dopo l'ultima attività.

Il tuo account

• Dati trattati: il tuo indirizzo email, le tue credenziali di accesso, un nome facoltativo che puoi impostare per i caratteri da utilizzare, il tuo abbonamento e lo stato del credito, la tua lingua, i tuoi dati di consenso e l'ora e l'indirizzo IP del tuo ultimo accesso.
• Servizio di accesso: l'autenticazione (tramite email/password o accesso con Google) è gestita da Firebase Authentication, un servizio di Google; Google potrebbe elaborare i dati di autenticazione negli Stati Uniti.
• Base giuridica: esecuzione del contratto con voi (art. 6(1)(b) GDPR).
• Conservazione: fino alla cancellazione dell'account. Le conseguenze della cancellazione sono descritte nella sezione "Eliminazione dell'account".

Conversazioni in chat

Quando chatti con un personaggio, memorizziamo la conversazione (i tuoi messaggi, le risposte del personaggio e le impostazioni della sessione, ovvero il personaggio scelto, la scena e la lingua) sui server di Google Cloud nell'UE (regione europe-west1, Belgio). Questo permette al personaggio di ricordare la tua conversazione quando torni a giocare.

• Utilizzo anonimo: puoi chattare senza un account. Tali sessioni vengono memorizzate con un identificativo casuale che viene conservato nel tuo browser e non sono collegate ad alcun account. Senza tale identificativo non possiamo attribuire una sessione a te (Art. 11 GDPR); se desideri che una sessione venga eliminata prima della sua cancellazione automatica, contattaci e fornisci l'identificativo della sessione presente nella memoria locale del tuo browser.
• Conservazione: ogni sessione di chat viene eliminata automaticamente dodici mesi dopo l'ultimo messaggio. Le conversazioni attive non vengono mai eliminate: i dodici mesi decorrono dall'ultima attività.
• Riepiloghi: per mantenere la coerenza delle conversazioni lunghe, vengono creati e memorizzati nella cache dei riepiloghi abbreviati di estratti di conversazione, senza alcun riferimento all'account.
• Base giuridica: l'esecuzione del servizio da te richiesto (art. 6(1)(b) GDPR) e — poiché il contenuto di una chat erotica può rivelare informazioni sulla tua vita sessuale — il tuo consenso esplicito (art. 9(2)(a) GDPR), che fornisci prima del tuo primo messaggio in chat. Puoi revocarlo in qualsiasi momento con effetto per il futuro; senza di esso, la chat non può essere utilizzata.

Come vengono elaborati i tuoi messaggi (fornitori di servizi di intelligenza artificiale)

Le risposte dei personaggi vengono generate da modelli linguistici complessi gestiti da fornitori specializzati. A tal fine, i seguenti destinatari elaborano per nostro conto il contenuto delle conversazioni:

• Generazione della risposta: Together AI (USA) e DeepInfra (USA) ricevono la parte più recente della conversazione, la descrizione del personaggio e, se impostata, il tuo nome, e restituiscono la risposta del personaggio. Non ricevono il tuo indirizzo email né alcun identificativo dell'account e elaborano il contenuto esclusivamente per generare la risposta.
• Moderazione dei contenuti: ogni conversazione viene inoltre controllata da un modello di moderazione automatizzato per bloccare i contenuti proibiti, in particolare qualsiasi rappresentazione sessuale di minori. Questo controllo viene eseguito sulla stessa infrastruttura utilizzata per la generazione delle risposte.
• Valutazione della qualità: un piccolo campione casuale di conversazioni (senza dati relativi all'account) viene valutato in base alla qualità da un modello di OpenAI (USA). OpenAI non utilizza questi dati per addestrare i propri modelli.
• Risposte vocali: quando un personaggio parla, il testo della risposta viene convertito in audio da ElevenLabs (USA).
• Generazione di immagini e video: quando richiedi un'immagine o un video, il prompt di generazione derivato dalla tua richiesta e dalle immagini di riferimento del personaggio viene elaborato da AtlasCloud. I contenuti multimediali generati vengono archiviati nel tuo account.

Base giuridica: Art. 6(1)(b) e Art. 9(2)(a) GDPR per la generazione delle risposte (vedere “Conversazioni in chat”); per la moderazione, i nostri obblighi legali in materia di contenuti illegali e tutela dei minori (Art. 6(1)(c) GDPR) e il nostro legittimo interesse a un servizio sicuro (Art. 6(1)(f) GDPR); per la valutazione della qualità, il nostro legittimo interesse a migliorare la qualità delle risposte (Art. 6(1)(f) GDPR).

Registri di sicurezza

Se un messaggio viene bloccato perché tenta di ottenere contenuti proibiti — soprattutto qualsiasi rappresentazione sessuale di minori — registriamo il tentativo: il messaggio bloccato, l'ora, l'indirizzo IP e, se hai effettuato l'accesso, l'indirizzo email del tuo account. Conserviamo queste registrazioni per poter dimostrare e far rispettare le nostre misure di protezione e per accertare, esercitare o difendere diritti in sede legale (art. 6(1)(f) e art. 9(2)(f) GDPR). Vengono conservate per tutto il tempo necessario a tale scopo — di norma per i termini di prescrizione previsti dalla legge — e, per lo stesso motivo, non vengono cancellate quando elimini il tuo account (art. 17(3)(e) GDPR).

Pagamenti e abbonamenti

• Processori di pagamento: i pagamenti vengono gestiti da CCBill (USA) o CentroBill sulle loro pagine di pagamento proprietarie. Il numero completo della tua carta viene inserito lì e non raggiunge mai i nostri server.
• Dati che memorizziamo: registri delle transazioni (importo, data, prodotto, riferimento del fornitore), stato dell'abbonamento e del credito e indirizzo email utilizzato per il pagamento.
• Base giuridica: esecuzione del contratto (art. 6, paragrafo 1, lettera b) del GDPR) e nostri obblighi contabili e fiscali previsti dalla legge (art. 6, paragrafo 1, lettera c) del GDPR).
• Conservazione: i registri delle transazioni finanziarie vengono conservati per i periodi di conservazione previsti dalla legge a fini commerciali e fiscali (in Germania fino a dieci anni) e sono esenti da cancellazione anticipata (art. 17(3)(b) GDPR).

Verifica dell'identità e dell'età

In alcuni casi, ad esempio quando richiesto da un fornitore di servizi di pagamento o quando la verifica dell'età è obbligatoria per legge, ti chiediamo di verificare la tua identità tramite il nostro fornitore di servizi di verifica Didit. Didit elabora il tuo documento d'identità e un selfie sui propri sistemi; noi riceviamo l'esito della verifica e un riferimento di verifica. Base giuridica: i nostri obblighi di legge (art. 6(1)(c) GDPR), in particolare la tutela dei minori, e il nostro legittimo interesse a prevenire le frodi (art. 6(1)(f) GDPR).

Email

Inviamo le email tramite il servizio di consegna Postmark (ActiveCampaign, USA). Le email transazionali (ad esempio ricevute, avvisi di iscrizione, email di verifica) vengono inviate sulla base dell'art. 6(1)(b) del GDPR. Le email di marketing vengono inviate solo se hai acconsentito a riceverle al momento della registrazione (art. 6(1)(a) del GDPR); puoi annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni email di questo tipo e la disiscrizione ha effetto automatico.

Hosting e distribuzione dei contenuti

Il servizio e i relativi dati sono ospitati su Google Cloud nell'UE (regione europe-west1, Belgio). Immagini e video, inclusi i contenuti multimediali generati dall'utente, vengono archiviati e distribuiti tramite la rete di distribuzione di contenuti bunny.net (UE).

File di registro

Ogni richiesta ai nostri server viene registrata con l'indirizzo IP, il tipo di browser, la data e l'ora, la risorsa richiesta e, per le richieste effettuate da utenti autenticati, un riferimento all'account. Utilizziamo questi registri per gestire il servizio in modo sicuro, diagnosticare i guasti e prevenire abusi (art. 6(1)(f) GDPR). I registri delle richieste vengono cancellati automaticamente dopo 30 giorni. I registri degli errori, che in caso di guasto possono includere un estratto della conversazione interessata, vengono conservati solo per il tempo necessario ad analizzare e risolvere il problema.

Cookie e archiviazione locale

Memorizziamo informazioni nei cookie e nella memoria locale del tuo browser: le tue decisioni relative al consenso, gli identificativi di sessione delle tue chat, il tuo stato di accesso, le impostazioni dell'interfaccia, le assegnazioni ai gruppi di test A/B, il tuo stato di abbonamento e credito e, come descritto di seguito, gli identificativi delle campagne dai link che hai seguito. La memorizzazione strettamente necessaria si basa sul nostro legittimo interesse a fornire il servizio richiesto; tutto il resto avviene solo dopo il tuo consenso tramite il banner dei cookie. La tua decisione nel banner, inclusa l'opzione "Solo essenziali", viene memorizzata in modo permanente finché non la modifichi nella pagina delle preferenze sulla privacy o non cancelli i dati del browser. Rispettiamo inoltre il segnale del Controllo globale della privacy.

Pubblicità e retargeting (Pixel/Tag)

Non utilizziamo pixel pubblicitari o di retargeting. Nessun tag, pixel o script di reti pubblicitarie è attivo su questo sito web. Non creiamo profili pubblicitari su di te e non condividiamo i tuoi dati con reti pubblicitarie per il targeting degli annunci.

Attribuzione per affiliazione e campagna

Se accedi al nostro sito web tramite un link di affiliazione o una campagna pubblicitaria, tale link contiene degli identificativi nell'indirizzo web (ad esempio, il nome della campagna o l'ID del clic). Memorizziamo questi identificativi sul tuo dispositivo per poter successivamente risalire al partner che ti ha indirizzato al nostro sito.

• Dati elaborati: gli identificativi della campagna e del clic contenuti nel link seguito, il sito web di provenienza, la pagina di arrivo, la categoria del sistema operativo e, in caso di acquisto, l'avvenuto acquisto e il relativo importo.
• Scopo: attribuire un acquisto al partner che ti ha indirizzato al sito, in modo che quest'ultimo possa ricevere la sua commissione, e misurare l'efficacia delle campagne.
• Destinatari: la rete di affiliazione o il partner che ti ha indirizzato al nostro sito. Quando effettui un acquisto, il nostro server invia a tale partner l'ID del clic sul tuo link insieme all'importo della commissione. Non vengono inviati né il contenuto delle tue chat, né il tuo indirizzo email, né altri dati relativi al tuo account.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR) per la memorizzazione e la lettura di questi identificatori sul tuo dispositivo e il nostro legittimo interesse a retribuire correttamente i nostri partner e a misurare le nostre attività di marketing (art. 6(1)(f) GDPR).
• Conservazione: gli identificatori rimangono nella memoria locale del browser finché non si cancellano i dati del browser; un ID clic trasmesso con un acquisto viene conservato insieme alla registrazione dell'acquisto.
• Trasferimenti: alcuni di questi partner hanno sede al di fuori dello Spazio economico europeo (SEE), pertanto i dati potrebbero essere trattati al di fuori del SEE.

Input vocale (riconoscimento vocale)

Nella chat video, puoi facoltativamente parlare con un personaggio invece di scrivere. Questa funzione è disattivata di default, si attiva solo premendo il pulsante del microfono e viene richiesta solo dopo che hai dato il tuo esplicito consenso.

Il riconoscimento vocale non viene eseguito da noi né sul tuo dispositivo. Viene eseguito dal tuo browser web: in Google Chrome da Google LLC, in Apple Safari da Apple Inc. Quando l'input vocale è attivo, il tuo browser trasmette l'audio registrato dal microfono al fornitore del servizio, che restituisce il testo riconosciuto. Questa connessione viene stabilita dal tuo browser, non dai nostri server. Pertanto, non abbiamo alcun controllo su di essa e non possiamo stipulare un accordo sul trattamento dei dati che la riguardi, motivo per cui ti chiediamo il tuo consenso esplicito prima che venga attivata.

• Dati elaborati: l'audio registrato dal microfono quando l'input vocale è attivo e il testo da esso riconosciuto.
• Scopo: convertire ciò che dici in un messaggio di chat in modo da poter parlare con un personaggio invece di digitare.
• Base giuridica: il tuo consenso esplicito (art. 6, paragrafo 1, lettera a) e, qualora il contenuto riguardi la tua vita sessuale o il tuo orientamento sessuale, art. 9, paragrafo 2, lettera a) del GDPR). Lo fornisci in un dialogo separato prima del primo utilizzo.
• Destinatari: Google LLC (Chrome) o Apple Inc. (Safari), a seconda del browser utilizzato. Consulta l'informativa sulla privacy del rispettivo fornitore per informazioni su come gestiscono i dati audio.
• Trasferimenti: i dati audio potrebbero essere elaborati al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti.
• Cosa riceviamo e memorizziamo: solo il testo riconosciuto. Viene inviato come messaggio di chat e memorizzato insieme alla conversazione, esattamente come un messaggio digitato. Non riceviamo, memorizziamo né registriamo l'audio.
• Durata: il microfono è attivo solo quando l'ingresso vocale è attivato. Si disattiva automaticamente dopo circa due minuti di inattività e può essere disattivato in qualsiasi momento tramite il pulsante del microfono.
• Revoca: puoi revocare il tuo consenso in qualsiasi momento e con effetto futuro sulla nostra pagina relativa alle scelte in materia di privacy. La revoca non pregiudica la licealità del trattamento effettuato prima della revoca stessa.

Assicurati che nessun'altra persona possa essere sentita dal tuo microfono a sua insaputa mentre l'input vocale è attivo.

Analisi web (Google Analytics)

Con il tuo consenso (art. 6(1)(a) GDPR), utilizziamo Google Analytics, un servizio di analisi web fornito da Google, per comprendere come viene utilizzato il sito web e per migliorarlo. Google Analytics utilizza cookie e identificatori simili; le informazioni generate sul tuo utilizzo del sito web (compreso il tuo indirizzo IP) vengono trasmesse a Google e da questo memorizzate, anche su server negli Stati Uniti. Per gli utenti che hanno effettuato l'accesso, viene incluso un riferimento utente pseudonimo in modo che l'utilizzo possa essere misurato su diversi dispositivi. Analytics non riceve mai il contenuto delle tue conversazioni.

L'analisi dei dati inizia solo dopo l'accettazione tramite il banner dei cookie. È possibile revocare il consenso in qualsiasi momento nella pagina delle impostazioni sulla privacy, tramite il componente aggiuntivo del browser per la disattivazione di Google Analytics o attivando il Controllo globale della privacy. Per ulteriori informazioni, consultare le Norme sulla privacy di Google.

Divulgazione di informazioni

Oltre ai responsabili del trattamento indicati nella presente informativa, divulghiamo i dati personali solo ai seguenti soggetti:

• Come previsto dalla legge, ad esempio per ottemperare a una citazione in giudizio o a un procedimento legale simile.
• Quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, tutelare la vostra sicurezza o la sicurezza di altri, indagare su frodi o rispondere a una richiesta governativa.
• A qualsiasi altra terza parte previo tuo consenso.
• Con il partner affiliato che ti ha segnalato, limitatamente all'ID del clic del tuo link di riferimento e all'importo della commissione, come descritto nella sezione "Attribuzione di affiliazione e campagna".

Non vendiamo dati personali.

Trasferimenti internazionali

Alcuni dei fornitori citati nella presente informativa hanno sede negli Stati Uniti o elaborano dati in tale paese (in particolare Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill e Google). Laddove i dati personali vengano trasferiti al di fuori dello Spazio economico europeo (SEE), ci basiamo su una decisione di adeguatezza della Commissione europea – per i fornitori statunitensi certificati ai sensi del quadro normativo UE-USA in materia di protezione dei dati – o sulle clausole contrattuali standard dell'UE (art. 46, paragrafo 2, lettera c) del GDPR).

Sicurezza dei dati

Tutte le connessioni al nostro servizio sono crittografate (TLS). L'accesso ai dati memorizzati è limitato a quanto necessario per il funzionamento del servizio. Nessun trasferimento dei vostri dati personali avviene verso un'organizzazione o un paese a meno che non siano in atto controlli adeguati, inclusa la sicurezza dei vostri dati.

Per quanto tempo conserviamo i tuoi dati (Panoramica)

• Sessioni di chat: eliminate dodici mesi dopo l'ultimo messaggio della sessione.
• Registri delle richieste al server: eliminati dopo 30 giorni.
• Dati dell'account: rimangono disponibili fino alla cancellazione dell'account.
• Registri delle transazioni finanziarie: periodi di conservazione previsti dalla legge per motivi commerciali e fiscali (in Germania fino a dieci anni).
• Documentazione relativa alla sicurezza: per la durata necessaria all'accertamento, all'esercizio o alla difesa di diritti in sede legale, di norma pari ai termini di prescrizione previsti dalla legge.
• Registri del consenso: per tutto il tempo necessario a dimostrare il vostro consenso.

Eliminazione del tuo account

Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni del tuo account. L'eliminazione rimuove i dati del tuo account, inclusi il tuo profilo, lo stato dell'abbonamento e l'accesso alle conversazioni. Rimarranno solo i dati che siamo legalmente obbligati o autorizzati a conservare: i dati relativi alle transazioni finanziarie (periodi di conservazione previsti dalla legge) e i dati relativi alla sicurezza (per la difesa da eventuali rivendicazioni legali), come descritto in precedenza. Le sessioni di chat che non sono mai state collegate al tuo account vengono eliminate automaticamente dodici mesi dopo l'ultima attività.

I tuoi diritti

Hai il diritto di:

• Richiedere l'accesso ai propri dati personali (art. 15 GDPR).
• Richiedere la correzione dei dati personali che conserviamo su di te (Art. 16 GDPR).
• Richiedi la cancellazione dei tuoi dati personali (Art. 17 GDPR).
• Richiedere la limitazione del trattamento dei propri dati personali (art. 18 GDPR).
• Richiedere il trasferimento dei propri dati personali a terzi (Art. 20 GDPR).
• Opporsi al trattamento dei dati basato sui nostri legittimi interessi (art. 21 GDPR).
• È possibile revocare in qualsiasi momento il consenso fornito, con effetto per il futuro (art. 7(3) GDPR) — per analisi e input vocali direttamente sulla pagina delle preferenze sulla privacy.
• Presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui si risiede abitualmente, si lavora o in cui si è verificata la presunta violazione (art. 77 GDPR).

Per esercitare questi diritti, contattateci all'indirizzo email indicato nella sezione contatti. Si prega di notare che per le sessioni di chat anonime possiamo intervenire solo se ci fornite l'identificativo di sessione del vostro browser, poiché non siamo in grado di associare tali sessioni a una persona (Art. 11 GDPR).

Processo decisionale automatizzato

Non prendiamo decisioni automatizzate che ti riguardano e che abbiano effetti giuridici o che ti incidano in modo significativo (Art. 22 GDPR). La moderazione automatizzata dei contenuti descritta sopra si limita a filtrare i contenuti proibiti dalle conversazioni.

Minori

Questo servizio è riservato esclusivamente agli adulti (18+). Non trattiamo consapevolmente dati di minori; qualora venissimo a conoscenza di tali dati, provvederemo a cancellarli.

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina. Si consiglia di consultare periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche. Le modifiche alla presente Informativa sulla privacy entrano in vigore al momento della loro pubblicazione su questa pagina.

Segnalazione di contenuti illegali

Per segnalare contenuti illegali, richiedere la rimozione di contenuti che ti ritraggono o presentare un reclamo, consulta la nostra pagina Reclami e segnalazione di contenuti illegali.

Contattaci

Se avete domande in merito alla presente Informativa sulla privacy o desiderate esercitare i vostri diritti in materia di protezione dei dati, vi preghiamo di contattarci:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: info [at] xeve.ai