Informativa privacy

Questa informativa riguarda AIdear, un servizio che ricostruisce una rappresentazione conversazionale di una persona morta e accompagna chi la usa in un percorso a termine, con supervisione di psicoterapeuti. È scritta per essere letta, non per essere firmata senza leggerla. La versione in linguaggio semplice è nella pagina "Come funziona davvero".

Titolare del trattamento

Titolare è la società che gestisce AIdear, ai sensi del Regolamento (UE) 2016/679. I recapiti del titolare e del responsabile della protezione dei dati sono indicati nella sezione contatti dell'app.

Da completare prima della pubblicazione: ragione sociale, sede, indirizzo del titolare e recapito del responsabile della protezione dei dati.

Sezione dedicata ai dati relativi alla salute

Questa è la parte più importante dell'informativa, perché il servizio tratta categorie particolari di dati ai sensi dell'articolo 9 del GDPR.

Quali dati sanitari trattiamo

Risposte al questionario di ammissione: intensità e durata del lutto, sonno, funzionamento quotidiano, pensieri di morte, uso di sostanze, percorsi di cura in corso.
Indicatori di andamento: un punteggio calcolato dopo ogni chiamata a partire da segnali linguistici e comportamentali, e la sua media mobile.
Segnalazioni cliniche: livello, motivazione e un massimo di tre estratti brevi di conversazione, generati solo quando l'analisi rileva un rischio.
Indicazioni cliniche: obiettivi terapeutici scritti da uno psicoterapeuta e usati per orientare i temi delle conversazioni.
Eventi di crisi e sospensioni: data, motivo, decisione clinica presa.
Contenuto delle conversazioni: conservato solo in forma cifrata.

Base giuridica

Dati sanitari: consenso esplicito, articolo 9, paragrafo 2, lettera a) GDPR, raccolto separatamente dai termini di servizio e revocabile in ogni momento.
Erogazione del servizio e fatturazione: esecuzione del contratto, articolo 6, paragrafo 1, lettera b).
Registri di consenso e di accesso: obbligo legale, articolo 6, paragrafo 1, lettera c), e articolo 9, paragrafo 2, lettera h) per la documentazione clinica.
Intervento in situazioni di pericolo per la vita: interesse vitale, articolo 6, paragrafo 1, lettera d), e articolo 9, paragrafo 2, lettera c).

Non usiamo il legittimo interesse come base per alcun trattamento di dati sanitari.

Finalità

Decidere se il percorso è adatto alla tua situazione, o se non lo è.
Costruire e mantenere la rappresentazione conversazionale della persona che hai perso.
Erogare le conversazioni e contare i minuti.
Accorgersi se il percorso ti sta facendo male, e intervenire.
Ridurre progressivamente le chiamate fino alla chiusura del percorso.
Dimostrare, se richiesto, cosa hai accettato e chi ha visto cosa.

Nessuna finalità pubblicitaria, nessuna profilazione commerciale, nessuna rivendita. Non inviamo comunicazioni che invitino a chiamare o a tornare nell'app.

Tempi di conservazione, per categoria

Categoria	Conservazione
Account (email, lingua, fuso orario)	Finché l'account esiste; cancellati alla chiusura
Risposte al questionario, cifrate	5 anni dalla decisione di ammissione
Indicatori di andamento e segnalazioni	5 anni
Indicazioni cliniche e loro utilizzi	5 anni
Registrazioni audio caricate	Finché non le elimini o non chiudi l'account
Modello vocale	Distrutto 30 giorni dopo la chiusura, o subito su richiesta
Fotografie, racconti, ricordi	Finché il profilo esiste
Metadati delle chiamate (data, durata, esito)	2 anni
Trascrizioni cifrate	12 mesi
Sintesi delle conversazioni	12 mesi
Consensi (tipo, versione, data, impronta)	10 anni, in forma pseudonima dopo la cancellazione
Registro degli accessi	10 anni, immutabile
Dati di fatturazione	10 anni, obbligo fiscale

Alla cancellazione dell'account tutto ciò che non rientra in un obbligo di legge viene eliminato; ciò che resta è ridotto al minimo e non è più riconducibile a te tramite i dati dell'app.

Destinatari

Tu.
Lo psicoterapeuta assegnato, nei limiti descritti nell'informativa sulla supervisione clinica: sempre gli indicatori, gli estratti solo con una segnalazione aperta che ti riguarda.
Fornitori tecnici, come responsabili del trattamento e con divieto contrattuale di riuso: infrastruttura e database, sintesi e clonazione vocale, modelli linguistici per la conversazione, invio delle notifiche, pagamenti.
Autorità, solo su richiesta legittima e documentata.

Da completare prima della pubblicazione: elenco nominativo dei responsabili, Paese di trattamento di ciascuno e garanzie per gli eventuali trasferimenti extra SEE.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Tre di questi sono azioni immediate dentro l'app: esportazione dei dati, distruzione del modello vocale, cancellazione dell'account. Gli altri si esercitano scrivendo al titolare, che risponde entro un mese.

La revoca del consenso ai dati sanitari interrompe il percorso: senza quei dati il servizio non può essere erogato in sicurezza. La revoca non rende illecito il trattamento avvenuto prima.

Puoi proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza

Le trascrizioni sono cifrate con chiave conservata solo lato server e mai raggiungibile dall'applicazione. I file audio stanno in archivi privati, accessibili solo con collegamenti firmati di pochi minuti. Ogni accesso clinico a un tuo contenuto scrive una riga in un registro che nessun ruolo dell'app può leggere, modificare o cancellare. L'accesso all'area clinica richiede la verifica in due passaggi.

Se sei in pericolo adesso

Questa applicazione non è un servizio di emergenza. Chiama il 112.

Versione 2026-02 — aggiornata il 2026-09-11. I consensi che hai dato registrano la versione del testo che hai letto.