La presente versione italiana è fornita per Sua comodità. La versione giuridicamente vincolante è quella in lingua tedesca: Datenschutzerklärung.
Ultimo aggiornamento: 30 ottobre 2026
Digital App Group GmbH, Ferdinand-Koch-Str. 31, 26133 Oldenburg, Germania, è il titolare del trattamento responsabile del trattamento dei Suoi dati personali in relazione a Lisora. Nella presente informativa, i termini noi, ci e nostro si riferiscono a Digital App Group GmbH.
Può contattarci per questioni relative alla privacy all’indirizzo digitalappgroupde@gmail.com o telefonicamente al numero +49 441 3793132. Non abbiamo nominato un responsabile della protezione dei dati. La preghiamo di utilizzare questi recapiti per le richieste in materia di privacy.
Ha il diritto di proporre reclamo a un’autorità di protezione dei dati. La nostra autorità di controllo competente è:
Landesbeauftragte fuer den Datenschutz Niedersachsen, Prinzenstrasse 5, 30159 Hannover, Germania.
Può inoltre proporre reclamo all’autorità del luogo in cui risiede abitualmente, del luogo in cui lavora o del luogo in cui si è verificata la presunta violazione. La presente informativa illustra le informazioni che siamo tenuti a fornire quando raccogliamo dati presso di Lei e, ove pertinente, quando riceviamo da Lei dati relativi a un’altra persona.
Lisora è un servizio di orientamento spirituale disponibile tramite il sito web Lisora all’indirizzo lisora.app e tramite applicazioni mobili per iOS e Android. Offre conversazioni testuali, messaggi vocali, chiamate vocali dal vivo, messaggi con foto, letture dei tarocchi, contenuti su oroscopo e luna e report scritti.
Ogni consulente di Lisora è un’intelligenza artificiale. I nomi, i ritratti, le biografie, le voci e gli stili di conversazione dei consulenti sono personaggi di IA fittizi. Non sono persone reali e non identificano consulenti reali né altre persone reali. Nessun consulente umano legge o risponde alle Sue conversazioni con i consulenti, e Lisora non offre alcuna possibilità di essere messi in contatto con un consulente umano. Anche l’assistente di supporto è un sistema di IA.
Alcune questioni di supporto richiedono una decisione umana, ad esempio una richiesta di rimborso in denaro, una minaccia di azioni legali, un messaggio destinato alla stampa o a un’autorità, oppure una richiesta di riesame umano di una decisione automatizzata del supporto. In questi casi limitati, personale umano autorizzato può esaminare la richiesta di supporto e le informazioni dell’account necessarie per gestirla. Tale personale non diventa il Suo consulente.
La tabella seguente offre una panoramica delle principali attività di trattamento. Le basi giuridiche sono: l’art. 6, par. 1, lett. b), del GDPR, esecuzione di un contratto o di misure precontrattuali adottate su Sua richiesta; l’art. 6, par. 1, lett. c), del GDPR, adempimento di un obbligo legale; l’art. 6, par. 1, lett. d), del GDPR, tutela degli interessi vitali; l’art. 6, par. 1, lett. f), del GDPR, i nostri legittimi interessi; e l’art. 6, par. 1, lett. a), del GDPR, il Suo consenso. Quando trattiamo dati relativi alla salute, che rientrano nelle categorie particolari di dati, per la protezione da un rischio acuto di autolesionismo, ci basiamo sull’art. 9, par. 2, lett. c), del GDPR, come spiegato nella sezione 10.
| Dati e fonte | Finalità | Base giuridica | È obbligatorio? |
|---|---|---|---|
| Indirizzo e-mail, nome, dati di accesso, identificativo del dispositivo e indirizzo IP. Questi dati sono forniti da Lei o raccolti automaticamente dal Suo dispositivo e dalla Sua connessione. | Per creare e proteggere il Suo account, permetterLe di accedere, impedire le registrazioni automatizzate e impedire richieste ripetute del bonus di benvenuto. Al momento della registrazione, un servizio esterno verifica la reputazione dell’indirizzo e-mail inserito. Conserviamo per un’ora l’indirizzo IP da cui è stata inviata la registrazione. | Esecuzione del contratto, art. 6, par. 1, lett. b), e nostro legittimo interesse alla sicurezza dell’account, alla prevenzione delle frodi e all’equa assegnazione dei bonus, art. 6, par. 1, lett. f). | L’indirizzo e-mail e i dati di accesso sono necessari per creare un account. Senza di essi non può utilizzare un servizio basato su account. |
| Genere, data di nascita, ora di nascita e luogo di nascita, facoltativi. Ricaviamo inoltre il Suo segno zodiacale e il Suo tema natale. Le informazioni sul luogo possono essere inviate a un servizio di ricerca di località per individuarne le coordinate. | Per personalizzare l’orientamento spirituale, gli oroscopi, i temi natali e i report. I calcoli del tema natale sono eseguiti da noi. | Il Suo consenso, art. 6, par. 1, lett. a). | No. Può utilizzare parti di Lisora senza queste informazioni, ma le funzioni personalizzate potrebbero non funzionare o risultare meno personalizzate. |
| Messaggi della chat testuale, valutazioni o feedback forniti nel servizio, riepiloghi delle conversazioni generati automaticamente e singole note di memoria generate dal contenuto delle conversazioni. | Per fornire la conversazione con l’IA richiesta, consentire a un consulente IA di fare riferimento ad argomenti precedenti, migliorare la continuità all’interno della stessa esperienza utente e, se necessario, indagare su problemi del servizio. | Esecuzione del contratto, art. 6, par. 1, lett. b), unitamente al Suo consenso al trattamento mediante IA descritto nell’informativa sul trattamento dei dati tramite IA mostrata prima della Sua prima chat, se si trova nell’UE, art. 6, par. 1, lett. a). | Il contenuto della chat è necessario per la specifica conversazione. Può eliminare le conversazioni mantenendo il Suo account. |
| Messaggi vocali che sceglie di registrare e trascrizioni scritte create a partire da essi. | Per convertire il Suo messaggio vocale in testo e consentire al consulente di rispondere al suo contenuto. | Esecuzione del contratto, art. 6, par. 1, lett. b), unitamente al Suo consenso al trattamento mediante IA mostrato prima dell’uso, ove richiesto, art. 6, par. 1, lett. a). | No. I messaggi vocali sono facoltativi. |
| Audio del microfono durante le chiamate vocali dal vivo, trascrizione scritta della chiamata, riepilogo della chiamata e dettagli tecnici della chiamata, come la durata e il modo in cui la chiamata si è conclusa. | Per condurre una conversazione vocale con l’IA in tempo reale, mantenere la continuità con la conversazione, gestire la fatturazione e risolvere problemi tecnici. | Esecuzione del contratto, art. 6, par. 1, lett. b), unitamente al Suo consenso al necessario trattamento mediante IA e tramite microfono, art. 6, par. 1, lett. a). | No. Il microfono e il consenso sono necessari solo se sceglie di utilizzare le chiamate vocali dal vivo. |
| Foto che invia in una chat e descrizioni di tali foto generate dall’IA. | Per consentire a un consulente IA di parlare della foto che ha scelto di condividere. | Esecuzione del contratto, art. 6, par. 1, lett. b), unitamente al Suo consenso al necessario trattamento mediante IA, art. 6, par. 1, lett. a). | No. La condivisione di foto è facoltativa. |
| Dati di nascita inseriti per un report. Per un report di compatibilità, possono includere il nome e la data di nascita di un’altra persona e, facoltativamente, la sua ora e il suo luogo di nascita. | Per preparare il report da Lei richiesto. | Per i Suoi dati: esecuzione del contratto e il Suo consenso. Per i dati di un’altra persona: il nostro legittimo interesse a produrre il report di compatibilità da Lei richiesto, art. 6, par. 1, lett. f), fatte salve le garanzie di cui alla sezione 5. | Le informazioni necessarie per il report scelto sono obbligatorie per creare tale report. I campi facoltativi possono migliorare la personalizzazione. |
| Informazioni sugli acquisti, saldo dei crediti, stato dei pagamenti, eventi di fatturazione e registrazioni delle transazioni. Su Android, prima dell’inizio della fatturazione vengono verificate le informazioni sull’integrità del dispositivo. | Per elaborare e registrare gli acquisti, fornire i crediti, prevenire le frodi nei pagamenti, adempiere agli obblighi contabili e fiscali e gestire storni o rimborsi. | Esecuzione del contratto, obbligo legale e nostro legittimo interesse alla prevenzione delle frodi, art. 6, par. 1, lett. b), c) e f). | Le informazioni sugli acquisti sono necessarie se acquista crediti o un report. |
| Token del dispositivo per le notifiche push e registrazioni che indicano se una notifica è stata aperta. Il testo di alcune notifiche può essere creato da un’IA a partire da argomenti di conversazione recenti. | Per inviare le notifiche che sceglie di ricevere e capire se vengono aperte. | Il Suo consenso, art. 6, par. 1, lett. a). | No. Può rifiutare o disattivare le notifiche nelle impostazioni del dispositivo. |
| Informazioni sull’utilizzo delle funzioni e delle schermate dell’app, nonché informazioni su arresti anomali e di diagnostica. Non includono il contenuto dei messaggi, i nomi né i dati di nascita. | Per capire come viene utilizzato il servizio, migliorarne l’affidabilità, individuare guasti e prevenire abusi. | Il nostro legittimo interesse a gestire, proteggere e migliorare Lisora, art. 6, par. 1, lett. f). | No, ma disattivarlo potrebbe renderci più difficile diagnosticare problemi tecnici. |
| Informazioni di analisi delle sessioni, tra cui una registrazione dei Suoi spostamenti tra le schermate, una ricostruzione di quanto visualizzato, informazioni sul dispositivo e l’indicazione se Lei è un utente nuovo o di ritorno. | Per comprendere i problemi di usabilità e migliorare l’app o il sito web. | Il Suo consenso, art. 6, par. 1, lett. a). | No. L’analisi delle sessioni viene eseguita solo con il Suo consenso. |
| Eventi di misurazione relativi a registrazioni, accessi e acquisti, inclusi importo, valuta, dati della campagna, informazioni che collegano l’evento all’account pertinente, indirizzo e-mail, nome e data di nascita. | Per misurare se le campagne pubblicitarie generano registrazioni, accessi e acquisti. Lisora stessa non mostra pubblicità all’interno del servizio. | Il Suo consenso, art. 6, par. 1, lett. a). Su iOS ciò include, ove applicabile, l’autorizzazione del sistema operativo al tracciamento attraverso app e siti web di altre aziende. | No. Può utilizzare Lisora anche se non presta il consenso, fatte salve le funzioni per le quali i dati sono necessari. |
| Messaggi di supporto e informazioni dell’account necessarie per rispondere, tra cui nome, lingua, data di registrazione, cronologia degli acquisti e saldo dei crediti. | Per rispondere alle richieste di supporto, risolvere problemi relativi all’account, effettuare rettifiche dei crediti, rispondere alle richieste di cancellazione e tutelare i nostri diritti. | Esecuzione del contratto e nostro legittimo interesse a un’assistenza clienti efficace e alla prevenzione degli abusi, art. 6, par. 1, lett. b) e f). | No. Deve fornire informazioni sufficienti affinché possiamo gestire la richiesta. |
| Messaggi valutati dalla procedura di rilevamento delle emergenze, insieme all’esito della valutazione. Possono rivelare informazioni sulla salute o un rischio acuto di autolesionismo. | Per individuare un possibile rischio acuto di autolesionismo, fornire informazioni di aiuto urgente e impedire l’invio di messaggi promozionali e di riattivazione a un account con esito positivo. | Tutela degli interessi vitali, art. 6, par. 1, lett. d), e, per quanto riguarda i dati relativi alla salute, art. 9, par. 2, lett. c). | No. Tuttavia, la procedura di sicurezza può essere applicata automaticamente quando utilizza la chat. |
Possiamo inoltre conservare registrazioni che attestano che ha prestato o revocato il consenso. Lo facciamo perché dobbiamo essere in grado di dimostrare il consenso su cui si è basato il trattamento e di rispettarne la revoca. La base giuridica è il nostro legittimo interesse alla responsabilizzazione e alla conformità, art. 6, par. 1, lett. f), e, ove applicabile, gli obblighi di legge.
La preghiamo di evitare di condividere dati appartenenti a categorie particolari, come i dati relativi alla salute, a meno che non desideri che vengano trattati nella conversazione o che siano necessari per cercare aiuto urgente. Se include volontariamente tali informazioni in una chat, in un messaggio vocale, in una foto o in un messaggio di supporto, l’informativa sul trattamento mediante IA e la procedura di consenso presentate prima delle relative funzioni di IA sono intese a ottenere il Suo consenso esplicito, ove richiesto dall’art. 9 del GDPR. Può revocare il consenso in qualsiasi momento, ma ciò non pregiudica il trattamento lecitamente effettuato prima della revoca.
Per una chiamata vocale dal vivo, l’audio del microfono viene inviato direttamente dal Suo dispositivo a Google per la funzione vocale in tempo reale. Non transita attraverso i nostri sistemi e non conserviamo l’audio delle chiamate dal vivo.
Prima dell’inizio della chiamata, inviamo a Google come contesto il personaggio del consulente selezionato, il Suo nome di battesimo e la Sua data di nascita, le note di memoria pertinenti e i messaggi di chat recenti. Ciò aiuta la voce dell’IA a rispondere in modo coerente con la Sua conversazione. Conserviamo la trascrizione scritta, un riepilogo e le informazioni tecniche sulla chiamata descritte nella sezione 3. Non registriamo né conserviamo l’audio dal vivo in sé.
Dovrebbe inserire il nome, la data di nascita, l’ora di nascita, il luogo di nascita, la foto o altri dati personali di un’altra persona solo se ne ha il diritto. Prima di inviarli, La preghiamo di valutare se la persona possa ragionevolmente aspettarsi tale utilizzo e di informarla che i suoi dati sono stati forniti a Digital App Group GmbH per un report di compatibilità.
Normalmente riceviamo questi dati dall’utente di Lisora che richiede il report. Potremmo non disporre dei recapiti dell’altra persona e, pertanto, potremmo non essere in grado di inviarle direttamente un’informativa individuale. La presente informativa fornisce le informazioni richieste dall’art. 14 del GDPR. Se disponiamo di un modo concreto per contattare la persona, le forniremo le informazioni richieste entro il termine applicabile ai sensi dell’art. 14. Una persona i cui dati sono stati inseriti per un report può contattarci all’indirizzo digitalappgroupde@gmail.com per richiedere l’accesso, la rettifica, la limitazione, l’opposizione o la cancellazione. Valuteremo la richiesta ai sensi del GDPR e degli obblighi di conservazione applicabili.
Ci avvaliamo di fornitori di servizi per gestire Lisora. Essi ricevono dati solo nella misura necessaria per la funzione descritta di seguito. La tabella seguente indica le società destinatarie e la loro sede.
| Società destinataria e sede | Che cosa fa per Lisora | Principali dati che possono essere coinvolti |
|---|---|---|
| Supabase, Inc., Stati Uniti, con i dati del servizio Lisora ospitati nell’UE | Ospita e gestisce l’infrastruttura per l’account, il servizio e i dati utente memorizzati. | Dati dell’account e del profilo, contenuti del servizio, report, file e dati tecnici. |
| Vercel Inc., Stati Uniti | Ospita il sito web di Lisora. | Dati di connessione al sito web e dati tecnici di utilizzo, nonché dati inseriti tramite il sito web. |
| OpenRouter, Inc., Stati Uniti | Instrada le richieste verso i fornitori di IA utilizzati per il servizio. | Contenuto e contesto delle richieste all’IA, come il testo della chat, le note di memoria pertinenti, le immagini o i dati inseriti per i report, a seconda della funzione. |
| Google LLC, Stati Uniti, e Google Ireland Limited, Irlanda | Fornisce funzioni di IA, chiamate vocali in tempo reale, conversione della voce in testo, sintesi vocale, notifiche push, analisi statistiche, segnalazione degli arresti anomali, accesso con Google, ricerca di località e verifiche dell’integrità dei dispositivi Android. | Dati necessari per la funzione di Google selezionata, tra cui il contesto della chat o vocale, l’audio del microfono in tempo reale per le chiamate, le trascrizioni, i dati di accesso all’account, le informazioni sul dispositivo, i token per le notifiche, i dati tecnici e i nomi di località. |
| Anthropic, PBC, Stati Uniti | Fornisce un modello di IA per le risposte dei consulenti e del supporto. | Contenuto della chat o del supporto e il contesto necessario per rispondere. |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Cina | Fornisce un modello di IA per le risposte destinate a una quota, selezionata casualmente, di utenti appena registrati. | Contenuto della chat e contesto necessari per produrre tali risposte. Si veda la sezione 7 per il rischio specifico legato al trasferimento verso la Cina e per la Sua possibilità di esclusione (opt-out). |
| Apple Inc., Stati Uniti, e Apple Distribution International Limited, Irlanda | Fornisce la distribuzione tramite App Store, l’accesso con Apple e i pagamenti in-app di Apple. | Dati di accesso con Apple, stato degli acquisti e dei pagamenti e informazioni sul dispositivo o sulle transazioni fornite tramite i servizi Apple. |
| Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., Stati Uniti | Elabora i pagamenti effettuati sul sito web e agisce come venditore registrato (merchant of record) ai fini delle imposte indirette per tali pagamenti. | Informazioni di pagamento, fatturazione, transazione, prevenzione delle frodi e contatto necessarie per il pagamento. |
| RevenueCat, Inc., Stati Uniti | Gestisce le funzioni relative allo stato degli acquisti e al diritto ai crediti. | Stato degli acquisti, saldo dei crediti, indirizzo e-mail, nome visualizzato, data di nascita, luogo di nascita e lingua. |
| Microsoft Ireland Operations Limited, Irlanda, e Microsoft Corporation, Stati Uniti | Fornisce l’analisi delle sessioni tramite Microsoft Clarity. | Informazioni di analisi delle sessioni basate sul consenso, dettagli del dispositivo e indicazione di utente nuovo o di ritorno. |
| Meta Platforms Ireland Limited, Irlanda, e Meta Platforms, Inc., Stati Uniti | Fornisce la misurazione pubblicitaria basata sul consenso. | Eventi di registrazione, accesso e acquisto, importo e valuta, dati della campagna, informazioni che collegano l’evento all’account pertinente, indirizzo e-mail, nome e data di nascita. |
| Appstack Tech, Inc., Stati Uniti | Fornisce la misurazione dell’attribuzione. | Dati di misurazione relativi a registrazioni, accessi, acquisti, campagne e account. |
| DataFast, gestito da Marc Lou, Singapore | Fornisce statistiche del sito web. | Analisi statistiche del sito web basate sul consenso e informazioni tecniche di utilizzo. |
| Brevo SAS, Francia | Invia le e-mail di Lisora. | Indirizzo e-mail, nome, lingua e informazioni sul recapito delle e-mail o sull’interazione con esse. |
| Hostinger International Limited, Cipro | Fornisce servizi legati al sito web e servizi di posta elettronica per il supporto. | Comunicazioni e-mail e informazioni tecniche sul sito web necessarie per tali servizi. |
| OpenMeteo GmbH, Svizzera | Fornisce assistenza nella ricerca di località. | Il nome della località che inserisce quando utilizza una funzione relativa al luogo di nascita o ai report. |
| Abstract API Inc., Stati Uniti | Verifica la reputazione dell’indirizzo e-mail al momento della registrazione per ridurre le registrazioni automatizzate e gli abusi. | L’indirizzo e-mail inserito al momento della registrazione. |
Possiamo comunicare informazioni ad autorità pubbliche, tribunali, consulenti professionali o altri destinatari ove ciò sia necessario per adempiere a obblighi di legge, per accertare, esercitare o difendere un diritto in sede giudiziaria, o per tutelare i diritti, l’incolumità e la sicurezza degli utenti o di altre persone. Lo faremo solo in presenza di una base giuridica valida.
Alcuni destinatari hanno sede al di fuori dello Spazio economico europeo o possono accedere ai dati dall’esterno di esso. Possono quindi verificarsi trasferimenti verso gli Stati Uniti, la Cina e la Svizzera.
Per gli Stati Uniti ci basiamo, ove applicabile, sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) per i destinatari certificati. I destinatari indicati nella presente informativa come coperti da tale quadro sono Google, Apple, Meta, Microsoft, Stripe e Anthropic. Ove tale quadro non si applichi, utilizziamo le clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46, par. 2, lett. c), del GDPR e, ove opportuno, applichiamo misure supplementari.
Per gli altri trasferimenti, anche verso Supabase, Vercel, OpenRouter, RevenueCat, Appstack Tech, Inc., DataFast, Hostinger e Abstract, utilizziamo le clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c), del GDPR, ove un trasferimento lo richieda. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea.
La Cina richiede particolare attenzione. La Commissione europea non ha adottato una decisione di adeguatezza per la Cina. Non possiamo affermare che le garanzie disponibili offrano sotto ogni aspetto una protezione equivalente a quella dell’UE. I dati inviati a Hangzhou DeepSeek Artificial Intelligence Co., Ltd. possono essere soggetti a leggi cinesi e a richieste di accesso che differiscono dal diritto dell’UE. Se non desidera che il Suo account sia incluso nella quota di utenti appena registrati le cui risposte dell’IA possono essere elaborate da DeepSeek, ci contatti all’indirizzo digitalappgroupde@gmail.com. Escluderemo il Suo account da tale fornitore per il futuro. Ciò può influire su quale sistema di IA fornisce le Sue risposte, ma non sulla Sua possibilità di utilizzare il servizio.
Può richiedere una copia delle pertinenti garanzie per il trasferimento contattandoci, fatti salvi gli oscuramenti necessari a proteggere informazioni commerciali riservate.
Il sito web di Lisora utilizza cookie e tecnologie simili. I cookie strettamente necessari sono utilizzati senza consenso perché servono a mantenere attivo il Suo accesso o a memorizzare la Sua scelta sui cookie.
Meta Pixel, Microsoft Clarity e DataFast vengono utilizzati solo dopo che Lei ha prestato il consenso tramite il banner dei cookie. Il banner riguarda sia l’analisi statistica sia la misurazione di marketing. La Sua scelta viene memorizzata nel Suo browser. Può modificare la Sua scelta in qualsiasi momento tramite le impostazioni dei cookie messe a disposizione sul sito web oppure cancellare i relativi dati del browser. La cancellazione dei dati del browser può far comparire nuovamente il banner.
| Categoria di tecnologia | Finalità | Base giuridica |
|---|---|---|
| Cookie strettamente necessari | Accesso, sicurezza e memorizzazione della Sua scelta sui cookie. | Necessari per il servizio richiesto o, a seconda dei casi, nostro legittimo interesse al funzionamento sicuro del sito web. |
| Analisi statistica | Comprendere l’utilizzo del sito web e migliorarne l’usabilità tramite DataFast e Microsoft Clarity. | Consenso. |
| Misurazione di marketing | Misurare registrazioni, accessi e acquisti associati alle campagne tramite Meta Pixel e i relativi servizi di attribuzione. | Consenso. |
Conserviamo i dati solo per il tempo necessario alle finalità indicate, salvo che la legge imponga o consenta un periodo più lungo.
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account, conversazioni, messaggi vocali, foto, trascrizioni, riepiloghi, note di memoria, dati di nascita e report | Fino a quando non elimina il relativo contenuto o il Suo account, salvo che obblighi di conservazione previsti dalla legge o una pretesa legale richiedano una conservazione più lunga. |
| Audio delle chiamate vocali dal vivo | Non lo conserviamo. |
| Registrazioni delle transazioni e della fatturazione | Dieci anni, ove richiesto dal diritto commerciale e tributario tedesco. |
| Rapporti sugli arresti anomali | Novanta giorni. |
| Analisi statistiche dell’app | Quattordici mesi. |
| Indirizzo IP della registrazione | Un’ora. |
| Informazioni su disiscrizioni e mancati recapiti delle e-mail | Per il tempo necessario a rispettare la disiscrizione o a impedire ripetuti tentativi di recapito, anche dopo la cancellazione dell’account. |
| Registrazione per impedire l’uso ripetuto del bonus di benvenuto | Dopo la cancellazione, una registrazione che non identifica più direttamente la persona può essere conservata al solo scopo di impedire richieste ripetute del bonus. |
| Identificativo del dispositivo memorizzato nell’app | Rimane sul Suo dispositivo dopo che si è disconnesso o ha eliminato il Suo account. Su iOS rimane anche dopo l’eliminazione dell’app, fino al ripristino del dispositivo. Su Android viene rimosso quando disinstalla l’app. |
| Corrispondenza con il supporto e registrazioni dei consensi | Per il periodo necessario a gestire la questione, dimostrare il consenso, adempiere a obblighi di legge o accertare, esercitare o difendere un diritto in sede giudiziaria. |
Al termine di un periodo di conservazione, cancelliamo o anonimizziamo i dati, salvo che la legge ci imponga di conservarli più a lungo o che siano ancora necessari per una pretesa legale.
L’app conserva sul Suo dispositivo un identificativo del dispositivo generato casualmente. Non contiene caratteristiche del Suo dispositivo. Lo utilizziamo per impedire che il bonus di benvenuto venga richiesto più di una volta e per mostrarLe in modo coerente la stessa variante quando testiamo nuove funzioni dell’app. Su iOS è memorizzato nel portachiavi del dispositivo (keychain) e non viene eliminato quando si disconnette, elimina il Suo account o elimina l’app, perché altrimenti la protezione contro le richieste ripetute del bonus potrebbe essere aggirata disconnettendosi e reinstallando l’app. Non viene utilizzato a fini pubblicitari e non viene condiviso con partner pubblicitari.
Lisora non è un servizio di emergenza. Tuttavia, per contribuire a proteggere gli utenti in caso di possibile rischio acuto di autolesionismo, i messaggi degli utenti passano attraverso un filtro di parole. Un possibile riscontro viene quindi valutato da un fornitore di IA per individuare segnali di autolesionismo acuto. Un riscontro o l’esito di una valutazione non costituisce una diagnosi medica e può essere errato.
Se l’esito indica un possibile rischio acuto, il consulente IA fornisce informazioni di aiuto per le emergenze anche se Lei non dispone di crediti. Inoltre, l’account viene escluso in modo permanente dai messaggi promozionali e di riattivazione. Ciò ha lo scopo di evitare l’invio di messaggi di marketing in un momento delicato. Non utilizziamo questa procedura per inviarLe pubblicità, per determinare il prezzo dei Suoi crediti o per formulare una diagnosi.
Poiché questo trattamento può riguardare dati relativi alla salute, ci basiamo sulla tutela degli interessi vitali ai sensi dell’art. 6, par. 1, lett. d), del GDPR e dell’art. 9, par. 2, lett. c), del GDPR. Se si trova in pericolo immediato o ritiene che un’altra persona possa trovarsi in pericolo immediato, chiami il numero di emergenza locale. Nell’UE, chiami il 112.
Questa sezione è importante. L’assistente di supporto di Lisora è un’IA. Legge la richiesta di supporto e i dati dell’account necessari per rispondere, scrive la risposta e può prendere le seguenti decisioni senza che una persona abbia prima esaminato la richiesta:
Ove tale decisione produca effetti giuridici che La riguardano o incida in modo analogo significativamente sulla Sua persona, ci basiamo sull’art. 22, par. 2, lett. a), del GDPR, poiché la decisione è necessaria per fornire l’intervento di supporto da Lei richiesto. Forniamo le garanzie richieste dall’art. 22, par. 3, del GDPR.
Può chiedere l’intervento umano, esprimere la Sua opinione e contestare una decisione automatizzata. A tal fine, risponda al messaggio del supporto o scriva a support@lisora.app indicando che richiede un riesame umano. Le richieste che riguardano un rimborso in denaro, minacce di azioni legali, richieste della stampa, autorità o un’emergenza vengono sempre sottoposte a riesame umano.
La procedura di rilevamento delle emergenze di cui alla sezione 10 è una procedura di sicurezza a scopo protettivo. Non decide se Lei possa utilizzare il servizio principale, né comporta addebiti o sanzioni a Suo carico.
Nel rispetto delle condizioni e dei limiti previsti dal GDPR, Lei dispone dei seguenti diritti:
| Il Suo diritto | Che cosa significa |
|---|---|
| Accesso | Può chiedere se trattiamo i Suoi dati personali e richiederne una copia. |
| Rettifica | Può chiederci di correggere dati inesatti o di integrare dati incompleti. |
| Cancellazione | Può chiederci di cancellare i dati quando ricorrono le condizioni previste dalla legge. |
| Limitazione | Può chiederci di limitare il trattamento in determinate circostanze. |
| Portabilità dei dati | Può chiedere di ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove il diritto si applichi. |
| Opposizione | Può opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato su legittimi interessi. Può sempre opporsi al marketing diretto. |
| Revoca del consenso | Può revocare il consenso in qualsiasi momento. Ciò non pregiudica il trattamento effettuato prima della revoca. |
| Riesame umano delle decisioni automatizzate del supporto | Può richiedere l’intervento umano, esprimere la Sua opinione e contestare la decisione come descritto nella sezione 11. |
| Reclamo | Può proporre reclamo all’autorità indicata nella sezione 1 o a un’altra autorità di protezione dei dati competente. |
Può eliminare tutte le conversazioni mantenendo il Suo account, oppure eliminare l’intero account, tramite le impostazioni o rivolgendosi al supporto. La cancellazione dell’account rimuove il Suo profilo, le conversazioni, le trascrizioni, le note di memoria, i file caricati, le valutazioni, i report e le credenziali. Gli eventuali crediti residui scadono senza indennizzo, fatti salvi i diritti inderogabili previsti dalla legge. Possiamo conservare informazioni limitate ove la sezione 9 spieghi che un obbligo di legge o un legittimo interesse lo richiede.
Per richiedere una copia dei Suoi dati o esercitare un altro diritto, scriva a support@lisora.app o digitalappgroupde@gmail.com. Potremmo dover verificare la Sua identità prima di procedere. Di norma rispondiamo entro un mese, sebbene il GDPR consenta una proroga in determinati casi.
Gli acquisti effettuati tramite gli app store sono elaborati da Apple o Google. Le richieste di rimborso per tali acquisti devono essere presentate tramite la procedura del relativo app store. Ciò non limita gli eventuali diritti inderogabili previsti dalla legge di cui Lei dispone.
Adottiamo misure tecniche e organizzative adeguate ai rischi del trattamento. Tra queste figurano la cifratura TLS durante la trasmissione dei dati, la cifratura a livello di archiviazione fornita dai nostri fornitori di hosting, controlli di accesso concepiti in modo che un utente che ha effettuato l’accesso possa accedere solo ai propri record, e la memorizzazione delle password mediante hash crittografici. Le sessioni di accesso sui dispositivi mobili sono conservate nell’archivio chiavi del sistema operativo. Su Android, l’integrità del dispositivo viene verificata prima dell’inizio della fatturazione.
Nessun metodo di trasmissione o di archiviazione è completamente sicuro. Non possiamo quindi garantire una sicurezza assoluta. In particolare, non affermiamo che il contenuto dei singoli messaggi o i singoli campi di dati siano cifrati separatamente dall’applicazione Lisora.
Possiamo aggiornare la presente informativa quando il nostro trattamento cambia o quando la legge richiede un aggiornamento. Pubblicheremo la versione vigente in Lisora e aggiorneremo la data riportata in alto. Se una modifica La riguarda in modo sostanziale, forniremo un ulteriore avviso ove richiesto dalla legge.
Commissione europea, clausole contrattuali tipo per i trasferimenti internazionali di dati
Commissione europea, decisioni di adeguatezza per i paesi non appartenenti all’UE
Domande sulla privacy? Scriva a digitalappgroupde@gmail.com oppure chiami il numero +49 441 3793132.