Informativa privacy
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano l'applicazione web Dreamer, disponibile all'indirizzo www.dreamerapp.it (l'"Applicazione").
L'informativa riguarda la navigazione sull'Applicazione, la creazione e l'uso di un account, le conversazioni con l'assistente conversazionale "Dreamer" e i suggerimenti inviati tramite l'apposito modulo.
1. Titolare del trattamento
Il Titolare del trattamento è Boutique AI LLC, società di diritto statunitense costituita nello Stato del Wyoming, con sede in 5830 E 2nd St, Ste 7000, Casper, Wyoming 82609, Stati Uniti d'America, contattabile all'indirizzo email: boutiqueai.office@gmail.com.
2. Ambito di applicazione dell'informativa
La presente informativa si applica esclusivamente all'Applicazione sopra indicata e ai trattamenti connessi al suo utilizzo.
Non si applica:
- ai siti web, alle piattaforme o ai servizi di terzi eventualmente raggiungibili tramite link presenti nell'Applicazione (per esempio il sito elio-danna.com e le pagine di acquisto dei libri), rispetto ai quali il Titolare non esercita alcun controllo e per i quali si rinvia alle rispettive informative privacy;
- ai trattamenti effettuati nell'ambito di rapporti contrattuali con clienti, fornitori o partner, disciplinati da separate informative.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR.
3. Dati personali trattati
Attraverso l'utilizzo dell'Applicazione, il Titolare può trattare le seguenti categorie di dati personali:
a) dati dell'account: indirizzo email, nome (facoltativo), password (conservata esclusivamente in forma cifrata e mai leggibile dal Titolare), lingua scelta, data di registrazione, data e versione dell'accettazione dei Termini;
b) contenuti delle conversazioni: le domande che l'utente scrive al Dreamer e le risposte generate, con le relative indicazioni dei brani dei libri;
c) suggerimenti inviati tramite il modulo "Lascia un suggerimento", con l'email dell'account e la data di invio;
d) dati di utilizzo: numero di domande poste per giorno, data e ora delle conversazioni;
e) dati tecnici di navigazione, quali indirizzo IP, identificativi del dispositivo, tipo di browser, sistema operativo, lingua impostata, data e ora di accesso, pagine visitate, necessari alla sicurezza, al funzionamento tecnico, alla prevenzione di abusi, accessi non autorizzati o attività fraudolente.
Avvertenza. Le conversazioni con il Dreamer riguardano per loro natura la vita personale dell'utente. Si invita l'utente a non inserire nelle conversazioni dati particolari ai sensi dell'art. 9 GDPR (per esempio dati relativi alla salute, alle convinzioni religiose, filosofiche o politiche), dati giudiziari, credenziali di accesso, dati di pagamento, né informazioni riservate o dati personali riferiti a terzi. Ogni dato di questo tipo è conferito spontaneamente e sotto la responsabilità dell'utente.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità.
a) Erogazione del servizio
I dati dell'account e i contenuti delle conversazioni sono trattati per creare e gestire l'account, autenticare l'utente, conservare le sue conversazioni, applicare i limiti giornalieri di utilizzo e fornire le risposte del Dreamer.
Base giuridica: art. 6, par. 1, lett. b) GDPR, ossia l'esecuzione del contratto di cui l'interessato è parte (i Termini e condizioni accettati alla registrazione).
b) Funzionalità basate su intelligenza artificiale
Le risposte del Dreamer sono generate da sistemi di intelligenza artificiale. Le domande dell'utente, la conversazione recente e i brani dei libri selezionati sono trasmessi a fornitori terzi di modelli e infrastrutture di intelligenza artificiale (attualmente Anthropic PBC, Stati Uniti d'America), nominati responsabili del trattamento ove agiscano per conto del Titolare. Ai fornitori sono trasmessi esclusivamente i contenuti necessari alla singola risposta, senza nome né email dell'utente.
Gli output generati hanno natura informativa e di riflessione personale e non determinano alcuna decisione avente effetti giuridici o significativi sull'utente.
Base giuridica: art. 6, par. 1, lett. b) GDPR, ossia l'esecuzione del contratto.
c) Miglioramento e addestramento del Dreamer
Le conversazioni sono conservate in forma anonima: nel centro di controllo del Titolare gli utenti compaiono soltanto con uno pseudonimo, mai con nome o email. In tale forma anonima le conversazioni vengono utilizzate per analizzare la qualità delle risposte, correggere errori, affinare le istruzioni e i criteri di selezione dei brani e, in generale, addestrare e migliorare l'Applicazione e il modello che la anima, in modo che ci siano sempre miglioramenti.
Base giuridica: art. 6, par. 1, lett. a) GDPR, ossia il consenso dell'interessato, espresso alla registrazione con l'accettazione dei Termini e della presente informativa; art. 6, par. 1, lett. f) GDPR, ossia il legittimo interesse del Titolare a migliorare il servizio, per le analisi svolte su dati resi anonimi.
d) Funzionamento tecnico e sicurezza
I dati tecnici di navigazione e di utilizzo sono trattati per consentire il corretto funzionamento dell'Applicazione, garantire la sicurezza dell'infrastruttura, prevenire abusi, anomalie, attacchi informatici, registrazioni automatizzate o utilizzi impropri, e per applicare i limiti di utilizzo.
Base giuridica: art. 6, par. 1, lett. f) GDPR, ossia il legittimo interesse del Titolare al corretto funzionamento, alla sicurezza e alla protezione dell'Applicazione.
e) Gestione dei suggerimenti
I suggerimenti inviati dall'utente sono trattati per leggerli, valutarli e, se utile, ricontattare l'utente all'indirizzo email dell'account.
Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 6, par. 1, lett. f) GDPR, ossia il legittimo interesse del Titolare a migliorare il servizio.
f) Tutela dei diritti del Titolare
I dati potranno essere trattati per accertare, esercitare o difendere un diritto del Titolare, anche in sede stragiudiziale, giudiziale o davanti ad autorità competenti.
Base giuridica: art. 6, par. 1, lett. f) GDPR, ossia il legittimo interesse del Titolare alla tutela dei propri diritti.
5. Cookie e tecnologie di tracciamento
L'Applicazione utilizza esclusivamente cookie tecnici di prima parte, necessari all'autenticazione e al mantenimento della sessione dell'utente. Non utilizza cookie statistici, pubblicitari o di profilazione, né strumenti di terze parti che installano cookie: per questo non viene mostrato alcun banner di consenso.
Per maggiori informazioni, l'utente può consultare la Cookie Policy.
6. Natura del conferimento dei dati
Il conferimento dell'indirizzo email e della password è necessario per creare l'account e utilizzare l'Applicazione: in mancanza, il servizio non può essere erogato. Il conferimento del nome è facoltativo.
L'accettazione dei Termini e della presente informativa, compreso l'utilizzo delle conversazioni in forma anonima per il miglioramento del Dreamer, è condizione per la registrazione. L'utente che non intenda accettare può non registrarsi e può in qualsiasi momento eliminare il proprio account dall'apposita pagina dell'Applicazione.
7. Modalità del trattamento e principi applicabili
Il trattamento avviene mediante strumenti informatici, telematici e organizzativi idonei a garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati personali. Il testo integrale dei libri è custodito esclusivamente sui server del Titolare e non è mai trasmesso al dispositivo dell'utente. Le conversazioni sono accessibili soltanto all'utente che le ha create e, in forma pseudonimizzata, agli amministratori del servizio.
Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
8. Destinatari dei dati
I dati personali potranno essere trattati da soggetti autorizzati dal Titolare, nei limiti delle rispettive mansioni e secondo istruzioni ricevute.
I dati potranno inoltre essere trattati da fornitori esterni che prestano servizi funzionali alla gestione dell'Applicazione, tra cui:
- fornitori di hosting e infrastruttura tecnica (attualmente Vercel Inc., con esecuzione nella regione di Francoforte);
- fornitori di database e autenticazione (attualmente Supabase Inc., con dati conservati nella regione di Francoforte, Unione Europea);
- fornitori di modelli, API e infrastrutture di intelligenza artificiale (attualmente Anthropic PBC, Stati Uniti d'America);
- fornitori di manutenzione, sicurezza informatica e assistenza tecnica;
- consulenti, professionisti o autorità, ove necessario per obblighi di legge o tutela dei diritti.
Quando tali soggetti trattano dati personali per conto del Titolare, sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati personali non saranno oggetto di diffusione.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Il Titolare è stabilito negli Stati Uniti d'America: i dati personali degli utenti possono pertanto essere trasferiti e trattati al di fuori dello Spazio Economico Europeo. Inoltre, il fornitore di intelligenza artificiale è stabilito negli Stati Uniti d'America.
Il trasferimento di dati personali verso Paesi terzi avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di uno dei meccanismi previsti dalla normativa applicabile, tra cui:
- decisioni di adeguatezza della Commissione europea;
- adesione del destinatario a strumenti riconosciuti, come il Data Privacy Framework UE-USA, ove applicabile;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- misure supplementari tecniche, contrattuali e organizzative, ove necessarie.
L'utente può richiedere informazioni sulle garanzie adottate scrivendo all'indirizzo email indicato al punto 1.
10. Periodo di conservazione
- Dati dell'account: per tutta la durata dell'account e fino alla sua eliminazione da parte dell'utente o del Titolare.
- Contenuti delle conversazioni: per tutta la durata dell'account. All'eliminazione dell'account le conversazioni associate vengono cancellate. Le analisi e i miglioramenti già derivati da conversazioni in forma anonima non sono riconducibili all'utente e possono essere conservati.
- Suggerimenti: per il tempo necessario a valutarli e comunque non oltre 24 mesi.
- Dati tecnici di navigazione, log e contatori di utilizzo: per il tempo strettamente necessario al funzionamento, alla sicurezza e alla manutenzione, di regola non oltre 12 mesi, salvo necessità di ulteriore conservazione per accertamento di illeciti o tutela dei diritti.
- Dati necessari alla tutela dei diritti del Titolare: per il tempo necessario alla gestione della controversia o nei limiti dei termini di prescrizione applicabili.
11. Decisioni automatizzate e profilazione
L'Applicazione non utilizza i dati personali per adottare decisioni basate unicamente su trattamenti automatizzati idonee a produrre effetti giuridici sull'interessato o a incidere in modo analogo significativamente sulla sua persona, e non svolge attività di profilazione a fini pubblicitari.
Le risposte generate dal Dreamer hanno natura di riflessione e ispirazione personale, basata sui libri di Elio D'Anna, e non costituiscono consulenza medica, psicologica, legale o finanziaria.
12. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica;
- diritto di cancellazione (esercitabile direttamente dalla pagina "Account" dell'Applicazione, con il pulsante "Elimina il mio account");
- diritto di limitazione del trattamento;
- diritto di opposizione;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso, quando il trattamento si basa sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate al Titolare all'indirizzo email: boutiqueai.office@gmail.com
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione. Per gli interessati stabiliti in Italia, il reclamo può essere proposto al Garante per la protezione dei dati personali.
13. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di modifiche normative, tecniche, organizzative o relative ai servizi utilizzati dall'Applicazione. La versione aggiornata è sempre pubblicata su questa pagina.
Ultimo aggiornamento: 5 settembre 2026