Informativa sulla Privacy
Ultimo aggiornamento: 11 luglio 2026 · Versione 3 · in vigore dal 15 agosto 2026
La presente informativa descrive come trattiamo i dati personali quando usi l'app mobile e web hAIve Mix (il «Servizio»), ai sensi del Regolamento (UE) 2016/679 («GDPR»). Titolare del trattamento: Daniele Mori, ditta individuale, Via Unrra 19, 55035 Piazza al Serchio (LU), Italia — C.F. MRODNL87D28C236D, P.IVA 02524780463. Contatto privacy: info@haivemix.app.
1. Quali dati trattiamo
- Dati dell'account: per usare hAIve Mix è richiesto un account. Con l'accesso tramite Google o Apple riceviamo identificativo dell'account, nome, indirizzo email e, se disponibile, immagine del profilo.
- Contenuto delle tue interazioni: le domande che invii, i documenti e le foto che alleghi (il testo dei documenti è estratto sul tuo dispositivo; il file originale viene inoltre conservato nel nostro storage cloud, associato al tuo account, per restare disponibile nella cronologia sincronizzata), le immagini che generi o modifichi e i documenti che esporti (PDF/Word). Questi contenuti vengono trasmessi ai fornitori AI di terze parti (§3) per generare la risposta. Non conserviamo il contenuto di domande e risposte nei log dei nostri server di produzione (i log contengono solo metadati — vedi sotto). Le conversazioni sincronizzate sul tuo account possono essere consultate dal titolare, in modo riservato e limitato al necessario, per assistenza, diagnosi di problemi e miglioramento del Servizio (legittimo interesse, art. 6.1.f); non vengono mai usate per addestrare modelli. I contenuti che scegli di inviare possono includere dati di natura particolare (es. informazioni sulla salute): vengono trattati al solo fine di generare la risposta.
- Cronologia e contenuti generati: salvati sul tuo dispositivo e sincronizzati sul nostro database cloud, associati al tuo account e accessibili solo da te (regole di sicurezza a livello di riga), per ritrovarli su più dispositivi e sul web.
- Dati d'uso e abbonamento: contatori necessari ad applicare i limiti di fair use (domande, immagini, documenti), piano, add-on, saldi dei consumabili, stato della prova gratuita e registrazione dell'accettazione dei Termini.
- Metadati tecnici delle richieste: indirizzo IP, esito, durata, dimensioni, costi stimati, lingua e le categorie segnalate dalla moderazione automatica (mai il contenuto). Conservati per un massimo di 90 giorni.
- Diagnostica: report di crash ed errori tramite Sentry (infrastruttura UE), configurato per escludere dati personali e contenuto delle conversazioni.
- Feedback: se usi il modulo di feedback in-app, il testo che scrivi viene inoltrato al nostro canale di supporto interno — non includere dati sensibili nel feedback.
- Dati di pagamento: gli acquisti avvengono tramite gli store (Apple App Store / Google Play); non trattiamo i dati della tua carta. Riceviamo solo lo stato dell'abbonamento, associato al tuo identificativo account, tramite il nostro fornitore di gestione abbonamenti (Adapty).
2. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|
| Fornire il Servizio (generare risposte, ricerche di grounding, analisi documenti/foto, generazione immagini e documenti, sincronizzazione, account, abbonamenti, prova gratuita) | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza, prevenzione di abusi e frodi, limiti di fair use, moderazione automatica, stabilità del Servizio (IP, log di metadati) | Legittimo interesse (art. 6.1.f) |
| Diagnostica e correzione di errori (crash report) | Legittimo interesse (art. 6.1.f) |
| Adempimenti contabili e di legge | Obbligo legale (art. 6.1.c) |
3. Destinatari e responsabili del trattamento
Per fornire il Servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto o come autonomi titolari secondo le rispettive informative:
- Fornitori di modelli AI (ricevono il contenuto delle domande e degli allegati per generare le risposte): Anthropic, OpenAI, Google, Mistral, xAI, OpenRouter (modelli open-weights, incl. DeepSeek e Qwen); per le immagini: OpenAI, Google, Replicate, Black Forest Labs / fal.ai. Ove i fornitori lo consentono, attiviamo le opzioni API che limitano conservazione e uso per addestramento.
- Moderazione automatica: OpenAI (endpoint di moderazione — riceve il testo della richiesta e le immagini generate per te per classificarle nelle categorie vietate; registriamo solo le categorie segnalate, mai il contenuto). I fornitori di generazione immagini applicano inoltre i propri filtri di sicurezza.
- Ricerca web: Brave ed Exa (ricevono una query di ricerca derivata dalla domanda, non la tua identità); per il meteo, Open-Meteo (riceve solo il nome della località).
- Infrastruttura e dati: Supabase (autenticazione, database e storage — sincronizzazione della cronologia), Fly.io (hosting del backend), Cloudflare (hosting/CDN dell'app web).
- Diagnostica: Sentry (crash reporting, infrastruttura UE).
- Abbonamenti e pagamenti: Apple e Google (accesso e fatturazione tramite store) e Adapty (gestione dello stato degli abbonamenti, associato al tuo identificativo account).
- Supporto interno: il feedback in-app è inoltrato al nostro canale di supporto su Telegram (testo del feedback e identificativo account troncato).
Non vendiamo i tuoi dati personali, non mostriamo pubblicità di terze parti e non usiamo le tue conversazioni per addestrare modelli AI.
4. Trasferimenti extra-UE
Alcuni fornitori (in particolare i modelli AI e parte dell'infrastruttura) hanno sede negli Stati Uniti o trattano dati al di fuori dell'UE/SEE. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi del GDPR (Clausole Contrattuali Standard e/o adesione al EU–U.S. Data Privacy Framework, ove applicabile).
5. Conservazione
- Cronologia e contenuti generati sincronizzati: finché non li elimini o non elimini l'account.
- Risultati temporanei di elaborazione (ripresa in background quando chiudi l'app): fino a 24 ore, poi eliminati automaticamente.
- Metadati tecnici delle richieste (incluse le categorie di moderazione): fino a 90 giorni, poi cancellati.
- Dati dell'account e registrazioni di accettazione dei Termini: per la durata dell'account; rimossi alla cancellazione.
- Crash report: secondo la retention di Sentry (circa 90 giorni).
- Documenti contabili/fiscali relativi agli acquisti: per i periodi previsti dalla legge.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre al diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Puoi eliminare singole conversazioni nell'app e eliminare il tuo account e i dati associati direttamente dall'app (Impostazioni → Account → Elimina account): l'eliminazione è immediata e rimuove utente, conversazioni sincronizzate e contenuti conservati. L'eliminazione dell'account non disdice da sola un abbonamento attivo: gestiscilo nello store. Sistemi automatici anti-abuso possono limitare o sospendere un account (es. limiti di frequenza, violazioni ripetute della moderazione): puoi contattarci per una revisione umana della decisione. Per ogni richiesta: info@haivemix.app. Vedi anche la pagina Eliminazione dell'account.
7. Sicurezza e violazioni dei dati
Adottiamo misure tecniche e organizzative adeguate: trasmissioni cifrate (HTTPS), autenticazione, regole di accesso ai dati per utente, controlli anti-abuso. Nessun sistema è sicuro al 100%: in caso di violazione che riguardi i tuoi dati personali, notificheremo l'autorità competente e, ove richiesto, te, secondo quanto previsto dagli artt. 33–34 GDPR.
8. Minori
Il Servizio non è destinato ai minori: per usarlo devi avere almeno 18 anni, come previsto dai Termini di Servizio. Non raccogliamo consapevolmente dati di minori; se ritieni che ciò sia avvenuto, contattaci e li elimineremo.
9. Tecnologie web
L'app web utilizza l'archiviazione locale del browser (es. IndexedDB) per scopi strettamente tecnici e funzionali (cache locale delle conversazioni, sessione di accesso). Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario. Cloudflare, in qualità di CDN/hosting, può trattare dati tecnici di connessione per sicurezza e distribuzione dei contenuti.
10. Modifiche all'informativa
Possiamo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite l'app o questa pagina, con indicazione della data di ultimo aggiornamento.
11. Contatti
Titolare del trattamento: Daniele Mori, Via Unrra 19, 55035 Piazza al Serchio (LU), Italia. Email per richieste privacy: info@haivemix.app.