Informativa sulla Privacy : Lights On Me
Ultimo aggiornamento: 19 agosto 2026
1. Chi siamo
L'applicazione Lights On Me (di seguito «l'Applicazione») è pubblicata a titolo individuale da:
[IL TUO NOME] [IL TUO INDIRIZZO COMPLETO] 1XXX Ginevra, Svizzera
Email di contatto: contact@lightsonme.app
L'Applicazione è in fase di beta privata. Offre un accompagnamento vocale per l'esplorazione del benessere personale. Lights On Me non è un servizio medico, psicologico o terapeutico. Non sostituisce in alcun caso una consulenza con un professionista sanitario.
2. Dati che raccogliamo
2.1 Dati dell'account
- Indirizzo email
- Password (sottoposta a hashing, mai memorizzata in chiaro)
- Identificativo univoco anonimo
2.2 Dati del profilo
- Risposte libere a domande di onboarding (situazione attuale, obiettivo, blocco principale)
- Risposte facoltative a un profilo esteso (cosa ha già provato, stile della sua voce interiore)
- Programma seguito e giorno di avanzamento
2.3 Dati di sessione
- Trascrizioni testuali delle sue registrazioni vocali
- Durata di ciascuna sessione, numero di parole pronunciate
- Se ha ascoltato il proprio feedback, se ha scelto una domanda di approfondimento
- Valutazioni emotive che assegna ai feedback ricevuti (😞 / 😐 / 😊)
2.4 Dati derivati (generati automaticamente dall'IA)
- Riepiloghi di sessione
- Riepiloghi settimanali (rilettura qualitativa della sua settimana)
- Profilo dinamico (sintesi del suo percorso aggiornata ogni 5 sessioni)
- Rilevamento di contenuti sensibili (parole chiave che segnalano un disagio, per proporre risorse di supporto)
2.5 Dati tecnici
- Segnalazioni di errori e crash (tramite Sentry, senza dati personali)
- Lingua dell'applicazione
- Dati di utilizzo: orari di apertura e chiusura dell'app e durata d'uso, eventi del percorso (registrazione, onboarding, avvio sessione) e il testo di ricerca digitato (limitato a 60 caratteri). Servono a comprendere e migliorare l'utilizzo; conservati nel Suo spazio ed eliminati con il Suo account.
- Registri di utilizzo dell'IA: per ogni chiamata all'IA, il modello utilizzato, il numero di token e il costo (mai il contenuto dei Suoi scambi). Servono per la fatturazione interna e per limitare gli abusi.
2.6 Registrazioni audio
Le registrazioni delle sue sessioni vocali (sessioni, bussola del giorno, espressione libera) vengono trasmesse temporaneamente per la trascrizione, quindi eliminate immediatamente una volta ottenuto il testo: non vengono mai conservate.
Due funzionalità facoltative conservano invece un file audio, perché il loro valore consiste nel riascoltare la propria voce: la lettera vocale indirizzata a se stessi all'inizio di un programma (rivelata alla fine del programma) e le clip «assaporare un momento». Questi file sono conservati presso il nostro fornitore di hosting (regione Zurigo), protetti dagli stessi controlli di accesso applicati al resto dei suoi dati, mai trascritti né analizzati, riascoltabili solo da lei, ed eliminati insieme al suo account (le clip di savoring vengono conservate per 14 giorni per il riascolto, poi eliminate automaticamente alla successiva apertura dell'app).
3. A cosa servono i suoi dati
| Finalità | Base giuridica (RGPD art. 6) |
|---|---|
| Far funzionare il suo accompagnamento personalizzato | Esecuzione del contratto |
| Memorizzare il suo percorso e adattare le sessioni | Esecuzione del contratto |
| Rilevare situazioni di disagio per proporre risorse | Interesse legittimo + protezione della persona (art. 6); consenso esplicito al trattamento di dati relativi alla salute (art. 9(2)(a)) |
| Limitare gli abusi (rate limiting) | Interesse legittimo |
| Migliorare l'applicazione tramite statistiche anonime | Interesse legittimo |
| Contattarla in caso di necessità (sicurezza, aggiornamento importante) | Interesse legittimo |
4. Fornitori di servizi e trasferimenti internazionali
Ci avvaliamo dei seguenti fornitori di servizi per far funzionare l'Applicazione. La maggior parte agisce come responsabile del trattamento ai sensi del RGPD, ovvero tratta i dati esclusivamente per nostro conto; quando un fornitore tratta determinati dati per conto proprio, il suo ruolo è precisato nella tabella. Tutti offrono garanzie RGPD adeguate (Clausole Contrattuali Tipo o decisione di adeguatezza della Commissione europea):
| Fornitore | Ruolo | Localizzazione dei dati | Garanzie |
|---|---|---|---|
| Supabase Inc. | Database e archiviazione (account, sessioni, trascrizioni testuali, file audio conservati) | Zurigo, Svizzera | LPD svizzera + RGPD |
| Anthropic PBC | IA conversazionale (generazione dei feedback) | Stati Uniti | Clausole Contrattuali Tipo UE |
| Deepgram Inc. | Trascrizione vocale temporanea | Stati Uniti | Clausole Contrattuali Tipo UE |
| Resend Inc. | Invio delle email di account (conferma, reimpostazione della password) | Invio dall'UE (Irlanda); società con sede negli Stati Uniti | Clausole Contrattuali Tipo UE |
| Sentry (Functional Software Inc.) | Segnalazioni tecniche di bug (invio degli identificativi utente disattivato) | Germania (regione UE) | RGPD |
| Apple Inc. | Distribuzione App Store + TestFlight | Stati Uniti | Clausole Contrattuali Tipo UE |
| Google LLC | Distribuzione Google Play | Stati Uniti | Clausole Contrattuali Tipo UE |
| Cloudflare, Inc. | Protezione anti-abuso e verifica captcha (Turnstile) durante la registrazione e l'accesso; hosting del sito web lightsonme.app. Responsabile del trattamento per questi servizi; titolare del trattamento autonomo per determinati trattamenti volti a migliorare i propri meccanismi di rilevamento, conformemente alla sua informativa sulla privacy | Stati Uniti; trattamento tramite una rete globale | Clausole Contrattuali Tipo UE |
Nessun dato viene rivenduto a terzi a fini pubblicitari.
5. Durata di conservazione
| Tipo di dati | Durata |
|---|---|
| Dati dell'account e di sessione | Finché il suo account è attivo |
| Dopo l'eliminazione dell'account | Eliminazione immediata e definitiva (cancellazione automatica di tutte le tabelle collegate all'account al momento della richiesta) |
| Rapporti tecnici anonimizzati (Sentry) | Massimo 30 giorni |
| Registrazioni audio delle sessioni vocali | Non conservate da Lights On Me dopo la trascrizione. Deepgram tratta l'audio per il tempo necessario alla trascrizione |
| File audio conservati (lettera vocale di inizio programma, clip «assaporare un momento») | Fino all'eliminazione del suo account; le clip di savoring vengono conservate per 14 giorni per il riascolto, poi eliminate automaticamente alla successiva apertura dell'app |
| Dati derivati (riepiloghi di sessione, riepiloghi settimanali, profilo dinamico) | Collegati al suo account, stesse durate |
| Prova del consenso ai Termini e alla presente Informativa | 10 anni dall'accettazione, anche dopo l'eliminazione dell'account |
| Registro di sicurezza delle rilevazioni di crisi | Conservato 10 anni dalla rilevazione, anche dopo l'eliminazione dell'account (termine di prescrizione ordinario del diritto svizzero, articolo 127 del Codice delle obbligazioni, stessa durata del registro di accettazione qui sopra). Dal 27 luglio 2026 non viene più registrato alcun estratto di quanto detto: rimane solo la traccia dell'evento. Le voci create prima di tale data contengono un estratto di massimo 200 caratteri, cancellato dopo 6 mesi. La voce contiene la categoria, la lingua, il suo identificativo interno, l'identificativo di sessione, il metodo di rilevazione, la modalità d'uso, la data della rilevazione, nonché gli indicatori e le marche temporali di visualizzazione del messaggio di sostegno e delle risorse di emergenza. Basi giuridiche: art. 9(2)(a) del RGPD (il suo consenso esplicito al trattamento di dati relativi alla salute, raccolto nell'Applicazione prima di qualsiasi analisi e revocabile in qualsiasi momento) per l'analisi in sé; art. 6(1)(f) e art. 9(2)(f) del RGPD (accertamento, esercizio o difesa di un diritto in sede giudiziaria) per la conservazione del registro dopo la revoca del consenso o l'eliminazione dell'account. L'art. 17(3)(e) del RGPD consente quindi di mantenere tale conservazione nonostante una richiesta di cancellazione. Registro tecnicamente inalterabile: nessuna cancellazione anticipata è possibile prima della scadenza, salvo decisione giudiziaria. Finché il suo account è attivo, queste voci figurano nell'esportazione dei suoi dati dall'Applicazione; dopo l'eliminazione dell'account, può richiederne la consultazione scrivendo all'indirizzo di contatto (diritto di accesso, art. 15 del RGPD). |
Eccezione al diritto alla cancellazione: la traccia della sua accettazione delle Condizioni di utilizzo e della presente Informativa è conservata in un registro distinto e inalterabile, anche dopo l'eliminazione del suo account. Questo registro contiene unicamente: indirizzo email, identificativo interno (UUID), data e ora dell'accettazione, versione dei documenti accettati e un'impronta tecnica del testo accettato. Base giuridica: legittimo interesse, art. 6(1)(f) del RGPD (conservazione necessaria alla difesa di diritti in sede giudiziaria); l'art. 17(3)(e) del RGPD consente quindi di mantenere tale conservazione nonostante una richiesta di cancellazione. Durata: 10 anni (prescrizione ordinaria nel diritto svizzero, art. 127 del Codice delle obbligazioni svizzero). Il registro è tecnicamente inalterabile e inaccessibile sia agli utenti sia ai dipendenti; la sua eliminazione è possibile solo su decisione giudiziaria o errore manifesto documentato.
Sospensione in caso di controversia: se è in corso una controversia formale (reclamo depositato, procedimento giudiziario o richiesta di un'autorità), l'eliminazione dei dati interessati può essere sospesa per la durata del procedimento, conformemente all'art. 17(3)(e) del RGPD.
6. I suoi diritti
Conformemente al RGPD e alla LPD svizzera, lei dispone in qualsiasi momento dei seguenti diritti:
- Diritto di accesso: ottenere una copia di tutti i suoi dati
- Diritto di rettifica: correggere informazioni inesatte
- Diritto alla cancellazione («diritto all'oblio»): eliminare il suo account e tutti i suoi dati
- Diritto alla portabilità: ricevere i suoi dati in un formato leggibile (JSON; i suoi file audio conservati vengono forniti tramite link di download)
- Diritto di opposizione: rifiutare determinati trattamenti basati sull'interesse legittimo
- Diritto di limitazione: congelare il trattamento dei suoi dati in determinati casi
- Diritto di revocare il proprio consenso in qualsiasi momento
Per esercitare questi diritti, scriva a contact@lightsonme.app dall'indirizzo email associato al suo account. Rispondiamo alle sue richieste nei termini previsti dalla legge applicabile, di norma entro un mese. Quando la legge applicabile lo consente per la complessità o il numero delle richieste, tale termine può essere prorogato di due mesi; la informeremo entro il primo mese.
Può inoltre presentare un reclamo presso:
- IFPDT (Incaricato federale della protezione dei dati e della trasparenza) in Svizzera: edoeb.admin.ch
- CNIL in Francia: cnil.fr
- L'autorità di protezione dei dati del suo paese di residenza
7. Sicurezza
Adottiamo le seguenti misure per proteggere i suoi dati:
- Comunicazione crittografata HTTPS/TLS su tutte le richieste
- Password sottoposte a hashing (mai memorizzate in chiaro)
- Row Level Security (RLS) sul database: ogni utente può accedere esclusivamente ai propri dati
- Controlli di sicurezza regolari
- Nessun dato personale nelle segnalazioni di bug
Poiché nessun sistema è infallibile, la invitiamo a utilizzare una password forte e univoca.
8. Rilevamento di contenuti sensibili
Questa analisi ha luogo unicamente se lei vi ha consentito esplicitamente nell'Applicazione (consenso distinto dalle presenti condizioni, revocabile in qualsiasi momento dalle Impostazioni). Per la sua sicurezza, l'Applicazione analizza allora il testo delle sue condivisioni (trascrizioni delle sue sessioni vocali, testi digitati) al fine di rilevare segnali di grave sofferenza legati al suicidio o all'autolesionismo, alla violenza subita, alla dipendenza o ai disturbi alimentari. Gli stati psicotici e dissociativi non vengono ricercati. Il registro di sicurezza non annota il tema rilevato: indica soltanto se si trattava di un segnale di rischio suicidario o di un'altra forma di sofferenza. In caso di rilevamento:
- Invece di un feedback dell'IA, l'Applicazione mostra un messaggio di supporto e risorse di emergenza verificate (numeri di aiuto professionale 24/7 in base al suo paese)
- Un rilevamento viene registrato a fini di sicurezza e di miglioramento del dispositivo: categoria, nessun estratto di quanto detto dal 27 luglio 2026 (le voci precedenti ne contengono uno, di massimo 200 caratteri, cancellato dopo 6 mesi), lingua, il suo identificativo interno (che la collega a tale voce), identificativo di sessione, metodo di rilevazione, modalità d'uso, data della rilevazione, e indicatori e marche temporali di visualizzazione del messaggio di sostegno e delle risorse di emergenza. La voce è conservata 10 anni dalla rilevazione
Nessun contatto umano esterno viene attivato automaticamente. La decisione sul seguito da dare spetta esclusivamente a lei. In caso di pericolo imminente, contatti immediatamente i servizi di emergenza (112 in Europa, 911 in Nord America, o il numero di emergenza locale).
9. Minori
L'Applicazione è riservata alle persone maggiorenni (18 anni e oltre). L'età viene confermata al momento della creazione dell'account. Se ha meno di 18 anni, non utilizzi l'Applicazione. Se scopriamo che un account è stato creato da una persona minorenne, lo eliminiamo immediatamente.
10. Cookie e tracciamento
L'applicazione mobile non utilizza cookie. Non contiene alcun pixel pubblicitario né tracciante di terze parti a fini di marketing.
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere evoluzioni legali, tecniche o funzionali. La data dell'ultimo aggiornamento è riportata in cima al documento. In caso di modifica sostanziale, riceverà una notifica nell'Applicazione almeno 14 giorni prima dell'entrata in vigore.
12. Diritto applicabile e giurisdizione
La presente informativa è disciplinata dal diritto svizzero. Per gli utenti residenti nell'Unione europea, si applicano in aggiunta le disposizioni imperative del RGPD e del diritto nazionale in materia di protezione dei dati.
Qualsiasi controversia sarà di competenza dei tribunali di Ginevra, Svizzera, fatte salve le norme imperative di competenza giurisdizionale applicabili ai consumatori.
Per qualsiasi domanda: contact@lightsonme.app