Privacy Policy

1. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati identificativi: nome, cognome, data di nascita, numero di telefono WhatsApp, indirizzo email
• Dati di pagamento: gestiti interamente da Stripe Inc. Non memorizziamo numeri di carte di credito sui nostri server
• Contenuto delle conversazioni: i messaggi scambiati con Sibilla su WhatsApp, inclusi testi, immagini e messaggi audio
• Dati derivati: segno zodiacale (calcolato dalla data di nascita), profilo emotivo e relazionale (derivato dalle conversazioni per personalizzare il servizio)
• Dati tecnici: indirizzo IP, dati di navigazione, cookie tecnici
• Dati di tracciamento: parametri UTM e identificatori per la misurazione delle campagne pubblicitarie

2. Finalità del trattamento

• Erogazione del servizio: generazione di letture personalizzate, interpretazioni e rituali basati sulle conversazioni
• Gestione contrattuale: gestione dell'abbonamento, fatturazione, comunicazioni di servizio
• Personalizzazione: il contenuto delle conversazioni viene analizzato per personalizzare le risposte future e offrire un'esperienza più rilevante
• Comunicazioni di servizio: messaggi proattivi su WhatsApp relativi al servizio acquistato (letture del giorno, rituali in corso)
• Misurazione pubblicitaria: tracciamento delle conversioni per ottimizzare le campagne pubblicitarie
• Miglioramento del servizio: analisi aggregate e anonime per migliorare la qualità

3. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): il trattamento dei dati è necessario per l'erogazione del servizio acquistato
• Consenso (art. 6.1.a GDPR): per il trattamento di categorie particolari di dati (contenuto emotivo delle conversazioni) e per le comunicazioni promozionali
• Legittimo interesse (art. 6.1.f GDPR): per la prevenzione frodi, la sicurezza del servizio e la misurazione delle campagne pubblicitarie

4. Condivisione e trasferimento dei dati

I tuoi dati sono condivisi con i seguenti fornitori di servizi (responsabili del trattamento):

• Stripe Inc. (USA) — elaborazione pagamenti
• Twilio Inc. (USA) — invio e ricezione messaggi WhatsApp
• Anthropic PBC (USA) — generazione delle letture tramite intelligenza artificiale. Il contenuto delle conversazioni viene trasmesso per generare risposte personalizzate
• OpenAI Inc. (USA) — trascrizione di messaggi audio
• Supabase Inc. (USA) — archiviazione sicura dei dati
• Vercel Inc. (USA) — hosting del sito web

Trasferimento extra-UE: Il titolare del trattamento ha sede nel Regno Unito. I trasferimenti di dati dall'Unione Europea verso il Regno Unito avvengono sulla base della decisione di adeguatezza adottata dalla Commissione Europea (Decisione di esecuzione UE 2021/1772), che riconosce al Regno Unito un livello di protezione dei dati personali sostanzialmente equivalente a quello garantito dal GDPR.

I fornitori sopra elencati hanno sede negli Stati Uniti: il trasferimento verso gli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914) e, ove applicabile, del Data Privacy Framework UE-USA.

Non vendiamo i tuoi dati personali a terzi.

5. Conservazione dei dati

• Dati contrattuali e di pagamento: conservati per la durata del contratto e per 10 anni successivi (obblighi fiscali)
• Conversazioni WhatsApp: conservate per la durata dell'abbonamento e per 12 mesi successivi alla cancellazione
• Dati di navigazione e cookie: massimo 12 mesi

Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati.

6. I tuoi diritti

Ai sensi del GDPR (artt. 15-22), hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione: opporti al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare questi diritti, scrivi a supporto@sibilla.chat. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali italiano (garante@gpdp.it — www.garanteprivacy.it), all'Information Commissioner's Office del Regno Unito (www.ico.org.uk) oppure all'autorità di controllo del tuo paese di residenza nell'Unione Europea.

7. Cookie

Il sito utilizza:

• Cookie tecnici: necessari per il funzionamento del sito (non richiedono consenso)
• Cookie di tracciamento: per la misurazione delle campagne pubblicitarie (Heart, Meta). Questi cookie possono essere disabilitati dalle impostazioni del browser

8. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa privacy policy. Le modifiche sostanziali saranno comunicate via email. La versione aggiornata sarà sempre disponibile su questa pagina.

9. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali:

• Synvolve Limited
• Landmark House, 1 Riseholme Road, Lincoln, LN1 3SN, United Kingdom
• Company number: 16854132
• Partita IVA: GB506621610
• Email: supporto@sibilla.chat
• Gestione abbonamento: sibilla.chat/it/gestisci

Rappresentante nell'Unione Europea ai sensi dell'art. 27 GDPR:

• Alessandra Montes
• Via delle Rose 3/D, Pieve Emanuele (MI), Italia
• Email: supporto@sibilla.chat