Privacy
Ultimo aggiornamento: 9 settembre 2026
Questa pagina spiega quali dati raccogliamo, perché, per quanto tempo li teniamo e chi può vederli. È scritta per essere letta, non per essere superata. Se qualcosa non è chiaro, scrivici.
Chi tratta i tuoi dati
Il titolare del trattamento è [DA DEFINIRE — denominazione del titolare], con sede in [DA DEFINIRE — sede legale], partita IVA [DA DEFINIRE — partita IVA]. Puoi contattarlo a supporto@affinia.it.
Due ruoli distinti, da non confondere
Chi gestisce Affinia e chi incassa il pagamento sono due soggetti diversi, con responsabilità diverse. È una distinzione facile da sbagliare, quindi la scriviamo per esteso:
| Chi | Di cosa risponde |
|---|---|
| [DA DEFINIRE — denominazione del titolare] titolare del trattamento | Account, profilo, conversazioni con il Coach e con il Risponditore, screenshot, ticket di supporto, registro tecnico. Tutto quello che riguarda il servizio. |
| Paddle venditore legale e titolare autonomo | Soltanto i dati del pagamento: carta, fatturazione, imposte, rimborsi. Non ha accesso a nulla di quello che scrivi dentro Affinia. |
In pratica: l'abbonamento non lo vendiamo direttamente noi. Lo vende Paddle ([DA CONFERMARE — ragione sociale e sede del processore]), che agisce come venditore legale e come titolare autonomo dei dati di pagamento. I dati della tua carta non passano da noi e non li vediamo mai: li raccoglie e li conserva il processore, secondo la sua informativa. Noi riceviamo solo l'esito — se l'abbonamento è attivo o no.
Cosa raccogliamo
| Dato | Perché | Per quanto |
|---|---|---|
| Email e password | Per farti entrare nel tuo account. La password non la conserviamo in chiaro: ne teniamo solo una versione cifrata che non permette di risalire all'originale. | Finché hai l'account |
| Nome e data di nascita | Il nome per rivolgerci a te. La data di nascita per verificare che tu abbia 18 anni, che è un requisito del servizio. | Finché hai l'account |
| Quello che scrivi al Coach e al Risponditore | Per farli funzionare: senza il testo della conversazione non c'è niente da analizzare né a cui rispondere. | Finché non la cancelli tu, o finché non cancelli l'account |
| Gli screenshot che carichi | Per leggere la conversazione che vuoi far analizzare. | Massimo 48 ore, con un'eccezione spiegata sotto |
| I ticket di supporto e quello che ci scrivi dentro | Per risponderti. | Finché non lo cancelli tu, o finché non cancelli l'account |
| Registro tecnico di utilizzo | Quante richieste hai fatto, a quale modello, quanti token e quanto è costato. Serve a far funzionare i limiti d'uso e a tenere i conti. Non contiene il testo di nulla. | Resta anche dopo la cancellazione dell'account, ma senza più alcun legame con te |
Nessuno legge le tue conversazioni
Il contenuto delle conversazioni con il Coach e con il Risponditore non è leggibile da nessuno, nemmeno da un amministratore di Affinia. Non è una promessa sulla buona fede di chi ci lavora: è una regola scritta nel database, che consente la lettura di quelle righe solo all'account che le ha scritte. Un amministratore che provasse a leggerle non otterrebbe niente.
L'eccezione onesta sono i ticket di supporto. Quelli sì, li legge la persona che ti risponde: è il loro scopo. Quindi considerali per quello che sono — un canale dove ci parli — e non scrivici dentro cose che vuoi tenere solo per te.
Gli screenshot
Gli screenshot caricati nel Risponditore sono conservati per il tempo necessario all'analisi e cancellati entro 48 ore dal caricamento. Quando dagli screenshot è stata estratta una trascrizione testuale, la cancellazione avviene alla scadenza delle 48 ore; nei casi in cui l'estrazione non è riuscita, l'immagine viene conservata più a lungo perché indispensabile a interpretare i messaggi successivi della stessa conversazione, e cancellata comunque entro 90 giorni. Gli screenshot caricati ma mai inviati sono cancellati entro 48 ore. L'analisi resta nella conversazione anche dopo la cancellazione dell'immagine.
Il riconoscimento automatico delle situazioni di rischio
Affinia riconosce automaticamente due cose: quando chi scrive sta attraversando una situazione di sofferenza grave, e quando dalla conversazione emerge violenza dentro una relazione. Nel primo caso il Coach porta dei riferimenti di aiuto dentro il discorso. Nel secondo il Risponditore smette di lavorare su quella conversazione, e il Coach resta aperto cambiando registro.
Cosa questo riconoscimento non fa, punto per punto:
- Nessuna persona legge niente. Il riconoscimento avviene dentro la stessa elaborazione che genera la risposta. Non produce una coda da revisionare.
- Non avvisa nessuno. Non parte nessuna email, nessuna notifica, nessuna segnalazione — né a noi, né alle autorità, né a terzi.
- Non resta niente che punti a te. L'unica traccia è un contatore: quel giorno, quel livello, quante volte. Senza identificativo utente e senza un frammento del testo. Non esiste modo, nemmeno per noi con pieno accesso al database, di risalire dal contatore a una persona.
- Non decide niente sul tuo account. Il blocco riguarda una singola conversazione, non te, e puoi toglierlo da solo con un clic.
Perché non è una decisione automatizzata sulla tua persona
Va detto con onestà quale sia il punto delicato: al secondo livello una funzione per cui paghi viene sospesa, e a deciderlo è un automatismo. È giusto chiedersi se questo sia un processo decisionale automatizzato di quelli che la legge sottopone a garanzie particolari. Riteniamo di no, e questi sono i motivi, non la conclusione.
- La sospensione non è definitiva, e a toglierla sei tu. Nella stessa schermata in cui compare trovi un pulsante che la rimuove. Un clic, subito, senza chiedere il permesso a nessuno, senza scrivere a un indirizzo, senza spiegare perché e senza attendere che qualcuno valuti la tua richiesta. L'intervento umano non è un diritto da richiedere e poi aspettare: è già lì, disponibile in ogni momento, ed è il tuo.
- L'effetto è circoscritto a una conversazione. Non tocca il tuo account, non tocca l'abbonamento, non tocca le altre conversazioni e non tocca il Coach, che resta aperto. Puoi anche semplicemente aprirne una nuova.
- Non produce nessun giudizio che ti resti addosso. Non viene registrato nulla che colleghi la rilevazione a te: non esiste un profilo, una nota, un punteggio o uno storico che possa essere riutilizzato contro di te in seguito, da noi o da altri.
Per questo insieme di ragioni — reversibilità immediata per tua sola mano, effetto limitato a una conversazione, nessuna traccia riferibile a te — la sospensione non è una decisione che produca effetti giuridici o incida in modo analogamente significativo sulla tua persona.
Resta comunque vero, e lo diciamo qui: puoi scriverci a supporto@affinia.it se ritieni che il riconoscimento abbia sbagliato e vuoi parlarne con una persona. Non è necessario per riprendere a usare il servizio, ma è un tuo diritto e la strada è aperta.
Chi altro tratta i dati per noi
Per far funzionare Affinia ci appoggiamo a questi fornitori, e a nessun altro:
| Fornitore | Cosa fa | Dove stanno i dati |
|---|---|---|
| Supabase | Account, database e archivio degli screenshot. È il posto dove i tuoi dati vivono. | Unione Europea — Francoforte (eu-central-1) |
| Anthropic | Genera le risposte del Coach e del Risponditore. Riceve il testo della conversazione e gli screenshot del turno. | Stati Uniti — trasferimento fondato sulle clausole contrattuali standard della Commissione Europea |
| Vercel | Ospita l'applicazione ed esegue il codice. | Unione Europea (Francoforte) |
| Resend | Invia le email di servizio: conferma, reimposta password, notifiche dei ticket. | Stati Uniti — trasferimento fondato sulle clausole contrattuali standard |
| Paddle | Vende l'abbonamento e gestisce i pagamenti come titolare autonomo. | Vedi la sua informativa |
| Meta | Solo sulla pagina promozionale, e solo se acconsenti: misura le visite e i clic delle inserzioni. Dentro l'applicazione non c'è. | Stati Uniti — trasferimento fondato sulle clausole contrattuali standard |
Anthropic non usa il contenuto delle conversazioni per addestrare i propri modelli: è previsto dalle condizioni commerciali che ci legano a loro.
Su quale base trattiamo i dati
- Per eseguire il contratto — account, conversazioni, screenshot, supporto: senza questi dati il servizio non esiste.
- Per un interesse legittimo — il registro tecnico, che serve a far funzionare i limiti e a evitare abusi, e il riconoscimento delle situazioni di rischio, che serve a non fare danno.
- Per obbligo di legge — i documenti fiscali legati al pagamento, che però conserva il processore.
- Con il tuo consenso — solo i cookie di marketing sulla pagina promozionale, che puoi rifiutare senza perdere nulla.
I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, riceverli in un formato leggibile da una macchina, o opporti a un trattamento fondato sul nostro interesse legittimo. Scrivi a supporto@affinia.it: rispondiamo entro trenta giorni.
Per cancellare tutto non devi chiedere il permesso a nessuno. Trovi la funzione nel tuo profilo, dentro l'applicazione. Cancella davvero, non nasconde: spariscono l'account, tutte le conversazioni con i loro messaggi, tutti gli screenshot ancora presenti e i ticket di supporto. Resta solo il registro tecnico dei costi, privato di ogni legame con te: righe che dicono quanto è costata una richiesta, senza più sapere di chi fosse. Serve a tenere i conti, e da quel momento non è più un dato personale.
Se pensi che stiamo trattando i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Contatti
Per qualsiasi cosa riguardi i tuoi dati: supporto@affinia.it. Vedi anche i termini e condizioni e la pagina sui cookie.