Informativa sulla privacy

Chi detiene i dati

HEAL Companion è gestito dal Center for Study of Wholeness and Resilience (CSWR). Le domande su questa informativa e tutte le richieste previste dalla stessa possono essere inviate tramite il pulsante di assistenza WhatsApp nell'applicazione.

Quali dati vengono raccolti

Solo ciò di cui il servizio ha bisogno per funzionare per te:

• Account: indirizzo email, nome preferito facoltativo, lingua scelta, stato di approvazione.
• Conversazione: il testo di ciò che scrivi o dici e delle risposte di HEAL Companion, finché la memorizzazione delle sessioni rimane attiva.
• Schemi ricorrenti: una breve riga di riepilogo per ogni sessione che indica zone, sensazioni e qualità.
• Dati tecnici: misurazioni dei tempi della voce, registrazioni degli errori e registri standard delle richieste.

Dati sensibili

Il racconto delle esperienze corporee ed emotive può essere considerato un insieme di dati personali relativi alla salute, appartenenti a categorie particolari. Qui viene trattato come tale per impostazione predefinita: il consenso esplicito viene richiesto prima della prima sessione, l'accesso resta limitato a te mediante regole a livello di riga e i contenuti non vengono mai utilizzati per addestrare modelli di terzi.

Perché i dati vengono conservati (base giuridica)

Consenso esplicito per i contenuti delle conversazioni e gli schemi ricorrenti che ne derivano; esecuzione del contratto per la gestione dell'account; legittimo interesse per la sicurezza, la prevenzione degli abusi e il mantenimento del funzionamento del servizio. Il consenso può essere revocato in qualsiasi momento nelle Impostazioni, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Limitazione della finalità

La cronologia delle conversazioni serve alla tua riflessione e alla continuità di HEAL Companion. A nient'altro. Nessuna pubblicità, nessuna profilazione per conto di terzi, nessun addestramento di modelli di terzi sui tuoi contenuti.

Per quanto tempo vengono conservati i dati

Conservazione predefinita: trascrizioni 24 mesi, righe degli schemi ricorrenti 36 mesi, eventi relativi ai tempi della voce 90 giorni, registri di autenticazione 12 mesi. Nelle Impostazioni, la conservazione può essere ridotta a 3 o 12 mesi oppure impostata a tempo indeterminato. Tutti i dati che superano il rispettivo periodo di conservazione vengono eliminati automaticamente.

I tuoi diritti

Ciascuno di questi diritti può essere esercitato direttamente nelle Impostazioni, senza attendere la gestione di una richiesta:

• Esportazione: un file JSON completo con sessioni, messaggi e schemi ricorrenti.
• Cancellazione: elimina una singola sessione oppure l'account e tutto ciò che ne deriva, con un periodo di 30 giorni prima dell'eliminazione definitiva.
• Rettifica: modifica il nome preferito e la lingua.
• Limitazione: disattiva la memorizzazione delle sessioni oppure sospendi il richiamo delle sessioni passate continuando a conservarle.
• Opposizione e reclamo: puoi sempre rivolgerti a un'autorità di controllo nel tuo paese.

Trasferimenti internazionali

I servizi di backend, gateway di IA e invio delle email possono trattare dati al di fuori dell'Unione europea. Con ciascun fornitore sono in vigore clausole contrattuali tipo, accompagnate da una valutazione d'impatto del trasferimento conservata insieme ai registri delle attività di trattamento.

Sicurezza

Tutto il traffico tra il tuo dispositivo e il servizio viene trasmesso tramite TLS 1.2 o versioni successive. La cronologia delle conversazioni, i dati del profilo e le copie di backup sono cifrati quando sono archiviati. Le informazioni segrete, come le chiavi di accesso, rimangono sul server; i contenuti personali sono esclusi dalle segnalazioni degli errori.

Notifica delle violazioni

Una violazione dei dati personali che può comportare un rischio viene notificata all'autorità di controllo competente entro 72 ore dal momento in cui se ne viene a conoscenza e comunicata alle persone interessate senza ingiustificato ritardo quando il rischio è elevato.