Informativa sulla privacy

Dati dell’account: nome, indirizzo email e una password cifrata (non conserviamo mai la password in chiaro).

Dati di pagamento: gestiti interamente da Stripe. Riceviamo la conferma che il pagamento è andato a buon fine e un codice di riferimento: non vediamo né conserviamo mai il numero completo della tua carta.

Le tue meditazioni: le preferenze che imposti quando crei una meditazione (tema, tono, voce, durata) e il testo e l’audio generati con l’AI.

Dati di utilizzo: numero di ascolti, cronologia di ascolto, saldo e movimenti del credito, attività legate agli inviti e traguardi raggiunti (ad es. serie di giorni, alberi piantati).

Dati del dispositivo: un token per le notifiche push, se le attivi nell’app, per inviarti la meditazione settimanale e i riepiloghi delle attività.

Registrazioni della voce: se usi la funzione di clonazione della voce (disponibile con il piano Immersion), raccogliamo una registrazione della tua voce per creare un profilo vocale sintetico, così le tue meditazioni possono essere narrate con la tua voce. È del tutto facoltativa e avviene solo se registri attivamente un campione.

Statistiche d’uso: usiamo uno strumento di analisi del prodotto per capire come viene usata l’app (pagine visitate, funzioni usate, abitudini d’uso generali) e migliorarla. Include informazioni sul dispositivo e sulla sessione, collegate al tuo account quando hai effettuato l’accesso.

Profilo pubblico facoltativo: se scegli di pubblicare una meditazione nella libreria pubblica o di scegliere un nome da creator, quel contenuto e quel nome sono visibili agli altri utenti e, se la pagina è pubblica, ai motori di ricerca. Possiamo anche presentare le meditazioni pubbliche più apprezzate come brevi video sul nostro account Instagram ufficiale, con il tuo nome da creator come credito, mai il tuo nome reale, la tua email o altri dati dell’account.

Per creare le tue meditazioni personalizzate, elaborare i pagamenti, piantare un albero per ogni transazione, gestire i programmi di inviti e di guadagno dei creator, inviare email di servizio (ricevute, reimpostazione della password, credito da inviti) e, se non ti disiscrivi, una newsletter settimanale e un riepilogo delle attività.

Non vendiamo i tuoi dati. Oggi su Meditai non usiamo sistemi di tracciamento pubblicitario di terze parti.

• Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): account, creazione e fornitura delle meditazioni, pagamenti, credito, programma creator e inviti, email di servizio.
• Obblighi di legge (lett. c): conservazione dei dati contabili e fiscali delle transazioni.
• Consenso (lett. a): statistiche d’uso con PostHog (solo se accetti nel banner dei cookie), registrazione della voce per la clonazione, notifiche push. Puoi revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già svolti.
• Legittimo interesse (lett. f): sicurezza del servizio e prevenzione degli abusi, newsletter su servizi analoghi a quelli che usi (puoi opporti con un clic dal link in ogni email), promozione delle meditazioni che hai scelto di rendere pubbliche.

I testi e le voci delle meditazioni sono generati automaticamente con l’intelligenza artificiale a partire da ciò che indichi. Non prendiamo decisioni che producono effetti giuridici su di te basate unicamente su trattamenti automatizzati.

Per far funzionare Meditai ci affidiamo a pochi fornitori di servizi («sub-responsabili del trattamento»), ognuno dei quali riceve solo ciò che gli serve per svolgere il suo compito:

• Stripe: elaborazione dei pagamenti e fatturazione degli abbonamenti.
• OpenAI: genera il testo della meditazione a partire dalle preferenze che indichi.
• ElevenLabs: trasforma il testo in audio parlato e, se usi la clonazione della voce, elabora la tua registrazione per creare il profilo vocale sintetico.
• Resend: invia le email di servizio e la newsletter.
• Google (Firebase e Google Cloud): notifiche push, hosting dell’applicazione, del database e dell’archivio audio.
• PostHog: statistiche d’uso del prodotto, per capire come viene usata l’app e migliorarla.
• Ecologi: pianta un albero vero a tuo nome per ogni transazione; riceve un riferimento della transazione, non i tuoi dati personali.
• Meta (Instagram): le meditazioni pubbliche che presentiamo come video promozionali sul nostro account Instagram ufficiale sono ospitate sulla piattaforma di Meta. Sono inclusi solo il titolo pubblico, il contenuto audio e video e il tuo nome da creator, mai la tua email, il tuo nome reale o altri dati dell’account.

Non condividiamo i tuoi dati con nessun altro e nessuno di questi fornitori può usarli per scopi propri oltre a fornirci il servizio.

La nostra infrastruttura funziona su Google Cloud nell’Unione europea (Belgio). I fornitori elencati sopra possono trattare dati in altre regioni nell’ambito della propria infrastruttura (ad esempio OpenAI e Stripe operano a livello globale): ognuno è vincolato verso di noi da propri accordi sul trattamento dei dati.

Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) per i fornitori che vi aderiscono oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie applicate scrivendo all’indirizzo indicato in fondo.

Cookie tecnici (sempre attivi, non richiedono consenso): il cookie di sessione che mantiene l’accesso, la lingua del sito che hai scelto e il codice di invito con cui sei arrivato, per accreditarlo a chi ti ha invitato.

Cookie di analisi (solo con il tuo consenso): PostHog salva un identificativo nel browser per misurare come viene usata l’app. Sul sito italiano si attiva solo se scegli «Accetta» nel banner; se rifiuti o chiudi il banner, non viene usato. Puoi cambiare scelta in qualsiasi momento da «Preferenze cookie» in fondo a ogni pagina.

Non usiamo cookie pubblicitari o di profilazione.

Hai diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in un formato portabile e di opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), oltre che di revocare in qualsiasi momento i consensi che hai dato.

Puoi consultare e aggiornare i dati del tuo account in qualsiasi momento dalla pagina Account e disiscriverti dalla newsletter con il link presente in ogni email che inviamo.

Per richiedere una copia dei tuoi dati o la cancellazione del tuo account, scrivici a privacy@meditai.app. Cerchiamo di rispondere entro 30 giorni. Se ti trovi nell’UE/SEE o nel Regno Unito, hai anche il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).

Conserviamo i dati del tuo account finché l’account è attivo. Le meditazioni acquistate vengono conservate in base al tipo di acquisto (alcune scadono dopo un certo periodo, a meno che tu non sia abbonato; gli acquisti legati all’abbonamento e i contenuti della libreria che possiedi restano accessibili finché esiste il tuo account). Quando chiedi la cancellazione, rimuoviamo i tuoi dati personali entro 30 giorni, salvo i casi in cui siamo tenuti a conservare le registrazioni delle transazioni per motivi fiscali o legali.

Durante la creazione, la meditazione viene trasmessa in streaming da una copia temporanea, che cancelliamo automaticamente entro 24 ore: da quel momento resta solo il file finale della meditazione.

Meditai non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se pensi che un minore abbia creato un account, contattaci e lo rimuoveremo.

In caso di modifiche sostanziali aggiorneremo la data in cima a questa pagina e, per le modifiche importanti, te lo comunicheremo via email.

Domande su questa informativa o sui tuoi dati: privacy@meditai.app.