Informativa sulla privacy

1. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: indirizzo e-mail, password (con hash), lingua preferita.
• Dati del profilo: nome, cognome, data di nascita, sesso, Paese, città, biografia, professione, formazione, lingue parlate, preferenze relazionali, foto.
• Questionario di compatibilità: risposte su personalità e preferenze (cifrate a riposo).
• Documenti di verifica dell'identità: carta d'identità o passaporto, conservati per un massimo di 24 ore dopo la verifica, quindi eliminati.
• Dati di pagamento: vengono memorizzati solo i metadati (ID Stripe, tipo di piano, date). Non memorizziamo mai i numeri della Sua carta.
• Dati tecnici: indirizzo IP, tipo di browser, log di connessione, cookie.
• Dati di consenso: le Sue scelte di autorizzazione per ciascuna finalità di trattamento.

2. Basi giuridiche e finalità

Trattiamo i Suoi dati sulle seguenti basi:

• Esecuzione del contratto: erogazione del servizio di abbinamento, gestione del Suo account, comunicazione tra i membri.
• Consenso: trattamento dei dati sensibili del questionario, utilizzo del coach IA, traduzione dei messaggi, videochiamate, trasferimenti internazionali, cookie non essenziali.
• Interesse legittimo: miglioramento del servizio, prevenzione delle frodi, sicurezza della piattaforma, moderazione dei contenuti.

3. Gestione del consenso

Al momento della registrazione, Lei sceglie di concedere o rifiutare il consenso per ciascuna finalità di trattamento. Può modificare le Sue scelte in qualsiasi momento dalle impostazioni sulla privacy. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca. Alcune funzionalità potrebbero risultare limitate in caso di revoca del consenso (ad esempio, il coach IA richiede il Suo accordo per funzionare).

4. Conservazione dei dati

Conserviamo i Suoi dati per i seguenti periodi:

• Dati dell'account e del profilo: per tutta la durata dell'utilizzo del servizio, più 3 anni dall'ultima connessione.
• Documenti di verifica dell'identità: eliminati entro 24 ore dalla verifica.
• Backup del database: conservati per 7 giorni.
• Log di connessione: conservati per 12 mesi.
• In caso di cancellazione dell'account: tutti i Suoi dati personali vengono eliminati in modo permanente, comprese le chiavi di cifratura, i segreti MFA e i dati associati.

5. Sicurezza dei dati

Implementiamo misure di sicurezza avanzate:

• Cifratura AES-256-GCM per tutti i campi sensibili (telefono, indirizzo, note, risposte al questionario, risultati del coaching IA).
• Chiave di cifratura unica per utente (DEK), protetta da una chiave master (KEK) con possibilità di rotazione senza ricifrare i dati.
• Password con hash tramite algoritmi standard del settore.
• Autenticazione a due fattori (TOTP) disponibile per gli account amministratore.
• Isolamento degli ambienti (sandbox systemd), restrizioni di accesso alla rete, firewall applicativo.
• Audit di sicurezza e registrazione completa di tutte le azioni amministrative.

6. Intelligenza artificiale e privacy

HeartBridge utilizza l'IA per il coaching relazionale e la compatibilità. La Sua privacy è protetta:

• Pseudonimizzazione: prima di ogni chiamata all'IA, i Suoi dati vengono anonimizzati. Il Suo nome viene sostituito con «Utente» e la Sua professione viene generalizzata.
• Identificatori effimeri: ogni chiamata all'IA utilizza un UUID casuale. Il fornitore di IA non riceve mai il Suo identificatore reale.
• Minimizzazione dei dati: vengono inviati solo punteggi numerici (0-100) del questionario, mai risposte testuali.
• Oscuramento dei dati personali: un filtro automatico maschera e-mail, numeri di telefono, indirizzi e altri dati identificativi in tutte le lingue supportate.
• Memoria di coaching cifrata: i riepiloghi delle sessioni precedenti vengono conservati cifrati con la Sua chiave personale, senza informazioni identificative.

Coaching

HeartBridge offre servizi di coaching relazionale tramite coach partner indipendenti. Ecco come i vostri dati vengono trattati in questo contesto:

• Dati condivisi con il vostro Coach (previo consenso): nome, fascia d'età, genere, localizzazione (paese/città), bio e lingue parlate, preferenze di matching, avanzamento del questionario.
• Dati di sessione: data, ora, durata delle sessioni di coaching, note del Coach, stato del pagamento. Questi dati servono alla gestione del servizio e alla fatturazione.
• Messaggi Coach-Cliente: crittografati end-to-end (AES-256-GCM), tradotti automaticamente tra le lingue. I recapiti personali (telefono, email, social) sono filtrati automaticamente.
• Il Coach non ha mai accesso a: le vostre risposte dettagliate al questionario, i vostri messaggi privati con i match, i vostri dati di pagamento, il vostro indirizzo email o numero di telefono.
• Base giuridica: consenso esplicito (articolo 6(1)(a) del GDPR). Potete revocare il vostro consenso in qualsiasi momento nelle impostazioni di privacy.
• Conservazione: i dati di sessione sono conservati 3 anni dopo l'ultima sessione. I messaggi Coach-Cliente seguono le stesse regole dei messaggi standard (cancellazione su richiesta o alla chiusura dell'account).

Coaching PIPL

Per gli utenti soggetti alla PIPL (Cina), il servizio di coaching implica i seguenti trattamenti di dati:

• I dati di coaching condivisi con coach situati nell'UE costituiscono un trasferimento transfrontaliero ai sensi dell'articolo 39 della PIPL.
• Il vostro consenso separato (concesso nella pagina di consenso PIPL) copre questo trasferimento. Potete revocarlo in qualsiasi momento.
• I coach con sede in Cina ricevono i dati senza trasferimento transfrontaliero.
• Le misure di protezione sono identiche a quelle descritte nella sezione «Trasferimento transfrontaliero» (crittografia AES-256-GCM, ID effimeri, CCT).

7. Trasferimenti internazionali

HeartBridge opera tra Europa e Cina. I Suoi dati possono essere trattati da:

• Hosting (OVH): Francia, UE.
• OpenAI (GPT-4): Stati Uniti — solo dati anonimizzati/pseudonimizzati.
• DeepSeek: Cina — per gli utenti cinesi, dati anonimizzati.
• Stripe: UE/Stati Uniti — solo dati di pagamento.
• Agora: Stati Uniti/Singapore — trasmissioni video in tempo reale, non memorizzate.

Le Clausole Contrattuali Standard (SCC) sono implementate con i responsabili del trattamento applicabili. Le valutazioni d'impatto del trasferimento vengono effettuate quando richiesto dalla normativa.

Hosting e trasferimenti transfrontalieri: tutti i dati personali sono ospitati e trattati su server situati in Francia (UE), presso OVH. HeartBridge non gestisce alcun server al di fuori dell'Unione Europea. Per i residenti in Cina: ai sensi degli articoli 38 e 39 della PIPL, il trasferimento dei vostri dati verso la Francia si basa sul vostro consenso esplicito, raccolto al momento della registrazione. HeartBridge ha effettuato una valutazione d'impatto sulla protezione delle informazioni personali (PIPIA) per questo trasferimento. Siete informati che il destinatario dei vostri dati è HeartBridge Agency (Marsiglia, Francia), ai fini di incontri matrimoniali, e che potete esercitare i vostri diritti PIPL in qualsiasi momento a [email protected]. Per gli utenti di lingua russa residenti fuori dall'UE: i vostri dati sono trattati in Francia sotto la protezione del GDPR. Utilizzando il nostro servizio, acconsentite espressamente a tale trattamento.

8. I Suoi diritti

In virtù del GDPR (e del PIPL per i residenti cinesi), Lei dispone dei seguenti diritti:

• Diritto di accesso: ottenere una copia di tutti i Suoi dati personali.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione: richiedere l'eliminazione dei Suoi dati («diritto all'oblio»).
• Diritto alla portabilità: ricevere i Suoi dati in un formato leggibile da una macchina (JSON).
• Diritto di opposizione: opporsi al trattamento dei Suoi dati.
• Diritto di limitazione: limitare il trattamento in determinate circostanze.

Può esercitare questi diritti da Impostazioni > Privacy, oppure contattando [email protected].

Può inoltre presentare un reclamo alla CNIL (Autorità francese per la protezione dei dati): www.cnil.fr.

9. Cookie

Utilizziamo le seguenti categorie di cookie:

• Cookie essenziali: autenticazione, sicurezza, preferenze di lingua. Sempre attivi.
• Cookie analitici (facoltativi): misurazione anonimizzata dell'audience per migliorare il servizio.
• Cookie funzionali (facoltativi): personalizzazione dell'esperienza utente.

Può gestire le Sue preferenze sui cookie in qualsiasi momento dal piè di pagina o dalla pagina Cookie.

10. Contatti

Per qualsiasi domanda sulla protezione dei Suoi dati:

• Responsabile della Protezione dei Dati: [email protected]
• Contatto generale: [email protected]
• Indirizzo postale: HeartBridge Agency, Marsiglia, Francia