Informativa privacy
In breve: i tuoi dati servono a scrivere la tua preghiera e a nient'altro. Qui sotto, per esteso, chi li tratta e con quali regole.
Versione 2026-09-14
1. Chi tratta i tuoi dati
Titolare del trattamento è Salvatore Campagnese (ditta individuale), Via Fratelli Cervi 22, 40024 Castel San Pietro Terme (BO), Italia, P. IVA 04254271200.
Trattandosi di una ditta individuale, il titolare è una persona fisica che risponde in proprio: per ogni richiesta relativa ai tuoi dati, o per un reclamo, scrivi a info@altuodiocipensoio.com. Non è stato nominato un responsabile della protezione dei dati.
2. Quali dati raccogliamo
Che ci dai tu: il tuo indirizzo email; la tradizione religiosa e il tipo di preghiera che scegli; il testo della tua intenzione; se lo indichi, il nome della persona a cui la preghiera è dedicata; la lingua e il tono.
Se ti abboni alla Preghiera del Giorno: il solo indirizzo email. Non chiediamo nome, età, tradizione né alcun dato ulteriore, perché la preghiera quotidiana è la stessa per tutti e non c'è nulla da personalizzare.
Che nasce dall'uso: lo storico degli ordini e il loro stato, il testo e l'audio generati, le date di consegna, e — per gli abbonati — il giorno dell'ultima email inviata, che serve a non spedirtene due.
Che non abbiamo mai: i dati della tua carta. Il pagamento avviene interamente sulle pagine di Stripe e da noi transita solo l'esito.
Che raccoglie Google, non noi: il sito ospita annunci AdSense, e Google vi associa il tuo indirizzo IP e gli identificativi dei suoi cookie pubblicitari. Non lo decidiamo noi e non lo vediamo noi: per quel trattamento Google è titolare autonomo. Il dettaglio è nella pagina sui cookie.
3. Dati particolari, e perché serve un consenso a parte
La tradizione religiosa che scegli rivela le tue convinzioni religiose. Se scrivi di una malattia — tua o di chi ami — quello è un dato sulla salute. Entrambi ricadono nell'art. 9 GDPR, che li vieta in via generale salvo eccezioni.
Vale anche per il solo abbonamento: iscriversi a una preghiera quotidiana è di per sé una manifestazione di convinzione religiosa, pur senza scrivere una riga. Per questo la casella di consenso c'è anche lì, dove non c'è nessun testo da comporre.
L'eccezione su cui ci basiamo è il tuo consenso esplicito (art. 9 par. 2 lett. a). Per questo la casella al momento dell'acquisto è separata da quella di accettazione dei termini, non è pre-spuntata, e senza di essa l'ordine viene rifiutato dal server e non solo dall'interfaccia.
Puoi revocare il consenso quando vuoi, scrivendo a info@altuodiocipensoio.com. La revoca non tocca la liceità di quanto trattato prima, e comporta la cancellazione delle preghiere già prodotte se lo chiedi.
4. Dati di altre persone
Quando scrivi il nome di un malato o di un defunto, stai fornendo dati di qualcuno che non è davanti a noi e che non ci ha detto nulla. È il punto più delicato di questo servizio e non lo nascondiamo dietro una clausola.
Al momento dell'acquisto dichiari di avere titolo per fornirci quei dati e di aver informato le persone interessate quando ciò è dovuto. Ti chiediamo di inserire solo ciò che serve: un nome di battesimo basta quasi sempre, un cognome o un dettaglio clinico quasi mai. Se una persona interessata ci chiede la cancellazione dei propri dati, procediamo.
I dati di persone decedute non sono dati personali ai sensi del GDPR, ma l'art. 2-terdecies del Codice privacy italiano riconosce ai familiari il diritto di intervenire: se ci scrivono, rispondiamo.
5. Basi giuridiche
- Consenso esplicito (artt. 6.1.a e 9.2.a): dati religiosi e di salute contenuti nell'intenzione.
- Esecuzione del contratto (art. 6.1.b): produzione e consegna della preghiera, gestione dell'account e dell'ordine.
- Obbligo legale (art. 6.1.c): conservazione dei documenti fiscali.
- Legittimo interesse (art. 6.1.f): sicurezza del servizio e statistiche aggregate di traffico, che non profilano e non usano cookie.
6. Decisioni automatizzate e intelligenza artificiale
Il testo della preghiera è generato da un modello linguistico e la voce è sintetica. Non c'è nessuna decisione automatizzata che produca effetti giuridici o incida significativamente su di te ai sensi dell'art. 22 GDPR: il risultato è un testo, non una valutazione della tua persona.
Ai fornitori di intelligenza artificiale inviamo solo il contenuto necessario a comporre il testo: intenzione, tradizione, tipo, eventuale nome del destinatario. Non la tua email, non i tuoi dati di pagamento, non il tuo account.
7. A chi comunichiamo i dati
Non vendiamo dati, non li cediamo per finalità di marketing, non li mostriamo ad altri utenti. Li trattano per nostro conto, come responsabili, solo i fornitori che servono a far funzionare il servizio:
| Fornitore | Cosa riceve | Dove |
|---|---|---|
| Supabase Banca dati, autenticazione e archiviazione dei file audio | Email, contenuto della preghiera, ordini, file audio | Da confermare: dipende dalla regione del progetto Clausole contrattuali standard (DPA del fornitore) |
| Stripe Incasso dei pagamenti | Email, importo, dati della carta (che non transitano da noi) | Irlanda / Stati Uniti Clausole contrattuali standard |
| OpenAI Composizione del testo della preghiera | Intenzione, tradizione, tipo, eventuale nome del destinatario. Non l'email, non i dati di pagamento | Stati Uniti Clausole contrattuali standard; nessun addestramento sui dati API |
| ElevenLabs Sintesi vocale del testo | Il testo della preghiera già composto | Stati Uniti Clausole contrattuali standard |
| Resend Invio dell'email con la preghiera | Email del destinatario e link alla preghiera | Stati Uniti Clausole contrattuali standard |
| Google Ireland Ltd. (AdSense) Pubblicità nel sito, con posizionamento automatico deciso da Google | Indirizzo IP, identificativi dei cookie pubblicitari, pagina visitata, interazione con l'annuncio. NON riceve l'intenzione, la tradizione scelta, il nome del destinatario né l'esistenza di un abbonamento | Irlanda / Stati Uniti Titolare autonomo per la pubblicità, non responsabile del trattamento: la base è il consenso raccolto dal messaggio Google |
| Vercel Hosting del sito e statistiche di traffico aggregate | Log tecnici, indirizzo IP, pagine viste. Le statistiche non usano cookie né profilano | Stati Uniti Clausole contrattuali standard |
Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard adottate dalla Commissione europea e, dove applicabile, dell'adesione del fornitore al Data Privacy Framework. Puoi chiederci copia delle garanzie.
8. Per quanto tempo li conserviamo
Preghiere, intenzioni e file audio
Finché tieni l'account, o finché non ci chiedi di cancellarle. Sono il bene che hai acquistato: restano disponibili nel tuo archivio.
Dati fiscali dell'ordine (importo, data, identificativo Stripe)
10 anni. Obbligo civilistico e fiscale, art. 2220 c.c. Restano anche se cancelli l'account.
Prova del consenso al trattamento dei dati particolari
Quanto l'ordine cui si riferisce. Obbligo di dimostrare il consenso, art. 7 par. 1 GDPR.
Abbonamento alla Preghiera del Giorno (email, stato, scadenza)
Finché l'abbonamento è attivo; poi dodici mesi. Serve a recapitare l'email quotidiana. I dodici mesi dopo la disdetta servono a poterti dire, se contesti un addebito, cosa è successo e quando.
Log tecnici del server
Il tempo di conservazione del fornitore di hosting. Sicurezza e diagnosi dei malfunzionamenti.
9. Chi può vedere le tue preghiere
Solo tu e chi riceve da te il link privato. Le pagine delle preghiere non sono indicizzate dai motori di ricerca ed escluse dalla sitemap; i file audio stanno in archiviazione privata e sono raggiungibili solo tramite link firmato a scadenza.
Chi ha il link può vedere quella preghiera: trattalo come tratteresti la preghiera stessa.
10. I tuoi diritti
Puoi chiedere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità in formato leggibile, e opposizione ai trattamenti fondati sul legittimo interesse. Puoi inoltre revocare in ogni momento i consensi prestati.
Scrivi a info@altuodiocipensoio.com. Rispondiamo entro un mese, prorogabile di due in casi complessi dandotene conto.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), o ricorrere all'autorità giudiziaria.
11. Minori
Il servizio non è rivolto a minori di 18 anni e non ne raccogliamo consapevolmente i dati. Se ci accorgiamo che un ordine è stato effettuato da un minore, lo annulliamo e cancelliamo i dati.
12. Cookie
I nostri cookie sono solo tecnici, necessari a tenerti collegato al tuo account, e le statistiche di traffico sono anonime e senza cookie.
La pubblicità no: gli annunci Google AdSense usano cookie di profilazione, e per quelli il consenso serve. Lo chiede il messaggio che compare al primo accesso dall'Europa, ed è revocabile in ogni momento. Se rifiuti, gli annunci restano ma smettono di essere personalizzati. Il dettaglio, e come cambiare idea.
Nulla di ciò che riguarda la preghiera passa alla pubblicità: né la tradizione che scegli, né il testo della tua intenzione, né il nome di chi nomini, né il fatto che tu sia abbonato. Quei dati non escono dai fornitori elencati al punto 7.
Le posizioni degli annunci le sceglie però Google in automatico, e possono quindi capitare in qualunque pagina, anche accanto a una preghiera che hai acquistato. Che un annuncio stia lì vicino non significa che sappia cosa c'è scritto: quello che Google vede è la pagina, non la tua intenzione.
13. Modifiche
Se cambiamo questa informativa pubblichiamo la nuova versione con una data diversa. Per ogni ordine registriamo la versione dei testi in vigore in quel momento, così resta sempre ricostruibile cosa avevi davanti quando hai acconsentito.
Titolare
Salvatore Campagnese (ditta individuale)
Via Fratelli Cervi 22, 40024 Castel San Pietro Terme (BO), Italia
P. IVA 04254271200
info@altuodiocipensoio.com