Politica sulla Privacy

Questa Politica sulla Privacy descrive come CalmCall SRL (di seguito denominata « CalmCall », « noi » o « la società »), con sede a Bucarest, Romania, raccoglie, utilizza, conserva e protegge i Suoi dati personali quando utilizza la piattaforma CalmCall.ai e i servizi associati.

1. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo e-mail, numero di telefono
• Dati dell'account: password crittografata, preferenze utente, impostazioni di notifica
• Dati sulla salute mentale: conversazioni con il compagno IA, registrazioni del diario terapeutico, valutazioni dell'umore, obiettivi terapeutici
• Dati tecnici: indirizzo IP, tipo di dispositivo, browser, sistema operativo, dati di accesso
• Dati di pagamento: trattati esclusivamente dal nostro fornitore di pagamento (Stripe); non memorizziamo i dati della carta di credito
• Dati di utilizzo: funzionalità accessibili, frequenza di utilizzo, interazioni sulla piattaforma

2. Come Utilizziamo i Suoi Dati

I Suoi dati vengono utilizzati esclusivamente per:

• Fornire e migliorare i servizi di CalmCall
• Personalizzare la Sua esperienza con il compagno IA
• Facilitare la comunicazione con i terapeuti (solo con il Suo consenso esplicito)
• Generare rapporti di progresso per Lei
• Rilevare situazioni di crisi per la Sua sicurezza
• Elaborare i pagamenti e gestire gli abbonamenti
• Comunicazioni essenziali di servizio (aggiornamenti, sicurezza, modifiche ai termini)
• Conformarsi agli obblighi legali

Non vendiamo, non affittiamo né condividiamo i Suoi dati con terzi per scopi di marketing o pubblicità.

3. Sicurezza

Proteggere i Suoi dati è la nostra massima priorità, soprattutto considerando la natura sensibile delle informazioni sulla salute mentale. Attuiamo le seguenti misure:

• Crittografia end-to-end AES-256: tutte le conversazioni e i dati sensibili sono crittografati sia in transito (TLS 1.3) che a riposo
• Server dell'Unione Europea: tutti i dati sono memorizzati su server sicuri all'interno dell'UE
• Accesso ristretto: l'accesso ai dati è rigorosamente limitato al personale autorizzato su base di necessità
• Autenticazione a due fattori (2FA): disponibile per una protezione aggiuntiva dell'account
• Audit di sicurezza: valutazioni regolari dell'infrastruttura e delle procedure di sicurezza
• Backup crittografati: backup quotidiani dei dati, crittografati e memorizzati in posizioni separate

4. I Suoi Diritti (GDPR)

In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la legislazione applicabile, Lei ha i seguenti diritti:

• Diritto di accesso: può richiedere una copia di tutti i dati personali che deteniamo su di Lei
• Diritto di rettifica: può correggere dati errati o incompleti
• Diritto all'oblio: può richiedere la cancellazione completa di tutti i Suoi dati
• Diritto alla portabilità dei dati: può richiedere l'esportazione dei dati in un formato strutturato e leggibile
• Diritto alla limitazione del trattamento: può richiedere una limitazione dell'uso dei Suoi dati
• Diritto di opposizione: può opporsi al trattamento dei dati in determinate circostanze
• Diritto di non essere soggetto a una decisione automatizzata: incluso il profiling con effetti legali

Per esercitare uno di questi diritti, ci contatti a privacy@calmcall.ai. Risponderemo entro un massimo di 30 giorni.

5. Cookie

CalmCall utilizza i seguenti tipi di cookie:

• Cookie essenziali: necessari per il funzionamento della piattaforma (autenticazione, sessione, sicurezza). Non possono essere disattivati.
• Cookie funzionali: memorizzano le Sue preferenze (lingua, impostazioni di visualizzazione)
• Cookie analitici: ci aiutano a capire come viene utilizzata la piattaforma per migliorarla. I dati sono anonimizzati.

Non utilizziamo cookie di marketing o pubblicità. Può gestire le Sue preferenze in materia di cookie dalle impostazioni del Suo browser o dal pannello delle impostazioni del Suo account.

6. Contatto

Per qualsiasi domanda o richiesta riguardante la privacy e la protezione dei dati:

• Società: CalmCall SRL
• Sede legale: Bucarest, Romania
• Email generale: contact@calmcall.ai
• Email privacy: privacy@calmcall.ai
• DPO: dpo@calmcall.ai

Se ritiene che i Suoi diritti siano stati violati, ha il diritto di presentare un reclamo all'Autorità Nazionale per la Sorveglianza dei Dati Personali in Romania o all'autorità equivalente nel Suo paese di residenza.