Informativa sulla privacy

Ultimo aggiornamento: 3 ottobre 2026

Questa Informativa sulla privacy spiega quali dati personali raccoglie Gianna, perché, come li usiamo e quali scelte hai. Gianna è un'assistente cattolica per la famiglia, disponibile su Telegram e tramite l'app web gianna.chat. Usando il Servizio accetti il trattamento dei dati descritto qui.

Raccogliamo solo i dati necessari per gestire l'assistente della tua famiglia, senza dati il cui unico scopo sia profilarti.

1. Dati che raccogliamo

Dati dell'account. Il tuo indirizzo email e una password protetta con un hash sicuro. Non conserviamo mai la password in chiaro. Un account gratuito contiene gli stessi dati dell'account e nessun dato di pagamento finché non attivi un piano.

Dati della famiglia che ci fornisci. Usando Gianna puoi indicare: il nome visualizzato e i nomi dei familiari, il fuso orario, la lingua, le preferenze di orario (per esempio quando ricevere il messaggio del mattino), il profilo di fede (come il calendario liturgico che segui), informazioni sulla parrocchia, intenzioni e attività e promemoria che chiedi a Gianna di ricordare.

Messaggi e allegati. Il contenuto delle tue conversazioni con Gianna, inclusi gli allegati, le correzioni delle risposte che invii e le risposte dell'assistente. Gianna estrae testo o descrizioni da documenti, audio e video supportati per risponderti. Non conserva i byte dei file caricati. Conserva il nome del file e, quando l'estrazione è disponibile, testo limitato, trascrizioni o descrizioni ricavati dal file insieme alla conversazione, così puoi consultarli in seguito. La funzione di memoria di Gianna può conservare separatamente fatti ed entità duraturi ricavati dai messaggi, per ricordarli in seguito. Questi dati confluiscono in un'unica memoria condivisa dalla famiglia, perciò Gianna può ricordare a un familiare qualcosa fornito da un altro. Questa memoria non è condivisa con altre famiglie.

Identificativo Telegram. Se usi Gianna tramite Telegram, l'id della chat, che identifica la tua famiglia.

Dati di fatturazione. Stato dell'abbonamento e della prova. I pagamenti con carta sono gestiti dal nostro fornitore di pagamenti, Stripe; non conserviamo numeri completi di carte.

Uso e analisi. Dati limitati sugli eventi del prodotto, come eventi di account e prova, sezioni dell'app aperte, comandi usati, invio di un messaggio o di una nota programmata, successo di uno strumento e durata e costo di un turno dell'assistente. Questi eventi contengono identificativi, categorie, conteggi, tempi e stati. Non contengono testi delle conversazioni, argomenti o risultati degli strumenti, contatti o intenzioni di preghiera. Le analisi del browser nell'app funzionano solo con il tuo consenso. La raccolta automatica dal browser, la raccolta delle eccezioni e la registrazione delle sessioni sono disattivate. La geolocalizzazione basata su IP è disattivata e Gianna non aggiunge indirizzi IP agli eventi di analisi. La pagina iniziale pubblica invia eventi temporanei di visualizzazione e collegamento, senza cookie, senza creare un profilo personale o un identificativo persistente del browser. Le analisi del server non includono composizione della famiglia, numero di figli, calendario religioso, tipo di routine, nomi di strumenti o azioni. Vengono generati anche registri tecnici di base durante il funzionamento del Servizio. Se nella pagina iniziale è disponibile il riquadro Commenti e scegli di usarlo, il testo inviato viene trasmesso a PostHog come risposta a un sondaggio.

Puoi consentire o revocare le analisi del browser con accesso effettuato in qualsiasi momento in Impostazioni → Dati. La revoca interrompe la raccolta da quel browser e cancella l'identificativo e l'archiviazione locale di PostHog dal browser. Gli eventi limitati e pseudonimi del server continuano per l'affidabilità del servizio, il controllo dei costi e la valutazione del prodotto; puoi opporti contattandoci.

Collegamenti di provenienza. Un codice QR stampato, un adesivo o un collegamento di invito può contenere una breve etichetta di provenienza. Contiamo le visite al collegamento e, se crei un account, associamo la prima etichetta alla famiglia per misurare iscrizioni, prove e abbonamenti pagati da quella fonte. Questi rapporti non conservano l'indirizzo IP, un identificativo del browser o contenuti delle conversazioni.

Conversazioni da inviti parrocchiali. Aprire un invito parrocchiale crea un account pseudonimo e registra l'invito usato, i messaggi inviati e gli esiti del progetto, come risorse consigliate, iscrizioni, risposte ai commenti o richieste di contatto. L'IP del visitatore viene usato per limitare le richieste in una finestra di un'ora e conservato solo nella memoria del processo. Non viene scritto nel database né aggiunto al rapporto del progetto.

Santi, reliquie e luoghi. Le reliquie che segni come visitate formano un diario di pellegrinaggio visibile solo al tuo account. Le correzioni o proposte che invii ai curatori del registro sono conservate con il tuo account per consentire verifiche successive. Le modifiche di un curatore sono registrate con il suo account nella cronologia del record.

Gruppi e lavori. Se chiedi di entrare in un gruppo parrocchiale, il nome, l'email dell'account e l'eventuale messaggio arrivano ai responsabili del gruppo e agli amministratori dell'organizzazione. Gli altri membri non vedono mai l'elenco dei membri. Se manifesti interesse per un lavoro, l'organizzazione riceve nome, email, numero di telefono facoltativo e messaggio inseriti, solo dopo che hai confermato l'invio.

Negozio e donazioni. Quando acquisti da un venditore o doni a una parrocchia o altra organizzazione, Stripe riceve il pagamento sul conto del venditore o destinatario. Conserviamo il record dell'ordine o donazione: cosa è stato acquistato o donato, importo, stato e nome, email e indirizzo di consegna necessari. Il venditore riceve i dettagli dell'ordine e l'indirizzo di consegna. La donazione anonima nasconde nome ed email nei registri delle donazioni del destinatario in Gianna. Il conto Stripe del destinatario riceve comunque dati di pagamento che possono identificarti. Non conserviamo dati delle carte. Le recensioni sono mostrate agli altri acquirenti con il nome pubblico inserito, o «Cliente» se lasci il campo vuoto. Le recensioni vengono rimosse quando elimini l'account.

Agenti che agiscono per te. Se colleghi un agente di IA, Gianna registra ogni modifica fatta per te (azione, momento e chiave usata), così puoi controllarla in Impostazioni, Accesso per sviluppatori. Quando un agente chiede di condividere i tuoi dati con qualcuno, per esempio per entrare in un gruppo, Gianna conserva esattamente cosa verrebbe condiviso e non invia nulla fino alla tua approvazione. Una richiesta senza risposta scade dopo una settimana.

Mappe e ricerca di luoghi. Quando apri una mappa, il browser carica immagini da un fornitore di tessere cartografiche, che riceve l'IP e l'area che stai visualizzando. Quando cerchi un luogo per nome, Gianna invia il testo di ricerca al servizio Nominatim di OpenStreetMap per localizzarlo; non invia i dati dell'account. Se scegli «vicino a me», il browser condivide la posizione con Gianna solo per quella ricerca e Gianna non la conserva.

Richieste di contatto. Prima di chiedere approvazione, Gianna conserva una proposta con il destinatario scelto e i dati esatti da condividere. Se approvi la proposta in un messaggio successivo, registra il momento del consenso e se la consegna è riuscita. La proposta conservata impedisce che destinatario o dati cambino dopo l'approvazione. Non includiamo la conversazione nella richiesta.

2. Dati sensibili e informazioni sulla fede

Le informazioni sulle tue convinzioni e pratiche religiose costituiscono, per natura, una categoria particolare di dati personali. Le fornisci affinché Gianna svolga il suo compito di assistente cattolica della famiglia. Le trattiamo sulla base del tuo consenso esplicito e le usiamo solo per le funzioni richieste. Puoi revocare il consenso eliminando i dati pertinenti o l'account.

3. Come usiamo i dati

Usiamo i dati per:

• Gestire l'assistente: annotare e ricordare attività, inviare il messaggio del mattino e la revisione settimanale, mostrare feste liturgiche e rispondere alle domande.
• Autenticarti e proteggere l'account.
• Elaborare abbonamento, prova e pagamenti.
• Capire l'uso del prodotto e migliorare e mantenere il Servizio.
• Comunicare con te sul Servizio e rispondere alle richieste di assistenza.
• Inviare una richiesta di contatto alla persona specifica dell'organizzazione che approvi.
• Trasmettere una richiesta di gruppo, interesse per un lavoro, ordine o donazione all'organizzazione o venditore destinatario.
• Inviare ai clienti esistenti lettere occasionali su Gianna, novità e tempi dell'anno, al massimo alcune volte l'anno. Puoi rifiutare all'iscrizione, nelle impostazioni o con il collegamento di annullamento in ogni lettera; registriamo la scelta e la rispettiamo subito.

Le analisi del browser con accesso effettuato si basano sul consenso. Trattiamo gli eventi limitati e pseudonimi del server descritti sopra per i nostri legittimi interessi di mantenere affidabile Gianna, controllare i costi, capire se il prodotto funziona e migliorarlo. Manteniamo gli eventi circoscritti affinché questi interessi non prevalgano sui tuoi diritti alla privacy. Puoi opporti al trattamento contattandoci.

Non vendiamo i tuoi dati personali e non usiamo i messaggi privati per addestrare modelli di terzi per scopi estranei al servizio offerto a te.

4. Terzi con cui condividiamo i dati

Condividiamo dati solo con i fornitori necessari per gestire Gianna:

• OpenRouter: messaggi, contesto pertinente e allegati compatibili di immagini o video sono inviati al modello configurato affinché l'assistente generi risposte e funzioni. Gli allegati audio sono inviati al fornitore configurato per la trascrizione. L'estrazione di PDF e documenti di testo avviene sul server di Gianna prima di inviare il testo estratto con il messaggio.
• Telegram: per inviare e ricevere messaggi se usi quel canale.
• Stripe: per elaborare pagamenti, inclusi acquisti e donazioni, che Stripe riceve sul conto del venditore o destinatario.
• Un venditore o organizzazione con cui tratti: il venditore riceve l'ordine e i dati di consegna; una parrocchia o organizzazione riceve la richiesta di gruppo, interesse per un lavoro o donazione come descritto sopra.
• Un fornitore di tessere cartografiche: i server di OpenStreetMap o il fornitore indicato sulla mappa ricevono l'IP e l'area visualizzata.
• Nominatim di OpenStreetMap: riceve il testo della ricerca di un luogo.
• Resend: per consegnare le email che ti inviamo, per esempio quelle dell'account.
• PostHog: per le analisi del prodotto, ospitate nell'UE.
• Google: se accedi con Google, Google gestisce l'accesso e noi riceviamo il tuo indirizzo email.
• YouTube: se scegli di riprodurre un video YouTube in Gianna, il lettore standard viene caricato dopo un avviso iniziale. YouTube può usare l'attività di visualizzazione per personalizzare video e pubblicità. Puoi revocare questa scelta in Impostazioni → Dati. Aprire un video direttamente su YouTube è regolato dalle impostazioni e politiche di Google.
• Il sito della Santa Sede (vatican.va): quando Gianna cita il Catechismo o un altro documento della Chiesa, il brano viene recuperato direttamente da vatican.va. La richiesta contiene solo l'indirizzo della pagina.
• Un fornitore di ricerca web (attualmente Exa): quando Gianna cerca sul web per te, invia la query per ottenere risultati. Le pagine che chiedi di leggere sono recuperate direttamente dai rispettivi server.
• Un agente di IA o app che colleghi: se crei una chiave API e la dai a un agente o app, per esempio Claude, Codex o un tuo script, il client può leggere e, se autorizzi modifiche, aggiornare i dati della famiglia consentiti dalla chiave. Il trattamento da parte del fornitore dell'agente segue i suoi termini. Puoi revocare una chiave in qualsiasi momento in Impostazioni → Accesso per sviluppatori.
• Un contatto dell'organizzazione che scegli: se approvi esplicitamente una richiesta di contatto, la persona riceve solo nome, email, telefono e messaggio approvati. Non riceve la conversazione.

Ogni fornitore tratta i dati secondo i propri termini; condividiamo solo ciò che serve alla sua funzione.

5. Dove sono conservati i dati

Il database e l'applicazione di Gianna sono ospitati su un server nell'Unione Europea. Alcuni fornitori elencati sopra possono trattare dati in altre regioni con garanzie adeguate.

6. Conservazione

Conserviamo i dati finché l'account è attivo. Se l'abbonamento scade, i dati restano disponibili per riattivarlo. Eliminare l'account rimuove subito quell'accesso. Se resta un altro account nella famiglia, i dati condivisi rimangono disponibili ai suoi titolari. Eliminare l'ultimo account cancella subito dal servizio attivo conversazioni, attività, informazioni familiari e ricordi. Le copie di sicurezza cifrate si conservano per il ripristino dopo disastri fino a dodici mesi e non vengono ripristinate selettivamente nel servizio attivo. Conserviamo i registri di fatturazione presso Stripe per il tempo richiesto dalla normativa fiscale e contabile. I registri di ordini e donazioni necessari per contabilità, rimborsi o contestazioni restano anche dopo l'eliminazione dell'account. Conserviamo i registri del server per non più di 30 giorni. Le analisi pseudonime del prodotto non hanno attualmente una scadenza automatica fissa in PostHog e possono restare dopo l'eliminazione dell'account. Puoi chiederci di cancellare le analisi associate alla famiglia. Contattarci prima di eliminare l'account permette di identificarle senza che PostHog riceva la tua email.

Se avvii una conversazione da una carta d'invito parrocchiale senza creare un account, la conversazione pseudonima e tutto ciò che Gianna ha ricordato da essa vengono eliminati dopo 90 giorni di inattività. Creare un account li conserva. L'organizzazione del progetto riceve totali di attività e suddivisioni per data e invito. I membri non possono leggere la conversazione né vedere l'identificativo pseudonimo dell'account. I contatti sono condivisi solo tramite la richiesta descritta sopra.

7. I tuoi diritti

Secondo il luogo di residenza, puoi avere il diritto di accedere, correggere, esportare o eliminare i dati personali, opporti o limitare certi trattamenti e revocare il consenso. Per esercitare questi diritti, contattaci all'indirizzo seguente. Hai inoltre diritto di reclamare presso l'autorità locale per la protezione dei dati.

8. Sicurezza

Proteggiamo i dati con misure adeguate alla loro sensibilità, tra cui password con hash (argon2), accesso autenticato (JWT), cifratura del trasporto (TLS) e identità dei canali con mittente verificato. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i dati e limitare fin dall'inizio ciò che raccogliamo.

9. Minori

Gianna è destinata agli adulti (18+) e non ai minori; i minori non possono avere account né parlare con Gianna. I genitori possono menzionare i figli nella conversazione (nomi, compleanni, accompagnamento a scuola): queste informazioni sono fornite e controllate dal genitore, che può chiederne l'eliminazione in qualsiasi momento. Non raccogliamo consapevolmente dati direttamente dai minori. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

9a. In caso di incidente

Se un incidente di sicurezza riguarda i tuoi dati personali, ti informeremo senza ritardo ingiustificato su cosa è successo, quali dati sono coinvolti e cosa stiamo facendo al riguardo; informeremo l'autorità di controllo competente entro i termini previsti dalla legge (72 ore secondo il GDPR).

10. Modifiche all'informativa

Possiamo aggiornare questa Informativa sulla privacy. In caso di modifiche sostanziali aggiorneremo la data «Ultimo aggiornamento» e, quando opportuno, ti avviseremo.

11. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, contatta hello@gianna.chat.