Privacy Policy

Il titolare del trattamento è SerenMind.AI S.r.l., con sede in Corso Svizzera 185 bis — 10149 Torino (TO), Italia, P.IVA e C.F. 13487340013 — REA TO-1366791.

Per qualsiasi questione relativa ai dati personali puoi scrivere a privacy@serenmindai.com oppure via PEC a serenmind.ai@pec.it.

«da confermare: se è stato designato un Responsabile della protezione dei dati (DPO), indicarne qui i contatti. Per un trattamento sistematico e su larga scala di dati relativi alla salute la designazione è verosimilmente obbligatoria ai sensi dell'art. 37 GDPR.»

Questa informativa copre il sito serenmindai.com e il servizio SerenMind.AI, incluso l'ambiente dimostrativo riservato a chi riceve credenziali di accesso.

Non copre i siti di terzi eventualmente raggiungibili tramite collegamenti, che hanno proprie informative.

Dati di contatto che ci fornisci volontariamente: nome, indirizzo email, azienda, ruolo ed eventuali note, quando compili il modulo di richiesta accesso o quello dei contatti.

Dati dell'account, quando l'utenza viene attivata: credenziali di accesso e informazioni necessarie a gestire la sessione.

Contenuti delle sessioni: quello che scrivi, dici o mostri durante le conversazioni con l'avatar, insieme agli esercizi svolti e agli elementi del percorso che il servizio conserva per dare continuità agli incontri successivi.

Dati tecnici essenziali al funzionamento e alla sicurezza, come gli indirizzi IP registrati nei log dei sistemi e la data e l'ora delle richieste.

Quello che condividi durante una sessione può rivelare informazioni sulla tua salute. Sono dati che l'art. 9 del GDPR classifica come categorie particolari e che godono di una protezione rafforzata.

Li trattiamo esclusivamente sulla base del tuo consenso esplicito, che presti in modo separato e informato prima di iniziare a usare il servizio. Puoi revocarlo in qualunque momento: la revoca ferma i trattamenti futuri e non rende illegittimo quanto fatto prima.

Revocare il consenso comporta l'impossibilità di continuare a usare il servizio, perché quel trattamento ne costituisce il funzionamento stesso.

Per erogare il servizio e dare continuità al tuo percorso: consenso esplicito, art. 9 par. 2 lett. a) GDPR.

Per rispondere alle richieste di accesso alla demo e ai messaggi che ci invii: esecuzione di misure precontrattuali su tua richiesta, art. 6 par. 1 lett. b) GDPR.

Per la sicurezza dei sistemi, la prevenzione degli abusi e la difesa in giudizio: legittimo interesse, art. 6 par. 1 lett. f) GDPR.

Per adempiere a obblighi di legge, contabili e fiscali: art. 6 par. 1 lett. c) GDPR.

Non usiamo i tuoi dati per profilazione pubblicitaria e non li cediamo a terzi per finalità di marketing.

L'elaborazione avviene su infrastruttura collocata in Italia. Non utilizziamo cloud extra-UE per i contenuti delle sessioni e non li inviamo ad API di terze parti.

L'ambiente dimostrativo è erogato su piattaforma Arxnode, che opera come responsabile del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR e su infrastruttura europea.

Il sito vetrina e le comunicazioni di servizio si appoggiano ad Amazon Web Services, con risorse configurate nella regione di Milano, anch'esso responsabile del trattamento.

Il modulo di richiesta accesso alla demo è protetto da Google reCAPTCHA, per impedire l'invio automatizzato in massa. Google LLC tratta in questo contesto dati sul dispositivo e sull'interazione con quella pagina, e li trasferisce **negli Stati Uniti**. La base giuridica è il nostro legittimo interesse a mantenere il servizio disponibile e a proteggere la casella di posta da abusi, art. 6 par. 1 lett. f) GDPR; il trasferimento avviene nel quadro del Data Privacy Framework UE-USA, integrato dalle clausole contrattuali tipo della Commissione europea.

È l'**unico** trasferimento extra-UE che avviene, riguarda soltanto quella pagina, e non coinvolge in alcun modo i contenuti delle sessioni. Chi preferisce evitarlo può contattarci dagli altri canali indicati nella pagina Contatti.

Nessun altro dato personale esce dallo Spazio economico europeo. Se in futuro si rendessero necessari ulteriori trasferimenti, aggiorneremo questa informativa indicando le garanzie adottate.

L'accesso interno ai dati è nominativo, limitato a chi ne ha effettiva necessità e tracciato.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, e non oltre.

«da confermare: indicare i periodi puntuali, per esempio — contenuti delle sessioni: per la durata dell'account e fino a N mesi dopo la sua chiusura; richieste di accesso alla demo non trasformate in account: N mesi; log tecnici: N giorni; documenti contabili: 10 anni per obbligo di legge.»

Alla cancellazione dell'account eliminiamo i contenuti associati, comprese le copie di lavoro, nei tempi tecnici necessari. I backup seguono un ciclo di rotazione al termine del quale i dati non sono più ripristinabili.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato portabile e di opporti ai trattamenti fondati sul legittimo interesse. Puoi inoltre revocare il consenso prestato.

Per esercitarli scrivi a privacy@serenmindai.com o via PEC a serenmind.ai@pec.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di due mesi, avvisandoti.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

Le comunicazioni sono cifrate in transito e i dati sono cifrati a riposo. L'accesso amministrativo è nominativo, limitato al minimo necessario e registrato.

Abbiamo predisposto una valutazione d'impatto sulla protezione dei dati (DPIA), che aggiorniamo a ogni modifica sostanziale del trattamento.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notifichiamo al Garante nei termini di legge e informiamo gli interessati quando il rischio è elevato.

Il servizio è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di diciotto anni.

Se ci accorgiamo di averne raccolti, li cancelliamo. Se sei un genitore o un tutore e ritieni che sia successo, scrivici a privacy@serenmindai.com.

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Quando la modifica è sostanziale te lo comunichiamo con un avviso nel servizio o via email, prima che diventi efficace.