Informativa sulla privacy

Ultimo aggiornamento 30 ottobre 2026. Questa è la versione completa. Niente di importante è nascosto nelle note in piccolo.

1. Chi è responsabile

Titolare e gestore del servizio su hellojames.io è Golan Europe S.L. (“noi”), il titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati dell’UE (GDPR).

Il software è realizzato e mantenuto per noi da Protremix Technology Limited, che agisce come nostro responsabile del trattamento, esclusivamente su nostre istruzioni scritte. Altri dati della società si trovano nella pagina delle note legali.

Per qualsiasi questione relativa ai Suoi dati, scriva a legal@hellojames.io.

Contatto per qualsiasi cosa in questa pagina: privacy@hellojames.io. Per comunicazioni legali: legal@hellojames.io.

2. Di chi sono i dati

Di solito sono coinvolte due persone diverse, e hanno diritti diversi.

• Il titolare dell’account. Spesso un figlio adulto, un coniuge, una persona che si prende cura o un assistente sociale che configura il servizio e lo paga.
• La persona che parla con James. A volte è la stessa persona, spesso no. Tutto in questa informativa si applica a loro come interessati a pieno titolo, indipendentemente da chi sta pagando.

Se sta impostando James per qualcun altro, ci sta dicendo che ha il titolo per farlo e che glielo dirà. James lo dice anche lui stesso: nella prima conversazione dice che è un’intelligenza artificiale, chi lo ha impostato, e chiede se va bene parlare. Se dicono di no, si ferma. Il loro rifiuto prevale sui desideri del titolare dell’account.

3. Cosa raccogliamo

Cosa non raccogliamo

• Nessuna registrazione audio. La voce viene elaborata in tempo reale e non viene mai scritta in un file sui nostri sistemi.
• Nessuna impronta vocale o identificazione biometrica della persona che parla con un amico.
• Nessun numero di carta di pagamento. I pagamenti sono gestiti da Stripe, sulla pagina di pagamento di Stripe stessa. Il numero della carta va direttamente a Stripe e non raggiunge mai i nostri server.
• Nessun identificatore pubblicitario, nessun pixel di tracciamento, nessuna analitica di terzi, nessun pulsante di social network.
• Nessuna richiesta a Google Fonts o ad altri servizi di font. I nostri font sono conservati sul nostro server.

Come contiamo le visite senza tracciare nessuno

Vogliamo sapere se il sito aiuta le persone, ad esempio quante persone hanno provato la demo oggi. Lo facciamo con un semplice contatore sul nostro server. Quando avviene uno di questi passaggi, un totale giornaliero aumenta di uno: è stata aperta la home page, è stato premuto «Prova ora», è iniziata una demo, una demo è durata due minuti o più, è stato inviato un link di accesso, qualcuno ha effettuato l'accesso, è stato creato un amico, è stato pagato un abbonamento.

È tutto ciò che memorizza: la data, il passaggio e un numero. Non memorizza alcun indirizzo IP, alcun cookie, alcuna impronta del dispositivo né identificatori di alcun tipo, quindi non può sapere chi è Lei né collegare un passaggio a un altro. Nulla viene inviato a società esterne di analisi.

4. Cookie

Usiamo un solo cookie, e solo per mantenere il Suo accesso. Si chiama «js», è strettamente necessario e viene eliminato quando esce dall'account o dopo 7 giorni. Conserviamo inoltre alcune piccole impostazioni nel local storage del Suo browser, come la lingua scelta e il fatto che ha già visto il nostro avviso sui cookie. Queste non lasciano mai il Suo dispositivo.

Non usiamo cookie di tracciamento, né cookie analitici, né cookie pubblicitari. Poiché l'unico cookie che usiamo è strettamente necessario, la legge non ci impone di chiedere il consenso. Il nostro breve avviso si limita a informarLa.

Se arriva tramite il link di invito di un amico, un secondo cookie, «jref», conserva il suo breve codice di invito per 30 giorni, così l'invito viene contato quando crea un account. Non contiene nulla su di lei. Chi l'ha invitata vede solo che un amico si è iscritto o ha pagato, con l'indirizzo e-mail abbreviato, mai il suo nome né ciò che ha detto a James.

Quando paga, viene indirizzato alla pagina di pagamento di Stripe su checkout.stripe.com. Lì Stripe imposta i propri cookie, per la sicurezza e la prevenzione delle frodi, secondo la politica sui cookie di Stripe stessa. Sono impostati sul sito web di Stripe, non sul nostro.

L'elenco completo, con ogni nome e per quanto tempo viene conservato ciascuno, si trova nella pagina sui cookie.

5. Dati sulla salute e di crisi, Articolo 9

Conversazioni come queste toccano inevitabilmente la salute, lo stato mentale e a volte pensieri di morire. Ai sensi dell’articolo 9 del GDPR questo è dati di categorie particolari e richiede basi più solide rispetto ai dati personali ordinari.

Lo trattiamo solo sulla base di consenso esplicito separato, che Lei dà durante la configurazione su una schermata che dice a cosa serve. Non è nascosto dentro una accettazione generale dei termini. Lei può ritirarlo in qualsiasi momento, e ritirarlo significa che noi cancelliamo quelle note.

Cosa ne facciamo: adattare il modo in cui James parla e lasciargli decidere se contattare il familiare che ha indicato. Cosa non ne facciamo mai: venderli, condividerli con assicurazioni o datori di lavoro, o usarli per creare profili per qualcosa di diverso da questa conversazione.

6. Basi giuridiche

Il contatore di visite descritto nella sezione 3 non memorizza dati personali, quindi non necessita di una base giuridica ai sensi del GDPR. Per contare una visita il server legge la richiesta per un istante e poi la dimentica; per quell'istante la base giuridica è il nostro legittimo interesse a sapere quante persone usano il sito (Articolo 6(1)(f) GDPR).

7. Dove si trovano i suoi dati e chi altro vi accede

Il testo delle conversazioni, la memoria, i profili e le note sono conservati su il nostro server a Helsinki, Finlandia, all'interno dell'Unione Europea. È una macchina dedicata, non un hosting condiviso, fornita da Hetzner Online GmbH come nostro responsabile dell'infrastruttura. Per la conservazione, questi dati non escono dall'UE.

Responsabili del trattamento che usiamo

Queste sono le uniche terze parti che ricevono qualsiasi suo dato, ognuna per uno scopo ristretto, ognuna sotto un accordo di trattamento

Stripe è inoltre responsabile in proprio di una parte di ciò che fa con i dati di pagamento, ad esempio la prevenzione delle frodi e il rispetto delle leggi finanziarie. Questa parte è descritta nell'informativa sulla privacy di Stripe stessa, su stripe.com/privacy.

Fonti pubbliche che James legge

Quando James cerca qualcosa nel mondo reale, interroga servizi pubblici aperti. Questi ricevono solo la richiesta, mai chi chiede, e mai nulla della conversazione oltre il termine di ricerca stesso.

• OpenStreetMap (Nominatim e Overpass), per trovare una clinica, una farmacia o una biblioteca vicina. Riceve una zona approssimativa, non un'identità.
• Open Library e Wikisource, per libri e poesie.
• TheMealDB, per ricette.
• Brave Search e DuckDuckGo (ricerca web), Wikipedia e Wikidata, feed di notizie pubblici, il database dei farmaci openFDA e Open Food Facts, per le domande sul mondo. Ricevono solo le parole della ricerca.

Usiamo queste fonti apposta invece di lasciare che un modello linguistico inventi una risposta. Un indirizzo di una clinica inventato e dato a qualcuno che ha bisogno di un dottore non è un errore minore.

8. Per quanto tempo lo conserviamo

• Conversazioni e memoria: per tutto il tempo in cui l'account è attivo. La memoria è il prodotto; cancellarla dopo trenta giorni significherebbe che James si dimentica della persona, che è l'unica cosa che non deve fare.
• Dopo che annulla: 30 giorni, poi cancellazione permanente. Questo intervallo esiste perché una cancellazione per errore, o un conflitto in famiglia, non distrugga anni di memoria in modo irreversibile.
• Su una richiesta di cancellazione: noi cancelliamo senza attendere, di solito entro 72 ore.
• Registri tecnici: 90 giorni.
• Dati di fatturazione: per il tempo richiesto dalla normativa fiscale e contabile spagnola, in genere fino a sei anni.
• Contatore di visite: solo totali giornalieri, senza nulla di personale, quindi non c'è nulla che La riguardi da cancellare.
• Da OpenAI: secondo i loro normali termini API, i contenuti possono essere conservati fino a 30 giorni per il monitoraggio degli abusi e poi cancellati.

9. I Suoi diritti

In base al GDPR può chiederci di:

• MostrarLe tutto che noi deteniamo, in un file leggibile (Articoli 15 e 20)
• Correggere qualsiasi cosa sia sbagliata (Articolo 16). Anche James ha questo incorporato: la persona può dirgli che ha una memoria sbagliata, e lui la rimuove. Essere sicuri e sbagliati sulla vita di qualcuno è dannoso, non solo impreciso
• Cancellare tutto (Articolo 17)
• Limitare o opporsi al trattamento (Articoli 18 e 21)
• Revocare il consenso per le note sulla salute e sulla crisi in qualsiasi momento (Articolo 7(3))

Scriva a privacy@hellojames.io. Noi rispondiamo entro 30 giorni e di solito molto prima. Non c'è alcun costo.

Se ritiene che abbiamo gestito male i Suoi dati, può presentare reclamo all'autorità per la protezione dei dati del Paese in cui vive o lavora. Poiché siamo una società spagnola, la nostra autorità capofila è l'Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, www.aepd.es).

Come eliminare il Suo account e tutti i suoi dati, passo dopo passo: hellojames.io/delete-account.

10. Decisioni automatizzate

James decide da solo se una situazione è abbastanza seria da mandare un messaggio al familiare che ha indicato. Glielo diciamo in modo chiaro perché è una decisione automatizzata che riguarda una persona reale.

Cosa può fare: inviare il messaggio che ha autorizzato, al contatto che ha fornito, e dire a voce alta il numero di emergenza. Cosa non può fare: chiamare i servizi di emergenza per Suo conto, contattare qualcuno che non ha indicato, o prendere qualsiasi decisione su soldi, medicine o assistenza. Se un messaggio non viene inviato, James lo dice a voce alta invece di lasciare che qualcuno creda che stia arrivando aiuto.

11. Bambini

Il servizio può essere configurato per un bambino, e l'account deve allora essere detenuto da un genitore o da un tutore legale, che dà il consenso ai sensi dell'Articolo 8. Noi non creiamo consapevolmente account per bambini da soli. Se Lei ritiene che un bambino abbia un account senza un tutore, scriva a privacy@hellojames.io e noi lo rimuoveremo.

L'app James su Google Play è destinata agli adulti (18+). Un James per un bambino può essere configurato solo sul sito web, da un genitore o da un tutore legale.

12. Sicurezza

Riassunti qui, descritti per intero sul pagina sulla sicurezza: solo connessioni crittografate, ogni database crittografato a riposo con SQLCipher, ogni persona raggiungibile tramite il proprio link privato, nessun audio conservato a riposo, accesso al server limitato ad amministrazione basata su chiavi, e un test automatico a ogni modifica del codice che conferma che la memoria di una persona non può essere raggiunta dal link di un'altra.

Non vendiamo le sue conversazioni, non le condividiamo con terze parti per i loro scopi e non le usiamo per addestrare alcun modello. L’unica eccezione che non possiamo promettere di escludere: se un tribunale o un’autorità competente impone la divulgazione secondo la legge, dobbiamo conformarci. Questo è vero per ogni società nell’UE, e preferiamo scriverlo qui piuttosto che lasciarle presumere il contrario.

13. Se qualcosa va storto

Se c’è una violazione di dati personali che mette le persone a rischio, notifichiamo l’autorità di controllo competente entro 72 ore e informiamo direttamente, in parole semplici, le persone interessate, includendo cosa è stato preso e cosa fare al riguardo.

14. Modifiche

Se cambiamo questa informativa in modo importante, invieremo un’email ai titolari di account prima che entri in vigore, non dopo. La data in alto riflette sempre la versione corrente.