Informativa sulla privacy

Chi è il responsabile

Jan Vančák (IČO 87592193) è il titolare del trattamento dei dati personali descritti qui e si può contattare a czechspeed1337@gmail.com.

Sede legale: Na Pančavě 530, 538 51 Chrast, Česká republika.

Che cosa viene conservato

• Il tuo account: l’indirizzo email o l’accesso social con cui ti sei registrato. È gestito da Clerk, il nostro fornitore di autenticazione; l’app non conserva mai la tua password.
• Il tuo profilo: nome preferito, pronomi, fascia d’età, temi, stile di conversazione, risposta sulla terapia precedente, lingua e fuso orario indicati all’inizio.
• Le tue riflessioni: la conversazione completa di ogni riflessione, la sintesi, i temi che ne emergono, gli umori registrati prima e dopo e se ti è stata utile.
• I tuoi check-in sull’umore, con l’eventuale nota che vi alleghi.
• Le tue note del diario: il titolo e il testo di ogni nota, se l’hai segnata come importante e se lasci che Maxi la usi.
• Il tuo abbonamento: quale piano hai, se è una prova gratuita e quando è iniziato, si rinnova o termina. I dati di pagamento non arrivano mai a Maxi: il pagamento lo riceve Apple o Google.
• Le tue risposte AI: quante risposte AI hai ricevuto dalle tue risposte gratuite o dal tuo piano in ogni periodo di fatturazione e, per ogni richiesta che Maxi invia a un fornitore di AI, quanti token ha usato, il suo costo stimato e quanto è durata. Mai il testo della richiesta o della risposta.
• I tuoi report Future, se ne scrivi: gli schemi calcolati a partire da ciò che hai registrato, il testo di ogni sezione, quale fornitore di AI l’ha scritto e quando è stato scritto. Conservati cifrati come le tue riflessioni, inclusi nella tua esportazione e cancellati subito quando ne elimini uno.
• Eventi di sicurezza: quando un messaggio attiva il controllo di sicurezza, registriamo l’ora, un punteggio di rischio e un’impronta unidirezionale del messaggio. Il messaggio in sé non finisce in quel record.
• Le segnalazioni che invii su una risposta di Maxi: il motivo che hai scelto, la nota che hai aggiunto se c’è, e di quale risposta si tratta. La risposta in sé non viene copiata nella segnalazione.
• Diagnostica: se l’app o il server incontrano un errore, una segnalazione va a Sentry. Contiene dettagli tecnici, non il contenuto delle tue riflessioni.

A cosa serve

Le tue riflessioni e il tuo profilo servono a sostenere la conversazione, a scrivere la sintesi che vedi dopo, a mostrare i tuoi andamenti e a eseguire il controllo di sicurezza che propone le risorse per le crisi. L’elenco è tutto qui.

Il registro dell’abbonamento serve a una cosa sola: stabilire quali parti di Maxi puoi usare.

Il conteggio delle risposte stabilisce quante risposte AI ti restano. I registri di token e costi servono solo a tenere sotto controllo il costo di funzionamento di Maxi e ad accorgerci quando qualcosa consuma molto più di quanto potrebbe una persona.

L’unica aggiunta è una risposta che segnali: le persone che gestiscono Maxi esaminano quella risposta — e, se serve a capirla, i messaggi appena precedenti — per capire che cosa è andato storto. Una segnalazione non viene mai inviata al fornitore di AI.

In questa app non c’è pubblicità, non viene costruito alcun profilo analitico su di te e nulla viene venduto o ceduto a intermediari di dati.

L’AI che ti risponde

Le risposte sono generate da DeepSeek, un fornitore di AI, non da un modello che gestiamo noi. Per generare una risposta, il server dell’app invia a DeepSeek i messaggi della riflessione in corso e una breve descrizione di te ricavata dal profilo: nome preferito, pronomi, fascia d’età, temi, stile di conversazione, se sei stato in terapia e la tua lingua.

Il tuo indirizzo email e il tuo identificativo di account non vengono mai inviati. Perché Maxi possa riprendere da dove avevi lasciato, ogni messaggio porta con sé anche un breve riepilogo della tua storia recente: le sintesi di al massimo tre riflessioni degli ultimi 30 giorni e le emozioni che hai confermato dopo, al massimo due temi su cui hai chiesto di tornare, gli stati d’animo dei tuoi check-in dell’ultima settimana (senza le note allegate) e al massimo tre note del diario, accorciate a 400 caratteri. Una nota del diario viene inviata solo se per quella nota hai attivato «Lascia che Maxi lo usi»; su ogni nuova nota l’interruttore è spento. Se inizi una riflessione da una nota, quella nota viene inviata insieme. Il riepilogo delle riflessioni recenti si può disattivare, in Impostazioni → Personalizzazione → Memoria, come «Usare le riflessioni recenti come contesto». Quando è disattivo non viene inviata nessuna sintesi di una riflessione precedente né le emozioni che hai confermato dopo, e vale dalla prossima risposta di Maxi. I temi su cui hai chiesto di tornare, gli stati d’animo dei tuoi check-in e le note del diario che hai permesso una per una non sono toccati da questo interruttore.

Lo stesso vale alla fine di una riflessione: la conversazione viene inviata un’altra volta perché si possano scrivere la sintesi e i suoi temi, e i singoli messaggi passano a un classificatore di sicurezza che cerca segnali di crisi.

Un report Future, se lo richiedi, viene calcolato sul nostro server a partire dai tuoi check-in, dalle riflessioni concluse e dalle note del diario che lasci usare a Maxi — i numeri non vengono mai dall’AI. Per scrivere il testo di ogni sezione, il server invia a DeepSeek quei numeri con i conteggi che ci stanno dietro, la tua lingua e — solo se «Usare le riflessioni recenti come contesto» è attivo — le sintesi di al massimo dodici riflessioni recenti, accorciate a 280 caratteri, oltre alle note permesse. Con quell’interruttore disattivo, nessuna sintesi di una riflessione lascia il server per un report. Una conversazione che apri su un report invia, insieme a ogni messaggio, i numeri e il testo del report, con le stesse regole di una riflessione.

DeepSeek ha sede in Cina e il trattamento avviene sulla sua infrastruttura. Questo significa che il testo delle conversazioni esce dallo Spazio economico europeo ed è soggetto anche ai termini e all’informativa di DeepSeek, oltre che a questa. Se questo non ti sta bene, questa app non fa per te — al momento non c’è modo di usare la funzione di riflessione senza.

Quando DeepSeek non può rispondere — perché è fuori servizio, sovraccarico o non inizia a rispondere in tempo — la stessa richiesta viene inviata invece a Groq, così ricevi comunque una risposta. Groq riceve esattamente ciò che avrebbe ricevuto DeepSeek, come descritto sopra, e nient’altro; una risposta che ha già cominciato ad apparire sul tuo schermo non viene mai passata a un altro fornitore a metà. Groq ha sede negli Stati Uniti, quindi in quel caso il testo può essere trattato anche fuori dallo Spazio economico europeo ed è soggetto ai termini e all’informativa sulla privacy di Groq, oltre che a questa.

Prima della tua prima conversazione, l’app ti chiede il consenso esplicito a questo: ciò che scrivi a Maxi, che può includere informazioni sulla tua salute, viene inviato a DeepSeek in Cina per generare le risposte. Questo consenso è la base giuridica dell’invio (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) del GDPR), e l’app registra quando l’hai dato. Puoi revocarlo in qualsiasi momento in Impostazioni → Privacy e dati; da quel momento nulla di ciò che scrivi viene inviato a un fornitore di IA finché non lo dai di nuovo. La revoca non riguarda ciò che è stato inviato prima, e il diario, i check-in e le conversazioni salvate continuano a funzionare.

Abbonamento e pagamenti

Gli abbonamenti si acquistano tramite l’App Store di Apple su iPhone e tramite Google Play su Android. Lo store riceve il pagamento secondo le proprie condizioni e Maxi non vede mai la tua carta né i tuoi dati di pagamento.

Per sapere quale piano hai, usiamo RevenueCat, un servizio per gli abbonamenti. RevenueCat riceve l’identificativo del tuo account — una stringa casuale, mai il tuo indirizzo email — e il registro dei tuoi acquisti tenuto dallo store (Apple o Google): il prodotto, le date, il prezzo e la valuta, il paese dello store e se si è trattato di una prova, di un rinnovo o di un rimborso. Non riceve nulla di ciò che scrivi, né umore, né temi, né riflessioni.

RevenueCat viene a sapere di te solo quando apri la schermata dell’abbonamento, acquisti o ripristini un abbonamento, ne hai già uno o elimini il tuo account. RevenueCat ha sede negli Stati Uniti, quindi questo registro viene trattato fuori dallo Spazio economico europeo, secondo le sue condizioni sul trattamento dei dati.

Quando elimini il tuo account, chiediamo anche a RevenueCat di cancellare qualsiasi registro abbia su di te. Eliminare l’account non annulla un abbonamento dell’App Store o di Google Play: puoi farlo solo tu, nelle impostazioni del tuo ID Apple o in Google Play → Pagamenti e abbonamenti.

Dove è custodito e come è protetto

I dati sono conservati in un database Postgres (Neon) e serviti dalla nostra API (Vercel).

Il contenuto delle riflessioni — conversazioni, sintesi, temi, note sull’umore, note del diario e il tuo nome preferito — è cifrato dal server con AES-256-GCM prima di essere scritto nel database, così le righe salvate sono illeggibili senza una chiave che nel database non c’è. Tutto viaggia su TLS.

Sul tuo dispositivo puoi richiedere Face ID, Touch ID o il codice per aprire l’app, e l’app nasconde il proprio contenuto nel selettore delle app.

Le esportazioni sono generate sul tuo dispositivo e condivise da te — il server non scrive mai un file di esportazione che sopravviva alla richiesta.

Per quanto tempo è conservato

Riflessioni, note del diario e check-in sull’umore restano finché non li cancelli tu o non cancelli il tuo account.

Una riflessione cancellata sparisce subito dall’app, e sia lei sia la conversazione da cui proviene vengono rimosse dal database entro sette giorni.

Una riflessione iniziata e mai conclusa viene chiusa automaticamente dopo 24 ore ed eliminata entro i sette giorni successivi.

Le segnalazioni che invii restano finché non cancelli il tuo account. Cancellare la riflessione non cancella la segnalazione, che però non contiene alcun testo della conversazione.

Un report Future resta finché non lo elimini tu o non cancelli il tuo account. Eliminarne uno ne cancella subito il contenuto; resta traccia del fatto che è stato scritto, perché conta per l’unico report consentito per periodo di fatturazione.

Cancellare il tuo account elimina immediatamente il tuo account di accesso e ogni riga che ti appartiene.

Il registro dell’abbonamento è conservato finché esiste il tuo account e viene eliminato con esso.

Il conteggio delle risposte e i registri di token e costi sono conservati finché esiste il tuo account e vengono eliminati con esso.

I tuoi diritti

Dalle impostazioni puoi esportare in forma leggibile tutto ciò che l’app conserva su di te — è il tuo diritto di accesso.

Puoi correggere il tuo profilo quando vuoi e cancellare tutti i tuoi dati e il tuo account dalle impostazioni. La cancellazione è immediata e non si può annullare.

In base al GDPR puoi anche opporti al trattamento o chiederne la limitazione, e puoi presentare reclamo all’autorità per la protezione dei dati del tuo paese.

Per esercitare un diritto per cui l’app non ha già un pulsante, scrivi a czechspeed1337@gmail.com.

Responsabili del trattamento

• Clerk — account e accesso.
• Neon — il database.
• Vercel — hosting dell’API.
• DeepSeek — generazione di risposte, sintesi e classificazione di sicurezza, come descritto sopra.
• Groq — lo stesso lavoro quando DeepSeek non può rispondere, come descritto sopra.
• Upstash — limitazione delle richieste.
• Sentry — segnalazioni di errori e crash.
• RevenueCat — stato dell’abbonamento e registri degli acquisti sull’App Store e su Google Play, come descritto sopra.

Solo per adulti

Questa app è per persone dai 18 anni in su e chiede la tua fascia d’età all’inizio. Non è pensata per minori e non conserviamo consapevolmente dati che li riguardino.

Questa non è assistenza medica

Maxi non è terapia, né consiglio medico, né un servizio di emergenza. Non può diagnosticare, curare o assumersi la responsabilità in una crisi. Se sei in pericolo, chiama il numero di emergenza della tua zona o una linea di ascolto — l’app le elenca nelle impostazioni.

Modifiche a questa informativa

Se questa informativa cambia in un modo che riguarda ciò che succede ai tuoi dati, la nuova versione comparirà qui con una data nuova e l’app te lo dirà prima che la modifica abbia effetto.