Informativa sulla privacy

Versione 1.1 · in vigore dal 31 agosto 2026

Questa informativa spiega quali dati personali BRAIND raccoglie, perché li tratta, a chi li comunica e come puoi controllarli. È scritta per essere letta davvero: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

1. Chi tratta i tuoi dati

Titolare del trattamento: Salvatore Lopez, Via Fratel Mario Adani 16, 00132 Roma, P. IVA 17478891009. Contatto per la privacy: privacy@braind.cloud.

2. Quali dati trattiamo

Dati che ci fornisci direttamente

• Account: email, password (conservata solo come hash), nome, cognome, telefono, foto o video di profilo.
• Documenti che carichi e il testo che ne viene estratto: bollette, fatture, contratti, referti e qualunque altro file tu scelga di archiviare.
• Dati che inserisci nei moduli: spese, transazioni, budget, eventi, attività, ricette, viaggi, veicoli, indirizzi di casa e lavoro.
• Dati del vault patrimoniale: coordinate bancarie, credenziali dei conti online, dati delle carte.
• Messaggi scambiati nella chat e con l'assistente.

Dati particolari (categoria art. 9 GDPR)

Se attivi le funzioni sanitarie trattiamo dati relativi alla salute: referti, cartella clinica, farmaci e somministrazioni, prescrizioni, diario clinico, misurazioni corporee e dati di attività fisica importati da Apple Salute. Questi dati sono trattati solo con il tuo consenso esplicito, che puoi negare in fase di registrazione o revocare in qualunque momento: in tal caso le funzioni sanitarie restano disattivate e il resto del servizio continua a funzionare normalmente.

Una precisazione su allergie e intolleranze alimentari, che pure sono dati relativi alla salute. Le trattiamo solo se sei tu a inserirle nella sezione Alimentazione, e per un unico scopo: tenerne conto quando prepariamo i menù e le ricette, perché un menù che ignora un'allergia non è soltanto inutile — è pericoloso. Inserirle è una tua scelta libera e revocabile: puoi cancellarle in qualunque momento, e in quel caso i menù smettono di considerarle. Non le usiamo per altri fini, non le mostriamo ad altri utenti e non le incrociamo con le funzioni sanitarie.

Dati generati dall'uso

• Log tecnici: indirizzo IP, tipo di dispositivo e browser, data e ora delle richieste.
• Rappresentazioni numeriche (embedding) calcolate dal testo dei documenti, necessarie per la ricerca in linguaggio naturale.
• Registro dei consensi: cosa hai accettato, quando e a quale versione di questa informativa.

3. Perché li trattiamo e con quale base giuridica

Condivisione con altri utenti. Rendere visibili le tue categorie di profilo (contatti, indirizzi, calendario, alimentazione) alle persone o alla famiglia che indichi avviene sulla base del tuo consenso(art. 6.1.a), facoltativo e revocabile in ogni momento: vedi la sezione 6.

3-bis. Cookie

Il sito pubblico non usa cookie di profilazione senza il tuo consenso. Se non rispondi al banner, o se rispondi di no, non viene installato nessun tracciatore: il sito funziona uguale.

Puoi cambiare idea quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina. La scelta viene ricordata per sei mesi, poi te la chiediamo di nuovo.

Quando il consenso c'è, a Meta Platforms Ireland arrivano l'evento (una visita, un'iscrizione), l'indirizzo IP e un identificativo del browser. Non inviamo mai i tuoi documenti né il loro contenuto. Lo stesso vale per gli eventi che mandiamo dal nostro server (Conversions API): partono solo per chi ha acconsentito.

4. Intelligenza artificiale

Per classificare i documenti, estrarne i dati, rispondere nella chat e generare contenuti, inviamo il testo necessario a fornitori di modelli linguistici (Anthropic e OpenAI). Sono nostri responsabili del trattamento e operano su nostra istruzione.

Secondo i termini per uso commerciale (API) di questi fornitori, i dati inviati non vengono usati per addestrare i loro modelli.

I dati sanitari sono trattati con l'IA solo se hai dato il consenso specifico. Se lo neghi o lo revochi, nessun contenuto proveniente dai moduli sanitari viene inviato a questi fornitori.

Nessuna decisione con effetti giuridici o similmente significativi viene presa in modo automatizzato: le classificazioni proposte dall'IA sono sempre modificabili da te.

Immagini e video generati (solo Business). Nel modulo Marketing di BRAIND Business si possono far produrre immagini e video per i post. Il testo del post e la descrizione di cosa mostrare vengono inviati a fal.ai, nostro responsabile del trattamento. Non inviamo i tuoi documenti, né fotografie o dati personali tuoi o dei tuoi clienti: solo il testo che hai scritto o approvato.

I contenuti così prodotti sono generati artificialmente e vanno dichiarati come tali quando li pubblichi. Lo richiede il Regolamento europeo sull'intelligenza artificiale, e lo richiedono anche le piattaforme social con le loro etichette: BRAIND te lo ricorda accanto a ogni contenuto generato, ma la pubblicazione resta una tua scelta e una tua responsabilità.

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie. Li trattano per nostro conto:

I trasferimenti verso gli Stati Uniti avvengono sulla base delle Clausole Contrattuali Standard della Commissione europea o, dove applicabile, dell'adesione del fornitore al Data Privacy Framework.

6. Quando sei tu a condividere con altre persone

BRAIND ti permette di collegarti ad altre persone: nelle conversazioni e, se lo vuoi, in una famiglia. In questi casi non siamo noi a comunicare i tuoi dati: sei tu a decidere cosa mostrare, e a chi.

Cosa vedono sempre le persone con cui parli

Chi è in una conversazione con te vede il tuo nome (o l'alias che hai scelto), la tua foto di profilo, l'indirizzo email con cui vi siete invitati e naturalmente i messaggi e gli allegati che invii in quella conversazione. Sono le informazioni minime perché una chat abbia senso: senza, non si saprebbe con chi si sta parlando.

Cosa vedono solo se lo autorizzi tu

Tutto il resto del tuo profilo è chiuso per impostazione predefinita, anche all'interno della tua famiglia. Puoi aprirlo una categoria alla volta:

• Contatti — telefono ed email, per essere raggiunto senza doverli chiedere ogni volta.
• Indirizzi — casa e lavoro, per creare eventi «a casa di…» e avviare la navigazione.
• Calendario — i tuoi impegni condivisi, per organizzare appuntamenti che ti includono.
• Alimentazione — gusti e allergie, per i menù di casa e la lista della spesa.
• Mezzi — i tuoi veicoli e le loro spese.
• Carte fedeltà — le tue carte e il loro codice, per accumulare i punti sulla stessa carta.
• Salute — i tuoi farmaci e le scorte, per farti assistere da una persona di fiducia. Sono dati sanitari (art. 9 GDPR): si concedono solo a una singola persona, con il tuo consenso esplicito, e puoi scegliere se può solo vedere o anche modificare. Ogni modifica resta registrata con il nome di chi l'ha fatta, e puoi revocare in ogni momento.

Puoi autorizzare una singola persona oppure l'intera famiglia. La seconda forma serve alle funzioni collettive — il menù settimanale, il calendario di casa — e ti evita di dover riconcedere tutto ogni volta che entra un nuovo membro.

Base giuridica: il tuo consenso (art. 6.1.a GDPR). Non è obbligatorio e non è una condizione per usare il servizio: se rifiuti tutto, entri lo stesso nella conversazione e nella famiglia — semplicemente alcune funzioni non ti includeranno. Quando accetti un invito alla sola chat non ti chiediamo nulla di tutto questo: una chat non ha bisogno del tuo indirizzo di casa.

Come cambiare idea

In Impostazioni › Chi vede cosa trovi l'elenco completo di chi vede quali tue categorie, e puoi togliere un permesso con lo stesso gesto con cui lo hai dato. La revoca ha effetto immediato, non richiede motivazione e non ti fa uscire da nessun gruppo.

Una precisazione onesta: la revoca vale per il futuro. Se qualcuno ha già usato il tuo indirizzo per creare un appuntamento, quel dato resta nel suo evento finché non lo modifica o lo elimina, esattamente come succederebbe se glielo avessi detto a voce.

Registriamo ogni concessione e ogni revoca — data, ora, indirizzo IP e dispositivo — per poterti dimostrare in qualsiasi momento cosa hai autorizzato e quando (art. 7.1 GDPR).

Cosa non è mai condivisibile in questo modo

I dati sanitari non rientrano in questo meccanismo: referti, cartella clinica, farmaci e dati Apple Health sono categoria particolare (art. 9 GDPR) e non vengono mostrati ad altri utenti tramite queste autorizzazioni. Lo stesso vale per il vault patrimoniale: coordinate bancarie, credenziali e dati delle carte restano visibili solo a te, cifrati, e nessuna condivisione può aprirli.

7. Per quanto tempo li conserviamo

• Dati dell'account e contenuti: finché l'account esiste.
• Dopo l'eliminazione dell'account: scegli tu. Se chiedi la cancellazione immediata, righe e file spariscono subito e non sono recuperabili. Altrimenti l'account viene disattivato e cancellato dopo 30 giorni, per darti il tempo di ripensarci rifacendo login. In entrambi i casi vengono eliminati anche i file caricati (documenti, anteprime, allegati).
• I dati su come usi il servizio: alla cancellazione dell'account il collegamento con te viene rimosso, e restano solo i conteggi complessivi (quanti iscritti, quante volte e' stata aperta una sezione). Da quel momento non sono piu' ricollegabili a nessuno.
• Copie di sicurezza: i backup sono giornalieri e conservati 7 giorni. Entro una settimana dalla cancellazione, quindi, i tuoi dati non sono piu' presenti nemmeno nelle copie di sicurezza.
• Quello che hai scritto ad altre persone: i messaggi che hai inviato nelle chat condivise restano a chi li ha ricevuti, come avviene nelle normali applicazioni di messaggistica. Il tuo nome viene rimosso e al suo posto compare «Utente eliminato»: nel messaggio non resta alcun riferimento a te. Facciamo così perché quelle conversazioni non sono solo tue — cancellarle lascerebbe dei buchi nella cronologia di altre persone, che non hanno chiesto nulla. Allo stesso modo, le chat e le organizzazioni che hai creato non vengono cancellate se ci sono altri membri: passano a loro. Se invece sei rimasto l'unico partecipante, spariscono con il tuo account.
• Documenti fiscali e contabili: 10 anni, per obbligo di legge.
• Log tecnici: 12 mesi.
• Registro dei consensi: 5 anni dalla revoca, per poter dimostrare di averli raccolti correttamente.

8. Come li proteggiamo

• Trasmissione sempre cifrata (HTTPS/TLS).
• Password conservate solo come hash bcrypt: nessuno, noi compresi, può leggerle.
• Vault patrimoniale: credenziali dei conti, PIN, CVV e numeri di carta sono cifrati con AES-256-GCM e protetti da una password separata da quella dell'account. Restano illeggibili nel database anche a chi vi avesse accesso.
• Accesso ai dati isolato per utente e verificato lato server a ogni richiesta.
• Il download dei documenti originali passa sempre da un controllo di autenticazione.

9. I tuoi diritti

Puoi in ogni momento:

• Accedere ai tuoi dati e ottenerne una copia (art. 15).
• Correggerli se inesatti (art. 16).
• Cancellarli eliminando l'account (art. 17).
• Esportarli in formato leggibile e riutilizzabile (art. 20).
• Opporti a trattamenti basati sul legittimo interesse (art. 21).
• Revocare i consensi facoltativi, senza che ciò pregiudichi la liceità di quanto trattato prima (art. 7.3).

I primi quattro li eserciti da solo, senza chiedere nulla a nessuno: dall'app, in Impostazioni → Privacy, trovi il download dell'archivio completo dei tuoi dati e l'eliminazione definitiva dell'account. Per il resto scrivi a privacy@braind.cloud: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali.

10. Minori

Il servizio non è rivolto a minori di 16 anni e non ne raccogliamo consapevolmente i dati. Se ci accorgiamo di averlo fatto, cancelliamo l'account.

11. Modifiche

Se cambiamo questa informativa in modo sostanziale te lo comunichiamo e ti chiediamo di rileggerla e riaccettarla al primo accesso utile. Le versioni sono numerate: quella che stai leggendo è la 1.0.